Política de privacidad
Última actualización: 2026-09-04
Esta política explica qué datos personales tratamos en PaseoClub, para qué, con quién los compartimos y cómo puedes controlarlos. Está escrita conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
Pendiente de revisión legal: falta incorporar la razón social y el domicilio fiscal del responsable.
Quién es el responsable
PaseoClub es responsable del tratamiento de los datos descritos aquí. Puedes escribirnos a hola@paseo.club para cualquier asunto relacionado con tus datos personales.
Dos tipos de personas, dos tratamientos distintos
Tratamos datos de dos grupos y conviene no mezclarlos. Por un lado, las personas del negocio que usa PaseoClub: dueños, recepción y personal. De ellos tratamos nombre, correo, teléfono y su actividad dentro de la plataforma, y somos responsables directos. Por otro lado, los clientes finales del salón: de ellos tratamos nombre, teléfono, correo, historial de citas y de pagos, pero por cuenta del negocio, que es quien decide para qué. Frente a esos clientes, el responsable es el salón y nosotros somos su encargado. Hay una excepción, y se describe en la siguiente sección: tu cuenta de cliente de la plataforma.
Tu cuenta de cliente: una sola para toda la plataforma
Si reservas en línea, PaseoClub te da una cuenta propia, identificada con tu teléfono o tu correo, que funciona en todos los negocios de la plataforma: desde ella ves tus citas, tus compras y tus recompensas de cada lugar sin tener que crear una cuenta nueva en cada uno. Del tratamiento de esa cuenta el responsable somos nosotros, no el salón. Cada negocio sigue viendo únicamente su relación contigo —sus citas, sus cobros y la ficha que él mismo llenó—; ningún negocio ve lo que haces en otro, y nosotros no usamos tu actividad entre negocios para publicidad ni para perfilarte frente a terceros.
Para qué usamos los datos
Para operar la agenda, cobrar, emitir comprobantes, mandar recordatorios de cita, atender conversaciones de WhatsApp y producir los reportes del negocio. También para dar soporte y para mantener la seguridad del servicio. No vendemos datos personales, ni los cedemos a terceros con fines publicitarios.
WhatsApp: qué recibimos y qué hacemos con ello
Cuando un negocio conecta su número, recibimos a través de la Plataforma de WhatsApp Business de Meta los mensajes que sus clientes le envían, el número de teléfono de quien escribe y el nombre que esa persona tiene puesto en su perfil de WhatsApp. Lo usamos para una sola cosa: mostrar la conversación al negocio y permitirle responder, incluida una respuesta automática cuando el negocio la activa. No usamos el contenido de esos mensajes para publicidad, ni para entrenar modelos de inteligencia artificial, ni los compartimos con otros negocios de la plataforma.
Google Calendar: qué tocamos de tu cuenta de Google
Si un negocio decide sincronizar su agenda con Google Calendar, le pedimos permiso sobre un único alcance: `calendar.events`, que permite leer y escribir eventos de su calendario principal. Nada más: no pedimos acceso a la lista de calendarios, ni a Gmail, ni a contactos, ni a ningún otro dato de su cuenta. Con ese permiso hacemos dos cosas y solo dos: escribir en su Google las citas que recibe por PaseoClub, y leer los eventos de su calendario para no ofrecer un horario que ya tiene ocupado. Guardamos el identificador del calendario, la dirección de correo de la cuenta conectada y un token de renovación que se almacena cifrado (AES-256-GCM) y que nunca sale de nuestros servidores. Los datos de los eventos de Google no se usan para publicidad, no se comparten con otros negocios ni con terceros, y no se emplean para entrenar modelos de inteligencia artificial. El negocio puede desconectar la sincronización cuando quiera desde su panel: al hacerlo borramos el token y las citas que habíamos puesto en su Google, y también puede revocar el acceso en cualquier momento desde la configuración de seguridad de su cuenta de Google. El uso que hacemos de la información recibida de las APIs de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado.
Cuando contesta la asistente automática
Si el negocio activa la respuesta automática, el texto del mensaje y los datos públicos del salón —servicios, precios y horarios— se envían a un proveedor de modelos de lenguaje para redactar la respuesta. Se manda el texto de la conversación, y nunca el historial de citas, los pagos ni la ficha del cliente. El proveedor no conserva ese contenido para entrenar sus modelos. El negocio puede desactivar la respuesta automática en cualquier momento, por número o por conversación.
Con quién los compartimos
Solo con proveedores que nos prestan un servicio necesario, y solo con lo que ese servicio requiere: alojamiento y base de datos, procesamiento de pagos, mensajería de WhatsApp, correo transaccional, facturación electrónica ante el SAT y el proveedor del modelo de lenguaje descrito arriba. Cada uno trata los datos por instrucción nuestra. También podemos entregar datos cuando una autoridad competente lo requiera legalmente.
Cuánto tiempo los guardamos
Mientras el negocio mantenga su cuenta activa. Al cerrarla, borramos sus datos y los de sus clientes en un plazo de treinta días, salvo lo que la ley obliga a conservar: la información fiscal de las operaciones se guarda cinco años, como exige la normativa mexicana. Los registros técnicos de seguridad se conservan hasta noventa días.
Tus derechos ARCO
Puedes solicitar el acceso a tus datos, su rectificación si son inexactos, su cancelación cuando ya no sean necesarios, y oponerte a un tratamiento concreto. También puedes revocar tu consentimiento. Escríbenos a hola@paseo.club indicando qué derecho quieres ejercer; respondemos en un plazo máximo de veinte días hábiles. Si eres cliente de un salón y quieres que borren tu ficha, la vía más rápida es pedírselo directamente a él, porque es quien decide sobre esos datos. Lo que toca a tu cuenta de cliente de la plataforma —tu identidad y su acceso— pídenoslo a nosotros por el mismo correo.
Seguridad
Los datos viajan cifrados y se guardan en servidores con acceso restringido. Cada negocio está aislado de los demás a nivel de base de datos; lo único que cruza esa frontera es tu cuenta de cliente, y solo para mostrarte a ti lo que es tuyo. Los datos de tarjetas nunca pasan por nuestros servidores: los procesan directamente las pasarelas de pago certificadas.
Menores de edad
PaseoClub está dirigido a negocios y no está pensado para menores de edad. Si un salón registra a un cliente menor, es responsabilidad del salón contar con el consentimiento de quien ejerce la patria potestad.
Cambios a esta política
Si cambiamos algo relevante, lo avisamos dentro de la plataforma antes de que entre en vigor y actualizamos la fecha de arriba.