Política de privacidad

Esta traducción es para tu comodidad. Si hay alguna diferencia, se aplica la versión en inglés, que es la que tiene validez legal.

Última actualización: 1 de octubre de 2026

Esta Política de privacidad explica cómo Rezzy, operado por Tiny Labs LLC (“nosotros”), recopila, usa y protege la información personal cuando usas letsrezzy.com y el software de reservas Rezzy (el “Servicio”). La escribimos en lenguaje sencillo y solo recopilamos lo que necesitamos para operar el Servicio.

Dos tipos de personas, dos funciones

Rezzy está entre dos grupos:

Titulares de cuentas de estudio que crean una cuenta de Rezzy. Para los datos de su cuenta, Rezzy es el responsable del tratamiento.
Clientes que reservan citas con un estudio a través de Rezzy. Para esos datos de citas, el estudio es el responsable del tratamiento y Rezzy es su encargado: los manejamos en nombre del estudio. Si eres cliente y tienes una pregunta sobre tus datos, comunícate con el estudio en el que reservaste.

Qué recopilamos

Información de la cuenta: tu nombre, correo electrónico, contraseña (guardada en forma de hash), nombre del negocio y la configuración que ingreses.
Información de las citas: cuando un cliente reserva, guardamos los datos que nos da (nombre, correo electrónico, número de teléfono, servicio elegido y hora de la cita) para que el estudio pueda atenderlo y nosotros podamos enviar confirmaciones y recordatorios.
Aceptación de marketing: el formulario de reserva ofrece una casilla opcional, nunca marcada de antemano, para recibir ofertas de ese estudio. Al marcarla se registran el texto exacto que se mostró, la fecha y hora, y la dirección IP, porque un estudio al que se le pide demostrar el consentimiento necesita mostrar lo que la persona realmente aceptó. Si la dejas sin marcar, el estudio solo puede enviarte correos sobre tus citas. Cada correo de marketing trae un enlace para darte de baja que funciona al instante, sin iniciar sesión, y que nunca vence.
Cómo llegaste a la página de reservas: registramos si una cita llegó por la página de reservas de Rezzy del estudio o por el widget de reservas de su propio sitio web, y el sitio que te envió ahí (por ejemplo, Instagram o Google), para que el estudio sepa dónde lo encuentran sus clientes. Es solo el sitio web de origen, nunca tu historial de navegación, y no se usa para publicidad.
Motivos de cancelación: cuando se cancela una cita, registramos quién hizo la cancelación. Después, al cliente se le puede ofrecer indicar un motivo opcional, de una lista corta, con una frase propia también opcional. Siempre es opcional, nunca se pregunta antes de que la cancelación se complete y solo se le muestra al estudio. A propósito mantenemos opciones generales y nunca preguntamos sobre salud ni síntomas.
Fichas de clientes que agregan los estudios: los estudios pueden agregar o importar datos de clientes desde sus sistemas anteriores (nombres, datos de contacto, historial de visitas, notas y cualquier estado de consentimiento que traigan). Los procesamos en nombre del estudio.
Información de pago: Stripe procesa los pagos de los planes. No vemos ni guardamos números de tarjeta completos; Stripe maneja los datos de pago según su propia política de privacidad. Guardamos un identificador de cliente y de suscripción, y el estado de tu plan.
Registros de consentimiento: cuando un cliente acepta recibir mensajes de texto de un estudio, registramos el consentimiento en sí (el texto que se mostró, la fecha y hora, la página donde ocurrió y la dirección IP), porque la ley exige que los estudios puedan demostrarlo. Las bajas se registran de la misma forma y nunca se eliminan. Cuando un estudio pide una tarjeta guardada, la aceptación del cliente de la política de cancelación del estudio se registra de la misma forma.
Suscripciones a notificaciones push: si una persona del estudio activa las notificaciones en su celular, guardamos la dirección de entrega que el navegador genera para ese dispositivo (una URL de endpoint opaca y sus claves de cifrado) y el tipo de navegador, para poder enviarle a ese dispositivo avisos cortos como "Nueva cita". Un registro por dispositivo, ligado a la sesión de ese dispositivo: al cerrar sesión o quitar el dispositivo en Configuración, se elimina. El contenido de las notificaciones viaja cifrado de extremo a extremo; Apple, Google o Mozilla lo transmiten sin poder leerlo.
Estudios para los que creamos una vista previa: a veces le creamos a un estudio una vista previa de cómo se vería su sitio web de Rezzy, antes de que haya oído hablar de nosotros, y le enviamos el enlace por correo. Todo lo que aparece en esa página sale de páginas que el estudio ya publicó: su nombre, sus servicios, sus precios, su horario de atención y los colores de su propio sitio. No agregamos nada privado ni fotografías, y nunca volvemos a publicar las reseñas ni los testimonios de nadie. La página no aparece en ningún listado, se mantiene fuera de los buscadores y se elimina automáticamente después de 30 días si nadie la reclama. Conservamos la dirección de contacto del negocio a la que escribimos. Si respondes a ese correo para pedirnos que paremos, eliminamos la página y agregamos tanto la dirección como el sitio web a una lista permanente de no contactar.
Información técnica: registros básicos como la dirección IP, el tipo de navegador y la fecha y hora, que usamos por seguridad y para mantener el Servicio funcionando.
Cookies: un número pequeño de cookies esenciales, por ejemplo, para mantener tu sesión iniciada. Una más, solo en nuestras páginas de marketing, recuerda qué página o enlace te trajo a nosotros, para saber cuáles de nuestras páginas vale la pena escribir. Guarda el nombre de un sitio web y la ruta de una página, nunca tu nombre ni nada sobre ti, y dura 30 días. Si eliges un idioma con el selector de idioma, otra cookie lo recuerda para que la siguiente página se abra en ese idioma. Solo guarda el código del idioma (“en” o “es”) y se mantiene hasta que cambies de idioma o borres tus cookies. No usamos rastreadores publicitarios y no vendemos ni compartimos nada con fines publicitarios.
Analítica del sitio web: nuestras páginas públicas de marketing (la página de inicio, soluciones, guías, blog y páginas legales) usan Google Analytics para contar visitas y ver qué páginas le resultan útiles a la gente. Registra cosas como las páginas vistas, la ubicación aproximada, el dispositivo y el navegador, y cómo llegaste, y para eso usa sus propias cookies. Lo usamos solo para mejorar el sitio. No funciona en las páginas de reservas de los estudios, así que nunca medimos a los clientes de un estudio cuando reservan. Las áreas de la app con sesión iniciada tampoco se rastrean de esta forma.

Cómo usamos la información

Usamos la información personal para:

Ofrecer y operar el Servicio, lo que incluye crear páginas de reservas y gestionar citas.
Enviar correos transaccionales en nombre de un estudio: confirmaciones de citas, recordatorios, avisos de cambio de fecha y de cancelación, e invitaciones de calendario. No son correos de marketing.
Enviar, en nombre de un estudio, una solicitud de reseña después de la visita sobre la propia cita del cliente, un seguimiento tres días después de una cita cancelada si el cliente no volvió a reservar y, solo a los clientes que dieron su consentimiento, correos de marketing. Cada uno de estos correos trae un enlace para darse de baja que funciona al instante, sin iniciar sesión, y que nunca vence; darse de baja también detiene las solicitudes de reseña.
Enviarte a ti, el estudio, correos sobre tu cuenta: la confirmación de inicio de sesión, el restablecimiento de contraseña y, cada vez que alguien pide cambiar el correo con el que inicias sesión, un enlace a la dirección nueva y un aviso a la anterior.
Procesar pagos y gestionar suscripciones.
Dar soporte, prevenir abusos y mantener seguro el Servicio.

No vendemos información personal y no usamos los datos de citas de los clientes para nuestro propio marketing.

Con quién la compartimos

Solo compartimos información con proveedores de servicios que nos ayudan a operar Rezzy, bajo acuerdos que les exigen protegerla:

Stripe: facturación de las suscripciones a los planes de Rezzy.
Stripe o Square, la cuenta propia del estudio: si un estudio activa los pagos de clientes, los depósitos y pagos se procesan en la cuenta de pagos propia del estudio, según los términos de ese proveedor. Cuando un estudio pide una tarjeta guardada, Stripe o Square la guardan en la cuenta propia del estudio; Rezzy solo guarda una referencia a ella. Los datos de la tarjeta se ingresan directamente en los campos seguros del proveedor de pagos y van directo a ese proveedor. Rezzy nunca ve ni guarda números de tarjeta y nunca retiene el dinero.
Resend: envío de correos.
Telegram: alertas internas para el propio equipo de Rezzy, por ejemplo, que un estudio se registró o que falló el envío de nuestros correos. Incluyen el nombre del estudio, el correo electrónico del titular de la cuenta y totales. No se envía información de clientes.
Nuestro proveedor de SMS: si un estudio activa los mensajes de texto, para entregar esos mensajes (y para los registros ante los operadores que exige el envío de mensajes en EE. UU.).
Google: si un estudio conecta Google Calendar, sincronizamos las citas con su calendario y leemos sus horas ocupadas, con su permiso y solo mientras esté conectado. El uso que hace Rezzy de la información recibida de las API de Google cumple con la Política de Datos del Usuario de los Servicios de las API de Google, incluidos sus requisitos de Uso Limitado.
Nuestro proveedor de alojamiento web: para operar los servidores y guardar los datos, incluidas copias de seguridad cifradas fuera de nuestros servidores, que se eliminan de forma periódica.

También podemos revelar información si la ley lo exige o para proteger los derechos y la seguridad de las personas.

Correos para clientes

Las confirmaciones y los recordatorios de citas que un estudio envía a sus propios clientes siempre están disponibles, sin importar el plan. Nunca restringimos los correos para clientes. Estos mensajes son transaccionales, no de marketing.

Mensajes de texto (SMS)

Los estudios pueden invitar a sus clientes a recibir mensajes de texto sobre sus citas y sobre horarios disponibles, como una confirmación de la cita y un recordatorio el día anterior. Estos mensajes requieren una aceptación expresa: un cliente solo los recibe después de marcar una casilla que aparece sin marcar en la página de reservas, de confirmar mediante un enlace de aceptación enviado por correo o de decirle que sí al estudio cuando reserva por teléfono. Un cliente puede darse de baja en cualquier momento respondiendo STOP a cualquier mensaje. Una baja es permanente: una casilla en una cita posterior nunca la revierte. Los mensajes pueden ser automatizados y asistidos por IA, y su frecuencia varía; pueden aplicarse tarifas de mensajes y datos. El consentimiento nunca es una condición para reservar.

No se compartirá información móvil con terceros ni afiliados con fines de marketing o promoción. Se permite compartir información con subcontratistas que prestan servicios de apoyo, como la atención al cliente. Los datos de aceptación y el consentimiento del remitente de los mensajes de texto no se compartirán con ningún tercero. Los números de teléfono y los datos de aceptación se usan solo para enviar los mensajes que el cliente aceptó recibir de su estudio. Responde HELP a cualquier mensaje para recibir ayuda o escribe a support@letsrezzy.com.

Conservación de datos

Conservamos tus datos mientras tu cuenta esté activa. Bajar de plan nunca elimina datos. Si cierras tu cuenta o nos pides eliminar tus datos, los eliminaremos en un plazo razonable, salvo cuando debamos conservar registros para cumplir obligaciones legales o contables.

Si conectas un asistente de IA mediante nuestro conector MCP, registramos cada solicitud que hace tu asistente: qué herramienta utilizó, los argumentos (que pueden incluir nombres de clientes y términos de búsqueda), cuántas filas obtuvo y cuándo. Estos registros existen para que siempre puedas ver lo que se le mostró a tu asistente. Se conservan 90 días y luego se eliminan automáticamente. Conectarse mediante inicio de sesión también guarda qué asistente conectaste y cuándo; ese registro y cualquier credencial de inicio de sesión sin usar vencen después de 90 días, y puedes desconectarlo en cualquier momento desde Configuración → Perfil.

Eliminar tu cuenta

Puedes eliminar tu cuenta en cualquier momento desde Configuración → Estudio, sin pedírselo a nadie. La eliminación es inmediata y permanente: tus citas, clientes, notas, historial de correos y reportes se eliminan de nuestros sistemas activos de inmediato, las citas próximas se cancelan con un correo a cada cliente afectado y tu suscripción se cancela. Las copias de seguridad cifradas de la base de datos se eliminan de forma periódica y nunca se usan para restaurar una cuenta eliminada. Stripe conserva en sus sistemas los registros de facturas de suscripción, como lo exigen las obligaciones fiscales y contables; cualquier cuenta de Stripe, Square o Google que hayas conectado te pertenece y no se toca.

Seguridad

Protegemos los datos con cifrado en tránsito (HTTPS), ciframos las credenciales delicadas que guardamos y limitamos el acceso a lo necesario para operar el Servicio. Ningún sistema es perfectamente seguro, pero trabajamos para mantener tu información a salvo.

Tus derechos

Según dónde vivas, puedes tener derecho a acceder a tu información personal, corregirla, exportarla o eliminarla, o a oponerte a ciertos tratamientos. Para ejercer estos derechos sobre tu cuenta de Rezzy, escribe a hello@letsrezzy.com. Si eres cliente de un estudio, comunícate con ese estudio, que es el responsable de los datos de tus citas.

Menores de edad

Rezzy es para negocios y no está dirigido a menores de 18 años. No recopilamos a sabiendas datos de menores.

Dónde se guardan los datos

Rezzy se opera desde Estados Unidos, y la información se procesa y se guarda allí. Si usas el Servicio desde otro lugar, entiendes que tu información se transferirá a EE. UU.

Cambios a esta política

Podemos actualizar esta política de vez en cuando. Cambiaremos la fecha de arriba y, si los cambios son importantes, tomaremos medidas razonables para avisarte.

Contacto

¿Preguntas sobre privacidad? Escribe a hello@letsrezzy.com.