Qué datos tratamos

Profesionales y comercios: email de la cuenta, nombre del negocio, datos del servicio, imagen, horarios y configuración. En la app de Shopify, además: el dominio, el nombre, el email y la zona horaria de la tienda, y un token de acceso a la tienda que guardamos cifrado.

Personas que reservan: nombre, email, teléfono y nota si los dejan, fecha y hora del turno, servicio, idioma, y los comprobantes de seña que suban (solo en bookclock.app). Cuando una tienda de Shopify cobra el turno al reservar, el pago se hace en el checkout de esa tienda: guardamos el monto, la moneda y el número de pedido, nunca datos de tarjetas. Las cuentas de clientes de bookclock.app guardan además su nombre, su email y su contraseña cifrada.

En la app de Android: un identificador para enviarte notificaciones (de Firebase Cloud Messaging, de Google), con el que te avisamos de reservas nuevas, cambios y cancelaciones. Se borra con la cuenta. La app no usa Google Analytics ni cookies de medición.

Datos técnicos: dirección IP, usada para limitar el abuso y registrada temporalmente en los registros del servidor.

Para qué los usamos

Para prestar el servicio: mostrar horarios, registrar reservas, enviar confirmaciones, recordatorios y avisos de cancelación, y avisar al profesional de las reservas nuevas si lo activó.

En la app de Shopify, cada persona que reserva desde la tienda se crea o se actualiza como cliente en el admin de Shopify de ese comercio, con la etiqueta "BookClock" y la fecha de su último turno. No se la suscribe a ningún marketing.

Si la tienda cobra el turno al reservar, creamos en su Shopify un pedido en borrador con el turno, el nombre y el email de quien reserva, para que pague en el checkout de la tienda, y leemos el aviso de pago de ese pedido para confirmar el turno.

Para cobrar las suscripciones (en Shopify, a través de la facturación de Shopify) y para la seguridad del servicio.

En la app de Shopify, el nombre y el email de la tienda, cuándo instaló y desinstaló la app, su plan y si recibió reservas en los últimos 30 días van también a nuestro registro de clientes, el mismo que llevamos para las otras apps de Shopify que hacemos en DevCloud: para darle soporte y escribirle sobre BookClock y esas apps. A ese registro no va nada de quienes reservan.

Quién es responsable de qué

Respecto de los datos de sus clientes, cada profesional o comercio es el responsable, y BookClock los trata por su cuenta para prestarle el servicio. Si reservaste un turno, podés pedirle tus datos o su borrado directamente al profesional o a la tienda; también podés escribirnos.

Con quién los compartimos

Con el profesional o la tienda con quien reservás. Con proveedores que usamos para funcionar: alojamiento e infraestructura (DigitalOcean), envío de emails (SendGrid), pagos (Stripe y MercadoPago en bookclock.app; Shopify en su app), Shopify, para las tiendas que usan la app, y Google, para las notificaciones de la app de Android (Firebase Cloud Messaging), para medir el uso del sitio (Google Analytics) y, si aceptás las cookies, para saber qué anuncios traen cuentas nuevas (Google Ads). Si un negocio conecta un asistente de IA, con la app de IA que ese negocio eligió (ver "Agentes de IA (MCP)"). No vendemos datos personales.

Agentes de IA (MCP)

El dueño de un negocio puede conectar un asistente de IA (como Claude o ChatGPT) a su cuenta a través de nuestro servidor MCP. Con su permiso, ese asistente puede leer y cambiar lo mismo que el dueño en el panel: turnos, clientes, horarios, servicios, señas y comprobantes, recordatorios, estadísticas y el plan. No puede cambiar la contraseña, borrar la cuenta ni crear tokens, y no mueve dinero: no cobra, no reembolsa ni le paga a nadie; para el plan solo devuelve un link de pago que el dueño paga en su navegador.

Lo que el asistente lee, incluidos los datos personales de quienes reservan (nombre, email, teléfono, notas y comprobantes de seña), se envía a la app de IA que el dueño eligió, y su proveedor (por ejemplo Anthropic u OpenAI) lo trata según sus propios términos y su política de privacidad. Conectar un asistente es decisión del dueño, que respecto de esos datos sigue siendo el responsable.

El acceso es por tokens de OAuth que el dueño aprueba en una página de BookClock, o por tokens que crea él mismo, y puede revocarlos cuando quiera desde Configuración → Agentes de IA (MCP); cambiar la contraseña o cerrar sesión en todos lados los revoca a todos. De cada token guardamos solo un hash. El acceso de una conexión vence a la hora y se renueva mientras se usa; sin uso por 90 días, vence. Las conexiones revocadas o vencidas se guardan 90 días como registro de quién tuvo acceso y después se borran.

No recibimos ni guardamos las conversaciones con el asistente: solo las llamadas a nuestras herramientas, que corren como el dueño. De cada llamada, los registros del servidor anotan qué herramienta se usó, para qué cuenta y si funcionó, y se conservan por un tiempo limitado, como el resto de los registros técnicos.

Cuánto tiempo los guardamos

Mientras la cuenta esté activa. Podés borrarla cuando quieras, desde la app de Android o desde bookclock.app ("Tu cuenta" → "Borrar cuenta"); bookclock.app/delete-account explica cómo y qué se borra. En Shopify: al desinstalar la app borramos el token de acceso de inmediato, y 48 horas después, cuando Shopify nos lo pide, borramos los datos personales de la tienda y de quienes reservaron: nombres, emails, teléfonos, notas, direcciones, datos para transferencias, comprobantes e imágenes. Conservamos, sin nada que identifique a una persona, el historial de turnos (fecha, servicio y monto) y los pagos del plan, que son parte de nuestros registros contables. El registro de clientes descrito más arriba se conserva hasta que la tienda nos pida borrarlo escribiendo a sales@devcloudsoftware.com. Cuando una tienda pide borrar los datos de uno de sus clientes, borramos de sus reservas con esa tienda todo lo que lo identifica, y sus comprobantes.

Los enlaces para gestionar una reserva sin cuenta vencen y se eliminan. Los registros técnicos se conservan por un tiempo limitado.

Seguridad

Todo el tráfico va cifrado (HTTPS). Las contraseñas se guardan con hash, los tokens de acceso a Shopify se guardan cifrados, y los comprobantes de pago solo los pueden ver el profesional y quien los subió.

Cookies

bookclock.app usa, sin pedirte permiso porque las necesita para funcionar, una cookie de sesión para mantenerte conectado, una que recuerda el idioma si lo elegís y una que recuerda tu respuesta al aviso de cookies.

Solo si aceptás el aviso de cookies: Google Analytics guarda sus cookies para medir el uso del sitio, y si llegaste desde un anuncio de Google guardamos el identificador de ese clic (gclid) en una cookie por hasta 90 días. Si después creás una cuenta, ese identificador se guarda con ella para saber qué anuncios traen cuentas nuevas y avisárselo a Google Ads; no se usa para nada más. Si no aceptás, Google Analytics funciona sin cookies y no guardamos el identificador. Podés cambiar tu respuesta cuando quieras desde "Configurar cookies", al pie de cada página; rechazar borra el identificador guardado.

La app dentro del admin de Shopify y el cuadro de reservas en las tiendas no usan cookies de seguimiento.

Tus derechos y contacto

Podés pedir acceso, corrección o borrado de tus datos escribiendo a sales@devcloudsoftware.com. Podemos actualizar esta política; la fecha de arriba indica la última versión.

Data we process

Professionals and businesses: account email, business name, service details, image, hours and settings. In the Shopify app, also: the store’s domain, name, email and time zone, and an access token to the store, which we store encrypted.

People who book: name, email, phone and note if they leave them, the date and time of the booking, the service, language, and any deposit receipts they upload (bookclock.app only). When a Shopify store charges for a booking, the payment is made in that store’s checkout: we keep the amount, the currency and the order number, never card details. Customer accounts on bookclock.app also store their name, their email and a hashed password.

In the Android app: an identifier for sending you notifications (from Firebase Cloud Messaging, by Google), which we use to tell you about new bookings, changes and cancellations. It is deleted with the account. The app uses no Google Analytics and no measurement cookies.

Technical data: IP address, used to limit abuse and kept for a limited time in server logs.

Why we use it

To provide the service: show available times, record bookings, send confirmations, reminders and cancellation notices, and notify the professional of new bookings if they turned that on.

In the Shopify app, each person who books from the store is created or updated as a customer in that merchant’s Shopify admin, tagged "BookClock" with the date of their latest booking. They are not subscribed to any marketing.

When the store charges for a booking, we create a draft order in its Shopify with the booking and the name and email of the person booking, so they pay in the store’s checkout, and we read that order’s payment notice to confirm the booking.

To bill subscriptions (on Shopify, through Shopify’s billing) and to keep the service secure.

In the Shopify app, the store’s name and email, when it installed and uninstalled the app, its plan and whether it took bookings in the last 30 days also go into our customer records, the same ones we keep for the other Shopify apps we make at DevCloud: to support the store and to write to it about BookClock and those apps. Nothing about the people who book goes there.

Who is responsible for what

Each professional or store is the controller of their customers’ data, and BookClock processes it on their behalf to provide the service. If you booked an appointment, you can ask the professional or store for your data or its deletion; you can also contact us.

Who we share it with

The professional or store you book with. Providers we rely on to operate: hosting and infrastructure (DigitalOcean), email delivery (SendGrid), payments (Stripe and MercadoPago on bookclock.app; Shopify in its app), Shopify, for stores using the app, and Google, for the Android app’s notifications (Firebase Cloud Messaging), to measure how the site is used (Google Analytics) and, if you accept cookies, to tell which ads bring new accounts (Google Ads). If a business connects an AI assistant, the AI app that business chose (see "AI agents (MCP)"). We do not sell personal data.

AI agents (MCP)

A business owner can connect an AI assistant (such as Claude or ChatGPT) to their account through our MCP server. With their permission, that assistant can read and change what the owner can in the dashboard: bookings, clients, hours, services, deposits and receipts, reminders, statistics and the plan. It cannot change the password, delete the account or create tokens, and it moves no money: it does not charge, refund or pay anyone; for the plan it only returns a payment link the owner pays in their browser.

What the assistant reads, including the personal data of people who book (name, email, phone, notes and deposit receipts), is sent to the AI app the owner chose, and its provider (for example Anthropic or OpenAI) handles it under its own terms and privacy policy. Connecting an assistant is the owner’s decision, and the owner remains the controller of that data.

Access is by OAuth tokens the owner approves on a BookClock page, or by tokens the owner creates, and the owner can revoke them at any time from Settings → AI agents (MCP); changing the password or signing out everywhere revokes them all. We store only a hash of each token. A connection’s access expires after an hour and renews while it is used; unused for 90 days, it expires. Revoked or expired connections are kept for 90 days as a record of who had access, then deleted.

We do not receive or store conversations with the assistant: only the calls to our tools, which run as the owner. For each call, the server logs record which tool was used, for which account and whether it worked, and are kept for a limited time, like other technical logs.

How long we keep it

For as long as the account is active. You can delete it at any time, from the Android app or from bookclock.app ("Your account" → "Delete account"); bookclock.app/delete-account explains how and what is deleted. On Shopify: when the app is uninstalled we delete the access token immediately, and 48 hours later, when Shopify asks us to, we delete the personal data of the store and of everyone who booked: names, emails, phone numbers, notes, addresses, transfer details, receipts and images. We keep, with nothing that identifies a person, the booking history (date, service and amount) and the plan’s payments, which are part of our accounting records. The customer record described above is kept until the store asks us to delete it at sales@devcloudsoftware.com. When a store asks us to delete one of its customers’ data, we remove everything that identifies that customer from their bookings with that store, and their receipts.

Links to manage a booking without an account expire and are deleted. Technical logs are kept for a limited time.

Security

All traffic is encrypted (HTTPS). Passwords are stored hashed, Shopify access tokens are stored encrypted, and payment receipts can only be seen by the professional and the person who uploaded them.

Cookies

Without asking, because the site needs them to work, bookclock.app uses a session cookie to keep you signed in, one that remembers the language if you choose it, and one that remembers your answer to the cookie notice.

Only if you accept the cookie notice: Google Analytics sets its cookies to measure how the site is used, and if you arrived from a Google ad we keep the id of that click (gclid) in a cookie for up to 90 days. If you then create an account, that id is stored with it so we can tell which ads bring new accounts and report them to Google Ads; it is used for nothing else. If you do not accept, Google Analytics runs without cookies and we keep no click id. You can change your answer at any time from "Cookie settings" at the foot of every page; rejecting deletes a stored click id.

The app inside the Shopify admin and the booking widget in stores do not use tracking cookies.

Your rights and contact

You can request access to, correction of or deletion of your data by writing to sales@devcloudsoftware.com. We may update this policy; the date above shows the latest version.