Privacidad, condiciones y seguridad

Privacidad

MicroHub utiliza información de cuenta para autenticar usuarios y administrar negocios y accesos. Cada negocio decide los fines del uso de los datos de sus propios clientes; MicroHub opera su plataforma siguiendo las instrucciones del negocio. Las responsabilidades deberán precisarse en el acuerdo de tratamiento.

Datos previstos: correo y credenciales gestionadas por Supabase Auth; nombre del negocio y miembros; servicios, horarios y reservas con nombre, correo y teléfono del cliente; cotizaciones y contactos; inventario y movimientos. El historial de cambios registra identificadores, usuario, acción y fecha, sin copiar el contenido de reservas o cotizaciones.

Las finalidades son prestar el servicio solicitado, gestionar reservas, cotizaciones e inventario y proteger la plataforma. El negocio debe informar a sus clientes y contar con fundamento válido para tratar su información. La publicidad y los mensajes promocionales requerirán un flujo separado; reservar una hora no autoriza campañas.

No ingreses fichas clínicas, diagnósticos, antecedentes de salud, documentos de identidad, claves ni tarjetas. La plataforma inicial no está habilitada para gestionar información clínica ni perfiles de menores.

Proveedores actuales: Supabase para base de datos y autenticación, con proyecto en São Paulo, Brasil; Cloudflare para publicación de la web y GitHub para código. No publiques datos de clientes en el repositorio. Deben revisarse los contratos de estos proveedores, los flujos efectivos y las garantías de transferencias internacionales antes de abrir el servicio.

Las demos guardan ejemplos en el almacenamiento de sesión de tu navegador. No uses datos reales en ellas. El inicio de sesión utiliza almacenamiento de sesión de autenticación del proveedor; no se incorporan herramientas publicitarias en este cambio.

Acceso, corrección, eliminación y demás derechos aplicables: el canal de privacidad está pendiente de designación y por eso no se abre el registro público. Las solicitudes relativas a reservas se dirigirán al negocio responsable, con apoyo de MicroHub cuando corresponda. Se verificará la identidad de forma proporcional sin solicitar contraseñas.

La retención definitiva de datos, registros y copias debe aprobarse antes del lanzamiento. Vencer la prueba restringe operaciones; no elimina automáticamente los datos. No existe todavía una tarea automática de borrado. El procedimiento de exportación y eliminación debe implementarse y probarse, considerando obligaciones legales y copias de respaldo.

Condiciones de uso propuestas

MicroHub ofrece herramientas de gestión a negocios. Cada usuario debe proteger su cuenta, mantener información correcta y usar únicamente datos que tenga derecho a tratar. El negocio administra los permisos de su equipo y la publicación de su página de reservas.

Las demos gratuitas permiten explorar las aplicaciones con datos ficticios. Desde el 23 de octubre de 2026 no se activan nuevos períodos gratuitos en cuentas privadas. Los accesos de prueba iniciados previamente mantienen su vencimiento original y no se renuevan automáticamente.

Al vencer la prueba se restringen las nuevas operaciones de esa app. La contratación, tarifas, impuestos, renovaciones, cancelación y reembolsos deben mostrarse y aceptarse antes de habilitar pagos. No hay cobros ni renovaciones automáticas implementados.

Una solicitud de reserva pendiente no constituye pago ni confirmación definitiva. Puede vencer si no es confirmada. El negocio define sus condiciones de atención y cancelación y debe comunicarlas al cliente antes de reservar.

Se prohíbe acceder a negocios ajenos, extraer información sin autorización, compartir credenciales, introducir código malicioso o usar el servicio para actividades ilícitas. Las medidas ante abuso deben ser proporcionales y permitir resolver errores.

Los datos del negocio siguen bajo su control. No se atribuye a MicroHub propiedad sobre sus registros. Las condiciones definitivas deben definir soporte, disponibilidad, salida y entrega de datos. No se garantiza ausencia absoluta de fallos. Ninguna cláusula pretende excluir responsabilidades legales irrenunciables ni derechos de consumidores que correspondan.

Medidas y límites actuales

Se utilizan políticas de acceso por negocio en la base de datos, permisos de escritura mediante funciones controladas, validación de vigencia desde el servidor, bloqueo de stock negativo, operaciones de inventario idempotentes y protección de cruces de horarios por profesional. Las claves administrativas no deben estar en el navegador.

Estas medidas reducen riesgos y no equivalen a una certificación ni garantía absoluta. Antes del lanzamiento faltan pruebas completas en navegador, protección contra automatización abusiva, revisión de recuperación y copias, permisos de archivos y procedimientos de incidentes y atención de derechos.

Ante un incidente: contener el acceso afectado, preservar evidencia mínima, evaluar alcance y comunicar a responsables y titulares cuando la normativa lo exija. El responsable operativo y el canal de reporte deben designarse antes de abrir el servicio.