Política de Tratamiento de Datos Personales

Responsable del tratamiento: Robinzon Zuñiga (Tocancipá, Cundinamarca, Colombia).
Contacto: hola@timeflou.com.
Vigente desde: 25 de octubre de 2026.

Esta política describe cómo TimeFlou («la plataforma») recolecta, usa, almacena y protege los datos personales de sus usuarios, en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas colombianas de protección de datos (Habeas Data).

1. Datos que recolectamos

De clientes finales: nombre, número de teléfono celular, correo electrónico y número de cédula. La cédula se solicita únicamente para identificar al cliente dentro del negocio que reserva.
De administradores y profesionales (staff): nombre, correo electrónico, teléfono y datos del negocio (servicios, horarios). Del negocio, además, los medios de pago que muestra a sus clientes para que le paguen sus servicios (por ejemplo, su número de Nequi o la imagen de su código QR de cobro).
Ubicación: si usted lo permite, la aplicación de clientes usa la ubicación precisa del teléfono para ordenar los negocios por cercanía; se usa en el momento y no la guardamos. La aplicación del negocio la usa cuando el dueño marca su local con «Estoy aquí»: guardamos ese punto y lo mostramos a los clientes para que sepan llegar. Ninguna de las dos usa la ubicación en segundo plano.
Mensajes: los mensajes del chat de cada cita, entre el cliente y el negocio. El negocio puede leerlos y participar; se borran cuando el turno termina o, si el negocio así lo eligió, unos días después.
Datos de uso: reservas, citas, calificaciones (la puntuación y el comentario opcional que el cliente deja tras su cita, que solo ve el administrador del negocio) y registros técnicos necesarios para operar el servicio.
Del teléfono: un identificador para enviarle notificaciones (el token de Firebase Cloud Messaging), que se borra al cerrar sesión.
Datos de pago: los pagos de suscripción se procesan a través de Wompi; TimeFlou no almacena números completos de tarjetas.

2. Finalidad del tratamiento

Gestionar reservas, agendas y la relación entre el negocio, su staff y sus clientes.
Enviar notificaciones transaccionales (confirmaciones, recordatorios, comprobantes), por correo y en el teléfono.
Mostrar a los clientes dónde queda cada negocio y ordenar la búsqueda por cercanía.
Administrar la suscripción del negocio y procesar los pagos correspondientes.
Mejorar la seguridad, prevenir fraudes y cumplir obligaciones legales.

3. Tratamiento de la cédula y datos sensibles

El número de cédula recibe protección reforzada: se almacena con acceso restringido y solo es legible por el propio titular y por el administrador del negocio con una cita activa. TimeFlou no publica ni comercializa este dato.

4. Encargados y transferencias

Para prestar el servicio utilizamos proveedores tecnológicos que actúan como encargados del tratamiento, bajo estándares de seguridad equivalentes:

Supabase — base de datos, autenticación y almacenamiento.
Wompi — procesamiento de pagos de suscripción.
Resend — envío de correos transaccionales.
Google — las notificaciones en el teléfono (Firebase Cloud Messaging, que recibe el identificador del teléfono y el texto del aviso), el envío por correo de los códigos de acceso y, si usted elige entrar con Google, la verificación de su cuenta (de la que recibimos su nombre y su correo).
Sentry — monitoreo de errores técnicos.
PostHog — estadísticas de uso de las páginas públicas del sitio (inicio, planes y registro). Registramos únicamente cuántas personas avanzan por cada paso del registro, sin nombre, sin correo y sin ningún dato que permita identificarlo. No utilizamos cookies para esta medición ni conservamos un identificador suyo entre visitas: si cierra la pestaña, no queda nada guardado en su navegador.

Esta medición no se aplica dentro del panel de su negocio ni a la información de sus clientes o de su agenda.

5. Derechos del titular (Habeas Data)

Como titular de los datos, usted tiene derecho a:

Conocer, actualizar y rectificar sus datos personales.
Solicitar prueba de la autorización otorgada.
Ser informado sobre el uso que se da a sus datos.
Revocar la autorización y/o solicitar la supresión de sus datos.
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones.

6. Cómo ejercer sus derechos

Puede ejercer sus derechos escribiendo a hola@timeflou.com. Atenderemos las consultas en un máximo de diez (10) días hábiles y los reclamos en quince (15) días hábiles, conforme a la Ley 1581 de 2012.

También puede eliminar su cuenta usted mismo desde la aplicación: vea cómo eliminar su cuenta.

7. Conservación y seguridad

Conservamos los datos mientras exista la relación de servicio y por el tiempo que exijan las obligaciones legales. Aplicamos medidas técnicas y administrativas (control de acceso por roles, cifrado en tránsito y aislamiento por negocio) para proteger la información.

Si elimina un negocio de «Mis tiendas» en la aplicación, deja de verlo en su lista, pero su relación con ese negocio no se borra: el negocio conserva el historial de las atenciones que le prestó (sus turnos y sus calificaciones) como parte de su propio registro. Si vuelve a escanear su código QR, lo busca o tiene un turno nuevo allí, vuelve a su lista. Para que se borren sus datos, elimine su cuenta.

Cuando se elimina un negocio, sus archivos (el logo y la imagen de su código QR de cobro) se borran de nuestro almacenamiento en los minutos siguientes; si el borrado falla, se reintenta y el equipo de TimeFlou lo revisa hasta completarlo.

Si un negocio es retirado de la plataforma por incumplir los Términos, conservamos su correo, su nombre y la ubicación de su local para impedir que vuelva a registrarse, como medida de seguridad y prevención de fraude. Lo que se borra y lo que se conserva al eliminar una cuenta está en cómo eliminar su cuenta.

8. Cambios a esta política

Podremos actualizar esta política para reflejar cambios legales u operativos. La versión vigente siempre estará disponible en esta página, indicando la fecha de actualización.