Última actualización: 4 de julio de 2026
1. Introducción
Esta Política de Privacidad describe cómo Bookitgo («Bookitgo», «nosotros») recopila, usa, comparte y protege los datos personales en el marco de su plataforma de reservas, agenda y notificaciones por WhatsApp para negocios, disponible en bookitgo.app. Forma parte de nuestros Términos y Condiciones.
Distinguimos dos roles: el Negocio que contrata Bookitgo (responsable del tratamiento de los datos de sus clientes) y Bookitgo (encargado del tratamiento que procesa esos datos para prestar el servicio).
2. Qué datos tratamos
Datos de la cuenta del Negocio
- Nombre, correo electrónico, contraseña (cifrada) y datos de su organización.
- Datos de facturación y del plan contratado.
Datos de los Clientes finales (cargados por el Negocio o ingresados al reservar)
- Nombre, correo electrónico y número de teléfono.
- Turnos, notas y, en su caso, el consentimiento (opt-in) para recibir mensajes por WhatsApp.
Datos de la integración de WhatsApp / Meta
- Identificadores de la cuenta de WhatsApp Business (WABA), del número de teléfono y el identificador de usuario proporcionado por Meta al autorizar la conexión.
- Credenciales y tokens de acceso necesarios para enviar mensajes, almacenados cifrados.
Datos de la integración de Google Calendar
- Si el Negocio conecta su cuenta de Google, tratamos un token de actualización (refresh token) de Google, almacenado cifrado, que nos permite sincronizar los turnos con el calendario elegido.
- La lista de calendarios de la cuenta (solo lectura), únicamente para que el Negocio seleccione en cuál de sus calendarios existentes se crearán los turnos.
- Los eventos que la propia Plataforma crea en ese calendario (uno por turno). No leemos, importamos ni analizamos los eventos personales preexistentes del Negocio.
Datos de uso
- Registros técnicos, dirección IP, tipo de dispositivo y métricas de uso de la Plataforma.
3. Para qué usamos los datos
- Prestar y operar la Plataforma: agenda, reservas y gestión de clientes.
- Enviar, por cuenta del Negocio, confirmaciones y recordatorios de turnos por correo electrónico y por WhatsApp, y atender consultas.
- Procesar pagos cuando el Negocio los habilita.
- Brindar soporte, seguridad, prevención de fraude y mejoras del servicio.
- Cumplir obligaciones legales.
4. Base legal y consentimiento
Tratamos los datos para ejecutar el contrato con el Negocio, por interés legítimo en operar y mejorar el servicio, para cumplir obligaciones legales y, cuando corresponde, con base en el consentimiento. El envío de mensajes por WhatsApp a los Clientes finales requiere el consentimiento previo (opt-in) de dichos clientes, cuya obtención es responsabilidad del Negocio.
5. Con quién compartimos datos
Compartimos datos únicamente con proveedores que nos ayudan a prestar el servicio, en la medida necesaria:
- Meta Platforms (Plataforma de WhatsApp Business), para el envío y la gestión de los mensajes de WhatsApp.
- Proveedor de mensajería autorizado (BSP), que cursa los mensajes a través de la API oficial.
- Proveedores de infraestructura, correo y pagos (por ejemplo, alojamiento, envío de emails y procesadores de pago como Mercado Pago) y Google si el Negocio conecta su calendario.
- Autoridades, cuando la ley lo exija.
No vendemos datos personales.
6. Datos de Google y Uso Limitado (Limited Use)
El uso que Bookitgo hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos sus requisitos de Uso Limitado (Limited Use). En concreto:
- Uso: los datos de Google Calendar se usan únicamente para crear, actualizar y eliminar los eventos correspondientes a los turnos del Negocio en el calendario que él mismo selecciona. No se usan para ningún otro fin.
- No transferencia: no transferimos los datos de Google a terceros, salvo lo estrictamente necesario para prestar y mejorar esta funcionalidad, para cumplir la ley aplicable o en el marco de una fusión/adquisición, siempre con el debido aviso.
- Sin publicidad: no usamos los datos de Google para publicidad ni los cedemos a plataformas de publicidad, corredores de datos o revendedores de información.
- Sin lectura humana: no permitimos que personas lean los datos de Google, salvo con tu consentimiento expreso para casos puntuales, cuando sea necesario por seguridad (p. ej. investigar un abuso), para cumplir la ley, o sobre datos agregados y anonimizados para operaciones internas.
- Almacenamiento y baja: el token de acceso a Google se guarda cifrado y se elimina en cuanto el Negocio desconecta la integración desde el panel (Negocio → Integraciones) o da de baja su cuenta. Podés además revocar el acceso en cualquier momento desde la configuración de permisos de tu cuenta de Google.
7. Conservación
Conservamos los datos mientras la cuenta esté activa y el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales. Luego los eliminamos o anonimizamos. El Negocio puede eliminar datos de sus clientes desde el panel.
8. Tus derechos y eliminación de datos
Podés solicitar el acceso, la rectificación, la portabilidad, la limitación o la eliminación de tus datos personales, así como retirar el consentimiento otorgado, en cualquier momento.
Cómo solicitar la eliminación de tus datos
- Negocios: podés desvincular la integración de WhatsApp desde el panel (lo que elimina los identificadores y tokens asociados) y solicitar la baja total de la cuenta escribiéndonos a [email protected].
- Clientes finales: podés pedirle al Negocio con el que reservaste que elimine tus datos, o escribirnos a [email protected] y daremos curso a tu solicitud.
- A través de Meta: si conectaste tu cuenta usando el inicio de sesión de Meta, podés solicitar la eliminación desde la configuración de tu cuenta de Meta; recibiremos esa solicitud de forma automatizada y eliminaremos los datos asociados, devolviéndote un código de confirmación.
Procesamos las solicitudes de eliminación sin demora indebida.
9. Seguridad
Aplicamos medidas técnicas y organizativas acordes a la sensibilidad de los datos, incluyendo el cifrado de credenciales y tokens en reposo y el control de accesos. Ningún sistema es completamente infalible, pero trabajamos para proteger la información conforme a los estándares de la industria.
10. Transferencias internacionales
Algunos proveedores pueden procesar datos fuera de tu país. En esos casos adoptamos garantías adecuadas para proteger los datos conforme a la normativa aplicable.
11. Menores
La Plataforma no está dirigida a menores de edad sin la intervención de un adulto responsable o del Negocio.
12. Cambios en esta Política
Podemos actualizar esta Política. Publicaremos la versión vigente en esta página con su fecha de actualización y notificaremos los cambios sustanciales por medios razonables.
13. Contacto
Por consultas sobre privacidad o para ejercer tus derechos, escribinos a [email protected].
