Última actualización: 25 de octubre de 2026
1. Introducción
Esta Política de Privacidad describe cómo Bookitgo («Bookitgo», «nosotros») recopila, usa, comparte y protege los datos personales en el marco de su plataforma de reservas, agenda y notificaciones por WhatsApp para negocios, disponible en bookitgo.app. Forma parte de nuestros Términos y Condiciones.
Distinguimos dos roles: el Negocio que contrata Bookitgo (responsable del tratamiento de los datos de sus clientes) y Bookitgo (encargado del tratamiento que procesa esos datos para prestar el servicio).
La Plataforma es administrada por Williams Barros, RUT 220952750012, Uruguay, con quien es posible contactarse en [email protected]. La información legal completa figura en los Términos y Condiciones.
2. Qué datos tratamos
Datos de la cuenta del Negocio
- Nombre, correo electrónico, contraseña (cifrada) y datos de su organización.
- Datos de facturación y del plan contratado.
Datos de los Clientes finales (cargados por el Negocio o ingresados al reservar)
- Nombre, correo electrónico y número de teléfono.
- Turnos, notas y, en su caso, el consentimiento (opt-in) para recibir mensajes por WhatsApp.
Datos de la integración de WhatsApp / Meta
- Identificadores de la cuenta de WhatsApp Business (WABA), del número de teléfono y el identificador de usuario proporcionado por Meta al autorizar la conexión.
- Credenciales y tokens de acceso necesarios para enviar mensajes, almacenados cifrados.
Datos de la integración de Google Calendar
La integración tiene dos usos, y cada uno se autoriza por separado: publicar los turnos de Bookitgo en un calendario de Google, y traer a la agenda los eventos ya agendados en la cuenta del Negocio.
- Un token de actualización (refresh token) de la cuenta conectada, almacenado cifrado, y la dirección de correo de esa cuenta.
- Para publicar, la Plataforma crea un calendario propio («Bookitgo») y escribe únicamente dentro de él, un evento por turno.
- Para traer eventos, la lista de calendarios de la cuenta (para elegir cuáles importar) y, de los elegidos, la hora de inicio y de fin de cada evento, su enlace en Google y su título. El título puede desactivarse por calendario, y desactivado no se guarda. No se tratan asistentes, descripciones, archivos adjuntos ni ubicaciones.
- Esta segunda conexión es de solo lectura: la Plataforma nunca crea, modifica ni elimina eventos en los calendarios preexistentes de la cuenta.
Datos de la integración de Instagram
El Negocio puede vincular su cuenta profesional de Instagram para recibir en la Plataforma los mensajes directos que le escriben. La conexión la autoriza el propio Negocio desde Instagram y pide únicamente los permisos instagram_business_basic e instagram_business_manage_messages.
- El identificador, el nombre de usuario, el nombre y la foto de perfil de la cuenta de Instagram vinculada.
- Un token de acceso de esa cuenta, almacenado cifrado, que se renueva automáticamente.
- Los mensajes directos que las personas le envían a la cuenta del Negocio, con el identificador que Instagram asigna a cada remitente, para que el Negocio pueda leerlos y responderlos.
- La Plataforma no publica contenido, no lee comentarios ni accede a otras cuentas de Instagram que no sean la vinculada.
Datos de uso
- Registros técnicos, dirección IP, tipo de dispositivo y métricas de uso de la Plataforma.
3. Para qué usamos los datos
- Prestar y operar la Plataforma: agenda, reservas y gestión de clientes.
- Mostrar en la agenda los eventos de los calendarios de Google que el Negocio haya elegido importar y evitar que se reserven horarios ya ocupados.
- Enviar, por cuenta del Negocio, confirmaciones y recordatorios de turnos por correo electrónico y por WhatsApp, y atender consultas.
- Mostrarle al Negocio los mensajes directos que recibe en su cuenta de Instagram vinculada y permitirle responderlos desde la Plataforma.
- Procesar pagos cuando el Negocio los habilita.
- Brindar soporte, seguridad, prevención de fraude y mejoras del servicio.
- Cumplir obligaciones legales.
4. Base legal y consentimiento
Tratamos los datos para ejecutar el contrato con el Negocio, por interés legítimo en operar y mejorar el servicio, para cumplir obligaciones legales y, cuando corresponde, con base en el consentimiento. El envío de mensajes por WhatsApp a los Clientes finales requiere el consentimiento previo (opt-in) de dichos clientes, cuya obtención es responsabilidad del Negocio.
5. Con quién compartimos datos
Compartimos datos únicamente con proveedores que nos ayudan a prestar el servicio, en la medida necesaria:
- Meta Platforms (Plataforma de WhatsApp Business e Instagram), para el envío y la gestión de los mensajes de WhatsApp y de los mensajes directos de Instagram.
- Proveedor de mensajería autorizado (BSP), que cursa los mensajes a través de la API oficial.
- Proveedores de infraestructura, correo y pagos (por ejemplo, alojamiento, envío de emails y procesadores de pago como Mercado Pago) y Google si el Negocio conecta su calendario.
- Autoridades, cuando la ley lo exija.
No vendemos datos personales.
6. Datos de Google y Uso Limitado (Limited Use)
El uso que Bookitgo hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos sus requisitos de Uso Limitado (Limited Use). En concreto:
- Uso: los datos de Google Calendar se usan únicamente para dos fines, cada uno limitado a la conexión que lo autoriza: (i) crear, actualizar y eliminar en el calendario «Bookitgo» los eventos correspondientes a los turnos del Negocio, y (ii) mostrar en la agenda los eventos de los calendarios que el Negocio eligió importar y evitar que se reserven horarios ya ocupados. No se usan para ningún otro fin, ni para entrenar modelos de inteligencia artificial.
- No transferencia: no transferimos los datos de Google a terceros, salvo lo estrictamente necesario para prestar y mejorar esta funcionalidad, para cumplir la ley aplicable o en el marco de una fusión/adquisición, siempre con el debido aviso.
- Sin publicidad: no usamos los datos de Google para publicidad ni los cedemos a plataformas de publicidad, corredores de datos o revendedores de información.
- Sin lectura humana: no permitimos que personas lean los datos de Google, salvo con tu consentimiento expreso para casos puntuales, cuando sea necesario por seguridad (p. ej. investigar un abuso), para cumplir la ley, o sobre datos agregados y anonimizados para operaciones internas.
- Almacenamiento y baja: los tokens de acceso a Google se guardan cifrados y se eliminan en cuanto se desconecta la integración desde el panel (Agenda → botón de Google Calendar; la conexión propia, dentro de «Mis calendarios») o se da de baja la cuenta. Al desconectar la conexión de solo lectura se borran también todos los eventos importados, y los horarios que ocupaban vuelven a ofrecerse. Podés además revocar el acceso en cualquier momento desde la configuración de permisos de tu cuenta de Google.
7. Conservación
Conservamos los datos mientras la cuenta esté activa y el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales. Luego los eliminamos o anonimizamos. El Negocio puede eliminar datos de sus clientes desde el panel.
8. Tus derechos y eliminación de datos
Podés solicitar el acceso, la rectificación, la portabilidad, la limitación o la eliminación de tus datos personales, así como retirar el consentimiento otorgado, en cualquier momento.
Cómo solicitar la eliminación de tus datos
- Negocios: podés desvincular las integraciones de WhatsApp e Instagram desde el panel (lo que elimina los identificadores y tokens asociados) y solicitar la baja total de la cuenta escribiéndonos a [email protected]. Los pasos están en Eliminar cuenta.
- Clientes finales: podés pedirle al Negocio con el que reservaste que elimine tus datos, o escribirnos a [email protected] y daremos curso a tu solicitud.
- A través de Meta: si conectaste tu cuenta usando el inicio de sesión de Meta, podés solicitar la eliminación desde la configuración de tu cuenta de Meta; recibiremos esa solicitud de forma automatizada y eliminaremos los datos asociados, devolviéndote un código de confirmación.
- Desde Instagram: quitar Bookitgo en Instagram → Configuración → Apps y sitios web desvincula la cuenta, y la Plataforma elimina los datos de esa integración al recibir el aviso de Meta.
Procesamos las solicitudes de eliminación sin demora indebida.
9. Seguridad
Aplicamos medidas técnicas y organizativas acordes a la sensibilidad de los datos, incluyendo el cifrado de credenciales y tokens en reposo y el control de accesos. Ningún sistema es completamente infalible, pero trabajamos para proteger la información conforme a los estándares de la industria.
10. Transferencias internacionales
Algunos proveedores pueden procesar datos fuera de tu país. En esos casos adoptamos garantías adecuadas para proteger los datos conforme a la normativa aplicable.
11. Menores
La Plataforma no está dirigida a menores de edad sin la intervención de un adulto responsable o del Negocio.
12. Cambios en esta Política
Podemos actualizar esta Política. Publicaremos la versión vigente en esta página con su fecha de actualización y notificaremos los cambios sustanciales por medios razonables.
13. Contacto
Por consultas sobre privacidad o para ejercer tus derechos, escribinos a [email protected].
