Política de privacidad

1. Responsable del tratamiento

SYMT MX (en adelante, "SYMT" o "nosotros"), con domicilio en México, es responsable del tratamiento de los datos personales que se recaban a través de la aplicación móvil Espexia y de su portal web de reservas (espexia.symt.mx).

Contacto de privacidad: soporte@symt.mx

2. Quién responde por cada dato

• Datos de tu cuenta (la persona responsable del salón y su personal): SYMT MX es el responsable. 
• Datos de los clientes del salón: el salón que los captura es el responsable. SYMT MX los trata por encargo del salón, únicamente para prestarle el servicio, y no los usa para ningún otro fin. 

Si eres cliente de un salón que usa Espexia y quieres ejercer tus derechos sobre tus datos, dirígete primero al salón. También puedes escribirnos y canalizaremos tu solicitud.

3. Datos que tratamos

• Cuenta del salón: nombre del salón, nombre de la persona responsable, correo electrónico, teléfono y contraseña.
• Personal del salón: nombre, correo electrónico, contraseña y rol (administradora, recepcionista o estilista).
• Clientes del salón: nombre, apellido, teléfono, correo electrónico, notas e historial de citas.
• Citas y cobros: fecha y hora, servicios, personal asignado, estado, notas, monto cobrado, método de pago (efectivo, tarjeta o transferencia) y quién registró el cobro.
• Servicios y gastos: catálogo de servicios con precio y duración, y gastos del salón (descripción, categoría, monto y fecha).
• Imágenes: logo del salón y fotos de servicios que eliges de tu galería. Se muestran en la página de reservas del salón.
• Notificaciones: el identificador (token) de tu dispositivo para enviarte notificaciones push y los avisos guardados en la bandeja de la app.
• Registros técnicos: dirección IP, fecha y hora de las solicitudes al servidor, para seguridad y diagnóstico.

No recopilamos tu ubicación, los contactos de tu teléfono, datos biométricos, números de tarjeta ni cuentas bancarias. Espexia no usa herramientas de analítica ni de publicidad, y no rastrea tu actividad en otras apps o sitios.

4. Cómo obtenemos los datos

• Directamente de ti, cuando contratas Espexia con SYMT MX y cuando usas la app. 
• De quien administra el salón, cuando te da de alta como parte del personal o captura los datos de sus clientes.
• De los clientes del salón, cuando reservan una cita en el portal web.
• De tu dispositivo, el token de notificaciones, solo si aceptas recibirlas.

5. Para qué usamos los datos

Únicamente para estas finalidades, todas necesarias para prestar el servicio:

• Operar Espexia: agenda, clientes, servicios, personal, caja y portal de reservas.
• Crear tu cuenta, iniciar sesión, restablecer tu contraseña y proteger las cuentas.
• Enviarte notificaciones de citas próximas y de reservas nuevas.
• Enviarte correos sobre tu cuenta: bienvenida, restablecimiento de contraseña y avisos sobre su estado y vencimiento.
• Atender tus solicitudes de soporte.
• Cumplir las obligaciones legales aplicables en México.

No usamos los datos para publicidad ni para perfilamiento, y no los vendemos. No hay finalidades secundarias.

6. Base legal

Tratamos los datos con base en tu consentimiento y en la relación de servicio que tienes con SYMT, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás normativa aplicable.

7. Con quién compartimos los datos

Solo con proveedores que nos ayudan a operar Espexia, que actúan por nuestra cuenta y únicamente para prestarnos su servicio:

• Google (Firebase Cloud Messaging) y Apple: entrega de notificaciones push.
• SendPulse: envío de los correos de la cuenta.
• Proveedores de servidores: alojamiento de la aplicación y de la base de datos.

Estos proveedores están obligados a guardar confidencialidad y a proteger los datos con medidas equivalentes a las nuestras. Algunos pueden tratarlos fuera de México.

Fuera de estos casos, solo entregaremos datos a una autoridad competente cuando la ley nos obligue a hacerlo.

8. Seguridad

• Toda la comunicación entre la app y el servidor viaja cifrada (HTTPS).
• Las contraseñas se guardan con hash bcrypt: nadie, ni siquiera SYMT MX, puede leerlas.
• Las sesiones usan tokens que caducan automáticamente.
• Cada salón solo accede a su propia información y, dentro del salón, el acceso depende del rol de cada persona.
• En el teléfono, la sesión se guarda en el almacenamiento seguro del sistema (el Llavero, en iOS).

9. Conservación y eliminación

Conservamos los datos mientras la cuenta esté activa.

Puedes borrar tu cuenta en cualquier momento desde la app, en Perfil → Borrar mi cuenta, confirmando con tu contraseña:

• Si eres la única persona en la cuenta del salón, se borran de inmediato y de forma definitiva tu cuenta y todos los datos del salón: sucursales, clientes, citas, servicios, gastos y notificaciones.
• Si hay más personal, se borra solo tu usuario. Si eres la única administradora, antes tendrás que dejar a otra persona como administradora.

Las imágenes y las copias de respaldo se eliminan en un plazo máximo de 30 días hábiles. También puedes pedir la eliminación escribiendo a soporte@symt.mx. Solo conservaremos la información que la ley nos obligue a guardar, durante el plazo que esta marque.

10. Tus derechos (ARCO)

Puedes Acceder a tus datos, Rectificarlos, Cancelarlos u Oponerte a su tratamiento, así como revocar tu consentimiento o limitar su uso. Buena parte puedes hacerla directamente en la app; para lo demás, escribe a soporte@symt.mx con:

• Tu nombre y el correo asociado a la cuenta.
• El derecho que quieres ejercer y a qué datos se refiere.
• Un documento que acredite tu identidad o, en su caso, la representación.

Te responderemos en un plazo máximo de 20 días hábiles y, si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes. Si consideras que no atendimos tu solicitud, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales.

11. Permisos de la app

• Fotos: para elegir el logo del salón y las fotos de servicios. Solo se sube la imagen que eliges; la app no accede al resto de tu galería.
• Notificaciones: para avisarte de citas y reservas. Son opcionales y puedes desactivarlas en los ajustes del teléfono.

Espexia no pide acceso a la cámara, la ubicación, los contactos ni el micrófono.

12. Datos sensibles y menores de edad

Espexia no está diseñada para guardar datos personales sensibles, como información de salud. Si un salón anota datos de ese tipo en las notas de sus clientes (por ejemplo, alergias), le corresponde obtener el consentimiento expreso y por escrito de la persona.

Espexia es una herramienta para negocios, dirigida a personas mayores de 18 años. Si un salón registra como clientes a menores de edad, le corresponde contar con la autorización de su madre, padre o tutor.

13. Cambios a esta política

Publicaremos cualquier cambio en esta misma página, con su fecha de actualización. Si el cambio es importante, te avisaremos por correo o en la app antes de que entre en vigor.

14. Contacto

• Correo: soporte@symt.mx
• Sitio web: www.symt.mx