Política de Privacidad

1. Quién trata los datos, y en qué papel

linqo es operado por VITOR DO PRADO FERREIRA LTDA, inscrita en Brasil con el CNPJ n.º 43.115.280/0001-96, con domicilio en Piraju/SP.

La plataforma trata conjuntos de datos con papeles diferentes, y la distinción importa para el ejercicio de tus derechos:

• Datos de la empresa contratante y de sus usuarios (administrador y profesionales): linqo es el controlador.
• Datos de los clientes finales, registrados por la empresa o informados en la reserva: la empresa contratante es la controladora y linqo actúa como operador, tratando esos datos conforme a sus instrucciones.
• Datos de quien visita el sitio o habla con nuestro soporte: linqo es el controlador.

En la práctica, un cliente final que quiera corregir o eliminar sus propios datos debe dirigirse al establecimiento donde reservó; nosotros apoyamos la atención de esa solicitud.

2. Información que recopilamos

Recopilamos solo lo necesario para operar el servicio:

• Registro de la empresa: razón o nombre comercial, CNPJ cuando se informa, correo electrónico, teléfono, dirección, ciudad y estado, logotipo, descripción y enlaces de contacto público.
• Usuarios de la cuenta: nombre, correo electrónico, teléfono, documento, especialidad, foto de perfil, presentación y registro profesional, cuando se informan.
• Clientes finales: nombre, correo electrónico, teléfono, documento (CPF) y fecha de nacimiento cuando se informan, foto cuando se envía, dirección cuando la atención es a domicilio, notas y etiquetas registradas por la empresa, y el historial de reservas con el establecimiento.
• Reservas: servicio, profesional, fecha y hora, modalidad, importe y forma de pago registrados por la empresa, estado, motivo de cancelación y, en la modalidad virtual, el enlace de la atención.
• Suscripción: plan contratado, historial de cobro y datos de facturación, como el documento fiscal, cuando haya cobro.
• Uso de la plataforma: registros técnicos de acceso (dirección IP, navegador, fecha y hora), de acciones realizadas en la cuenta, de envío de notificaciones y de llamadas a la API (identificador de la solicitud, clave usada y hora), necesarios para la seguridad, la auditoría y el soporte.
• Soporte: los mensajes que intercambias con nuestro soporte, por correo electrónico o WhatsApp.
• Atención por vídeo: los datos de conexión de la sala y el registro de la aceptación mostrada antes de entrar, como describe la sección "Atención por vídeo".

No recopilamos datos de tarjeta de crédito en la plataforma. Cuando haya un cobro, el procesamiento lo realiza un proveedor de pago especializado, que recibe esos datos directamente.

No pedimos datos sensibles. linqo puede ser usado por clínicas y otros profesionales de la salud, y los campos de notas son libres: lo que la empresa registra en ellos — incluida información de salud — lo tratamos únicamente como operador, bajo la responsabilidad de la empresa, que es la controladora.

3. Para qué usamos los datos

Los datos se usan exclusivamente para:

• Operar la agenda: crear, confirmar, recordar, reprogramar y cancelar reservas.
• Enviar comunicaciones transaccionales al cliente final y al profesional, por los canales configurados por la empresa.
• Publicar la página de reservas de la empresa, con la información que ella optó por hacer pública.
• Autenticar usuarios, prevenir el fraude y proteger la integridad de la plataforma.
• Prestar soporte y mejorar el producto.
• Cobrar la suscripción y cumplir obligaciones legales, fiscales y regulatorias.
• Enviar al administrador avisos sobre la cuenta, la seguridad y los cambios en el servicio y, con opción de darse de baja, novedades del producto.

No usamos los datos de tus clientes para nuestra propia publicidad y no los convertimos en una base de contactos propia.

Las bases legales de este tratamiento, en los términos de la LGPD, son: la ejecución del contrato con la empresa y de los procedimientos preliminares a él; el cumplimiento de una obligación legal o regulatoria, como la conservación de registros de acceso; el interés legítimo en mantener la plataforma segura, prevenir el fraude y mejorar el producto; el ejercicio regular de derechos; y el consentimiento, cuando lo pidamos de forma específica. Para los datos de clientes finales, la base legal la define la empresa, que es la controladora.

4. Compartición con terceros

No vendemos ni cedemos datos personales. La compartición se limita a los proveedores necesarios para el funcionamiento del servicio — infraestructura y base de datos, envío de correo, notificaciones y, cuando corresponda, mensajería, sala de vídeo y procesamiento de pago —, siempre en el volumen mínimo necesario y bajo obligación contractual de confidencialidad.

Hoy, esos proveedores son:

• Infraestructura, base de datos, almacenamiento de archivos, autenticación y conexión de la sala de vídeo: Amazon Web Services (AWS).
• Alojamiento del sitio y del panel: Vercel.
• Envío de correo electrónico: Resend.
• Monitorización de errores del panel: Sentry, que recibe el identificador y el correo del usuario afectado y los datos técnicos del error.
• Mensajería por WhatsApp: Zernio, que opera el envío, y Meta (WhatsApp Business), cuando el canal esté activo.
• Retransmisión de la sala de vídeo, cuando los dispositivos de los participantes no pueden conectarse directamente: Cloudflare, que recibe sus direcciones IP y retransmite el audio y el vídeo cifrados sin acceso al contenido, cuando la función esté activa en la cuenta.
• Pago de la suscripción: Stripe, que recibe directamente los datos de pago, cuando el cobro esté activo.

Esta lista se actualiza siempre que cambia un proveedor.

Dentro de una cuenta, los datos de los clientes son visibles para el administrador y para los profesionales de la empresa, según los permisos de cada uno. Lo que la empresa decide publicar en la página de reservas — nombre, logotipo, descripción, profesionales, servicios y precios — es visible para cualquier persona.

Cuando la empresa contratante conecta un sistema propio o de terceros a linqo a través de la API pública — incluidos asistentes y agentes de inteligencia artificial conectados mediante el protocolo MCP —, los datos que ese sistema lee o escribe pasan por él por decisión y bajo la responsabilidad de la empresa, que es la controladora. linqo entrega a cada clave solo lo que permiten los alcances elegidos por el administrador, y la empresa puede revocar el acceso en cualquier momento. El tratamiento que realiza el sistema conectado sigue las reglas de quien lo opera, y no esta Política.

También podemos compartir datos cuando lo exija la ley, una orden judicial o una autoridad competente. En caso de reorganización societaria o de venta del negocio, los datos pueden transferirse al sucesor, que queda obligado por esta Política.

5. Transferencia internacional de datos

Nuestros principales proveedores de infraestructura operan en Estados Unidos. Por eso, los datos tratados por linqo se almacenan y se procesan fuera de Brasil.

Esa transferencia se apoya en las cláusulas contractuales estándar aprobadas por la Autoridad Nacional de Protección de Datos de Brasil (Resolución CD/ANPD n.º 19/2024), incorporadas a los contratos con esos proveedores, conforme a los artículos 33 a 36 de la LGPD. Obligan a los proveedores a estándares de protección y de seguridad compatibles con los de esta Política. Puedes pedir más información — incluido el texto de las cláusulas — por el canal indicado en la sección "Delegado de protección de datos y contacto".

6. Conservación y eliminación

Mantenemos los datos mientras la cuenta esté activa. La eliminación de la cuenta desde la configuración de la plataforma elimina los datos de la empresa, de los profesionales, de los clientes y de las reservas asociadas.

Algunos registros pueden conservarse por un plazo legal o para el ejercicio regular de derechos, incluso tras la eliminación — por ejemplo, comprobantes de comunicaciones enviadas.

Los plazos que aplicamos:

• Copias de seguridad: los datos eliminados salen de las copias de seguridad en un máximo de 35 días.
• Registros de acceso y de actividad en la cuenta: 12 meses, respetando el mínimo de 6 meses exigido por el Marco Civil de Internet brasileño. Registros técnicos de operación: hasta 90 días.
• Rastro de auditoría de los cambios de datos, registros de aceptación de términos y comprobantes de comunicaciones enviadas: hasta 5 años después del cierre de la cuenta, en un entorno de acceso restringido.
• Datos de cobro y documentos fiscales: por el plazo exigido por la legislación tributaria.
• Cuentas bloqueadas o sin plan activo: los datos se conservan durante 12 meses y pueden eliminarse después, con aviso previo al administrador.

La eliminación de los datos de un cliente concreto puede solicitarla la empresa a nuestro soporte.

7. Tus derechos como titular (LGPD)

La Ley n.º 13.709/2018 te garantiza el derecho a confirmar la existencia del tratamiento, acceder a tus datos, corregir datos incompletos o desactualizados, solicitar la anonimización, el bloqueo o la eliminación, requerir la portabilidad, obtener información sobre las comparticiones, oponerte a un tratamiento que consideres irregular y revocar el consentimiento.

Buena parte de esto se resuelve directamente en las pantallas de la plataforma. Lo que exceda puede solicitarse por correo electrónico al soporte, y respondemos en los plazos previstos por la ley.

Para protegerte, podemos pedir información que confirme tu identidad antes de atender la solicitud. Las solicitudes de clientes finales se remiten a la empresa responsable, que decide como controladora.

También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD).

8. Seguridad de la información

Adoptamos medidas técnicas y organizativas acordes con el riesgo: tráfico cifrado, datos cifrados en reposo, contraseñas guardadas por un servicio de identidad gestionado y nunca en texto legible, aislamiento de los datos por empresa en cada solicitud, control de acceso por rol y registro de las operaciones sensibles en un rastro de auditoría que no puede alterarse.

Las claves de la API pública se almacenan solo como hash y se muestran una única vez, al crearlas. Cada clave alcanza solo los alcances elegidos por el administrador y puede revocarse en cualquier momento.

El logotipo y las fotos de perfil de los profesionales aparecen en la página pública de reservas y quedan en una dirección pública: quien tenga el enlace puede abrirlos. Las fotos de clientes son privadas: solo los usuarios de la cuenta de la empresa pueden verlas, mediante enlaces temporales que caducan en pocos minutos. No envíes imágenes con información sensible.

Ningún sistema es inmune. En caso de un incidente de seguridad con riesgo relevante para los titulares, comunicaremos a los afectados y a la Autoridad Nacional de Protección de Datos, conforme a la ley. Cuando el incidente afecte a datos de clientes finales, avisaremos a la empresa controladora en un plazo de 48 horas desde que tengamos conocimiento; a ella corresponde la comunicación a los titulares.

La seguridad también depende de ti: usa una contraseña exclusiva, no compartas accesos y revoca las claves y los usuarios que ya no uses.

9. Cookies y tecnologías similares

Usamos almacenamiento local y cookies estrictamente necesarias para mantener la sesión autenticada, guardar las preferencias de tema y de idioma y recordar el correo electrónico en el inicio de sesión, cuando lo pides. No utilizamos cookies de publicidad ni rastreo entre sitios.

10. Niños y adolescentes

La cuenta en linqo está destinada a mayores de 18 años. Los datos de clientes menores de edad solo se tratan cuando la empresa los registra, bajo su responsabilidad y en el interés superior del menor, con el consentimiento de uno de los padres o del responsable legal cuando la ley lo exija.

11. Atención por vídeo

Cuando una atención tiene lugar en una sala de vídeo de linqo, tratamos los datos de conexión necesarios para establecer la llamada y mantenerla segura — dirección IP, navegador y hora de entrada y de salida — y registramos la aceptación de los términos presentados al cliente antes de entrar.

El audio y el vídeo se transmiten en tiempo real, cifrados en tránsito — directamente entre los dispositivos o, cuando eso no es posible, por la retransmisión descrita en "Compartición con terceros". linqo no graba, no almacena y no accede al contenido de las sesiones.

Lo que se dice y se muestra en la sesión lo tratan el profesional y la empresa, como controladores. Si la atención usa una herramienta externa elegida por el profesional, se aplican los términos y la política de privacidad de esa herramienta.

12. Usuarios fuera de Brasil

linqo atiende a empresas en Brasil y en otros países, se opera desde Brasil y trata los datos conforme a la LGPD. Si la ley de tu país te garantiza derechos adicionales de protección de datos, siguen siendo válidos y pueden ejercerse por el mismo canal.

13. Delegado de protección de datos y contacto

El canal de contacto con el delegado de protección de datos de linqo es support@uselinqo.com. Por él deben enviarse las solicitudes, dudas y reclamaciones sobre datos personales. El delegado es Vitor do Prado Ferreira.

14. Cambios en esta Política

Esta Política puede actualizarse para reflejar cambios en el servicio o en la legislación. La fecha de última actualización en la parte superior de esta página indica siempre la versión vigente, y los cambios relevantes se comunican a los usuarios activos.