Política de privacidad

Tempo es una plataforma multi-inquilino: una misma aplicación aloja a muchos negocios, cada uno con su propio espacio aislado. Esto hace que existan dos tratamientos distintos, y entender cuál le aplica es lo que determina a quién debe dirigirse.

2.1 Cuando usted es un negocio suscriptor

Si usted registró un negocio en Tempo, o es colaborador de uno, B&G Solutions es el responsable del tratamiento de los datos de su cuenta: su nombre, correo, teléfono, registros de acceso y su información de suscripción y pagos. Esta política le aplica directamente.

2.2 Cuando usted es cliente de un negocio que usa Tempo

Si usted reservó una cita en la página de una barbería, un consultorio, una veterinaria o cualquier otro negocio que use Tempo, el negocio es el responsable de sus datos y decide qué recopila y para qué. B&G Solutions actúa como encargado del tratamiento: guardamos y procesamos esos datos por cuenta del negocio, siguiendo sus instrucciones, y no los usamos para fines propios.

En ese caso, para ejercer sus derechos debe dirigirse al negocio con el que reservó. Si no obtiene respuesta o no logra identificarlo, puede escribirnos y le ayudaremos a canalizar la solicitud, como se explica en la sección 8.

3.1 Datos de cuentas de la Plataforma (B&G Solutions como responsable)

3.2 Datos de clientes finales (el negocio como responsable, nosotros como encargados)

Sobre las notas internas y los datos sensibles. Tempo no solicita ni recopila datos sensibles de manera directa. Sin embargo, el campo de notas internas es de texto libre y un negocio del área de salud podría escribir allí información sobre la condición de un paciente. Cuando eso ocurre, el negocio es el responsable de cumplir el régimen reforzado que la Ley 8968 impone a los datos sensibles. Por nuestra parte, aplicamos a esos campos las mismas medidas de seguridad que al resto de los datos: cifrado en tránsito y en reposo, control de acceso por rol y aislamiento entre espacios.

3.3 Menores de edad

Tempo no está dirigido a menores de dieciocho (18) años y no se permite crear cuentas de administración a menores. Si un negocio atiende a personas menores de edad y registra sus datos, es responsabilidad del negocio recabar el consentimiento de quien ejerza la representación legal, conforme a la Ley 8968.

No hacemos perfilado ni decisiones automatizadas que produzcan efectos jurídicos sobre usted. No vendemos, alquilamos ni cedemos datos personales a terceros con fines publicitarios.

Vencidos los plazos, los datos se eliminan de forma definitiva o se anonimizan de modo que ya no permitan identificar a una persona.

No vendemos datos personales. Los compartimos únicamente en tres supuestos.

6.1 Proveedores que nos ayudan a operar (subencargados)

Estos proveedores tratan datos por cuenta nuestra, bajo obligaciones contractuales de confidencialidad y seguridad, y únicamente para prestarnos su servicio.

Cuando incorporemos, cambiemos o retiremos un proveedor, lo notificaremos a los negocios suscriptores con antelación razonable.

Cuando se activen integraciones opcionales —notificaciones por WhatsApp, sincronización con Google Calendar, pasarelas de pago—, se sumarán a esta lista y se lo comunicaremos antes de que estén disponibles.

6.2 Transferencia internacional

Algunos de estos proveedores procesan o almacenan datos fuera de Costa Rica, principalmente en Estados Unidos, en la Unión Europea y en redes de distribución global. La Ley 8968 permite la transferencia internacional cuando el titular ha otorgado su consentimiento informado. Al aceptar esta política usted consiente esa transferencia, que se realiza siempre con proveedores que mantienen medidas de seguridad equivalentes a las descritas en la sección 7 y con quienes existe un acuerdo contractual que limita el uso de los datos a la prestación del servicio.

6.3 Autoridades y otros supuestos legales

Podemos revelar datos cuando lo exija una orden judicial o un requerimiento de autoridad competente, cuando sea necesario para ejercer o defender derechos en un proceso, o para prevenir un daño grave e inminente. Salvo prohibición legal, se lo informaremos.

6.4 Reorganización del negocio

Si B&G Solutions transfiere la operación de Tempo a otra entidad, los datos podrán transferirse como parte de esa operación. Se lo comunicaremos con antelación y la entidad receptora quedará sujeta a esta misma política mientras no publique una nueva.

Aplicamos medidas técnicas y organizativas proporcionales al riesgo:

• Cifrado en tránsito mediante HTTPS/TLS en toda la Plataforma, y cifrado en reposo de la base de datos y de los respaldos, provisto por nuestros proveedores de infraestructura.
• Contraseñas almacenadas con funciones de derivación de clave robustas; nunca en texto plano y nunca visibles para nuestro equipo.
• Aislamiento estricto entre espacios de negocio, con filtrado obligatorio por inquilino en cada consulta y una segunda barrera de seguridad a nivel de base de datos que impide el acceso cruzado incluso ante un error de la aplicación.
• Control de acceso por rol, con verificación en cada operación y revocación inmediata de sesiones cuando cambia o termina una membresía.
• Autenticación de dos factores disponible para administradores de negocio y obligatoria para el equipo de B&G Solutions.
• Cifrado adicional de los secretos del segundo factor dentro de la base de datos.
• Sesiones basadas en tokens de vida corta, con rotación, detección de reutilización y revocación inmediata; el cambio de contraseña cierra todas las sesiones abiertas.
• Límites de frecuencia en los puntos de autenticación, registro y reserva, y cabeceras de seguridad en el navegador.
• Bitácora de acciones sensibles y monitoreo de errores y disponibilidad.
• Acceso mínimo del personal: solo el equipo de B&G Solutions puede acceder a datos de un negocio, y únicamente cuando resulte necesario para brindar soporte o atender un incidente. Ese acceso queda registrado.
• Revisión de seguridad del código y de las dependencias antes de cada versión, incluida la detección automática de credenciales expuestas y de vulnerabilidades conocidas en las librerías que usamos.

Ningún sistema es completamente invulnerable. Estas medidas reducen el riesgo, pero no podemos garantizar seguridad absoluta.

La Ley 8968 le reconoce los derechos de acceso, rectificación, cancelación y oposición (conocidos como derechos ARCO).

También puede revocar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento anterior.

8.1 Cómo ejercerlos

Si usted es un negocio suscriptor: puede editar los datos de su cuenta y de su negocio directamente desde su panel. Para obtener una copia de toda su información, para solicitar la eliminación de su espacio o para cualquier otra solicitud, escriba a soporte@bygsolutions.com desde el correo con el que se registró, indicando su nombre y qué derecho desea ejercer.

Si usted es cliente final de un negocio: diríjase al negocio con el que reservó. Es quien decide sobre sus datos y quien puede corregirlos, eliminarlos o dejar de contactarlo desde su panel. Si el negocio no responde o no logra contactarlo, escríbanos a soporte@bygsolutions.com y trasladaremos su solicitud al negocio correspondiente.

8.2 Plazos

Acusaremos recibo de su solicitud y responderemos en el plazo que establece la Ley 8968 y su reglamento, que en ningún caso excederá los cinco (5) días hábiles para las solicitudes de acceso y los cinco (5) días hábiles para resolver las de rectificación, cancelación u oposición, contados desde que la solicitud está completa.

Podemos pedirle que acredite su identidad antes de responder. Es una medida de protección, no un obstáculo: sin ella, cualquiera podría solicitar sus datos.

8.3 Portabilidad

Los negocios suscriptores pueden solicitar en cualquier momento una copia completa de su información escribiendo a soporte@bygsolutions.com. La copia incluye clientes, citas, servicios, cobros registrados, imágenes y configuración en formatos estándar y de lectura común, y se entrega en un plazo máximo de cinco (5) días hábiles mediante un enlace válido por siete (7) días.

Si considera que sus derechos no han sido atendidos, puede presentar una denuncia ante la Agencia de Protección de Datos de los Habitantes (PRODHAB), órgano de control en Costa Rica, a través de www.prodhab.go.cr.

Le agradeceremos que nos contacte primero: la mayoría de los casos se resuelven en pocos días sin necesidad de un procedimiento formal.

Conforme a la normativa vigente, la obligación de inscribir bases de datos ante la PRODHAB recae sobre aquellas que se administran con fines de distribución, difusión o comercialización de datos personales. Tempo no comercializa ni distribuye datos personales a terceros: los trata exclusivamente para prestar el servicio contratado.

Contamos con un procedimiento documentado de respuesta a incidentes. Si se detecta o se sospecha una filtración de datos personales:

1. identificamos el alcance y contenemos el incidente;
2. notificamos a los negocios afectados dentro de las 72 horas siguientes a tener conocimiento del hecho, describiendo qué ocurrió, qué datos se vieron involucrados y qué medidas tomamos;
3. notificamos a la PRODHAB cuando corresponda conforme a la ley;
4. documentamos el incidente y las acciones correctivas adoptadas.

Cuando el incidente afecte datos de clientes finales, la comunicación a esas personas corresponde al negocio responsable, con nuestro apoyo.

El uso de cookies y tecnologías similares se describe en la Política de Cookies. En resumen: Tempo utiliza únicamente una cookie de sesión y almacenamiento local necesario para el funcionamiento del servicio, y no emplea cookies publicitarias, analítica ni seguimiento de terceros.

Podemos actualizar esta política cuando cambien el producto, nuestros proveedores o la normativa aplicable.

• Los cambios sustanciales se comunicarán al correo del administrador de cada negocio y mediante un aviso dentro de la Plataforma, con al menos treinta (30) días naturales de anticipación.
• Los cambios menores se publicarán actualizando la fecha de este documento.

Le recomendamos revisar esta página periódicamente.

Para cualquier consulta sobre esta política o sobre el tratamiento de sus datos:

• Correo: soporte@bygsolutions.com
• Teléfono / WhatsApp: +506 8741-9834
• Dirección: Barrio Los Alpes, Juan Viñas, Jiménez, Cartago, Costa Rica