Política de privacidad
Última actualización: 23 de septiembre de 2026.
Esta política explica cómo D.H Barber & Tattoo trata tus datos cuando visitas dhbarber.com, creas una cuenta, reservas una cita o utilizas sus beneficios. La aplicación pertenece a la barbería D.H Barber & Tattoo de Los Olivos, Lima, Perú, ubicada en Calle 2, espalda del Mercado Bartolomé, Los Olivos. El responsable de la barbería atiende las consultas sobre el uso de tus datos.
1. Datos que tratamos y para qué
- Cuenta y contacto: nombre, apellidos, celular, correo, verificación y consentimiento. Permiten identificar tu cuenta, organizar tu atención y verificar o recuperar tu acceso. El celular lo proporcionas tú; no hacemos verificación por SMS.
- Atención: citas, barbero, servicios, visitas, importes y medios de pago registrados en el local, preferencias y notas que compartas con el equipo. Permiten gestionar la agenda y tu historial. La web no recoge números de tarjeta ni códigos de seguridad bancarios.
- Beneficios: origen de tu ficha, códigos de invitación, relación de referido, bonos y movimientos de crédito o efectivo. Se utilizan para calcular y comprobar tus beneficios.
- Seguridad: contraseña protegida mediante un hash, sesiones, invitaciones, solicitudes de verificación o recuperación y acciones de auditoría. Los mecanismos de protección y la infraestructura también procesan datos técnicos, como IP e intentos de ingreso, para limitar abusos.
- Navegación: fecha y hora, ruta general de la página, estado de respuesta e ingresos exitosos. Si tienes sesión se asocian a tu cuenta; si no, a un identificador aleatorio. El administrador consulta este registro para gestionar la aplicación. Este registro concreto no guarda IP, User-Agent, contenido de formularios ni parámetros privados de los enlaces.
- Dispositivos: un identificador aleatorio por cuenta y navegador, permiso y compatibilidad de notificaciones, estado de instalación y última actualización. Cuando activas avisos se guarda además la dirección de suscripción y sus claves de cifrado para enviarlos a ese dispositivo.
Los datos introducidos y el contexto de reserva o referido pueden guardarse como registro pendiente antes de activar la cuenta. El equipo también puede conservar una ficha sin cuenta ni correo, con datos facilitados en el local o procedentes de registros históricos. Conocer un celular no permite apropiarse de esa ficha: su activación requiere una invitación personal y verificación de identidad por el equipo.
2. Acceso con Google
Cuando esta opción esté disponible, Google te pedirá autorización para compartir tu identidad básica. Solicitamos únicamente openid, email y profile. Recibimos el identificador de tu cuenta de Google, nombre, apellidos, correo y la información necesaria para comprobar la identidad y la verificación del correo. El perfil básico puede incluir una imagen; D.H no la utiliza ni la conserva como foto de tu cuenta.
Usamos el identificador para reconocerte al ingresar, y el nombre y correo para completar tu cuenta y gestionar tu atención. Guardamos la asociación entre tu cuenta D.H y el identificador de Google, junto con el correo y los datos necesarios del registro. No conservamos tokens de acceso o renovación para acceder posteriormente a otros servicios de Google.
No recibimos tu contraseña de Google ni solicitamos acceso a Gmail, contactos, archivos de Drive, calendario o fotos. El celular se solicita por separado. Conectar Google a una cuenta D.H existente requiere ingresar primero a esa cuenta; no fusionamos cuentas automáticamente por coincidencia de correo o celular.
No vendemos los datos obtenidos de Google ni los utilizamos para publicidad personalizada, vigilancia o entrenamiento de modelos de inteligencia artificial. Su uso y transferencia se limitan a las funciones descritas y se ajustan a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de uso limitado.
3. Acceso del equipo y proveedores
El administrador puede consultar las fichas de los clientes. Cada barbero autorizado accede a las fichas de su origen, con una cita confirmada propia o con una atención previa propia. Los clientes acceden a su propia información; un referido no permite consultar contactos o cobros de otra persona.
- Railway: aloja la aplicación y la base de datos; procesa los datos almacenados y los registros técnicos necesarios para operar el servicio.
- Resend: recibe tu dirección y el contenido de los correos de verificación y recuperación, incluidos sus enlaces personales, para entregarlos.
- Google: procesa la autenticación cuando eliges su opción de ingreso, según su propia política de privacidad.
- Servicios Web Push de Google, Apple o Mozilla: según tu navegador, transportan los avisos a los dispositivos donde los activas.
Estos proveedores pueden procesar información fuera de Perú. Compartimos los datos necesarios para las funciones indicadas, proteger el servicio o cumplir obligaciones aplicables. No vendemos tus datos ni los entregamos a redes publicitarias. Si abres WhatsApp o Google Maps, accedes a servicios externos con sus propias políticas; tú decides si envías el mensaje preparado en WhatsApp.
4. Cookies, almacenamiento y avisos
Usamos cookies necesarias para la sesión y protección de formularios, y almacenamiento del navegador para instalación, estado del dispositivo y preferencias técnicas. No incorporamos rastreadores publicitarios. La aplicación instalada guarda recursos públicos para mostrar una pantalla sin conexión; consultar cuentas y reservar requiere internet.
Al abrir tu cuenta el navegador puede informar el estado de notificaciones y de instalación. Los envíos requieren que actives el permiso. Puedes cambiar tus preferencias o desactivarlos en la aplicación y en el navegador. Los avisos pueden incluir nombres, citas, servicios o importes según tu cuenta y aparecer en la pantalla bloqueada. Registrarte no te suscribe a campañas promocionales.
5. Protección del acceso
Utilizamos HTTPS, contraseñas con hash, permisos por cuenta y protecciones frente a solicitudes no autorizadas e intentos repetidos. No compartas contraseñas ni enlaces personales. Recuperar una cuenta invalida las sesiones y dispositivos de avisos anteriores; la recuperación mediante QR personal también desconecta la identidad Google anterior. Ningún sistema ofrece protección absoluta y un aviso ya aceptado por su proveedor no puede retirarse.
6. Conservación
Conservamos la cuenta y el historial para mantener tu relación con la barbería, gestionar citas y beneficios y atender consultas sobre operaciones. Actualmente no hay un borrado automático general por inactividad: la eliminación se gestiona mediante solicitud al responsable.
Las sesiones tienen una vigencia configurada de 12 horas; los QR personales vencen a las 48 horas, los enlaces de verificación a las 24 horas o al vencer su QR, y los de recuperación a la hora. El vencimiento impide su uso, pero no elimina automáticamente los registros pendientes, de auditoría o de navegación. Los proveedores pueden conservar registros técnicos o copias de seguridad según sus políticas.
Al solicitar eliminación se revisan los datos que pueden suprimirse y aquellos que deban mantenerse para registros de operaciones, obligaciones aplicables o reclamaciones. Los datos conservados por esos motivos se limitarán a esa finalidad.
7. Contacto, corrección y eliminación
Puedes solicitar acceso a tus datos, corregirlos, oponerte a su uso, retirar tu consentimiento o pedir la eliminación de tu cuenta y de los datos vinculados a Google. Contacta al responsable de D.H Barber & Tattoo en el local: Calle 2, espalda del Mercado Bartolomé, Los Olivos, Lima, Perú. También puedes escribir a help@dhbarber.com. Indica tu solicitud y el correo o celular de la cuenta; verificaremos tu identidad antes de realizar cambios. No envíes contraseñas ni enlaces de acceso.
La aplicación todavía no tiene un botón de eliminación automática. El responsable te informará sobre la atención de tu solicitud y los datos que deban conservarse. Eliminar la información indispensable para el acceso impide seguir usando las funciones de esa cuenta.
Puedes retirar el acceso de D.H desde las conexiones de tu cuenta de Google. Esto no borra por sí solo la cuenta ni el historial de D.H; solicita su eliminación al responsable. Si ingresabas sólo con Google, puedes establecer una contraseña local mediante «Olvidé mi contraseña».
8. Actualizaciones
Publicaremos los cambios en esta dirección con su fecha. Si cambia la finalidad para la que usamos tus datos, te informaremos y solicitaremos el consentimiento que corresponda antes de darles ese nuevo uso.