Política de privacidad
Cómo tratamos los datos de los negocios que usan Be Schedule y de las personas que reservan con ellos: qué recogemos, para qué, con quién lo compartimos y cómo ejercer tus derechos.
Última actualización: 8 de octubre de 2026Quién es responsable
Be Schedule es un producto de BeGraffic, LLC, 651 N Broad St, Suite 201, Middletown, DE 19709, Estados Unidos («BeGraffic», «nosotros»). Para cualquier asunto de privacidad, escríbenos a admin@begraffic.com.
Según de quién sean los datos, nuestro papel cambia:
- Datos de la cuenta y del negocio (quien crea la cuenta, su equipo, la facturación del plan): BeGraffic es el responsable del tratamiento.
- Datos de los clientes de cada negocio (citas, fichas, formularios, pagos, mensajes): el negocio es el responsable y BeGraffic actúa como encargado, tratándolos solo para prestarle el servicio y según sus instrucciones.
Si reservaste con un negocio. El negocio decide qué datos te pide y para qué. Para ver, corregir o borrar tus datos, dirígete primero a él; si no responde, escríbenos y le haremos llegar tu solicitud.
Qué datos tratamos
Negocios y equipos
- Cuenta: nombre, correo, teléfono, contraseña (la guarda Firebase Authentication cifrada; nunca la vemos) o inicio de sesión con Google.
- Negocio: nombre, logo, dirección, país, moneda, servicios, horarios, equipo, permisos y la configuración de la página pública.
- Facturación del plan: la gestiona Stripe. Guardamos el plan, el estado de la suscripción y los identificadores de Stripe, nunca los datos de la tarjeta.
Clientes de los negocios
- Datos de contacto y de la cita: nombre, teléfono, correo, servicio, profesional, fecha, notas y, en servicios a domicilio, la dirección.
- Formularios, consentimientos y firmas que el negocio pida. En el sector Salud, el contenido clínico se cifra campo a campo (AES-256-GCM) además del cifrado del almacenamiento.
- Pagos en línea: los procesa la cuenta de Stripe del propio negocio. Recibimos el estado y el importe del pago, no los datos de la tarjeta.
- Mensajes: registro de los recordatorios y avisos enviados por WhatsApp o correo (plantilla, destinatario, estado de entrega).
- Reseñas, bonos, paquetes y tarjetas regalo que el cliente use con el negocio.
Uso de la web
- Datos técnicos (dirección IP, navegador, errores) para la seguridad, la protección contra abuso (Google reCAPTCHA) y el diagnóstico de fallos (Sentry).
- Analítica de la web (Google Analytics y Google Tag Manager) solo si la aceptas en el aviso de cookies.
- Visitas a la página pública de cada negocio: contamos visitas sin cookies ni datos personales.
Para qué los usamos
| Finalidad | Base |
|---|---|
| Prestar el servicio: agenda, reservas, cobros, recordatorios, página pública y portal del cliente. | Contrato con el negocio; para los datos de sus clientes, las instrucciones del negocio. |
| Cobrar el plan y los complementos, y emitir los comprobantes. | Contrato y obligaciones legales. |
| Enviar correos de la cuenta: verificación, recuperación de contraseña, invitaciones y avisos del plan. | Contrato. |
| Seguridad, prevención de fraude y abuso, y diagnóstico de errores. | Interés legítimo. |
| Analítica y medición de la web pública. | Consentimiento (aviso de cookies). |
| Novedades de Be Schedule, si te suscribes. | Consentimiento; puedes darte de baja desde cualquier correo. |
No vendemos datos personales ni los usamos para publicidad de terceros. No usamos los datos de los clientes de un negocio para nada que no sea prestarle el servicio a ese negocio.
Con quién los compartimos
Solo con los proveedores que necesitamos para funcionar, con contratos que les obligan a proteger los datos y a usarlos únicamente para prestarnos el servicio:
| Proveedor | Para qué |
|---|---|
| Google Cloud y Firebase | Alojamiento, base de datos, archivos, inicio de sesión y, con tu consentimiento, analítica. |
| Stripe | Cobro de los planes y, con la cuenta del negocio, sus cobros en línea. |
| Be CRM (BeGraffic) y Amazon SES | Envío de correos de la plataforma. |
| Meta (WhatsApp Business) | Envío de recordatorios y avisos por WhatsApp. |
| Google Maps | Direcciones y tiempos de traslado en los servicios a domicilio. |
| Google reCAPTCHA | Protección de formularios contra abuso. |
| Sentry | Registro de errores de la aplicación. |
Si el negocio conecta Be CRM o Be CMS desde Configuración › Integraciones, compartimos con esa aplicación solo lo que la conexión describe y el negocio autoriza; puede cortarla cuando quiera. También comunicaremos datos cuando una ley o una autoridad competente lo exija.
Dónde se guardan
Los datos se alojan en Estados Unidos (Google Cloud). Si estás en otro país, tus datos se transfieren allí; lo hacemos con proveedores que ofrecen garantías adecuadas, como las cláusulas contractuales tipo.
Cuánto tiempo
- Mientras la cuenta del negocio esté activa. Al cerrarla, borramos sus datos o los anonimizamos en un plazo razonable, salvo lo que la ley nos obligue a conservar (por ejemplo, la facturación).
- Las copias de seguridad se renuevan solas: las diarias duran 14 días y la recuperación a un momento concreto, 7.
- Los expedientes clínicos del sector Salud siguen los plazos legales del país del negocio, que es quien los define.
Tus derechos
Puedes pedir acceso a tus datos, corregirlos, borrarlos, oponerte a un tratamiento, limitarlo, retirar tu consentimiento y llevártelos a otro servicio. Escríbenos a admin@begraffic.com desde el correo de tu cuenta; respondemos en un máximo de 30 días. También puedes reclamar ante la autoridad de protección de datos de tu país.
Si tus datos llegaron a Be Schedule porque reservaste con un negocio, la solicitud va primero al negocio (ver Quién es responsable).
Seguridad
Cifrado en tránsito (HTTPS) y en reposo, permisos por rol dentro de cada negocio, reglas de acceso en la base de datos, cifrado adicional del contenido clínico y registro de errores. Ningún sistema es infalible: si detectamos una brecha que te afecte, te avisaremos sin demora indebida.
Menores
Be Schedule no está dirigido a menores de 16 años para crear cuentas. Si un negocio atiende a menores, es quien debe recoger el consentimiento de sus padres o tutores cuando la ley lo exija.
Cambios
Si cambiamos esta política de forma importante, lo avisaremos por correo o en el panel antes de que aplique. Última actualización: 8 de octubre de 2026.