Última actualización: 7 de octubre de 2026 · Versión 2.1
Política de privacidad
1. Quiénes somos. Bloomback es un servicio de análisis y seguimiento de clientas para centros estéticos que usan Altegio. Lo presta Carlos Ramírez, persona natural, RUC 0923163158001, con domicilio en La Aurora, Guayas, Ecuador («Bloomback»). Contacto: hola@getbloomback.com.
2. Dos papeles distintos.
- Clientas de los centros: el centro es el responsable del tratamiento. Bloomback actúa como encargado: trata esos datos solo para prestar el servicio y según las instrucciones documentadas del centro, conforme al acuerdo de tratamiento de datos.
- Usuarios de Bloomback (dueñas, gerentes, recepción): Bloomback es responsable de sus datos de cuenta.
3. Qué datos tratamos.
| Grupo | Datos | Origen |
|---|---|---|
| Usuarios | Nombre, correo, contraseña (solo su huella cifrada con argon2), idioma, rol, sedes con acceso, preferencias de correo, intentos fallidos de inicio de sesión con su dirección IP, y la constancia de aceptación de estos textos | El usuario o quien lo invita |
| Clientas del centro | Nombre, teléfono, correo, fecha de nacimiento, categorías, saldo y total gastado, si pidió no recibir mensajes, citas (fecha, servicios, profesional, asistencia, precio), pagos, paquetes y sesiones restantes, productos usados | Altegio, por su API, con autorización del centro |
| Operación del centro | Servicios, productos, stock, gastos, metas, costos, equipo y horarios | Altegio y lo que el centro carga |
| Seguimiento | Quién escribió a qué clienta, en qué lista y cuándo | El personal del centro |
4. Información que puede revelar salud. Los nombres de los servicios de un centro estético pueden revelar información relacionada con la salud de una persona (por ejemplo, un tratamiento para acné, rosácea o cicatrices). Bloomback no pide, crea ni enriquece este tipo de información: solo muestra lo que el centro ya registró en Altegio, lo trata como encargado y con las medidas del anexo de seguridad, y nunca lo usa con otro fin. Bloomback no trata historias clínicas ni datos de tarjetas de pago de las clientas.
5. Para qué los usamos.
- Mostrar al centro sus indicadores: cobrado, metas, ocupación, equipo, rentabilidad, gastos e inventario.
- Proponer listas de clientas a contactar y preparar textos que el personal del centro decide si envía, a quién y cuándo.
- Dar acceso seguro a los usuarios y enviarles correos del servicio.
- Mantener, asegurar y corregir el servicio.
6. Lo que no hacemos. No vendemos ni cedemos datos. No los usamos para publicidad propia ni de terceros. No los usamos para entrenar modelos de inteligencia artificial. No mezclamos datos de un centro con los de otro. Las listas de seguimiento son sugerencias: ninguna decisión con efectos sobre una persona se toma sin intervención humana. Si en el futuro se incorporan funciones de análisis automatizado o IA, se informará antes y se actualizará esta política.
7. Base legal. Usuarios: ejecución del contrato con el centro e interés legítimo en la seguridad del servicio. Clientas: la base que tenga el centro como responsable; Bloomback trata los datos por encargo, conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP) y su reglamento.
8. Con quién los compartimos. Solo con los proveedores que necesitamos para prestar el servicio, publicados en la página de proveedores, y con autoridades cuando la ley lo exija.
9. Dónde se alojan. En servidores de Estados Unidos (Virginia), con proveedores que cifran la información en tránsito y en reposo, y con las garantías que exige la LOPDP para el tratamiento fuera del Ecuador.
10. Cuánto tiempo. Mientras el centro use Bloomback. Al desconectar una sede, sus datos se borran a los 30 días, según la política de borrado.
11. Derechos. Las clientas ejercen sus derechos ante su centro; Bloomback lo asiste. Los usuarios escriben a hola@getbloomback.com. Respondemos en los plazos de la LOPDP. También pueden reclamar ante la Superintendencia de Protección de Datos Personales.
12. Cookies. Una sola cookie, necesaria para mantener la sesión. Sin cookies de publicidad ni analítica de terceros, y sin cargar recursos de terceros en el navegador. La única excepción es la página de pago, que carga el formulario de Paddle cuando el centro elige un plan.
13. Cambios. Avisamos dentro de la app y por correo a las dueñas de los centros con al menos 15 días de anticipación.