Qué datos tratamos

Profesionales y comercios: email de la cuenta, nombre del negocio, datos del servicio, imagen, horarios y configuración. En la app de Shopify, además: el dominio, el nombre, el email y la zona horaria de la tienda, y un token de acceso a la tienda que guardamos cifrado.

Personas que reservan: nombre, email, teléfono y nota si los dejan, fecha y hora del turno, servicio, idioma, y los comprobantes de seña que suban (solo en bookclock.app). Cuando una tienda de Shopify cobra el turno al reservar, el pago se hace en el checkout de esa tienda: guardamos el monto, la moneda y el número de pedido, nunca datos de tarjetas. Las cuentas de clientes de bookclock.app guardan además su email y contraseña cifrada.

Datos técnicos: dirección IP, usada para limitar el abuso y registrada temporalmente en los registros del servidor.

Para qué los usamos

Para prestar el servicio: mostrar horarios, registrar reservas, enviar confirmaciones, recordatorios y avisos de cancelación, y avisar al profesional de las reservas nuevas si lo activó.

En la app de Shopify, cada persona que reserva desde la tienda se crea o se actualiza como cliente en el admin de Shopify de ese comercio, con la etiqueta "BookClock" y la fecha de su último turno. No se la suscribe a ningún marketing.

Si la tienda cobra el turno al reservar, creamos en su Shopify un pedido en borrador con el turno, el nombre y el email de quien reserva, para que pague en el checkout de la tienda, y leemos el aviso de pago de ese pedido para confirmar el turno.

Para cobrar las suscripciones (en Shopify, a través de la facturación de Shopify) y para la seguridad del servicio.

Quién es responsable de qué

Respecto de los datos de sus clientes, cada profesional o comercio es el responsable, y BookClock los trata por su cuenta para prestarle el servicio. Si reservaste un turno, podés pedirle tus datos o su borrado directamente al profesional o a la tienda; también podés escribirnos.

Con quién los compartimos

Con el profesional o la tienda con quien reservás. Con proveedores que usamos para funcionar: alojamiento e infraestructura (DigitalOcean), envío de emails (SendGrid), pagos (Stripe y MercadoPago en bookclock.app; Shopify en su app) Shopify, para las tiendas que usan la app, y Google, para medir el uso del sitio (Google Analytics) y, si aceptás las cookies, para saber qué anuncios traen cuentas nuevas (Google Ads). No vendemos datos personales.

Cuánto tiempo los guardamos

Mientras la cuenta del profesional esté activa. En Shopify: al desinstalar la app borramos el token de acceso de inmediato, y 48 horas después borramos todos los datos de la tienda y de sus reservas, cuando Shopify nos lo pide. Cuando una tienda pide borrar los datos de uno de sus clientes, borramos sus reservas con esa tienda.

Los enlaces para gestionar una reserva sin cuenta vencen y se eliminan. Los registros técnicos se conservan por un tiempo limitado.

Seguridad

Todo el tráfico va cifrado (HTTPS). Las contraseñas se guardan con hash, los tokens de acceso a Shopify se guardan cifrados, y los comprobantes de pago solo los pueden ver el profesional y quien los subió.

Cookies

bookclock.app usa, sin pedirte permiso porque las necesita para funcionar, una cookie de sesión para mantenerte conectado, una que recuerda el idioma si lo elegís y una que recuerda tu respuesta al aviso de cookies.

Solo si aceptás el aviso de cookies: Google Analytics guarda sus cookies para medir el uso del sitio, y si llegaste desde un anuncio de Google guardamos el identificador de ese clic (gclid) en una cookie por hasta 90 días. Si después creás una cuenta, ese identificador se guarda con ella para saber qué anuncios traen cuentas nuevas y avisárselo a Google Ads; no se usa para nada más. Si no aceptás, Google Analytics funciona sin cookies y no guardamos el identificador. Podés cambiar tu respuesta cuando quieras desde "Configurar cookies", al pie de cada página; rechazar borra el identificador guardado.

La app dentro del admin de Shopify y el cuadro de reservas en las tiendas no usan cookies de seguimiento.

Tus derechos y contacto

Podés pedir acceso, corrección o borrado de tus datos escribiendo a sales@devcloudsoftware.com. Podemos actualizar esta política; la fecha de arriba indica la última versión.

Data we process

Professionals and businesses: account email, business name, service details, image, hours and settings. In the Shopify app, also: the store’s domain, name, email and time zone, and an access token to the store, which we store encrypted.

People who book: name, email, phone and note if they leave them, the date and time of the booking, the service, language, and any deposit receipts they upload (bookclock.app only). When a Shopify store charges for a booking, the payment is made in that store’s checkout: we keep the amount, the currency and the order number, never card details. Customer accounts on bookclock.app also store their email and a hashed password.

Technical data: IP address, used to limit abuse and kept for a limited time in server logs.

Why we use it

To provide the service: show available times, record bookings, send confirmations, reminders and cancellation notices, and notify the professional of new bookings if they turned that on.

In the Shopify app, each person who books from the store is created or updated as a customer in that merchant’s Shopify admin, tagged "BookClock" with the date of their latest booking. They are not subscribed to any marketing.

When the store charges for a booking, we create a draft order in its Shopify with the booking and the name and email of the person booking, so they pay in the store’s checkout, and we read that order’s payment notice to confirm the booking.

To bill subscriptions (on Shopify, through Shopify’s billing) and to keep the service secure.

Who is responsible for what

Each professional or store is the controller of their customers’ data, and BookClock processes it on their behalf to provide the service. If you booked an appointment, you can ask the professional or store for your data or its deletion; you can also contact us.

Who we share it with

The professional or store you book with. Providers we rely on to operate: hosting and infrastructure (DigitalOcean), email delivery (SendGrid), payments (Stripe and MercadoPago on bookclock.app; Shopify in its app) Shopify, for stores using the app, and Google, to measure how the site is used (Google Analytics) and, if you accept cookies, to tell which ads bring new accounts (Google Ads). We do not sell personal data.

How long we keep it

For as long as the professional’s account is active. On Shopify: when the app is uninstalled we delete the access token immediately, and 48 hours later we delete all of the store’s data and bookings, when Shopify asks us to. When a store asks us to delete one of its customers’ data, we delete that customer’s bookings with that store.

Links to manage a booking without an account expire and are deleted. Technical logs are kept for a limited time.

Security

All traffic is encrypted (HTTPS). Passwords are stored hashed, Shopify access tokens are stored encrypted, and payment receipts can only be seen by the professional and the person who uploaded them.

Cookies

Without asking, because the site needs them to work, bookclock.app uses a session cookie to keep you signed in, one that remembers the language if you choose it, and one that remembers your answer to the cookie notice.

Only if you accept the cookie notice: Google Analytics sets its cookies to measure how the site is used, and if you arrived from a Google ad we keep the id of that click (gclid) in a cookie for up to 90 days. If you then create an account, that id is stored with it so we can tell which ads bring new accounts and report them to Google Ads; it is used for nothing else. If you do not accept, Google Analytics runs without cookies and we keep no click id. You can change your answer at any time from "Cookie settings" at the foot of every page; rejecting deletes a stored click id.

The app inside the Shopify admin and the booking widget in stores do not use tracking cookies.

Your rights and contact

You can request access to, correction of or deletion of your data by writing to sales@devcloudsoftware.com. We may update this policy; the date above shows the latest version.