AVISO DE PRIVACIDAD INTEGRAL

Identidad y domicilio del responsable

Rubén Jair Ordóñez Nava, quien opera comercialmente bajo el nombre RealStreet Barber, es responsable del tratamiento de los datos personales de sus clientes y personas usuarias.

Responsable: Rubén Jair Ordóñez Nava.

Domicilio: calle Bronce número 368, Placita Bronce, local 7, entre calle 5 de Febrero y avenida Constituyentes, código postal 22830, Ensenada, Baja California, México.

Para efectos de este aviso, el establecimiento y su plataforma de reservaciones serán referidos conjuntamente como «RealStreet Barber».

Datos personales que pueden recabarse

RealStreet Barber tratará únicamente los datos necesarios, adecuados y relevantes para prestar el servicio solicitado. Según el canal utilizado y la información que la persona usuaria proporcione, podrán tratarse las categorías siguientes:

• Identificación y contacto: nombre y número telefónico de la persona que realiza la reservación.
• Reservación y servicio: servicio elegido, fecha y hora, estado de la cita, historial de confirmaciones, cambios, cancelaciones e incidencias, así como notas que el propio cliente proporcione.
• Comunicaciones y atención: mensajes enviados mediante el formulario de reservación, WhatsApp, llamada telefónica, redes sociales, el asistente virtual o la atención presencial, así como las respuestas necesarias para dar seguimiento.
• Pago y operación: monto esperado y reportado, referencia única generada por la plataforma, estado del pago, comprobante de transferencia y, cuando sean proporcionados o resulten visibles en el comprobante, nombre de la persona ordenante, institución bancaria, fecha, hora, referencia bancaria y clave de rastreo.
• Datos financieros o patrimoniales contenidos en el comprobante: institución bancaria, nombre de la persona ordenante o beneficiaria, últimos dígitos visibles de la cuenta de origen o receptora, monto, fecha, hora, concepto, referencia, clave de rastreo y saldo, únicamente cuando este último permanezca visible. Su tratamiento requiere consentimiento expreso, salvo excepción legal aplicable.
• Datos técnicos y de seguridad: identificadores de sesión, conversación, reservación y seguimiento; credenciales privadas de seguimiento almacenadas localmente en el dispositivo; fecha y hora de acceso; registros técnicos y eventos de seguridad; fuente o referencia incluida en el enlace de acceso; dirección IP; tipo de dispositivo y navegador.
• Solicitudes de privacidad y derechos ARCO: nombre, medio de contacto o notificación, dirección de correo electrónico o cuenta de WhatsApp utilizada para presentar la solicitud, descripción de la solicitud, documentos de identificación y, en su caso, documentos que acrediten la representación legal. Estos datos solo se recabarán cuando la persona presente una solicitud de privacidad o ejerza sus derechos.

Datos que no se solicitan

RealStreet Barber no solicita datos personales sensibles para prestar servicios ordinarios de barbería. Se pide a las personas usuarias no escribir ni cargar información sobre salud, origen étnico, creencias, afiliación política, vida sexual, datos biométricos u otros datos sensibles. Tampoco deberán cargar contraseñas, NIP, CVV, números completos de tarjeta ni información bancaria ajena a la validación del pago.

Si el comprobante contiene saldos, movimientos o información innecesaria, la persona usuaria deberá ocultarla antes de cargar el archivo, manteniendo visibles únicamente el monto, la fecha, la cuenta receptora, la referencia o clave de rastreo y los datos indispensables para validar la transferencia.

Origen de los datos

Los datos se obtienen directamente de la persona usuaria a través del portal de reservaciones y del formulario de carga de comprobantes. El asistente virtual podrá recibir y conservar los mensajes que la persona decida escribir, junto con los identificadores técnicos necesarios para mantener la conversación, con la finalidad de responder consultas generales sobre servicios, precios y horarios, y dirigir a la persona al formulario donde podrá consultar la disponibilidad. El asistente virtual no crea, confirma, cancela, reagenda ni modifica reservaciones.

RealStreet Barber también podrá recibir información cuando la persona se comunique directamente con el negocio mediante WhatsApp, llamada telefónica, redes sociales o atención presencial. Estos canales son atendidos directamente por el negocio y no están integrados automáticamente con la plataforma. Cuando se utilicen WhatsApp o redes sociales, sus respectivos operadores podrán tratar información conforme a sus propios avisos de privacidad y condiciones de servicio.

Finalidades primarias y necesarias

Los datos personales serán tratados para las siguientes finalidades indispensables para originar, mantener y cumplir la relación de servicio:

1. Identificar a la persona que solicita una cita y registrar su reservación.
2. Permitir que la persona usuaria consulte los horarios disponibles y registre el servicio, la fecha y la hora que seleccione.
3. Permitir que el negocio contacte manualmente a la persona usuaria para enviar confirmaciones, avisos de cambios, cancelaciones, incidencias de pago e instrucciones relacionadas con la cita. Actualmente la plataforma no envía recordatorios automáticos por WhatsApp o llamada telefónica.
4. Registrar la modalidad de transferencia, mostrar los datos bancarios proporcionados por el negocio, generar una referencia, asociar el reporte y el comprobante con la reservación y facilitar su validación. La plataforma no ejecuta ni autoriza la operación bancaria.
5. Cuando la función se encuentre habilitada, analizar comprobantes de transferencia, extraer la información visible y comparar monto, fecha, referencia, clave de rastreo y cuenta receptora con los datos de la reservación para generar indicadores y una recomendación documental.
6. Cuando un caso requiera revisión manual, poner el resultado del análisis y el comprobante a disposición del negocio. La verificación de que el dinero fue acreditado y la confirmación definitiva del pago corresponden a RealStreet Barber.
7. Gestionar reprogramaciones, cancelaciones, aclaraciones y atención al cliente; cuando proceda una devolución bancaria, ésta será gestionada directamente por el negocio fuera de la plataforma y podrá documentarse en los registros de la reservación.
8. Prevenir duplicidades, fraude, abuso, accesos no autorizados y otras incidencias de seguridad.
9. Mantener evidencia de operaciones, consentimientos, comunicaciones y decisiones para atender aclaraciones y cumplir obligaciones legales o contractuales.
10. Atender solicitudes de acceso, rectificación, cancelación, oposición, limitación, revocación del consentimiento, aclaración y revisión humana, así como verificar la identidad y representación de quienes las presenten.

Análisis automatizado de comprobantes

Cuando las funciones de análisis automatizado y autocorrección se encuentren habilitadas, el análisis documental se iniciará inmediatamente después de la carga del comprobante. El sistema podrá extraer y comparar monto, fecha, institución bancaria, referencia, clave de rastreo, nombre de la persona ordenante y cuenta receptora; calcular un nivel de coincidencia; clasificar el comprobante; solicitar la carga de uno nuevo; o rechazar documentalmente el intento conforme al número de intentos y al plazo disponibles. Si se agota el número máximo de intentos o vence el plazo, el intento de pago podrá ser rechazado y la reservación podrá expirar, liberándose el horario. Los casos ambiguos serán enviados a revisión manual. En ningún caso la plataforma consulta la cuenta bancaria receptora ni confirma por sí misma que el dinero haya sido acreditado; la verificación definitiva corresponde a RealStreet Barber.

El análisis se limita a comprobar la congruencia del pago con la reservación. No tiene como finalidad evaluar la solvencia, personalidad, salud, preferencias ni comportamiento general del cliente.

Si la persona titular no está de acuerdo con un resultado automatizado, podrá solicitar su aclaración y revisión humana mediante el correo o WhatsApp indicados en la sección de derechos ARCO. La solicitud se atiende por esos canales y no mediante una función automática de la plataforma. La revisión no garantiza que el horario original continúe disponible; cuando proceda, podrá realizarse una nueva reservación o elegirse otro horario.

Consentimiento y base del tratamiento

El tratamiento de los datos de identificación, contacto y reservación se sustenta en la solicitud de servicio y en la relación jurídica entre la persona titular y RealStreet Barber, además del consentimiento aplicable conforme a la legislación.

Antes de cargar un comprobante que contenga datos financieros o patrimoniales, el sitio solicita una manifestación expresa e inequívoca de consentimiento mediante una casilla no premarcada. Esa autorización se presenta separada de la aceptación de términos comerciales y se conserva como evidencia.

Texto de la casilla de consentimiento: «Autorizo el tratamiento de los datos contenidos en mi comprobante para validar el pago de mi reservación, incluso mediante herramientas automatizadas, conforme al Aviso de Privacidad».

Para reportar y validar en la plataforma el pago de una reservación mediante transferencia bancaria, se requiere cargar el comprobante correspondiente. Para habilitar la carga, la persona usuaria deberá manifestar su consentimiento expreso mediante la casilla no premarcada antes mencionada. Si decide no otorgar la autorización, no podrá cargar el comprobante ni completar la validación de la transferencia en la plataforma.

Opciones para limitar el uso o divulgación y revocar el consentimiento

La persona titular podrá solicitar en cualquier momento que se limiten determinados usos o divulgaciones de sus datos personales, así como revocar el consentimiento que haya otorgado para los tratamientos que dependan de éste. La solicitud podrá presentarse por correo electrónico o WhatsApp a través de los medios indicados en la sección de derechos ARCO. Para tramitarla, deberá acreditar su identidad e identificar los datos y el tratamiento al que se refiere. La solicitud se atenderá conforme al procedimiento, los plazos y los medios de respuesta establecidos en dicha sección.

Cuando el análisis automatizado se encuentre habilitado, se iniciará inmediatamente después de la carga del comprobante. La revocación presentada posteriormente no afectará el análisis ya realizado ni tendrá efectos retroactivos. Tampoco implicará necesariamente la eliminación inmediata o total de la información cuando su conservación o tratamiento deba continuar para cumplir obligaciones legales o contractuales, resolver aclaraciones, proteger la seguridad o atender responsabilidades derivadas del servicio. RealStreet Barber informará el alcance de la solicitud y, cuando resulte procedente, hará efectiva la limitación o revocación conforme a los plazos aplicables.

Derechos ARCO y revisión de decisiones

La persona titular o su representante legal podrá solicitar el acceso, rectificación, cancelación u oposición respecto de sus datos personales. También podrá solicitar que se limiten determinados usos o divulgaciones, así como revocar el consentimiento otorgado para los tratamientos que dependan de éste. Para efectos de este aviso, la cancelación como derecho ARCO se refiere a la cancelación de datos personales y no a la cancelación de una reservación.

Asimismo, la persona titular podrá solicitar la aclaración o revisión humana de una clasificación, rechazo, resultado o recomendación automatizada relacionada con la validación documental de su comprobante. Esta revisión no sustituye el ejercicio de los derechos ARCO. Debido a los plazos operativos de las reservaciones, la presentación de una solicitud de revisión no suspenderá automáticamente la expiración de la reservación ni garantizará la disponibilidad del horario original.

Persona encargada de tramitar las solicitudes: Rubén Jair Ordóñez Nava, responsable de RealStreet Barber.

Correo para solicitudes ARCO y de privacidad: contacto.ruobott@gmail.com

WhatsApp para solicitudes ARCO y revisión humana: +52 646 119 2276

La solicitud deberá contener, como mínimo:

• Nombre de la persona titular y un medio para recibir notificaciones.
• Documentos que acrediten su identidad o, en su caso, la identidad y facultades de su representante.
• Descripción clara de los datos personales, el comprobante o el resultado automatizado relacionado con la solicitud.
• Derecho o solicitud que desea ejercer: acceso, rectificación, cancelación, oposición, limitación, revocación del consentimiento, aclaración o revisión humana.
• Elementos que faciliten localizar la reservación, como fecha, horario, teléfono, referencia o identificador, evitando proporcionar información excesiva.
• Para solicitudes de rectificación, la modificación requerida y la documentación que la sustente.

Por seguridad, no deberán enviarse documentos de identificación mediante WhatsApp. Cuando sean necesarios, se enviarán al correo indicado para solicitudes ARCO, ocultando los datos que no resulten indispensables. La documentación se utilizará únicamente para acreditar la identidad de la persona solicitante o las facultades de su representante.

RealStreet Barber comunicará su determinación respecto de las solicitudes ARCO, de limitación o de revocación dentro de un plazo máximo de veinte días hábiles contado desde su recepción. Si la solicitud resulta procedente, la hará efectiva dentro de los quince días hábiles siguientes a la comunicación de la respuesta. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen. La respuesta se enviará al medio señalado por la persona solicitante. Cuando se ejerza el derecho de acceso, los datos se entregarán mediante documento electrónico o, cuando resulte procedente y se solicite, mediante copia simple, previa acreditación de la identidad.

El ejercicio de los derechos ARCO será gratuito. Únicamente podrán cobrarse los costos de reproducción, copias o envío permitidos por la legislación.

Cuando la solicitud comprenda información alojada en RUOBOTT Agenda Pro o en servicios tecnológicos utilizados por la plataforma, RealStreet Barber coordinará con la persona encargada las acciones necesarias para localizar, entregar, rectificar, bloquear o eliminar los datos que correspondan.

Personas encargadas y transferencias

Personas encargadas del tratamiento

RealStreet Barber utiliza RUOBOTT Agenda Pro para gestionar reservaciones, comprobantes de transferencia y funciones relacionadas con la prestación del servicio. Su operador tecnológico trata los datos por cuenta y bajo las instrucciones de RealStreet Barber, y podrá acceder a ellos únicamente cuando resulte necesario para operar, mantener, proteger y brindar soporte a la plataforma, atender incidencias o ejecutar las funciones solicitadas por el responsable. No deberá utilizar los datos para publicidad propia, venta de bases de datos ni finalidades ajenas a la prestación del servicio tecnológico.

Para proporcionar estas funciones, el operador utiliza servicios tecnológicos de terceros destinados al alojamiento, base de datos, almacenamiento, seguridad, inteligencia artificial y soporte técnico. Cuando las funciones correspondientes estén habilitadas, el análisis de comprobantes y determinadas interacciones con el asistente podrán requerir el procesamiento del comprobante o de la información proporcionada durante la conversación mediante dichos servicios.

Los servicios tecnológicos utilizados podrán procesar o almacenar información mediante infraestructura ubicada dentro o fuera de México. Su intervención se limitará a las funciones contratadas y a las instrucciones aplicables, con las medidas de configuración, seguridad y control de acceso disponibles para cada servicio.

Las comunicaciones de datos entre RealStreet Barber, el operador de RUOBOTT Agenda Pro y los proveedores tecnológicos que actúen por cuenta y bajo instrucciones del responsable constituyen remisiones necesarias para prestar el servicio, y no transferencias para finalidades propias de dichos proveedores.

Transferencias a terceros

RealStreet Barber no transmite datos personales de sus clientes a instituciones financieras ni a plataformas de pago para ordenar o ejecutar transferencias bancarias. Para realizar el pago mediante transferencia, la plataforma se limita a mostrar la CLABE, el banco y, cuando se encuentre disponible, el nombre de la persona beneficiaria proporcionados por el negocio. Estos datos identifican la cuenta receptora y se exhiben exclusivamente para facilitar el pago de reservaciones. La persona usuaria ordena y autoriza la transferencia fuera de la plataforma, mediante la aplicación, el sitio web u otro canal de su propia institución financiera.

La plataforma no solicita ni captura contraseñas de banca electrónica, NIP bancario, CVV, códigos de seguridad, tokens bancarios ni otras credenciales utilizadas para autorizar la operación. Tampoco solicita que la persona usuaria ingrese el número completo de la cuenta o tarjeta desde la cual realiza el pago.

Después de efectuar la transferencia, se requiere cargar el comprobante correspondiente para asociarlo con la reservación y realizar su validación documental. Cuando las funciones automatizadas se encuentren habilitadas, el análisis podrá clasificar el comprobante, solicitar la carga de uno nuevo o rechazar documentalmente el intento. La plataforma no consulta directamente la cuenta bancaria receptora ni comprueba por sí misma que el dinero haya sido acreditado; la verificación definitiva de la recepción del pago corresponde a RealStreet Barber.

Las comunicaciones de datos con el operador de RUOBOTT Agenda Pro y con los proveedores tecnológicos que actúen por cuenta de RealStreet Barber constituyen remisiones necesarias para prestar el servicio, conforme a lo señalado en el apartado anterior, y no transferencias a terceros para finalidades propias.

Fuera de dichas remisiones, RealStreet Barber no prevé transferencias de datos personales que requieran el consentimiento de la persona titular. Los datos podrán comunicarse a autoridades competentes cuando exista una obligación legal, un requerimiento debidamente fundado y motivado, o cuando sea necesario para el reconocimiento, ejercicio o defensa de un derecho. Si en el futuro RealStreet Barber pretende realizar una transferencia que requiera consentimiento, actualizará este aviso y obtendrá la autorización correspondiente antes de efectuarla.

Almacenamiento local, almacenamiento de sesión y registros técnicos

El sitio utiliza almacenamiento local en el dispositivo para conservar los identificadores técnicos necesarios para mantener la continuidad de la conversación del asistente, así como los identificadores privados que permiten consultar el seguimiento de hasta diez reservaciones desde el mismo dispositivo.

Durante el flujo de transferencia bancaria, el sitio utiliza almacenamiento de sesión para conservar temporalmente el identificador de acceso mientras la pestaña permanece abierta. Este almacenamiento normalmente se elimina al cerrar la pestaña o ventana, conforme al funcionamiento del navegador utilizado.

Al utilizar el sitio, los proveedores de alojamiento e infraestructura tecnológica procesan automáticamente datos técnicos necesarios para establecer y atender la conexión, como la dirección IP y la fecha y hora de las solicitudes. El navegador también puede enviar información técnica básica, como su tipo, versión y características generales del dispositivo. RealStreet Barber y RUOBOTT no solicitan estos datos mediante los formularios, no los incorporan directamente al expediente de la persona usuaria ni los utilizan para publicidad, elaboración de perfiles comerciales o seguimiento con fines promocionales. La generación, contenido y conservación de los registros técnicos dependen de la infraestructura y configuración de los proveedores tecnológicos utilizados.

A la fecha de última actualización de este aviso, el sitio no utiliza cookies publicitarias, herramientas de analítica no indispensables ni tecnologías de rastreo comercial. Por esta razón, no cuenta con un panel de preferencias para cookies no esenciales. Si en el futuro se incorporan estas tecnologías, el aviso será actualizado y, cuando corresponda, se implementará un mecanismo para informar, obtener el consentimiento y administrar las preferencias antes de activarlas.

La persona usuaria puede eliminar la información almacenada localmente mediante la configuración de datos del sitio o del navegador. Su eliminación puede reiniciar la conversación del asistente o impedir que las reservaciones guardadas se recuperen automáticamente desde ese dispositivo.

Conservación y eliminación

Los datos de clientes, reservaciones, conversaciones, consentimientos y registros de seguridad se conservarán mientras sean necesarios para prestar el servicio, gestionar la reservación, resolver aclaraciones, atender solicitudes de las personas titulares y cumplir obligaciones legales o contractuales. Cuando dejen de ser necesarios, se bloquearán cuando corresponda y posteriormente se eliminarán de forma segura, salvo que exista una obligación legal o alguna responsabilidad pendiente que justifique su conservación.

El archivo completo del comprobante de transferencia se conservará durante 90 días, contados desde que la reservación o el intento de pago alcance un estado final. Transcurrido ese plazo, el archivo será eliminado mediante el proceso de limpieza configurado en la plataforma.

Después de eliminar el archivo podrán conservarse, durante el tiempo estrictamente necesario, datos mínimos de auditoría y prevención de duplicidades, como la huella criptográfica del archivo, referencia, monto, fecha, estado de validación y, cuando se haya utilizado el análisis automatizado, su resultado y las banderas de riesgo correspondientes. Estos registros no contienen el documento completo y se utilizarán únicamente para seguridad, auditoría, aclaraciones y prevención del uso repetido de un mismo comprobante.

Datos de niñas, niños y adolescentes

La plataforma no solicita la edad ni está diseñada para recabar datos personales de niñas, niños o adolescentes. Si el servicio se prestará a una persona menor de edad, la reservación deberá realizarla quien ejerza su patria potestad, tutela o representación legal, utilizando únicamente el nombre y número telefónico de la persona adulta responsable, además del servicio, fecha y hora seleccionados.

No deberá ingresarse en la plataforma el nombre, edad, documentos oficiales, identificaciones, datos sensibles ni ningún otro dato personal de la persona menor de edad. Esta información no deberá incluirse en comentarios de la reservación, conversaciones con el asistente, comprobantes de pago ni otros campos. La plataforma no deberá utilizarse para gestionar servicios que requieran recabar datos personales de personas menores de edad.

Medidas de seguridad y vulneraciones

RealStreet Barber aplicará medidas administrativas, técnicas y físicas para proteger los datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. El acceso se limitará al personal y proveedores que lo necesiten para las finalidades informadas. Si ocurre una vulneración que afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, se informará de forma inmediata a las personas afectadas para que puedan proteger sus derechos.

Cambios al aviso de privacidad

Cuando sea necesario modificar este aviso, RealStreet Barber publicará la versión actualizada en su sitio web. Cada versión indicará su fecha de última actualización y, cuando corresponda, su fecha de entrada en vigor. La publicación en el sitio será el medio utilizado para comunicar los cambios, y la versión vigente podrá consultarse en cualquier momento.

Si una modificación introduce una nueva finalidad incompatible, el tratamiento de datos adicionales que requieran consentimiento o una transferencia sujeta a autorización, RealStreet Barber pondrá a disposición la versión actualizada del aviso y solicitará el consentimiento correspondiente antes de iniciar dicho tratamiento.

Versión vigente disponible en: https://realstreetbarber.lovable.app/aviso-de-privacidad

Autoridad competente y marco normativo

La persona titular podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno para iniciar el procedimiento de protección de derechos cuando considere que su derecho a la protección de datos personales ha sido vulnerado, conforme a los requisitos y plazos legales.

Este aviso se elaboró con base en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada el 20 de marzo de 2025, con última reforma publicada en el Diario Oficial de la Federación el 14 de noviembre de 2025, y en el Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, en lo que resulte aplicable.

Vigencia y consentimiento

Fecha de entrada en vigor: 16 de agosto de 2026.

La puesta a disposición de este aviso no sustituye el consentimiento expreso exigible para tratar los datos financieros o patrimoniales contenidos en el comprobante ni cualquier otro consentimiento que deba recabarse de forma específica. RealStreet Barber conservará evidencia de la versión del aviso mostrada, la fecha, la hora, la reservación relacionada y el consentimiento otorgado.