Política de tratamiento de datos personales

Última actualización: 24 de octubre de 2026 · Versión 2026-10-24

Esta política explica cómo se recolectan, usan, guardan y protegen los datos personales en Horu, en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas colombianas sobre protección de datos personales.

1. Quién es Horu

Horu es un software para agendar citas por internet y por WhatsApp, usado por barberías, barberos, estilistas y otros profesionales independientes (en esta política, "el negocio").

2. Quién responde por tus datos: responsable y encargado

La ley distingue entre quien decide para qué se usan los datos (el responsable) y quien los trata por cuenta de otro (el encargado). En Horu hay dos situaciones:

a) Datos de los clientes de cada negocio

Cuando agendas con un negocio que usa Horu (en su página usahoru.com/nombre-del-negocio, por su WhatsApp o en persona y el negocio te registra), el negocio es el responsable de tus datos y Horu actúa como encargado: los guardamos y usamos solo para prestarle el servicio de agenda a ese negocio, según sus instrucciones y esta política. El nombre del negocio aparece en su página de agenda, en el chat y en los mensajes que recibes.

Cada negocio solo ve los datos de sus propios clientes. Si un negocio no tiene una política de datos propia, adopta esta como suya para los datos de sus clientes, de acuerdo con los términos del servicio.

b) Datos de quienes usan el panel de Horu

Para los datos de los dueños de negocio, barberos y personas de recepción que tienen cuenta en Horu, Horu es el responsable.

3. Qué datos tratamos

Clientes de los negocios

• Identificación y contacto: nombre y número de celular/WhatsApp.
• Citas: servicio, fecha, hora, con quién, precio, estado (confirmada, atendida, cancelada, no asistió) y, si el servicio es a domicilio, la dirección y la ciudad.
• Historial: visitas anteriores, frecuencia con la que vuelves y notas que el negocio escriba sobre la cita.
• Origen: cómo te enteraste del negocio, si decides contarlo.
• Preferencias: si aceptas recordatorios, o si respondiste BAJA.
• Conversación por WhatsApp: los mensajes que le escribes al número del negocio cuando ese número está conectado a Horu, y el nombre de tu perfil de WhatsApp. Si envías un audio, foto o sticker, el asistente no lo procesa: te pide escribir.
• Contactos del WhatsApp del negocio: si el negocio conecta a Horu el número que usa en la app WhatsApp Business, el nombre con el que te tiene guardado y tu número, tal como están en su libreta de contactos. No incluye tus conversaciones.

Usuarios del panel (dueños, barberos y recepción)

• Nombre, correo electrónico, contraseña (guardada cifrada; nadie en Horu puede verla), celular/WhatsApp y rol en el negocio.
• Datos del negocio: nombre, dirección o ciudad, servicios, precios, horarios, días libres y equipo.
• Datos de facturación del plan de Horu y, si conectas tu WhatsApp, los identificadores de tu cuenta de WhatsApp Business y la llave de acceso que Meta entrega (guardada cifrada).
• Los números que el negocio marca como "sin IA" (por ejemplo familiares), solo para que el asistente no les responda.

Datos técnicos

• Fecha y hora de acceso, tipo de navegador y una huella de la dirección IP (sin guardar la IP), para mantener el servicio funcionando y evitar abusos, como citas falsas automáticas.
• Cookies necesarias para mantener la sesión abierta en el panel y recordar en qué negocio estás trabajando. No usamos cookies de publicidad.
• En la página de agenda, tu navegador puede recordar tu nombre y tu WhatsApp para llenarlos la próxima vez. Ese dato queda solo en tu dispositivo.

Datos sensibles y menores: Horu no pide datos sensibles (salud, origen, creencias, biometría, etc.); por favor no los envíes por el chat. Si la cita es para un niño, niña o adolescente, debe agendarla su padre, madre o representante con sus propios datos de contacto.

4. Para qué usamos los datos

Datos de los clientes (por cuenta del negocio)

• Agendar, confirmar, cambiar y cancelar citas, y evitar que dos citas se crucen.
• Enviar por WhatsApp la confirmación de la cita, el aviso al negocio y, si la cambian o cancelan, el aviso correspondiente.
• Si lo aceptas: el recordatorio el día anterior a la cita y los mensajes para volver a agendar cuando se cumple tu frecuencia habitual ("Horu Vuelve"), que pueden llevar una frase escrita con inteligencia artificial.
• Si el negocio marca que no asististe: un mensaje para que la próxima vez avises con tiempo (el negocio lo puede apagar).
• Responder por WhatsApp con el asistente de inteligencia artificial: entender lo que pides, mostrarte horas libres, agendar o cancelar cuando lo confirmas, y pasar el chat a una persona si lo pides.
• Si el negocio conectó su WhatsApp Business: mostrarle sus contactos de WhatsApp para buscarlos al agendar y para elegir a quién no le responde el asistente. Por estar en esa lista no se te envía ningún mensaje.
• Que el negocio vea su agenda, sus clientes y el resumen de su mes (citas, ingresos, frecuencia y cómo llegan sus clientes), y lo descargue en Excel.

Datos de los usuarios del panel (Horu como responsable)

• Crear y administrar la cuenta, dar acceso al equipo y mantener la sesión segura.
• Cobrar el plan, enviar avisos del servicio (por ejemplo, que la prueba gratis termina) y dar soporte.
• Mejorar Horu con estadísticas de uso agregadas, que no identifican a nadie.
• Cumplir obligaciones legales y atender requerimientos de autoridades.

No usamos los datos para fines distintos a estos, no los vendemos ni los usamos para publicidad de terceros.

5. Autorización

• Clientes: al confirmar una cita en la página de agenda autorizas al negocio, como responsable, y a Horu, como encargado, a tratar tus datos para las finalidades de la sección 4. Los recordatorios y los mensajes para volver tienen una casilla aparte y son opcionales. Cuando escribes al WhatsApp de un negocio conectado a Horu, el primer mensaje del asistente te dice que es una inteligencia artificial y te enlaza esta política; seguir la conversación para agendar es una conducta que autoriza el tratamiento (Decreto 1377 de 2013, art. 7). Guardamos la fecha, la hora y el canal de cada cita como prueba de la autorización.
• Usuarios del panel: al crear la cuenta aceptas esta política y los términos; guardamos la fecha y la versión que aceptaste.
• Si el negocio registra o importa clientes en el panel, el negocio declara que tiene la autorización de esas personas.

Puedes revocar la autorización o pedir que borren tus datos en cualquier momento (sección 8), salvo cuando exista un deber legal o contractual de conservarlos.

6. Proveedores que nos ayudan (encargados)

Para prestar el servicio usamos estos proveedores tecnológicos, que tratan datos por cuenta de Horu, solo para prestar su servicio y con obligaciones de seguridad y confidencialidad en sus contratos:

• Meta Platforms (WhatsApp Business Platform): enviar y recibir los mensajes de WhatsApp.
• Supabase: base de datos y autenticación (dónde se guarda la información).
• Vercel: alojamiento de la aplicación web.
• OpenAI y/o Anthropic: el asistente de inteligencia artificial del chat y las frases de los mensajes para volver. Les enviamos solo lo necesario para responder: los mensajes de la conversación, tu nombre, tus próximas citas con ese negocio y los datos públicos del negocio (servicios, precios y horarios). Según sus condiciones para empresas, no usan esta información para entrenar sus modelos y la conservan por un tiempo limitado.
• Cloudflare: dominio, protección del sitio y la verificación de que quien agenda es una persona.
• Resend: envío de correos de la cuenta (confirmar correo, recuperar contraseña).

Datos fuera de Colombia: estos proveedores tienen sus servidores principalmente en Estados Unidos, país que la Superintendencia de Industria y Comercio reconoce con un nivel adecuado de protección de datos (Circular Externa 005 de 2017). Se trata de una transmisión a encargados, permitida por el Decreto 1377 de 2013 (arts. 24 y 25) con los contratos que regulan el tratamiento.

7. Tus derechos

Como titular de los datos tienes derecho a:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que diste.
• Saber, si lo pides, qué uso se le ha dado a tus datos.
• Revocar la autorización y pedir que borren tus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratis a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haber hecho la consulta o el reclamo ante el negocio o ante Horu (Ley 1581 de 2012, art. 16).

8. Cómo ejercer tus derechos

Puedes dirigirte al negocio con el que agendaste (es el responsable) o directamente a Horu, escribiendo a contacto@usahoru.com con tu nombre, tu número de celular, el nombre del negocio y lo que necesitas. Si la solicitud llega a Horu sobre datos de un negocio, la atendemos junto con él y te respondemos en los mismos plazos.

• Consultas (qué datos tenemos y cómo se usan): respuesta en máximo 10 días hábiles, prorrogables 5 días hábiles más con aviso previo.
• Reclamos (corregir, actualizar, borrar o revocar la autorización): respuesta en máximo 15 días hábiles, prorrogables 8 días hábiles más con aviso previo. Si al reclamo le falta información, te la pediremos dentro de los 5 días siguientes.

9. Dejar de recibir mensajes y eliminar tus datos

• Recordatorios: responde BAJA a cualquier mensaje de WhatsApp para dejar de recibir recordatorios y mensajes para volver; responde ALTA para recibirlos otra vez. Las confirmaciones de las citas que agendes te seguirán llegando.
• Hablar con una persona: escribe persona en el chat y el asistente le pasa la conversación al negocio.
• Borrar tus datos como cliente: escríbenos a contacto@usahoru.com con el asunto "Eliminar mis datos", tu número de celular y el negocio (o pídeselo al negocio).
• Cerrar tu cuenta del panel: escríbenos desde el correo de la cuenta con el asunto "Eliminar mi cuenta".

Eliminamos los datos en máximo 15 días hábiles, salvo los que debamos conservar por obligación legal (por ejemplo, facturación).

10. Cuánto tiempo guardamos los datos

• Clientes, citas e historial: mientras el negocio tenga su cuenta activa, porque hacen parte de su agenda. Si el negocio cierra su cuenta, le entregamos una copia si la pide y borramos sus datos dentro de los 30 días siguientes.
• Conversaciones del chat: guardamos solo los últimos mensajes de cada chat para que el asistente entienda la conversación, y los borramos cuando el chat lleva 90 días sin actividad.
• Contactos del WhatsApp del negocio: se actualizan cuando el negocio cambia su libreta y se borran cuando desconecta su WhatsApp de Horu o cierra su cuenta.
• Enlace para cambiar o cancelar una cita (usahoru.com/c/…): deja de mostrar datos 30 días después de la cita.
• Registros técnicos: los mensajes recibidos para evitar respuestas dobles se borran a los 7 días, y los contadores de intentos, al día siguiente.
• Las copias de seguridad de la base de datos se reemplazan automáticamente en pocos días.

11. Cómo protegemos los datos

• Conexión cifrada (HTTPS) en todo el sitio y base de datos cifrada en el proveedor.
• Separación por negocio dentro de la base de datos: cada negocio, y cada persona de su equipo según su rol, solo ve lo que le corresponde. Un barbero del equipo ve sus propias citas y clientes; la recepción ve la agenda y, solo si el dueño del negocio se lo permite, los pagos del equipo.
• Las llaves de WhatsApp de cada negocio se guardan cifradas (AES-256).
• Límites de intentos y verificación de persona en la página de agenda, para evitar citas falsas y mensajes no deseados.
• Acceso restringido del personal de Horu, solo cuando hace falta para dar soporte.

Si ocurre un incidente de seguridad que ponga en riesgo los datos, lo informaremos a la Superintendencia de Industria y Comercio y a los negocios afectados, como exige la ley.

12. Cambios a esta política

Podemos actualizar esta política. Publicaremos los cambios en esta página con su fecha. Si un cambio es importante (por ejemplo, una nueva finalidad), lo avisaremos antes de aplicarlo por correo o en el panel y, cuando la ley lo exija, pediremos una nueva autorización.

13. Vigencia

Esta versión rige desde el 7 de octubre de 2026 y reemplaza la del 25 de septiembre de 2026. Los datos se tratarán durante el tiempo indicado en la sección 10.