Legal

Política de Privacidad

Última actualización: 8 de octubre de 2026

Guwy Software LLC ("Guwy", "nosotros", "nos" u "nuestro") opera el sitio web guwy.com y la plataforma Guwy (el "Servicio"). Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando visita nuestro sitio web o usa nuestro Servicio.

1. Información que Recopilamos

1.1 Información Personal que Proporciona

Cuando se registra en una cuenta, usa nuestro Servicio o nos contacta, podemos recopilar:

• Información de cuenta: Nombre, dirección de correo electrónico, número de teléfono, nombre de negocio y credenciales de inicio de sesión.
• Datos de cliente: Nombres, números de teléfono, direcciones de correo electrónico, historial de citas y preferencias de servicio de los clientes de su negocio, según lo ingresado por usted en la plataforma.
• Datos de formularios de consentimiento: Información proporcionada en formularios de consentimiento digital, incluidas firmas, identificaciones con foto, historial médico y otros campos de formulario según lo configurado por el negocio.
• Información de pago: Detalles de facturación procesados a través de nuestros procesadores de pago de terceros (no almacenamos números de tarjeta de crédito completos).
• Comunicaciones: Mensajes que nos envía por correo electrónico o a través de canales de soporte.

1.2 Información Recopilada Automáticamente

• Datos de uso: Páginas visitadas, características utilizadas, marcas de tiempo y patrones de interacción. En las páginas públicas de reserva esto se mide con Google Analytics; nuestro sitio web, guwy.com, no usa analítica. Ver Sección 8.
• Información del dispositivo: Dirección IP, tipo de navegador, sistema operativo e identificadores del dispositivo.
• Cookies y tecnologías similares: Cookies de sesión para autenticación y preferencias, y cookies de analítica en las páginas públicas de reserva. Ver Sección 8.

1.3 Información de Integraciones de Terceros

Podemos recibir información de servicios integrados como Twilio (estado de entrega de SMS), Stripe (procesamiento de pagos y estado de transacciones), PayPal (procesamiento de pagos y estado de transacciones) y otros procesadores de pago (confirmaciones de transacciones).

Si elige conectar servicios de terceros a través de nuestras integraciones, también podemos recopilar:

• Inicio de sesión con Apple o Google: Si elige crear su cuenta o iniciar sesión con Apple o con Google, recibimos de ese proveedor un identificador de cuenta, su nombre y su dirección de correo electrónico (o, si usa "Ocultar mi email" de Apple, una dirección de reenvío privada). Usamos esta información únicamente para crear y autenticar su cuenta de negocio. Puede desvincular estos servicios en cualquier momento desde Ajustes → Seguridad.
• Google Calendar: Datos de eventos del calendario (títulos de eventos, horarios, descripciones y asistentes) de su Google Calendar cuando habilita la función de sincronización de Google Calendar. Accedemos a estos datos usando Google OAuth 2.0 con su consentimiento explícito.
• Google Business Profile: Su ID de Google Place e información de listado de negocios cuando habilita la función de Reseñas de Google.

2. Cómo Usamos Su Información

Usamos la información que recopilamos para:

• Proporcionar, mantener y mejorar nuestro Servicio.
• Procesar citas, formularios de consentimiento y operaciones comerciales.
• Enviar comunicaciones transaccionales: recordatorios de citas, enlaces a formularios de consentimiento, restablecimiento de contraseña y notificaciones de cuenta.
• Enviar comunicaciones promocionales solo con su consentimiento explícito de inclusión.
• Enviar mensajes SMS en nombre de empresas a sus clientes para recordatorios de citas, formularios de consentimiento y notificaciones relacionadas con servicios.
• Generar informes y análisis para propietarios de negocios.
• Sincronizar datos de citas con su Google Calendar cuando habilita la integración.
• Enviar correos electrónicos de solicitud de reseña a sus clientes después de citas completadas cuando habilita Google Reviews.
• Detectar, prevenir y abordar problemas técnicos, fraude o abuso.
• Cumplir con obligaciones legales.

3. Comunicaciones de SMS y Mensajería

No compartimos datos móviles. Guwy no vende, comparte ni transfiere números de teléfono móvil o datos de opt-in de SMS a terceros para fines de marketing. El consentimiento SMS y la información de opt-in móvil no se comparten con afiliados ni socios externos de marketing. Los números de teléfono recopilados para SMS se usan únicamente para entregar los mensajes que el destinatario consintió recibir (recordatorios de citas, confirmaciones de reserva, notificaciones de cuenta o, mediante un opt-in granular separado, mensajes promocionales del negocio con el que el destinatario reservó).

Guwy facilita la mensajería por SMS en nombre de empresas que usan nuestra plataforma. Al usar nuestras características de mensajería:

• Opt-in granular. El consentimiento SMS se recopila con casillas separadas e independientes para cada caso de uso. Los SMS de servicio (recordatorios de citas, confirmaciones de reserva, notificaciones de cuenta) son un opt-in. Los SMS promocionales son un opt-in separado e independiente. Marcar uno no inscribe al destinatario en el otro.
• Los usuarios comerciales son responsables de obtener el consentimiento adecuado de sus clientes antes de enviar mensajes a través de nuestra plataforma.
• Los clientes finales reciben mensajes solo cuando la empresa tiene una razón legítima (confirmación de cita, entrega de formulario de consentimiento, recordatorios) y el cliente ha proporcionado su número de teléfono y consentimiento granular explícito.
• La frecuencia de los mensajes varía según las citas y servicios reservados.
• Pueden aplicarse tasas de mensaje y datos según el operador del destinatario.
• Los destinatarios pueden optar por no participar en cualquier momento respondiendo STOP a cualquier mensaje. Responde HELP para soporte, o contáctanos en privacy@guwy.com.
• No compartimos datos SMS con terceros. Los números de teléfono móvil, registros de opt-in SMS y contenido de mensajes no se venden, alquilan, arriendan ni comparten con terceros para fines de marketing. Twilio, nuestro proveedor de mensajería, es el único tercero con el que compartimos datos SMS para la entrega de mensajes, y actúa exclusivamente como procesador bajo nuestras instrucciones. Los proveedores de infraestructura listados en la Sección 5 almacenan los datos de nuestros sistemas (incluidos los registros de mensajes) como parte del alojamiento y las copias de seguridad.
• Usamos Twilio como nuestro proveedor de servicios de mensajería. La política de privacidad de Twilio está disponible en twilio.com/legal/privacy.

4. Integraciones de Terceros y Servicios de API de Google

4.1 Integración de Google Calendar

Cuando conecta su Google Calendar a Guwy:

• Solicitamos acceso a los datos de su Google Calendar a través del flujo de autorización OAuth 2.0 de Google.
• Usamos el alcance calendar.events para leer, crear, actualizar y eliminar eventos de calendario en su nombre.
• Los datos de citas de Guwy se sincronizan con su Google Calendar, y los eventos de su Google Calendar se utilizan para determinar la disponibilidad en Guwy.
• Almacenamos sus tokens de Google OAuth para mantener la conexión, con acceso restringido a la función de sincronización de calendario. Puede revocar el acceso en cualquier momento desde la página Integraciones de Guwy o desde sus permisos de Google Account.
• No usamos los datos de su Google Calendar para publicidad, creación de perfiles o ningún propósito que no sea proporcionar la función de sincronización de calendario.
• El uso y transferencia de información recibida de las APIs de Google por parte de Guwy se ajusta a la Política de Datos de Usuario de Servicios de API de Google, incluidos los requisitos de Uso Limitado.

4.2 Integración de Google Reviews

Cuando habilita la función de Google Reviews:

• Almacenamos su ID de Google Place para generar enlaces de solicitud de reseña.
• Enviamos correos electrónicos automatizados a sus clientes después de citas completadas que contienen un enlace directo para dejar una reseña en Google.
• No accedemos ni almacenamos los datos de sus Google Reviews; solo generamos enlaces a la página de reseña de Google.

4.3 Aplicación Móvil

Cuando usa la aplicación móvil de Guwy, podemos solicitar acceso a ciertas funciones del dispositivo. Cada permiso se usa únicamente para su propósito declarado y nunca se accede a él sin su acción:

• Cámara: Se usa para capturar fotos para perfiles de clientes, formularios de consentimiento y documentación de servicios. Las fotos se suben a su cuenta de negocio y se almacenan en nuestros servidores, con acceso restringido a su negocio. La cámara solo se activa cuando usted elige explícitamente tomar una foto dentro de la app.
• Bluetooth: Se usa exclusivamente para conectar con lectores de tarjetas de Stripe (como el Stripe M2) para el procesamiento de pagos presenciales. El Bluetooth solo se activa cuando usted inicia la conexión del lector desde la pantalla de POS.
• Ubicación (aproximada): Se usa únicamente junto con Bluetooth para descubrir lectores de tarjetas de Stripe cercanos, como lo exigen los permisos del sistema Android. No rastreamos, almacenamos ni transmitimos sus datos de ubicación.
• Acceso a Internet: Necesario para que la app se comunique con los servidores de Guwy, procese pagos, envíe notificaciones y sincronice datos.
• Notificaciones push: Se usan para entregar recordatorios de citas, alertas de llamadas entrantes y notificaciones del sistema. Puede desactivarlas en cualquier momento desde los ajustes de su dispositivo.

Puede revocar cualquiera de estos permisos en cualquier momento desde los ajustes de su dispositivo. Revocar un permiso puede limitar ciertas funciones de la app (por ejemplo, revocar el acceso Bluetooth impedirá la conexión con el lector de tarjetas).

5. Cómo Compartimos Su Información

No vendemos su información personal. Podemos compartir información con:

• Proveedores de servicios: Twilio (SMS), Cloudflare (CDN/seguridad, almacenamiento de copias de seguridad), Amazon Web Services (almacenamiento cifrado de copias de seguridad), APIs de Google (sincronización de calendario, Maps, Reviews), Google Analytics (analítica de uso en las páginas públicas de reserva), Stripe (procesamiento de pagos), PayPal (procesamiento de pagos), proveedores de correo electrónico, otros procesadores de pago, los servicios que entregan las notificaciones a los teléfonos del personal del negocio, nuestro proveedor de inteligencia artificial para el asistente opcional del panel, los servicios de tienda de aplicaciones y de actualización móvil, y cualquier servicio opcional que el negocio decida conectar (por ejemplo un calendario, una herramienta de marketing, o un destino para los eventos de cita), solo según sea necesario para operar el Servicio. Un negocio que use Guwy puede solicitar la lista vigente de nuestros proveedores de servicio conforme a su contrato con nosotros.
• Relación negocio-cliente: Los datos del cliente son accesibles para el negocio que creó el registro del cliente. Los negocios son controladores de datos para sus datos de cliente.
• Requisitos legales: Cuando lo requiere la ley, orden judicial o para proteger nuestros derechos, seguridad o propiedad.
• Transferencias comerciales: En conexión con una fusión, adquisición o venta de activos, con notificación a los usuarios afectados.

6. Retención de Datos

Mientras su cuenta de negocio esté activa, conservamos todos sus datos de forma indefinida — clientes, citas, documentos, formularios de consentimiento, fotos e historial. El almacenamiento a largo plazo de sus registros es parte del servicio que paga; nunca eliminamos datos de un negocio activo por antigüedad.

• Eliminación de cuenta: Si elimina su cuenta, todos los datos de su negocio se conservan durante 90 días para que pueda exportarlos o restaurar la cuenta, ya sea volviendo a iniciar sesión con la misma cuenta de acceso (email, Apple o Google) o contactándonos (le enviamos por correo la fecha límite exacta). Pasado ese plazo, se eliminan de nuestros sistemas de forma permanente e irreversible.
• Cuentas suspendidas: Los datos se conservan congelados mientras la cuenta está suspendida. Si una cuenta suspendida no se reactiva en 6 meses, enviamos un aviso y aplica la misma ventana de 90 días para exportar antes de la eliminación permanente.
• Exportación de datos: Los dueños de negocio pueden descargar una copia completa de sus datos (hojas de cálculo más todos los archivos almacenados) en cualquier momento desde el panel, o solicitarla en privacy@guwy.com.
• Datos del cliente: Los negocios pueden eliminar registros de clientes individuales en cualquier momento.
• Formularios de consentimiento: Se conservan mientras la cuenta del negocio esté activa. El negocio puede eliminar en cualquier momento los registros de un cliente concreto desde su propia cuenta. Los negocios sujetos a leyes de conservación de registros siguen siendo responsables de cumplir esas obligaciones y de conservar sus propias copias, antes y después de eliminar la cuenta.
• Registros de mensajería y auditoría: Los registros de entrega de SMS se conservan al menos 12 meses y los de auditoría al menos 3 años; mientras la cuenta está activa se conservan como el resto de los datos de la cuenta.

7. Seguridad de Datos

Implementamos medidas de seguridad incluyendo:

• Cifrado TLS 1.2/1.3 para todos los datos en tránsito.
• Cifrado en reposo (LUKS2, AES-256-XTS) en el volumen que contiene nuestra base de datos y los documentos de consentimiento subidos, incluidas firmas y fotos de identificación. Esto protege sus datos en el medio de almacenamiento físico si un disco se retira, se sustituye o se extrae de nuestra infraestructura.
• Copias de seguridad cifradas y fuera del servidor: nuestra línea principal de copias cifra los datos en nuestros servidores antes de subirlos, y cada proveedor de almacenamiento de copias aplica además su propio cifrado en reposo.
• Controles de acceso basados en roles y aislamiento de datos entre negocios.
• Registro de accesos a los documentos de consentimiento: quién vio o descargó cada expediente, y cuándo.
• Monitoreo de seguridad, con una revisión de seguridad antes de cambios significativos en el Servicio.
• Hash seguro de contraseña (bcrypt).
• No usamos imágenes de documentos de identidad ni firmas para crear plantillas biométricas ni realizar reconocimiento facial.

Ningún método de transmisión por Internet es 100% seguro. Si bien nos esforzamos por proteger su información, no podemos garantizar seguridad absoluta.

8. Cookies

Usamos cookies esenciales para:

• Autenticación: Tokens JWT almacenados en localStorage para mantener su sesión.
• Preferencias: Selección de idioma y preferencias de interfaz de usuario.

Las páginas públicas de reserva usan Google Analytics, que coloca cookies de analítica para ayudarnos a entender el uso del sitio. Nuestro sitio web, guwy.com, no usa analítica ni coloca cookies de analítica. El panel de clientes y las páginas de formularios de consentimiento no cargan ninguna analítica. No usamos cookies de publicidad.

9. Sus Derechos

Dependiendo de su jurisdicción, puede tener el derecho de:

• Acceder a la información personal que tenemos sobre usted.
• Solicitar la corrección de datos inexactos.
• Solicitar la eliminación de sus datos (sujeto a requisitos de retención legal).
• Objetar o restringir el procesamiento de sus datos.
• Portabilidad de datos: recibir sus datos en un formato estructurado y legible por máquina.
• Retirar el consentimiento en cualquier momento para el procesamiento basado en consentimiento.
• Optar por no recibir comunicaciones de SMS respondiendo STOP.

Para ejercer cualquiera de estos derechos, contáctenos en privacy@guwy.com.

10. Derechos de Privacidad de California (CCPA)

Los residentes de California tienen derechos adicionales bajo la CCPA:

• Derecho a saber qué información personal se recopila, utiliza y comparte.
• Derecho a eliminar información personal.
• Derecho a optar por no participar en la venta de información personal (no vendemos información personal).
• Derecho a no discriminación por ejercer derechos de privacidad.

11. Privacidad de Menores

Nuestro Servicio no está dirigido a menores de 16 años. No recopilamos deliberadamente información personal de menores de 16 años. Si descubrimos que un menor de 16 años nos ha proporcionado información personal, la eliminaremos rápidamente. Si cree que un menor ha proporcionado información personal, contáctenos en privacy@guwy.com.

12. Transferencias Internacionales de Datos

Nuestros servidores se encuentran en Estados Unidos y Canadá. Si accede a nuestro Servicio desde fuera de estos países, tenga en cuenta que sus datos se transferirán y procesarán en estas jurisdicciones.

13. Cambios en Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos sobre cambios materiales publicando la nueva política en esta página y actualizando la fecha de "Última actualización". El uso continuo del Servicio después de los cambios constituye la aceptación de la política actualizada.

14. HIPAA

Guwy no es una entidad cubierta ("covered entity") por HIPAA. No firmamos Acuerdos de Asociado Comercial (BAA), y el Servicio no se ofrece ni está configurado para crear, recibir, mantener o transmitir Información de Salud Protegida (PHI) por cuenta de una entidad cubierta.

Usted no puede utilizar el Servicio para tratar Información de Salud Protegida. Guwy no determina si su práctica es una entidad cubierta; esa determinación, y la elección de herramientas adecuadas a sus obligaciones, le corresponden a usted. Si detectamos un uso del Servicio incompatible con esta sección, podremos suspender o cancelar la cuenta.

Esta sección no limita nuestros demás compromisos. La información relacionada con la salud introducida en el Servicio sigue protegida por esta Política y sujeta a las leyes aplicables de protección al consumidor y de privacidad estatales, incluidas las leyes estatales sobre datos de salud del consumidor.

15. Contáctenos

Si tiene preguntas sobre esta Política de Privacidad, contáctenos en:

Guwy Software LLC
Correo electrónico: privacy@guwy.com
Dirección: 1276 Industrial Blvd, Suite 2, Gainesville, GA 30501
Sitio web: guwy.com