Política de Privacidad

1. Quién es el responsable

Francis, titular de El Caché 10 Barbershop («El Caché 10», «nosotros»). RNC: (Pendiente). Dirección legal: (Pendiente). Local: 1942 Harrison Ave, Bronx, NY 10453, Estados Unidos. Correo: info@elcache10.com. Teléfono y WhatsApp: (646) 334-9409. Instagram: @elcache10.

Esta política se aplica a citas.elcache10.com (reserva por silla, chat CacheBot que también funciona dentro de www.elcache10.com, y respuestas automáticas por WhatsApp). El sitio www.elcache10.com tiene además su propia política de privacidad y de cookies.

2. Qué datos pedimos y para qué

No pedimos ni necesitamos datos bancarios, documentos de identidad, datos de salud ni correo electrónico para reservar. No cobramos por la web, el chat ni WhatsApp: el pago es en la silla.

No vendemos tus datos ni los usamos para publicidad de terceros. Solo te escribimos con promociones de El Caché 10 por WhatsApp si marcaste esa casilla aparte en la tarjeta de sellos, y nunca te enviamos SMS de promociones sin tu permiso expreso.

• Formulario «Reserva con…»: servicio, fecha, hora, tu nombre, tu teléfono y, si quieres, una nota (por ejemplo, el estilo de corte). Los usamos para crear tu cita en la agenda de la silla que eliges y para poder llamarte o escribirte sobre esa cita.
• Chat CacheBot: el texto que escribes, y los datos que des para reservar o mover una cita (nombre, teléfono, día y hora, barbero y servicio). Los usamos para contestarte y, si lo pides, para crear o mover tu cita.
• WhatsApp: tu número de WhatsApp y el texto de tus mensajes. El número sirve también como teléfono de la cita y como identificador de la conversación.
• Constancia de tu aceptación de estos documentos: fecha y hora, dirección IP recortada (sin su última parte, de modo que no identifica tu conexión exacta; o tu número de WhatsApp si aceptas por WhatsApp), navegador, documento y versión aceptados y la cita a la que se refiere. Sirve para demostrar que aceptaste y qué versión aceptaste.
• Tarjeta de sellos (opcional, en /tarjeta): tu nombre y tu teléfono, el código de un amigo si lo das, los sellos y premios con cada barbero (fecha, hora y quién los marcó) y si marcaste o no la casilla aparte de promociones. Los usamos para llevar tu tarjeta, avisarte de tus premios y dar al local y a cada barbero cifras de conjunto (sellos de la semana, hora de más visitas, clientes cerca del premio o que no han vuelto). Cada barbero ve solo sus propios sellos contigo, tu nombre y los 4 últimos dígitos de tu teléfono.
• Datos técnicos: al visitar el sitio, el proveedor de alojamiento recibe tu dirección IP y tu navegador. Los usamos solo para que el sitio funcione, frenar abusos (límites de mensajes por IP) y resolver errores.

3. CacheBot es un asistente automático con inteligencia artificial

CacheBot no es una persona. Para redactar cada respuesta, nuestro servidor envía a un proveedor de inteligencia artificial: tu mensaje, los últimos mensajes de la conversación (como máximo 8, de hasta 800 caracteres cada uno), las instrucciones del asistente y los resultados de consultar la agenda (horas libres, sillas y, si pides mover una cita, el barbero, la fecha, la hora y el servicio de tu cita).

Tu nombre y tu teléfono NO se envían al proveedor de inteligencia artificial. Antes de cada envío, nuestro servidor los detecta y los cambia por marcas neutras («[NOMBRE]», «[TELÉFONO]»). Los datos reales se quedan en nuestro servidor y solo se usan para crear, buscar o mover tu cita en la agenda y para ponerlos en la respuesta que tú ves. La detección es automática: reconoce los números de teléfono y el nombre que das cuando el asistente te lo pide o cuando escribes «me llamo…»; un nombre escrito de otra forma en medio de una frase podría no reconocerse.

El proveedor principal es Google (API de Gemini, nivel gratuito). Según las condiciones de Google para ese nivel, Google puede usar lo que se envía para prestar y mejorar sus productos, y personas revisoras pueden leerlo después de separarlo de nuestra cuenta. Si Gemini no responde, usamos modelos gratuitos a través de OpenRouter, que los reparte entre distintos proveedores con sus propias reglas de uso de datos.

Por eso: no escribas en el chat ni por WhatsApp datos sensibles (salud, documentos de identidad, datos bancarios o contraseñas) ni datos de otras personas. Para reservar basta con tu nombre y tu teléfono.

El asistente puede equivocarse. Lo que vale es la confirmación de la cita en la agenda; si tienes dudas, llama al (646) 334-9409.

4. Con quién se comparten

• Google Calendar (Google): la agenda de cada silla. Ahí se guardan el nombre, el teléfono, el servicio, la nota y la hora de tu cita. La ve el personal de la barbería; la pantalla de turnos del local muestra solo las horas ocupadas, sin nombres ni teléfonos.
• Google (Gemini) y OpenRouter: generan las respuestas del chat, como se explica en el punto 3, sin tu nombre ni tu teléfono.
• WhatsApp (Meta): si escribes por WhatsApp, tus mensajes los trata WhatsApp según su propia política. Las respuestas automáticas salen desde el WhatsApp de la barbería a través de un servidor de mensajería que administramos (Evolution API).
• Vercel: aloja citas.elcache10.com y guarda los registros técnicos del servidor.
• Google Cloud Firestore (Google): guarda la tarjeta de sellos y la constancia de su aceptación, si la creas.
• Personal de El Caché 10: el barbero o estilista de tu cita y quien gestiona la agenda.
• Autoridades: solo si una ley o una orden válida nos obliga.

5. Cuánto tiempo los guardamos

Guardamos cada dato solo el tiempo necesario para lo que lo pedimos. Estos son los plazos de lo que guarda este sistema (citas.elcache10.com) y se cumplen solos, sin que nadie tenga que borrarlo a mano:

• Conversación con CacheBot (tus mensajes recientes, el nombre y el teléfono que diste y la cita que espera tu aceptación): solo en la memoria del servidor, nunca en una base de datos. Se borra sola a los 45 minutos sin actividad y, en cualquier caso, a las 6 horas del primer mensaje; la cita que espera tu «ACEPTO», a los 30 minutos.
• Contadores para frenar abusos (dirección IP, identificador de la conversación o número de WhatsApp con un número de mensajes): en memoria; se borran al terminar su ventana de 1 minuto o de 1 día.
• Constancia de aceptación (con la IP recortada) y registros técnicos del servidor: en los registros de Vercel, que los borra automáticamente según el plan de alojamiento contratado, como máximo a los 30 días. Si más adelante guardamos la constancia de aceptación en un archivo propio, lo diremos aquí con su plazo antes de hacerlo.
• El identificador de la conversación del chat web se guarda en tu navegador (sessionStorage) y se borra al cerrar la pestaña.
• Tu cita: se guarda en el Google Calendar de la silla o del barbero que elegiste. Ese calendario lo gestiona El Caché 10 (el negocio), no este sistema: este sistema no borra citas. El negocio la conserva mientras la necesita para organizar el trabajo y atender cualquier reclamación sobre el servicio; puedes pedir que borre tus citas pasadas (punto 7).
• Mensajes de WhatsApp: quedan en el WhatsApp de la barbería y en tu teléfono, como cualquier chat. Puedes borrarlos de tu lado cuando quieras.
• Tarjeta de sellos: en Google Cloud Firestore mientras la uses; hoy el sistema no la borra solo y puedes pedir su borrado (punto 7). La constancia de aceptación de la tarjeta se guarda allí sin tu teléfono (solo una huella cifrada) y con la IP recortada. Plazos pendientes de revisión por un abogado.
• Proveedores de IA: no reciben tu nombre ni tu teléfono; lo demás que se les envía lo conservan según sus propias condiciones (punto 3).

6. Cookies y almacenamiento en tu navegador

citas.elcache10.com no usa cookies de publicidad ni de analítica y no carga herramientas de terceros para seguirte. Por eso no mostramos un banner de cookies.

Solo usamos almacenamiento esencial: la cookie de sesión del personal (cec_staff, solo para quien entra a la agenda, dura 12 horas), una cookie temporal de seguridad al entrar con Google (cec_oauth_state, 10 minutos) y, en el chat de www.elcache10.com, el identificador de la conversación en sessionStorage (cec_cachebot_sid). Los clientes que reservan no reciben cookies de citas.elcache10.com.

7. Tus derechos y cómo ejercerlos

Puedes pedirnos: ver qué datos tenemos de ti, corregirlos, borrarlos (por ejemplo, tus citas pasadas o la cita que ya no quieres), y retirar tu aceptación. Retirarla no deshace lo anterior, pero dejaremos de usar tus datos para lo que requería tu permiso; si retiras la aceptación antes de tu cita, la cancelaremos.

Escribe a info@elcache10.com o llama o escribe al (646) 334-9409 indicando tu nombre y el teléfono de la cita. Para proteger tus datos podemos confirmar que el teléfono es tuyo antes de dar o borrar información. Contestamos en un plazo razonable y sin costo.

8. Seguridad

La conexión es cifrada (HTTPS). La agenda solo la abre el personal autorizado con su cuenta. Las claves de los servicios no están en el navegador. Ningún sistema es infalible: si ocurriera un incidente que afecte tus datos, te avisaremos según exija la ley.

9. Menores

El servicio está pensado para personas adultas. Si reservas un corte para un menor, hazlo tú como su madre, padre o tutor. No recogemos a sabiendas datos de menores de 13 años directamente de ellos.

10. Ley aplicable y cambios

Esta política se rige por las leyes de los Estados Unidos y del Estado de Nueva York.

Si cambiamos esta política, publicaremos la nueva versión con su fecha en esta misma página. Si el cambio afecta a lo que aceptaste, te pediremos aceptarlo otra vez en tu próxima reserva.