1. Quién es el responsable de tus datos
Sebastián Emmanuel Barrera Fajardo, persona física con domicilio en San Miguel de Allende, Guanajuato, México, titular de la plataforma Bookea (bookea.net), es el responsable del tratamiento de los datos personales descritos en este aviso.
El domicilio completo se proporciona a quien lo solicite por escrito al correo de contacto, para el ejercicio de sus derechos o para cualquier notificación.
Para cualquier asunto de privacidad —incluido el ejercicio de tus derechos— puedes escribir al Departamento de Datos Personales de Bookea: sebastianbarrera@bookea.net.
Este aviso se pone a tu disposición antes de que nos proporciones cualquier dato y está disponible de forma permanente en esta página.
2. Bookea tiene dos papeles distintos (y esto te afecta)
No tratamos igual todos los datos que pasan por la plataforma. Distinguir entre estos dos papeles determina a quién debes dirigirte para ejercer tus derechos:
| Datos | Papel de Bookea | A quién reclamas |
|---|---|---|
| De negocios suscriptores: cuenta, datos del negocio, facturación, verificación | Responsable. Decidimos para qué se usan. | A Bookea, con este aviso. |
| De clientes que agendan una cita o hacen un pedido en un negocio | Encargado. Los tratamos por cuenta y bajo instrucciones del negocio, que es el responsable de esa relación. | Al negocio en primer lugar. Bookea te ayuda a canalizar la solicitud. |
| De visitantes del directorio, lista de espera y formularios de contacto | Responsable. | A Bookea, con este aviso. |
Las obligaciones recíprocas entre Bookea y cada negocio constan en el Anexo de tratamiento de datos, que forma parte del contrato de todo negocio suscriptor.
3. Qué datos personales tratamos
Solo recabamos lo que cada función necesita para operar. No pedimos datos "por si acaso".
| Situación | Datos que tratamos |
|---|---|
| Agendas una cita (sin cuenta) | Nombre, número de WhatsApp, correo electrónico, servicio elegido, negocio, fecha y hora, notas que escribas, idioma, y el historial de tus citas con ese negocio. |
| Haces un pedido (sin cuenta) | Nombre, WhatsApp, correo, productos, importe, forma de pago, día solicitado y —si eliges entrega a domicilio— calle, número, colonia y referencias. Si pagas en efectivo, el billete con el que pagarás para prepararte el cambio. |
| Dejas una reseña | Calificación, comentario y el nombre con el que reservaste, que se publica junto a la reseña. |
| Escribes por WhatsApp al negocio | Tu número, el contenido del mensaje que envías al bot y la intención detectada (confirmar, reagendar o cancelar). |
| Registras un negocio | Nombre y correo de tu cuenta de Google o Apple, teléfono, foto de perfil si tu proveedor la comparte, y los datos del negocio: nombre, dirección, coordenadas, horarios, fotografías, servicios, productos y precios. |
| Verificas tu negocio | Un video grabado en tu establecimiento mostrando un código que te enviamos, y fotografías de un comprobante de domicilio o propiedad. El video puede incluir tu imagen y tu voz. |
| Contratas un plan | Identificador de cliente y de suscripción en Stripe, importes, fechas de cobro y los últimos cuatro dígitos y marca de tu tarjeta. Nunca recibimos ni almacenamos el número completo de tu tarjeta. |
| Solicitas factura | RFC, razón social, régimen fiscal, código postal, uso de CFDI y correo de facturación. |
| Formas parte del equipo de un negocio | Nombre, correo, rol, permisos, foto opcional, horarios de trabajo y los servicios que atiendes. |
| Te suscribes a la lista de espera o pides que te contactemos | Correo electrónico y, si los proporcionas, nombre, WhatsApp, ciudad, tipo de negocio y tu mensaje. Además guardamos tu dirección IP, los datos de tu navegador y la página desde la que te suscribiste. |
| Abres un ticket de soporte | El contenido de tus mensajes y los archivos que adjuntes. |
| Recibes un correo nuestro | El registro de si el mensaje se entregó, rebotó, se marcó como spam y si se abrió o se hizo clic en él. Sirve para saber si la confirmación de tu cita llegó y para dejar de escribir a direcciones que no existen. |
| Solo navegas el directorio | Dirección IP, datos técnicos del navegador, páginas visitadas y ciudad aproximada deducida de tu IP. Tu ubicación exacta solo si concedes el permiso del navegador. |
4. Datos personales sensibles
Son datos sensibles los que pueden dar origen a discriminación o poner en riesgo grave a su titular: estado de salud presente o futuro, información genética, origen racial o étnico, creencias religiosas o filosóficas, opiniones políticas y preferencia sexual.
Nuestras reglas sobre estos datos:
- Consentimiento expreso. Al confirmar una cita con un profesional de la salud aceptas de forma expresa que Bookea trate, por cuenta de ese profesional, los datos necesarios para operar tu cita. Si no quieres darlo, no confirmes la reserva: contacta al negocio directamente.
- Minimización. No te pedimos diagnósticos, padecimientos, medicamentos ni historia clínica en ningún campo. El campo de notas es opcional y libre: no escribas ahí información médica. Lo que necesite saber tu profesional, díselo en consulta.
- Bookea no es un expediente clínico. La plataforma es una agenda; no sustituye ni cumple los requisitos de la NOM-004-SSA3-2012. Los negocios del sector salud tienen prohibido usarla como expediente y así consta en su Anexo de tratamiento de datos.
- Acceso restringido. Ningún dato de tus citas se usa para publicidad, elaboración de perfiles comerciales ni se comparte con otros negocios. El personal de Bookea no accede a ellos salvo que sea imprescindible para resolver una falla que tú o el negocio nos reporten, y siempre bajo deber de confidencialidad.
- Reseñas. Publicar una reseña en un consultorio revela públicamente que fuiste su paciente. Es enteramente voluntario y decides tú si la escribes; puedes pedir su retiro en cualquier momento escribiendo a sebastianbarrera@bookea.net.
5. Finalidades necesarias
Sin estos tratamientos no podemos prestarte el servicio. No requieren tu consentimiento adicional porque son el servicio que solicitaste:
- Crear, mostrar y gestionar tu reserva o tu pedido, y comunicarlo al negocio que elegiste.
- Enviarte por correo electrónico la confirmación, los cambios de estado, los recordatorios y —en pedidos— el aviso de que ya va en camino o está listo.
- Calcular disponibilidad, horarios, zonas de entrega y precios.
- Crear y administrar cuentas de negocio y de su personal, con sus permisos.
- Verificar que quien publica un negocio es realmente su titular.
- Gestionar suscripciones, cobros, comprobantes y facturas.
- Verificar que nuestros correos se entregan y dejar de enviarlos a direcciones inexistentes o que los marcaron como spam.
- Atender tus solicitudes de soporte.
- Prevenir fraude, spam y abuso, y mantener la seguridad de la plataforma.
- Cumplir obligaciones legales, fiscales y requerimientos de autoridad competente.
6. Finalidades voluntarias y cómo rechazarlas
Estas no son necesarias para el servicio. Puedes negarte desde el inicio o retirarte después, y seguirás usando Bookea con normalidad:
| Finalidad | Cómo la activas | Cómo la desactivas |
|---|---|---|
| Notificaciones de tu cita por WhatsApp | Marcas la casilla al reservar. Si no la marcas, solo recibes correos. | Respondes BAJA al mensaje o nos escribes. |
| Aviso de cuando Bookea llegue a tu ciudad (lista de espera) | Te suscribes con tu correo. | Enlace "darse de baja" al pie del correo, un clic y sin dar explicaciones. |
| Que te contactemos por WhatsApp o correo para ofrecerte Bookea para tu negocio | Llenas el formulario de contacto. | Nos lo pides por correo y dejamos de contactarte. |
| Invitación a calificar tu experiencia tras la cita o el pedido | Se envía como parte del servicio, hasta tres veces como máximo. | Ignóralo o pídenos que te excluyamos. |
| Medición estadística de tráfico del sitio | Activa por defecto, sin cookies y sin identificarte. | Con una extensión que bloquee scripts. Los datos son agregados: no permiten reconocerte. |
7. Decisiones automatizadas e inteligencia artificial
Te informamos de forma expresa qué procesos de la plataforma funcionan sin intervención humana, qué consecuencias tienen para ti y cómo pedir que una persona los revise.
| Proceso automatizado | Qué hace | Efecto sobre ti |
|---|---|---|
| Bot de WhatsApp | Lee las palabras de tu mensaje o el botón que tocas y las clasifica en confirmar, reagendar o cancelar. Funciona con reglas de texto fijas, no con inteligencia artificial generativa, y no interpreta ni almacena conversaciones libres. | Puede cancelar o marcar como confirmada tu cita. Siempre pide confirmación antes de cancelar. |
| Traducción automática del catálogo (Google Cloud Translation) | Traduce al inglés los textos que el negocio escribe sobre sus servicios, a petición del propio negocio. | Ninguno sobre datos de clientes: solo se envían textos comerciales del catálogo, nunca datos personales. |
| Ciclo de vida de la suscripción | Calcula plazos de prueba, mora y suspensión, y ejecuta la despublicación de la página y el borrado definitivo de la información del negocio. | Alto: puede suspender tu acceso y borrar tus datos. Siempre precedido de avisos por correo. |
| Protección anti-abuso (captcha, límites de uso, bloqueo de correos que rebotan) | Puede rechazar una reserva, un pedido, un envío de correo o un formulario que parezca automatizado o abusivo. | Puede impedirte completar una acción de forma temporal. |
| Indicadores de cliente en el panel del negocio | Cuenta tus citas cumplidas y tus inasistencias y las muestra al negocio; el negocio puede marcarte manualmente. | El negocio puede decidir no atenderte. La decisión es suya, no de Bookea. |
| Cancelación automática de pedidos sin pago | Cancela el pedido si no se recibe el comprobante de pago en 48 horas. | Pierdes el apartado. Se te avisa a las 24 horas. |
Si en el futuro incorporamos algún sistema de inteligencia artificial que interactúe contigo o que analice tu información, te lo informaremos en este mismo apartado antes de activarlo y, cuando la ley lo requiera, te pediremos consentimiento por separado.
8. Menores de edad
Bookea está dirigido a personas mayores de 18 años. No creamos cuentas ni recabamos datos de menores de forma consciente.
Si eres madre, padre o tutor y agendas una cita para un menor —por ejemplo con un pediatra, un dentista o un profesor particular— debes proporcionar tus propios datos de contacto y actuar en su representación. En ese caso otorgas el consentimiento en su nombre.
Si detectamos que recabamos datos de un menor sin el consentimiento de quien ejerce la patria potestad, los eliminamos. Si crees que tenemos datos de un menor a tu cargo, escríbenos a sebastianbarrera@bookea.net y los borraremos sin demora.
9. Con quién compartimos tus datos
Con el negocio que elegiste. Al agendar o pedir, tus datos de contacto y de la reserva se comparten con ese negocio para que pueda atenderte. Es la razón de ser del servicio.
Además nos apoyamos en proveedores que tratan datos por nuestra cuenta y bajo contrato. No son destinatarios libres: no pueden usar tu información para fines propios. Varios operan desde Estados Unidos y la Unión Europea, por lo que existe transferencia internacional:
| Proveedor | Para qué | Dónde trata los datos |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos | Estados Unidos |
| Vercel | Infraestructura del sitio, ejecución de la aplicación y estadísticas de tráfico sin cookies | Estados Unidos |
| Stripe | Procesamiento de pagos y datos de tarjeta | Estados Unidos |
| Resend | Envío de correo transaccional y registro de entregas | Estados Unidos |
| Meta Platforms (WhatsApp Business Cloud API) | Envío y recepción de mensajes de WhatsApp | Estados Unidos |
| Cloudflare | Verificación anti-bot del formulario (Turnstile) | Estados Unidos |
| Upstash | Control de límites de uso y prevención de abuso | Estados Unidos |
| Inicio de sesión, mapas del negocio y traducción del catálogo | Estados Unidos | |
| Apple | Inicio de sesión | Estados Unidos |
| OpenStreetMap / Mapbox | Conversión de la dirección del negocio en coordenadas | Unión Europea / Estados Unidos |
Fuera de estos casos, no vendemos, rentamos ni cedemos tus datos personales a terceros. Solo los revelaríamos a una autoridad competente cuando una ley o una orden judicial lo exija, y en la medida estrictamente requerida.
Estas transferencias no requieren tu consentimiento por tratarse de las excepciones que prevé la ley: son necesarias para cumplir el contrato que solicitaste y se realizan a encargados que actúan bajo nuestras instrucciones.
10. Cuánto tiempo conservamos tus datos
Cada dato se conserva solo mientras cumple la finalidad que lo justificó, más los plazos legales aplicables:
| Dato | Plazo |
|---|---|
| Domicilio de entrega de un pedido | Se borra automáticamente 90 días después de la entrega. El importe y los productos se conservan como historial contable. |
| Citas, clientes, personal, servicios, reseñas e imágenes de un negocio que nunca contrató un plan | Se eliminan de forma definitiva 77 días después de su primer acceso al panel (14 de prueba + 3 de gracia + 60 bloqueado). Avisamos por correo antes. |
| La misma información de un negocio suscrito que dejó de pagar | Se elimina 90 días después del cobro fallido si no regulariza. Pagar antes de esa fecha reactiva todo. |
| Video y comprobantes de verificación del negocio | Mientras la cuenta exista. Se eliminan junto con el resto de la información del negocio. |
| Pagos, suscripciones y facturas | 5 años, por obligación fiscal (art. 30 del Código Fiscal de la Federación). Este plazo no puede acortarse ni siquiera a petición del titular. |
| Lista de espera | Hasta que te des de baja o hasta 24 meses sin actividad, lo que ocurra primero. |
| Registros técnicos de seguridad y prevención de abuso | Hasta 12 meses. |
| Tickets de soporte | 24 meses desde su cierre. |
11. Tus derechos ARCO y cómo ejercerlos
Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando ya no sean necesarios y Oponerte a un uso concreto. También puedes revocar tu consentimiento y limitar el uso o divulgación de tu información. Ejercer uno no condiciona los demás y es gratuito.
Cómo hacerlo:
- Escribe a sebastianbarrera@bookea.net desde la misma dirección de correo con la que te registraste, agendaste o pediste. Ese es el mecanismo con el que acreditamos tu identidad.
- Indica tu nombre, qué derecho ejerces y sobre qué datos. Si es una rectificación, señala el valor correcto.
- Si actúas en representación de otra persona, adjunta el documento que lo acredite.
Te responderemos en un máximo de 20 días hábiles y, si la solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando el caso lo justifique; si ocurre, te lo notificaremos con su motivo.
Formas rápidas de ejercer algunos derechos sin escribirnos:
- Baja de la lista de espera: enlace al pie de cualquiera de esos correos.
- Baja de WhatsApp: responde BAJA al mensaje.
- Cambiar o cancelar una cita: con el enlace de tu correo de confirmación.
- Corregir los datos de tu negocio: desde tu panel, en Configuración.
12. Seguridad y qué pasa si hay una vulneración
Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito y en reposo, control de acceso por roles y permisos, aislamiento de la información de cada negocio a nivel de base de datos, registro de cambios, límites de uso contra abuso automatizado y acceso del personal restringido a lo indispensable.
Ningún sistema es infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo notificaremos sin demora por el medio de contacto que tengamos, describiendo qué pasó, qué datos se vieron afectados, qué estamos haciendo y qué te recomendamos hacer.
14. Autoridad competente
Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes presentar una denuncia ante la Secretaría Anticorrupción y Buen Gobierno, que desde el 21 de marzo de 2025 asumió las atribuciones que correspondían al extinto INAI en materia de datos personales en posesión de particulares.
Te agradeceremos que primero nos lo plantees a nosotros: casi todo se resuelve en un correo.
15. Cambios a este aviso
Podemos actualizar este aviso cuando cambie la plataforma, nuestros proveedores o la legislación aplicable. La versión vigente se publica siempre en esta página con su fecha y número de versión.
Los cambios sustanciales —una finalidad nueva, un tipo de dato nuevo o un destinatario nuevo— se te notificarán por correo electrónico o mediante un aviso dentro de la plataforma antes de que surtan efecto. Si el cambio requiere tu consentimiento, te lo pediremos de forma separada.