1. Quién trata tus datos
Zayra es un sistema de gestión para profesionales de la belleza, ofrecido por Lorranna Bento dos Santos. Esta política se aplica a la aplicación, al sitio zayra.app y al panel en painel.zayra.app.
2. Datos que recopilamos
De tu cuenta: nombre, correo electrónico, teléfono y documento de identificación fiscal. Si entras con Google o Apple, recibimos de esos servicios únicamente nombre, correo y foto de perfil.
De tu negocio: servicios, precios, horarios, inventario, movimientos financieros y el equipo registrado.
De tus clientas: los datos que registras — nombre, contacto, historial de citas y, si usas las fichas, información de anamnesis, que puede incluir datos de salud.
Técnicos: registros de acceso, dirección IP, tipo de dispositivo e informes de error, para mantener el sistema en funcionamiento y corregir fallos. Los informes de error pasan por un enmascaramiento automático que elimina documentos, correo, teléfono y otros datos personales antes del envío.
Al entrar en la lista de espera desde el sitio, recibimos solo nombre, teléfono, especialidad y las respuestas del formulario.
3. Cómo los usamos
Para que el sistema funcione: mantener tu cuenta, tu agenda, tus clientas y tus finanzas; enviar avisos sobre citas; procesar la suscripción; dar soporte cuando lo pides; y cumplir obligaciones legales. No usamos los datos de tus clientas para ninguna otra finalidad, y no vendemos ningún dato.
4. Los datos de tus clientas son tuyos
Respecto a la información de tus clientas, tú eres el responsable y nosotros somos encargados del tratamiento. Guardamos y procesamos solo para que el sistema funcione, siguiendo lo que tú determinas. Eres responsable de recoger esa información con el consentimiento de tu clienta — especialmente las fichas de anamnesis, que pueden contener datos de salud.
5. Acceso a tu Google Calendar
La conexión con Google Calendar es opcional y solo ocurre si tú la autorizas.
Pedimos el permiso calendar.events, que da acceso únicamente a los eventos, y no a la lista de calendarios ni a la configuración de tu cuenta. Lo usamos exclusivamente para: crear el evento cuando se agenda una cita en Zayra, moverlo cuando se reprograma y eliminarlo cuando se cancela.
Guardamos el identificador de cada evento que creamos, y solo tocamos esos — nunca eventos de otro origen. No leemos tu calendario, no listamos tus otros compromisos y no guardamos copia del contenido de tu calendario. Del lado de Google, guardamos solo la credencial de acceso, en servidor propio y nunca en tu dispositivo.
Puedes desconectar cuando quieras, desde la aplicación o retirando el acceso de Zayra en Cuenta de Google → Apps con acceso a tu cuenta. A partir de ahí dejamos de escribir, y los eventos ya creados permanecen en tu calendario hasta que los borres.
Uso limitado: el uso que Zayra hace de la información recibida de las APIs de Google se rige por la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. No usamos esos datos para publicidad, no los vendemos y no permitimos que personas los lean, salvo con tu autorización expresa, para soporte solicitado por ti, por exigencia legal o para operaciones internas de seguridad.
6. Acceso del equipo Zayra para soporte
Para resolver un problema concreto, nuestro equipo puede necesitar acceder a tu cuenta. Ese acceso es limitado en el tiempo, se cierra al terminar la atención y queda registrado, con identificación de quién accedió, fecha, hora y duración. Puedes pedir ese historial en cualquier momento.
7. Con quién compartimos
No vendemos tus datos. Compartimos solo con quien es necesario para que el sistema funcione: Google Firebase (base de datos, autenticación y alojamiento), Google Calendar (solo si conectas), Stripe, Apple y Google (pagos — no guardamos datos de tu tarjeta), Sentry (informes de error, ya enmascarados) y EmailJS (envío de invitaciones). Cada uno recibe solo lo necesario para la función que cumple.
8. Cuánto tiempo los guardamos
Mientras exista tu cuenta. Al pedir la eliminación, borramos los datos tras el plazo legal de conservación de información fiscal y financiera.
9. Tus derechos
Puedes pedir acceso, corrección, portabilidad o eliminación de tus datos, y también la eliminación de la cuenta por la página Eliminar mi cuenta o por el correo contato@zayra.app. Respondemos en hasta 15 días.
10. Seguridad
Los datos viajan cifrados y el acceso está controlado por reglas que limitan a cada persona a su propio estudio. Ningún sistema es infalible — si ocurre un incidente que suponga riesgo para ti, te avisaremos.
11. Cambios y contacto
Podemos actualizar esta política; los cambios relevantes se avisarán con antelación. Dudas sobre privacidad: contato@zayra.app.