Política de Privacidad

Versión y fecha de vigencia: 15 de septiembre de 2026

Quiénes somos

Nottifai LLC opera Separalo, una plataforma de programación no clínica para negocios y clientes de Estados Unidos y Colombia. Operamos desde Texas y Colombia y podemos acceder a información desde ambos lugares. Contáctanos en [email protected] o 1079 W Round Grove Rd #300 #558, Lewisville, TX 75067, Estados Unidos.

Este aviso cubre el sitio, las cuentas, las páginas públicas de reservas y soporte. Separalo decide sobre el tratamiento de datos de cuentas, suscripciones, soporte, seguridad y uso de la plataforma. Los negocios deciden los fines del tratamiento de sus clientes y personal; procesamos esa información por su cuenta. También aplican sus propios avisos. Estos roles no eliminan las obligaciones legales de ninguna parte.

Información y finalidades

Tratamos la información necesaria para prestar, administrar y proteger el servicio:

• Datos de cuentas y negocios, como contacto, autenticación, perfil, personal, configuración de horarios y registros de suscripción.
• Datos de reservas, como nombre, correo y teléfono opcional del adulto que reserva, servicio y personal elegidos, horario, estado y comunicaciones relacionadas. Los negocios pueden mantener registros operativos limitados sobre las citas.
• Contenido público del negocio, como servicios, marca, ubicación y enlaces de contacto. Las imágenes de marca son públicas.
• Solicitudes de soporte y consultas, sus contactos e información necesaria para resolverlas.
• Información técnica y de seguridad: navegador/dispositivo, red, actividad, diagnóstico y almacenamiento esencial del navegador. Nuestra analítica propia sin cookies mide visitas a páginas públicas de marketing y legales y acciones predefinidas, como iniciar o completar el registro, crear un negocio o servicio, avanzar en una reserva, compartir un enlace de reservas y abrir el pago de la suscripción. Los eventos incluyen idioma, categoría de negocio/cliente y categorías limitadas como ubicación del botón o resultado. Conservamos las URL de referencia proporcionadas por el navegador y los parámetros de consulta, excluyendo campos de tokens de acceso, credenciales de URL y fragmentos, para medir fuentes de tráfico y campañas. Estas URL pueden incluir identificadores u otros datos presentes en sus rutas y parámetros. Eliminamos fragmentos de la URL de la página y títulos de páginas, y sustituimos las rutas privadas y dominios de negocios por rutas genéricas y el dominio de la plataforma. Las propiedades personalizadas de eventos de Umami no incluyen campos de formularios, nombres, correos, teléfonos, identificadores de cuentas o reservas, nombres de servicios ni detalles de citas; las URL y parámetros conservados pueden contener estos datos.
• Prueba de aceptación de términos y autorización de datos, con versión, idioma y fecha, y registros de solicitudes de privacidad.

Usamos esta información para gestionar cuentas y reservas, enviar comunicaciones solicitadas del servicio, administrar suscripciones, responder solicitudes, comprender y mejorar el funcionamiento, prevenir abusos y cumplir obligaciones legales. Stripe trata los datos de pago de suscripciones; Separalo no almacena números completos de tarjetas. Las citas se pagan directamente al negocio fuera de Separalo. WhatsApp no forma parte del servicio actual.

No vendemos datos personales a cambio de dinero ni usamos datos de las reservas de clientes para publicidad o para entrenar inteligencia artificial. La medición publicitaria, que puede considerarse venta o intercambio según leyes estatales de privacidad, se describe más adelante. No solicitamos información médica, documentos de identidad ni datos de menores al reservar. Los adultos pueden gestionar citas para personas a su cargo usando su propio contacto. No proporciones información sensible que el servicio no admite.

Para informes internos del producto, también calculamos hitos de activación del negocio, tiempo hasta el primer servicio o reserva verificada, actividad de retorno y métricas de conversión/cancelación de suscripciones a partir de registros operativos. Los hitos y registros de suscripciones vinculados al negocio o cuenta permanecen en nuestro backend con acceso restringido a administradores; no se envían a Umami. Los perfiles de métricas se eliminan al borrar el negocio y los registros analíticos de facturación vinculados a la cuenta se eliminan al borrar la cuenta. Los contadores agregados por cohortes pueden permanecer. Los registros obligatorios de facturación conservados por separado siguen las reglas de retención indicadas abajo.

Autorización y otros fundamentos

Cuando corresponde, incluido el tratamiento aplicable en Colombia, pedimos autorización previa para las finalidades indicadas y conservamos prueba. Aceptar el aviso no implica renunciar a derechos. Según la operación y la ley, pueden aplicar otros fundamentos o excepciones, como la prestación de un servicio solicitado, obligaciones legales e intereses de seguridad permitidos. Una declaración genérica de necesidad contractual no sustituye una autorización obligatoria.

Los negocios deben informar y obtener las autorizaciones necesarias para los datos que aporten, incluidos los de su personal. La información esencial puede ser necesaria para gestionar la cuenta o reserva; el consentimiento promocional ajeno al servicio no es condición para usarlo.

Destinatarios y tratamiento internacional

Compartimos los datos de reservas con el negocio correspondiente y su personal autorizado, y utilizamos proveedores para operar la plataforma. La lista de proveedores explica sus funciones. La infraestructura actual incluye Convex, Railway, Resend, Stripe y Sentry; alojamos Umami para analítica. Los proveedores actúan bajo contratos aplicables y pueden tener obligaciones legales independientes para ciertos servicios.

Cuando un propietario busca una dirección, enviamos el texto escrito, el país de búsqueda seleccionado y el idioma de la interfaz a Geoapify mediante nuestro backend para sugerir ubicaciones. No enviamos la identidad del propietario ni la dirección IP de su navegador. Todos los campos de dirección son editables.

La información puede tratarse fuera de tu país, incluso en Estados Unidos, y ser consultada por personal autorizado en Texas y Colombia. Aplicamos las salvaguardas contractuales y demás mecanismos pertinentes y distinguimos las transmisiones a encargados de las transferencias a destinatarios independientes. Los negocios pueden consultar el Acuerdo de Tratamiento de Datos. Contáctanos para conocer las salvaguardas relevantes.

También podemos divulgar información cuando sea lícitamente necesario para cumplir la ley, proteger derechos o seguridad, o realizar una operación empresarial sujeta a las protecciones aplicables. Restringimos el acceso según funciones. Las publicaciones y enlaces públicos son visibles para otros; los sitios de terceros tienen prácticas propias.

Conservación y eliminación

Limitamos la conservación a la finalidad pertinente. Nuestro calendario operativo es:

Una solicitud verificada puede requerir eliminación anterior. Los registros fiscales/de facturación necesarios, pruebas limitadas de autorización, disputas y retenciones legales pueden necesitar periodos separados. Su uso se limita al fin pendiente. Una cuenta vinculada a otro negocio activo no se elimina automáticamente al cerrar uno. Las copias de seguridad vencen conforme a los ciclos del proveedor y no se utilizan para restaurar datos eliminados al uso ordinario; consulta el ciclo aplicable. No prometemos eliminación instantánea de cada copia o proveedor independiente.

Derechos y solicitudes

Escribe a [email protected] para solicitar acceso, actualización, rectificación, supresión, portabilidad aplicable, prueba de autorización, información sobre el uso o revocación de autorización cuando proceda. Verificamos identidad y autoridad de forma proporcionada y podemos necesitar información adicional. No envíes contraseñas ni documentos de identidad salvo que se acuerde un método seguro y justificado.

El negocio normalmente decide sobre sus datos de reservas; ayudaremos a dirigir la solicitud y a atenderla. Puedes dirigirte a Separalo por nuestro propio tratamiento. Explicaremos las excepciones y los canales de apelación o reclamación disponibles y no discriminaremos ilegalmente por ejercer derechos.

En Colombia, las consultas se atienden generalmente en 10 días hábiles y los reclamos completos en 15 días hábiles, sujetos a las prórrogas y reglas legales. Puedes pedir prueba de autorización, revocarla o solicitar supresión cuando proceda, y acudir a la Superintendencia de Industria y Comercio tras el procedimiento previo aplicable. En Estados Unidos, otros derechos y procedimientos de respuesta/apelación dependen de la ley estatal y nuestro rol. La medición publicitaria comparte con Meta los identificadores descritos más adelante según las opciones regionales explicadas allí. Puedes excluirte sin crear una cuenta. El tratamiento ordinario no cambia por señales Do Not Track del navegador; respetamos las exclusiones y señales aplicables cuando correspondan.

Seguridad, incidentes y menores

Utilizamos controles de acceso, autenticación, administración restringida y medidas operativas. Ningún servicio es completamente seguro. Mantén confidenciales los enlaces de verificación y gestión de reservas. Reporta sospechas de abuso. Evaluamos incidentes y notificamos a negocios, personas o autoridades según la ley y acuerdos aplicables; no existe un plazo único para todas las situaciones.

La plataforma se dirige a adultos. Si conocemos la inclusión de datos de menores no admitidos, evaluaremos y tomaremos las medidas pertinentes, incluida eliminación o restricción cuando corresponda. Un adulto que reserve para una persona a su cargo debe usar sus propios datos de contacto.

Medición publicitaria y exclusión

Donde la ley exige consentimiento previo (por ejemplo, en el Espacio Económico Europeo, el Reino Unido, Suiza y Quebec), esta medición empieza solo después de que aceptes. En otros lugares puede estar activa por defecto hasta que te excluyas, y una señal Global Privacy Control cuenta como exclusión. Una exclusión hecha con la sesión iniciada se aplica a tu cuenta en todos los dispositivos hasta que vuelvas a aceptar explícitamente. Cuando la medición está permitida, usamos el píxel de Meta en nuestras páginas públicas y en las de registro e inicio de sesión para medir visitas y envíos correctos del formulario de contacto. También usamos Conversions API para medir la verificación del correo de una nueva cuenta de negocio, el inicio de la prueba y el primer pago de la membresía. Para atribuir y optimizar anuncios y crear audiencias, compartimos identificadores publicitarios, información del navegador, un identificador de cuenta y el correo de registro transformados mediante SHA-256 (hash); el hash no convierte esos datos en anónimos. Los pagos incluyen importe y moneda, nunca datos de tarjeta. Los eventos del formulario no incluyen sus campos. No enviamos información de las reservas de tus clientes ni eventos del píxel desde el dashboard ni las páginas de reservas o de cuenta. Compartir datos para publicidad puede considerarse venta o intercambio según leyes estatales de privacidad de EE. UU., aunque no haya pago. Usa «No vender ni compartir mi información personal» en el pie del sitio o en el aviso de cookies para rechazarla o retirarla en cualquier momento; los datos ya enviados no pueden recuperarse. Consulta el Aviso de Cookies y la Política de privacidad de Meta.

Cookies y cambios

El Aviso de Cookies explica el almacenamiento y la analítica. Comunicaremos cambios materiales cuando corresponda y pediremos autorización adicional cuando sea necesaria. Un cambio de texto no autoriza retroactivamente usos distintos de los datos ya recogidos.