Documento legal

Política de privacidad

Versión 2026-10-14 · Última actualización: 14 de octubre de 2026

Navaja Cloud es un servicio de gestión para barberías. Esta política explica qué datos tratamos, para qué, con quién se comparten y cómo ejercer sus derechos. Está escrita para leerse, no para protegernos de usted.

Dos tipos de personas, dos papeles distintos

La barbería que contrata el servicio decide qué datos de sus clientes registra y para qué: es la responsable de esos datos. Navaja Cloud los trata por encargo suyo, siguiendo sus instrucciones, y no los usa para fines propios. De los datos de la persona que administra la cuenta —su correo y su actividad en el sistema— sí somos responsables directos.

Qué datos tratamos

• De la cuenta: correo, nombre, rol y sede asignada de quienes acceden al sistema.
• De la operación: datos de la barbería, sedes, personal, servicios, horarios, reservas, visitas, ventas e inventario.
• De los clientes de la barbería: nombre y datos de contacto, fecha de nacimiento si la barbería la registra, notas y etiquetas que la barbería escribe sobre ellos, historial de visitas y preferencias. Los datos de contacto y las notas se guardan cifrados.
• De calendario: si conecta Google Calendar, los eventos necesarios para conocer la disponibilidad. Hoy solo se usan para leer los bloqueos; reflejar las reservas en el calendario aún no está activo.
• De las solicitudes que nos envía: en el canal de peticiones, quejas y reclamos, su nombre, su correo y el texto que escriba; en la solicitud de demostración, su nombre, su correo, el nombre de la barbería y la ciudad. El correo se guarda cifrado.
• Técnicos: registros de acceso y de errores, necesarios para operar el servicio y detectar abusos.

No pedimos datos de tarjetas ni los almacenamos. La suscripción de Navaja Cloud se cobra a través de Mercado Pago, que la procesa con sus propias condiciones y a quien le entregamos el correo de quien autoriza el cobro. Los pagos en línea de los clientes de la barbería, cuando se habiliten, los procesa la pasarela correspondiente con sus propias condiciones.

Si la barbería importa clientes o servicios desde un archivo CSV, el archivo no se guarda: solo quedan los registros que crea la importación y una huella de su contenido, que sirve para no repetir la misma carga.

Quien crea una cuenta para su barbería autoriza el tratamiento de los datos de su cuenta marcando la casilla de aceptación, y guardamos la fecha, la hora, la versión de esta política que aceptó y la dirección IP desde la que lo hizo, como prueba de esa autorización.

Datos de Google Calendar

Si conecta su calendario, pedimos únicamente el permiso calendar.events, y hoy lo usamos para una sola cosa: leer los bloques ya ocupados para no agendar encima. Reflejar en su calendario las reservas hechas en Navaja Cloud aún no está activo.

El uso que damos a esos datos cumple la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado. En concreto: no los usamos para publicidad, no los vendemos, no los cedemos a terceros con fines comerciales y no los empleamos para entrenar modelos de inteligencia artificial. Solo los usa el personal técnico cuando es imprescindible para resolver una incidencia o cuando la ley lo exige.

Las credenciales de acceso a su calendario se guardan cifradas y nunca llegan al navegador. Puede revocar el permiso desde la página de permisos de su cuenta de Google; al hacerlo, el permiso deja de valer para nosotros. También puede pedirnos que desconectemos la integración por nuestro canal de peticiones, quejas y reclamos. Cuando nos pida desconectarla, borraremos a mano las credenciales de su calendario y los bloqueos que habíamos importado en un plazo de 5 días hábiles, y se lo confirmaremos por el mismo canal.

Fotografías de consulta

Cuando la barbería habilita la consulta visual, las fotografías se guardan en almacenamiento privado, separadas por organización, y requieren consentimiento explícito del cliente, distinto del consentimiento general. No circulan en notificaciones ni en registros: solo se manejan referencias internas. El cliente puede retirar ese consentimiento y pedir su borrado.

Quién más interviene

Para prestar el servicio nos apoyamos en proveedores de infraestructura que actúan por nuestra cuenta: alojamiento de la aplicación web, base de datos gestionada y ejecución de procesos en segundo plano. Parte de esa infraestructura está en Estados Unidos, de modo que los datos pueden tratarse fuera de Colombia con las garantías contractuales correspondientes. No vendemos datos a nadie ni los cedemos con fines publicitarios.

Además hay tres servicios a los que enviamos datos concretos, solo los necesarios para una función: Mercado Pago, para cobrar la suscripción (recibe el correo de quien autoriza el cobro); Resend, que envía el correo de recuperación de contraseña (recibe la dirección de correo de quien lo pide); y Google, si la barbería conecta su calendario (ver la sección anterior). Cada uno tiene sus propias condiciones.

Cómo los protegemos

Los datos de cada barbería están aislados de los de las demás a nivel de base de datos, no solo en la interfaz. Los datos de contacto y las credenciales de proveedores externos se guardan cifrados. Los archivos privados viven en almacenamiento no público con rutas separadas por organización. Ningún secreto de servidor se expone al navegador. Ningún sistema es infalible, y si ocurriera un incidente que le afecte se lo comunicaríamos.

Cuánto tiempo los guardamos

• Datos de una barbería activa y de sus clientes: mientras la cuenta esté activa.
• Barbería suspendida o con la cuenta cerrada: los conservamos, para que pueda reactivar el servicio o descargarlos, hasta que la barbería nos pida borrarlos por el canal de peticiones, quejas y reclamos. Ese borrado lo hacemos a mano.
• Fotografías de consulta: tienen plazos de retención más cortos y se borran automáticamente al cumplirse.
• Peticiones, quejas y reclamos: 3 años desde la respuesta, como constancia de cómo se atendieron.
• Solicitudes de demostración que no terminan en contrato: 12 meses.
• Soportes contables de lo que nos paga la barbería: diez años, como exige la ley.
• Credenciales de Google Calendar: hasta que se desconecte la integración (ver «Datos de Google Calendar»).

Pasado cada plazo, los datos se eliminan o se anonimizan de forma que ya no identifiquen a nadie, salvo lo que la ley nos obligue a conservar. Hoy, fuera de las fotografías, ese borrado lo hacemos a mano.

Sus derechos

Conforme a la Ley 1581 de 2012 y sus normas reglamentarias, usted puede conocer, actualizar y rectificar sus datos, solicitar prueba de la autorización otorgada, ser informado sobre el uso que se les ha dado, presentar quejas ante la Superintendencia de Industria y Comercio, y revocar la autorización o solicitar la supresión cuando no exista un deber legal o contractual de conservarlos.

Para ejercerlos, escriba a redparadisevip@gmail.com indicando qué solicita, o radique la solicitud en nuestro canal de peticiones, quejas y reclamos, donde queda con número de radicado, fecha y hora y puede elegir el tipo «Datos personales». Responderemos en los plazos que fija la ley. Si sus datos los registró una barbería como cliente suyo, trasladaremos la solicitud a esa barbería, que es quien decide sobre ellos, y le ayudaremos a atenderla.

Cambios

Si esta política cambia, actualizaremos la fecha del encabezado. Los cambios que afecten de forma relevante al tratamiento se comunicarán por correo antes de aplicarse.

¿Busca las condiciones del servicio? Están en Términos del servicio.