Política de privacidad

Barion es un servicio de software en línea para la gestión de barberías. En este documento, «Barion» o «nosotros» se refiere al titular del servicio, y «tú» o «la barbería» a la persona o empresa que lo contrata. El correo de contacto es el canal para cualquier comunicación relativa a estos documentos, incluido el ejercicio de derechos sobre datos personales.

• Titular del servicio: Barion.
• Correo de contacto: contacto@buildrion.com.

Barion trata datos de dos grupos de personas muy distintos, y su papel cambia en cada uno. Distinguirlos es lo que decide a quién hay que pedirle qué.

• Quien contrata Barion, su equipo y quien visita este sitio: aquí Barion es el responsable. Decide qué datos recoge y para qué, y responde directamente ante esas personas.
• Los clientes finales de cada barbería —los que reservan un corte—: aquí Barion es solo el encargado. La responsable es la barbería, que decide qué recoge de sus clientes y para qué; Barion se limita a tratarlos por su cuenta para prestarle el servicio, según el anexo de los términos y condiciones.

En la práctica: si eres cliente de una barbería y quieres saber qué se guarda de ti, borrar tus datos o dejar de recibir recordatorios, el interlocutor es tu barbería. Si nos escribes a nosotros, trasladamos la petición a la barbería que corresponda y la ayudamos a atenderla, pero no podemos decidir por ella sobre unos datos que no son nuestros.

Como responsable, Barion recoge lo siguiente:

Barion no recoge datos de categorías especiales —salud, ideología, origen étnico, biometría— y no hay ningún campo del producto pensado para ellos. Tampoco toma decisiones automatizadas con efectos jurídicos ni elabora perfiles con esa finalidad.

De los clientes finales de cada barbería, Barion trata como encargado lo que la barbería registra: nombre, teléfono, correo, fecha de nacimiento si se anota, historial de citas y de consumo, notas y preferencias, y puntos de fidelidad. Qué se recoge de ellos y para qué lo decide la barbería.

Barion no manda correo comercial a quien no lo ha pedido y no vende ni cede datos personales a nadie con fines publicitarios.

Barion se apoya en proveedores que tratan datos por su cuenta y bajo contrato. Es la lista completa: no hay más.

Fuera de esa lista, los datos solo se comunican a una autoridad cuando una norma o una resolución lo exija, y a los asesores legales o contables de Barion cuando sea necesario para defender un derecho.

Parte de esos proveedores trata datos en Estados Unidos, así que hay transferencias internacionales. Se amparan en las garantías que exige cada normativa: cláusulas contractuales tipo aprobadas por la Comisión Europea para los datos sujetos al RGPD, y la autorización del titular junto con las garantías contractuales equivalentes para los datos sujetos a la Ley 1581.

Se puede pedir copia de esas garantías escribiendo al correo de contacto.

Terminados los plazos, los datos se suprimen o se anonimizan. Un dato se anonimiza en vez de borrarse cuando la fila sostiene un hecho contable que no se puede perder —una cita ya liquidada sostiene una comisión y una factura—: en esos casos se retiran el nombre, el teléfono y el correo, y queda el hecho sin la persona.

Toda persona puede pedir acceso a sus datos, su rectificación, su supresión, la limitación u oposición a su tratamiento, la portabilidad, y retirar la autorización que dio. Se ejercen escribiendo a contacto@buildrion.com, desde la dirección de correo asociada a la cuenta o acreditando la identidad de otra forma razonable.

• Bajo el RGPD, la respuesta llega en el plazo de un mes, prorrogable dos meses más cuando la petición sea compleja, avisando de la prórroga.
• Bajo la Ley 1581, una consulta se atiende en 10 días hábiles y un reclamo en 15 días hábiles, prorrogables en los términos que fija la propia norma.
• Ejercer un derecho es gratuito. Solo una petición manifiestamente infundada o repetitiva puede tener coste, y se avisaría antes.
• Retirar la autorización o pedir la supresión no afecta a la licitud de lo tratado antes, ni a lo que deba conservarse por obligación legal.

Si la respuesta no satisface, se puede reclamar ante la autoridad de control: la Superintendencia de Industria y Comercio en Colombia, y la Agencia Española de Protección de Datos —o la autoridad del país de residencia— en el Espacio Económico Europeo. Reclamar ante la autoridad no exige haber escrito antes a Barion, aunque suele resolverse antes así.

Si eres cliente de una barbería, escribe a tu barbería: es la responsable de tus datos. Barion, como encargado, no puede borrar por su cuenta la ficha que otra empresa lleva de ti, pero traslada la petición y la asiste para atenderla.

• Los datos de cada barbería están aislados en la propia base de datos: una barbería no puede leer los de otra, y el aislamiento lo impone el motor, no solo el código de la aplicación.
• El tráfico entre el navegador y Barion viaja cifrado.
• Las contraseñas se guardan como resumen criptográfico. Nadie en Barion puede leerlas, ni siquiera para dar soporte.
• La sesión viaja en una cookie que el código de la página no puede leer, lo que la protege frente al robo por scripts inyectados.
• El número completo de una tarjeta nunca llega a los sistemas de Barion: se tokeniza en el navegador contra el dominio de la pasarela, que devuelve una referencia. Barion guarda la marca, los cuatro últimos dígitos y la caducidad.
• Las acciones relevantes dentro del panel quedan registradas con quién las hizo y cuándo.

Ninguna medida elimina el riesgo por completo. Si se produjera una violación de seguridad que afecte a datos personales, Barion la notifica a quien corresponda —la barbería afectada, y la autoridad de control cuando la norma lo exija— sin dilación indebida.

Barion no está dirigido a menores: quien contrata es una persona o empresa que ejerce una actividad profesional.

Una barbería puede tener clientes menores de edad, y sus datos los registra ella bajo su responsabilidad: es la barbería quien debe contar con la autorización de quien ejerza la patria potestad y limitar los datos a los necesarios para atenderlos.

Esta política se puede actualizar. Cada versión lleva su fecha, que es la que aparece en la cabecera de esta página. Un cambio relevante en las finalidades, en los destinatarios o en los plazos se avisa por correo con al menos 30 días de antelación.