Aviso de privacidad

Cejastiana es un producto de Omar Ramos Mandujano, persona física con actividad empresarial, con domicilio en Av. Ermita Sur 5171, Col. Leos Montoya, C.P. 22106, Tijuana, Baja California, México.

Hay una distinción que importa y que la ley mexicana nombra así:

• El salón es el responsable. Es dueño de la relación con su clienta, decide qué le pregunta y para qué usa lo que le contesta.
• Cejastiana es el encargado. Tratamos esos datos únicamente por instrucción del salón y para prestarle el servicio. No los usamos para nuestros propios fines, no los vendemos, y no los cruzamos entre salones.

Si eres clienta de un salón y quieres saber por qué tienen tus datos, el salón es quien te responde. Si el salón no te atiende, puedes escribirnos y nosotros lo canalizamos.

Dos grupos distintos, con orígenes distintos:

Del salón que contrata — nombre del negocio y de quien lo administra, correo, teléfono, sucursales y horarios, catálogo de servicios y precios, personal y sus turnos, y los datos de facturación y cobro.

De la clienta del salón, que llegan porque ella le escribió a ese salón por WhatsApp o porque el salón la dio de alta:

• Nombre y número de teléfono.
• El contenido de los mensajes de WhatsApp con ese salón, incluidos audios e imágenes que ella mande.
• Sus citas: fecha, hora, sucursal, servicio, quién la atiende, y si asistió.
• Lo que pagó y cómo, sin guardar nunca el número completo de una tarjeta.
• Sus sellos, vales y nivel de lealtad, si el salón usa esa función.

• Agendar, mover, confirmar y recordar citas.
• Contestar por WhatsApp, con asistencia de inteligencia artificial, en nombre del salón.
• Cobrar, emitir el recibo y llevar el corte de caja del salón.
• Darle al salón sus propios números: cuántas citas, cuánto vendió, qué servicio se pide más.
• Mandar mensajes que la clienta pidió o que el salón le avisó que iba a mandar — un recordatorio, un aviso de que su cita se movió.

No usamos estos datos para publicidad de terceros, ni para entrenar modelos de inteligencia artificial de uso general.

Cuando un salón conecta su cuenta de WhatsApp Business, nos autoriza —desde la propia ventana de Meta, con su consentimiento explícito— a mandar y recibir mensajes por su número. Los permisos que pedimos son exactamente dos: whatsapp_business_management y whatsapp_business_messaging.

Con eso podemos leer los mensajes que llegan a ese número, contestarlos y consultar la configuración de la cuenta. Nada más. No tenemos acceso al Facebook personal de nadie, ni a su lista de amigos, ni a sus páginas.

El token que Meta nos entrega se guarda cifrado, separado por negocio, y jamás se devuelve por ninguna de nuestras pantallas ni interfaces. El salón puede revocarlo cuando quiera desde su Administrador Comercial de Meta, y en ese momento dejamos de poder mandar o recibir.

Con nadie que no sea necesario para que el servicio funcione. Estos son todos, sin omitir ninguno:

Ninguno de ellos puede usar estos datos para sus propios fines. Entregaríamos datos a una autoridad solo con una orden que legalmente nos obligue.

Cuando un salón deja de ser cliente, tiene 60 días para pedir su información completa. Pasados esos 60 días, se borra salvo lo que la ley fiscal nos obligue a conservar.

La ley mexicana te da cuatro, que se conocen como derechos arco:

• Acceso — saber qué tenemos tuyo.
• Rectificación — corregir lo que esté mal.
• Cancelación — pedir que se borre.
• Oposición — pedir que dejemos de usarlo para algo en particular.

Se ejercen escribiendo a privacidad@cejastiana.com. Contestamos en 20 días hábiles como máximo. Si no quedas conforme, puedes acudir a la autoridad competente en materia de protección de datos personales.

Para dejar de recibir mensajes de un salón, basta con responderle BAJA por WhatsApp. Es inmediato y no necesitas escribirnos.

• Todo viaja cifrado (HTTPS) y los datos sensibles se guardan cifrados con llaves separadas por negocio.
• La base de datos separa a cada salón a nivel del motor, no solo del programa: un salón no puede ver el renglón de otro ni por error de código.
• Cada cambio sensible queda en una bitácora que no se puede editar, solo agregar.
• Respaldo diario.

Ningún sistema es infalible. Si llegara a ocurrir una violación de seguridad que afecte tus datos, te avisamos a ti y al salón sin demora.

Si cambia, la versión nueva se publica en esta misma dirección con su fecha. Si el cambio es de fondo —datos nuevos, un destinatario nuevo— avisamos al salón por correo antes de que entre en vigor.