Política de Privacidad

Global Honor es una plataforma de agendamiento de citas en línea que permite a negocios de cualquier tipo — salones, barberías, clínicas, academias, entre otros — gestionar sus citas, clientes y agenda de forma automatizada.

Recopilamos datos en dos contextos distintos: cuando un negocio se registra en la plataforma, y cuando un cliente final agenda una cita.

Usamos los datos recopilados exclusivamente para las siguientes finalidades:

• Gestionar el registro y autenticación de negocios en la plataforma.
• Permitir que los clientes finales agenden citas con los negocios registrados.
• Enviar confirmaciones automáticas de cita por WhatsApp y correo electrónico.
• Enviar recordatorios automáticos 1 hora antes de cada cita.
• Generar reportes de ingresos, clientes frecuentes y servicios más solicitados para el negocio.
• Mantener el historial de citas de cada cliente.
• Detectar y prevenir fraudes, abusos o usos no autorizados de la plataforma.
• Mejorar el funcionamiento y la experiencia de uso de la plataforma.
• Cumplir con obligaciones legales aplicables en Colombia.

El tratamiento de datos personales en Global Honor se realiza con fundamento en las siguientes bases legales, de conformidad con la Ley 1581 de 2012 (Ley de Protección de Datos Personales de Colombia) y su Decreto Reglamentario 1377 de 2013:

• Consentimiento del titular: Al registrarte o agendar una cita, otorgas tu consentimiento expreso para el tratamiento de tus datos conforme a esta política.
• Ejecución de un contrato: El tratamiento es necesario para prestar el servicio de agendamiento que has solicitado.
• Interés legítimo: Para mejorar la seguridad, detectar fraudes y garantizar el correcto funcionamiento de la plataforma.
• Cumplimiento de obligaciones legales: Cuando la ley colombiana así lo requiera.

Global Honor comparte datos personales únicamente con los siguientes terceros, estrictamente necesarios para la prestación del servicio:

Implementamos medidas técnicas y organizativas para proteger tus datos personales contra accesos no autorizados, pérdida, alteración o divulgación indebida:

• Conexiones cifradas mediante HTTPS / TLS en toda la plataforma.
• Contraseñas almacenadas con algoritmo de hash bcrypt — nunca en texto plano.
• Autenticación mediante tokens JWT con expiración automática.
• Credenciales de acceso a la base de datos almacenadas en variables de entorno, fuera del código fuente.
• Sistema de rate limiting para prevenir ataques de fuerza bruta en el inicio de sesión.
• Base de datos alojada en servidores de Hostinger con acceso restringido.
• Validación y sanitización de todos los datos de entrada para prevenir inyecciones SQL y XSS.
• Cabeceras de seguridad HTTP activas: HSTS, X-Frame-Options, X-Content-Type-Options.

A pesar de las medidas implementadas, ningún sistema es 100% seguro. En caso de detectar una vulnerabilidad o brecha de seguridad, notificaremos a los usuarios afectados en el menor tiempo posible.

Conservamos los datos personales durante el tiempo necesario para cumplir con las finalidades descritas en esta política:

• Datos de negocios activos: Mientras la cuenta esté activa en la plataforma.
• Datos de negocios inactivos: Hasta 12 meses después del último acceso o de la cancelación de la membresía.
• Historial de citas de clientes: Hasta 24 meses desde la fecha de la cita.
• Datos técnicos y logs: Máximo 90 días.
• Solicitudes de eliminación: Se procesan en un plazo máximo de 15 días hábiles.

Una vez vencidos estos plazos, los datos son eliminados de forma segura o anonimizados para fines estadísticos.

De conformidad con la Ley 1581 de 2012, tienes los siguientes derechos sobre tus datos personales:

• Derecho de acceso: Conocer qué datos personales tenemos sobre ti.
• Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Derecho de cancelación / eliminación: Solicitar la supresión de tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Derecho de oposición: Oponerte al tratamiento de tus datos en determinadas circunstancias.
• Derecho de portabilidad: Recibir tus datos en un formato estructurado y de uso común.
• Derecho a revocar el consentimiento: Retirar tu consentimiento en cualquier momento, sin que ello afecte la legalidad del tratamiento previo.

Si consideras que tus derechos no han sido atendidos adecuadamente, puedes presentar una queja ante la Superintendencia de Industria y Comercio (SIC) de Colombia, entidad encargada de la protección de datos personales en el país.

Global Honor utiliza localStorage del navegador (no cookies tradicionales) para mantener tu sesión iniciada en el panel de control. Esta información se almacena únicamente en tu dispositivo y no se transmite a servidores de terceros con fines publicitarios.

Específicamente almacenamos de forma local:

• Token de sesión JWT (para mantener el inicio de sesión activo).
• Datos básicos del negocio (nombre, slug, plan) para mostrarlos sin necesidad de una nueva consulta al servidor.

Puedes eliminar esta información en cualquier momento desde la configuración de tu navegador o haciendo clic en "Cerrar sesión" dentro del panel.

Global Honor no está dirigido a menores de 18 años para el registro de negocios. Si eres menor de edad, necesitas el consentimiento de tu padre, madre o tutor legal para usar la plataforma.

Si detectamos que hemos recopilado datos de un menor sin el consentimiento correspondiente, procederemos a eliminar esa información de forma inmediata. Si tienes conocimiento de este tipo de situación, contáctanos a contacto@global-hnr.com.

Global Honor se reserva el derecho de actualizar esta Política de Privacidad en cualquier momento. Cuando realicemos cambios significativos, te notificaremos a través de:

• Un aviso visible en el panel de control al iniciar sesión.
• Un mensaje de WhatsApp o correo electrónico al número o email registrado.
• La actualización de la fecha de "Última modificación" en esta página.

El uso continuado de la plataforma después de la notificación implica la aceptación de la política actualizada.

Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de tus datos personales, puedes contactarnos por cualquiera de los siguientes medios:

Esta Política de Privacidad está redactada en cumplimiento de la Ley Estatutaria 1581 de 2012 de la República de Colombia, su Decreto Reglamentario 1377 de 2013, y en concordancia con estándares internacionales de protección de datos.