En NewDay (en adelante, la "Plataforma" o "nosotros"), entendemos la importancia de la privacidad y la confidencialidad de la información. El presente Aviso de Privacidad detalla cómo recopilamos, utilizamos, almacenamos, protegemos y compartimos los datos personales recabados a través de nuestro sitio web, software como servicio (SaaS) y herramientas de automatización de citas y mensajería, en estricto apego a las leyes aplicables de protección de datos personales (incluyendo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares - LFPDPPP y estándares internacionales equivalentes).

1. Identidad y Domicilio del Responsable

NewDay opera como el responsable del tratamiento de los datos personales de las cuentas de negocios registradas en su plataforma, y como encargado del tratamiento respecto a los datos de los clientes finales que cada negocio gestiona dentro de sus agendas.

2. Datos Personales que Recopilamos

Para la prestación de nuestros servicios, recopilamos las siguientes categorías de datos:

• Datos de los Usuarios / Dueños de Negocio: Nombre comercial o razón social, nombre del titular o encargado, dirección de correo electrónico, número de teléfono (WhatsApp), contraseñas (almacenadas únicamente en forma de resúmenes criptográficos irreversibles mediante funciones hash) y registros de pago y suscripción.
• Datos de Clientes Finales de cada Negocio: Nombre o alias registrado, número de teléfono de WhatsApp, historial de citas (fecha, hora, servicio seleccionado, notas de atención y estado de la cita).
• Datos Técnicos de Navegación y Uso: Direcciones IP, identificadores de dispositivos, suscripciones push (endpoints y claves públicas de cifrado VAPID) y registros de sistema para prevención de fraudes y soporte técnico.

3. Finalidades del Tratamiento de los Datos

Los datos recabados son utilizados para las siguientes finalidades primarias y necesarias:

1. Crear y administrar su cuenta de usuario y negocio en la plataforma.
2. Operar el asistente automatizado de WhatsApp para que los clientes puedan consultar horarios, agendar, reprogramar o cancelar citas de manera autónoma las 24 horas del día.
3. Enviar recordatorios y confirmaciones automáticas de citas programadas para reducir el ausentismo.
4. Emitir notificaciones push en tiempo real en los dispositivos registrados del negocio ante la llegada de nuevas citas.
5. Procesar cobros y renovaciones periódicas de membresías contratadas.
6. Brindar soporte técnico y atención a clientes.

Finalidades secundarias: Fines estadísticos internos de rendimiento y prevención de abusos o ataques informáticos. No realizamos llamadas de telemarketing ni vendemos bases de datos.

4. No Comercialización y Transferencia de Datos

NewDay bajo ninguna circunstancia vende, renta, transfiere ni comercializa sus bases de datos o las de sus clientes a empresas de publicidad ni a terceros con fines de lucro.

Únicamente compartimos información con proveedores tecnológicos esenciales para la operación del servicio bajo estrictos acuerdos de confidencialidad y seguridad:

• Stripe Inc.: Para procesamiento seguro de suscripciones y facturación electrónica.
• Proveedores de Infraestructura en la Nube y Mensajería: Servidores seguros dedicados y pasarelas de conexión para la entrega de notificaciones web push y mensajería automatizada.

5. Medidas de Seguridad y Protección de la Información

Implementamos rigurosas medidas de seguridad técnicas, físicas y administrativas para salvaguardar sus datos contra daño, pérdida, alteración, destrucción o uso indebido:

• Cifrado en Tránsito (HTTPS / TLS): Toda la comunicación entre los navegadores y nuestros servidores viaja cifrada mediante protocolos de seguridad SSL/TLS.
• Aislamiento Multi-inquilino (Multitenancy): Las bases de datos segregan estrictamente la información de cada negocio mediante identificadores únicos; ningún negocio tiene acceso a la agenda o clientes de otro.
• Cifrado de Notificaciones: Las notificaciones push móviles se transmiten con encriptación VAPID de curva elíptica P-256.
• Protección de Contraseñas: Las contraseñas de acceso nunca se almacenan en texto plano, utilizándose técnicas de hash criptográfico con sal.

6. Ejercicio de Derechos ARCO y Cancelación de Cuenta

Usted tiene derecho a conocer qué datos tenemos de usted, para qué los usamos y las condiciones de su uso (Acceso); solicitar la corrección de su información (Rectificación); que la eliminemos de nuestros registros cuando considere que no está siendo utilizada conforme a los principios de ley (Cancelación); oponerse al tratamiento de los mismos (Oposición); o revocar su consentimiento.

Para ejercer cualquiera de sus derechos ARCO o solicitar la baja definitiva de su cuenta y borrado de sus registros, puede enviar una solicitud formal por correo electrónico a: privacidad@newdayapp.tech o contactar a nuestro equipo de soporte técnico a través del panel de control.

7. Cambios al Aviso de Privacidad

El presente Aviso de Privacidad puede sufrir modificaciones o actualizaciones derivadas de nuevos requerimientos legales o de nuestras propias necesidades operativas. Cualquier cambio será publicado en esta misma página y notificado dentro del panel de control de la plataforma.