Aviso de Privacidad

sheddu ("nosotros", "nuestro") es un servicio de software como plataforma (SaaS) diseñado para ayudar a barberías, salones de belleza y spas a gestionar sus citas, clientes, personal y pagos. Este Aviso de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos tu información personal cuando usas nuestro sitio web (sheddu.com), nuestra aplicación (app.sheddu.com) y nuestros servicios.

Al crear una cuenta o usar nuestros servicios, aceptas las prácticas descritas en este aviso.

1. Responsable y encargado del tratamiento

Respecto de tus datos como titular de la cuenta (dueño o administrador del negocio), el responsable del tratamiento es sheddu, con domicilio en México.

Respecto de los datos personales de los clientes finales de tu negocio que tratas a través de la plataforma (nombre, teléfono, correo, historial de citas), tu negocio actúa como responsable y sheddu actúa como encargado: tratamos esos datos únicamente siguiendo tus instrucciones y con el fin de prestarte el servicio (agenda, recordatorios, cobros), sin usarlos para fines propios. Como responsable, tu negocio es quien debe informar a sus clientes y obtener las bases legales necesarias para dicho tratamiento.

Para cualquier consulta relacionada con tu privacidad, puedes contactarnos en:

Correo: hola@sheddu.com

2. Datos personales que recopilamos

Recopilamos los siguientes datos personales:

Dirección de correo electrónico — cuando creas una cuenta o inicias sesión en la plataforma.
Nombre y datos de contacto — cuando completas tu perfil de negocio dentro de la plataforma.
Información del negocio — nombre del establecimiento, dirección, servicios, horarios.
Datos de facturación y pago — cuando contratas un plan de pago. Los datos de tu tarjeta son procesados directamente por nuestro procesador de pagos; no almacenamos los números completos de tarjeta en nuestros servidores.
Datos de tus clientes finales — cuando registras o gestionas citas, tratamos como encargados la información de contacto de los clientes de tu negocio (nombre, teléfono o correo) para enviar confirmaciones y recordatorios en tu nombre.
Datos de uso — interacciones dentro de la plataforma y registros técnicos que generamos para operar, dar soporte y mantener la seguridad del servicio.
Datos de dispositivo y conexión — dirección IP, tipo de navegador, sistema operativo.

3. Finalidades del tratamiento

Usamos tu información para:

Crear y gestionar tu cuenta en la plataforma.
Prestarte los servicios de gestión de citas, recordatorios y pagos.
Procesar los cobros de tu suscripción y emitir los comprobantes correspondientes.
Enviarte notificaciones transaccionales sobre tu cuenta, citas y facturación.
Mejorar y personalizar la experiencia de usuario.
Enviarte comunicaciones de marketing sobre nuevas funciones y ofertas (puedes cancelar la suscripción en cualquier momento).
Cumplir con obligaciones legales y fiscales aplicables en México.
Prevenir fraudes y proteger la seguridad de la plataforma.

4. Base legal del tratamiento

El tratamiento de tus datos se basa en:

Tu consentimiento — al crear una cuenta y aceptar nuestros términos.
Ejecución de un contrato — para prestarte los servicios que has contratado.
Interés legítimo — para mejorar nuestros servicios, prevenir fraudes y garantizar la seguridad.
Obligación legal — cuando la ley mexicana así lo requiera.

5. Cookies y tecnologías de rastreo

Usamos cookies estrictamente necesarias para el funcionamiento del sitio y de la aplicación, por ejemplo para mantener tu sesión iniciada. Puedes configurar tu navegador para bloquear o eliminar cookies; sin embargo, algunas funciones pueden dejar de funcionar correctamente.

Nuestro sitio y aplicación se alojan en la infraestructura de proveedores de servicios externos, que pueden establecer cookies técnicas necesarias para la seguridad y el correcto funcionamiento del servicio.

Utilizamos herramientas de analítica de terceros para entender cómo se usa la plataforma y mejorar la experiencia. Estas herramientas pueden recopilar datos de uso de forma agregada mediante cookies y tecnologías similares. Si en el futuro incorporamos rastreo publicitario, te lo informaremos y, cuando la ley lo requiera, solicitaremos tu consentimiento previo.

6. Compartición de datos con terceros

No vendemos ni alquilamos tu información personal. Podemos compartirla únicamente con:

Proveedores de servicios — plataformas de correo electrónico, procesadores de pago, servicios de nube y hosting que nos ayudan a operar sheddu.
Autoridades competentes — cuando sea requerido por ley, orden judicial o autoridad gubernamental.
Sucesores en caso de fusión o adquisición — con notificación previa a los usuarios afectados.

Todos nuestros proveedores están sujetos a contratos de confidencialidad y solo pueden usar tus datos para los fines específicos que les indicamos.

7. Transferencias internacionales

Algunos de nuestros proveedores de servicios pueden estar ubicados fuera de México. En esos casos, nos aseguramos de que existan las garantías adecuadas de protección de datos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

8. Retención de datos

Conservamos tus datos personales mientras mantengas una cuenta activa con nosotros, o el tiempo necesario para cumplir con los fines descritos en este aviso. Al cancelar tu cuenta, eliminaremos o anonimizaremos tus datos en un plazo máximo de 90 días, salvo obligación legal de conservarlos por más tiempo.

9. Tus derechos (ARCO)

De acuerdo con la LFPDPPP, tienes derecho a:

Acceso — conocer qué datos personales tenemos sobre ti.
Rectificación — corregir datos inexactos o incompletos.
Cancelación — solicitar la eliminación de tus datos.
Oposición — oponerte al tratamiento de tus datos para fines específicos.

Para ejercer cualquiera de estos derechos, envía un correo a hola@sheddu.com con el asunto "Derechos ARCO". Responderemos en un plazo máximo de 20 días hábiles.

10. Seguridad de la información

Implementamos medidas técnicas y organizativas adecuadas para proteger tu información personal contra acceso no autorizado, pérdida, alteración o divulgación. Esto incluye cifrado en tránsito (TLS) y en reposo, control de acceso y revisiones periódicas de seguridad.

11. Privacidad de menores

sheddu no está dirigido a personas menores de 18 años. No recopilamos intencionalmente datos personales de menores. Si creemos que hemos recibido datos de un menor, los eliminaremos de inmediato.

12. Cambios a este aviso

Podemos actualizar este Aviso de Privacidad ocasionalmente. Cuando realicemos cambios materiales, te notificaremos por correo electrónico o mediante un aviso prominente en nuestro sitio web con al menos 30 días de anticipación. La fecha de última actualización siempre aparecerá al inicio de este documento.

13. Contacto

Si tienes preguntas, dudas o quejas sobre este Aviso de Privacidad o sobre el tratamiento de tus datos personales, contáctanos:

Correo: hola@sheddu.com

También puedes presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) si consideras que tus derechos no han sido atendidos correctamente.