El responsable del tratamiento de los datos propios de RevInstant es RevInstant, plataforma operada en Colombia. Los canales oficiales para temas de datos personales son el correo camilodavidllanos@hotmail.com y los WhatsApp +57 315 952 9407 / +57 333 433 3537.

Cuando reservas una cita o compras en un negocio que usa RevInstant, tus datos también son tratados por ese negocio, que es responsable de la atención, del servicio y de sus propias políticas. RevInstant procesa esos datos para que la herramienta funcione.

No todos los datos se tratan igual. Para evitar confusiones:

• RevInstant es responsable de los datos de tu cuenta, de la contratación de planes, de la facturación, del soporte, de la seguridad, de la analítica propia del sitio y de las comunicaciones comerciales que hayas autorizado.
• RevInstant es encargado de los datos de clientes finales, reservas y operación que un negocio gestiona en la plataforma. En esos casos, el negocio decide para qué los usa y RevInstant los trata siguiendo sus instrucciones y las medidas de seguridad aplicables.
• Cuando una persona reserva directamente en la página de un negocio, el negocio es responsable de la cita y del tratamiento de sus datos. RevInstant actúa como proveedor tecnológico.
• Si eres empleado o colaborador de un negocio, tu empleador o el negocio que administra la cuenta es responsable de tus datos laborales. RevInstant procesa los datos necesarios para darte acceso y operar el servicio.

• Al reservar: nombre, teléfono, correo electrónico, nota opcional, servicios elegidos, profesional, fecha, hora, valor y consentimiento para recordatorios por WhatsApp.
• Al crear una cuenta: nombre completo, teléfono, correo, rol solicitado, negocio, mensaje opcional y las respuestas de consentimiento que marcas en el formulario.
• Al operar el negocio: servicios, precios, horarios, profesionales, clientes, reservas y reportes.
• Al iniciar sesión: fecha y hora de acceso, dirección IP, navegador, dispositivo, resultado del intento y eventos de seguridad.
• Al usar integraciones: identificadores de cuentas conectadas, tokens cifrados, estados de sincronización, errores y metadatos necesarios para enviar mensajes o crear eventos de calendario.
• Al navegar: decisión de cookies, tema claro u oscuro, estado de la barra lateral y, si aceptas la categoría de análisis, datos agregados de uso del sitio.
• Al contactar soporte: los datos que decidas incluir en tu solicitud, como capturas, descripciones o comprobantes.

No solicitamos datos sensibles de forma habitual. Si el negocio decide registrar información de salud, preferencias íntimas u otros datos sensibles en las notas de una cita, asume la responsabilidad de contar con la autorización y las medidas de seguridad que exige la ley.

• Prestar el servicio: agendar, confirmar, recordar, reprogramar o cancelar citas, y operar el panel del negocio.
• Gestionar cuentas: validar solicitudes, activar usuarios, asignar roles y dar soporte.
• Seguridad: detectar accesos indebidos, prevenir fraudes, mantener auditoría y proteger la plataforma.
• Comunicaciones del servicio: avisos sobre reservas, cuentas, pagos, vencimientos y cambios importantes.
• Novedades y promociones: solo si autorizaste marketing. Puedes revocar esa autorización cuando quieras.
• Analítica: medir visitas y conversiones de forma agregada, solo si aceptaste la categoría de análisis y si el sitio tiene Google Analytics configurado.
• Cumplimiento legal: atender requerimientos de autoridades, obligaciones contables, tributarias o de protección al consumidor.

No vendemos bases de datos ni usamos los datos de clientes finales para publicidad de terceros. Tampoco enviamos comunicaciones comerciales a clientes finales por cuenta propia.

Al crear una cuenta o reservar una cita otorgas tu autorización previa, expresa e informada para el tratamiento de tus datos, conforme a la Ley 1581 de 2012. En el formulario de registro dejamos constancia separada de:

• la aceptación de los Términos y condiciones,
• la aceptación de esta Política de Tratamiento de Datos, y
• la autorización opcional de comunicaciones comerciales (marketing).

En la reserva pública puedes dar o negar el consentimiento para recordatorios por WhatsApp. Los consentimientos del registro quedan con su fecha y hora; el de WhatsApp se guarda junto con la reserva. Puedes retirar la autorización de marketing o de WhatsApp en cualquier momento escribiéndonos o respondiendo a la comunicación. Retirar una autorización opcional no impide usar el servicio.

También tratamos datos cuando son necesarios para ejecutar la relación contractual, cumplir una obligación legal, proteger la seguridad del servicio o atender una situación permitida por la ley. En esos casos limitamos el tratamiento a lo necesario.

El negocio que recibe la reserva es el responsable de los datos de sus clientes finales. Debe informarles para qué los usa, obtener las autorizaciones necesarias y atender sus derechos. RevInstant solo los trata para prestar el servicio contratado.

Los recordatorios por WhatsApp solo se envían cuando el cliente marcó el consentimiento, el negocio tiene la integración de WhatsApp Business conectada y existe una plantilla aprobada por Meta. El negocio debe respetar las reglas de Meta, no enviar mensajes no solicitados y atender las solicitudes de retiro del consentimiento.

Si un cliente final quiere conocer, corregir o eliminar sus datos, puede acudir al negocio o escribirnos. Si el dato pertenece a un negocio, te orientaremos y colaboraremos con el responsable para atender la solicitud dentro de nuestras posibilidades técnicas.

Usamos cookies y almacenamiento del navegador necesarios para tu sesión y para recordar tu elección de cookies. También guardamos preferencias de visualización, como el tema claro u oscuro y el estado de la barra lateral, cuando las eliges.

Google Analytics 4 solo se carga si aceptas la categoría de análisis y si el sitio tiene configurado un identificador de analítica. No usamos cookies publicitarias propias. El detalle completo está en la Política de Cookies.

• Datos de cuenta: mientras la cuenta esté activa y durante el tiempo necesario para obligaciones legales, soporte o reclamos.
• Datos de reservas, clientes y operación: mientras el negocio los necesite para prestar el servicio y conservar su historial. RevInstant no elimina automáticamente estos datos por el solo paso del tiempo; el negocio puede solicitar su eliminación cuando no exista un deber legal de conservarlos.
• Registros de acceso y seguridad: procuramos conservarlos hasta 12 meses, salvo que exista una investigación, un incidente o una obligación legal que exija conservarlos más tiempo.
• Notificaciones, auditoría y soporte: mientras sean necesarios para la seguridad, la trazabilidad, la atención de reclamos o el cumplimiento legal.
• Cookies y preferencias: hasta 12 meses o hasta que las borres, según el caso. Las cookies de Google Analytics pueden durar hasta 24 meses.
• Respaldos: cuando existan, se conservan durante el ciclo de rotación y pueden persistir por un tiempo adicional después de una eliminación.

Cuando ya no sea necesario conservar un dato, lo eliminaremos o lo anonimizaremos de forma razonable. Si existe una obligación legal o una investigación en curso, podremos conservarlo hasta que termine.

Conforme a la Ley 1581 de 2012 puedes, en cualquier momento y de forma gratuita:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización que otorgaste.
• Ser informado sobre el uso que se ha dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
• Revocar la autorización y solicitar la supresión de tus datos, cuando no exista un deber legal de conservarlos.
• Acceder de forma gratuita a tus datos personales.

Para ejercerlos, escríbenos al correo o WhatsApp indicados arriba con tu nombre completo, el dato que quieres consultar o corregir y un medio de contacto. Podemos pedirte una verificación razonable de identidad para proteger tus datos.

Responderemos en los términos de ley: consultas en un máximo de 10 días hábiles y reclamos en un máximo de 15 días hábiles, prorrogables hasta por 8 días hábiles cuando sea necesario. Si el dato pertenece a un negocio, te indicaremos el canal del responsable y colaboraremos en lo que corresponda.

Aplicamos medidas técnicas y administrativas razonables para proteger la información:

• Autenticación con Supabase Auth y contraseñas gestionadas mediante hash, no visibles para RevInstant.
• Verificación en dos pasos con TOTP para las cuentas que la activen.
• Control de acceso por roles, políticas de seguridad a nivel de fila y validación de permisos en el servidor.
• Conexiones HTTPS y secretos de integraciones cifrados con AES-256-GCM.
• Registro de accesos y auditoría de acciones sensibles.
• Separación de datos por empresa y revisión de permisos antes de cada operación.

Ningún sistema es 100 % infalible. Si detectas una vulnerabilidad, un acceso no autorizado o un uso indebido de tu cuenta, avísanos de inmediato para investigar y tomar medidas. No compartas tu contraseña ni tus códigos de verificación con nadie.

Para operar el servicio usamos proveedores que pueden tratar datos por cuenta nuestra o del negocio, según el caso. Entre ellos están:

• Supabase: base de datos, autenticación y almacenamiento de archivos.
• Cloudflare: alojamiento, red, seguridad y entrega del sitio.
• Resend: envío de correos transaccionales, cuando está configurado.
• Google: Google Calendar, Google Analytics y mapas, cuando el negocio o el usuario los habilitan.
• Meta: WhatsApp Business Cloud API, cuando el negocio conecta la integración.
• FormSubmit o CallMeBot: avisos operativos opcionales, cuando están configurados.
• Vercel: alojamiento de respaldo temporal, mientras se completa la migración.

Estos proveedores pueden estar ubicados fuera de Colombia. Cuando corresponde, aplicamos medidas contractuales, técnicas y organizativas razonables para proteger los datos. Al usar el servicio o al conectar una integración, aceptas las transferencias necesarias para prestar esa función, en la medida permitida por la ley.

No vendemos datos personales. Solo compartimos la información necesaria con proveedores, autoridades competentes o terceros cuando exista una base legal, una obligación o tu autorización.

Los menores de edad no deben crear cuentas ni entregar sus datos directamente. Las reservas a nombre de menores las realiza un adulto responsable. Si detectamos una cuenta de un menor sin autorización, podemos desactivarla.

Podemos actualizar esta política para reflejar cambios en el servicio, nuevos proveedores o nuevas obligaciones legales. Publicaremos la versión vigente en esta página con su fecha. Si el cambio es material, procuraremos avisarte por el sitio, el panel o el correo registrado.

Para cualquier duda sobre tus datos, escríbenos a camilodavidllanos@hotmail.com o a los WhatsApp +57 315 952 9407 / +57 333 433 3537. También puedes presentar una reclamación ante la Superintendencia de Industria y Comercio.