RGPD sin agobios: de qué se encarga Bookatu en tu salón
Los clientes se sirven ellos mismos una copia de sus datos, las solicitudes de borrado van por su carril con una cuenta atrás de 30 días en tu panel y puedes exportar todo tu negocio cualquier día. El RGPD cuando el software hace su parte.
Si llevas un salón en la Unión Europea, el RGPD no es una preocupación abstracta. Los clientes preguntan por sus datos. Algunos piden una copia. De vez en cuando alguno te pide que los borres, y ese es el momento en el que la mayoría del software de reservas te deja solo con una obligación legal y un buscador. Este artículo es el recorrido en palabras claras de lo que Bookatu hace de verdad por ti. Sin sellos y sin absolutos, solo cómo funciona.
El derecho de acceso, atendido al instante
El RGPD da a cada cliente derecho a una copia de los datos que tienes sobre él. En Bookatu no tiene que pedírtela. Desde su cuenta en tu página de reservas toca Descargar mis datos y recibe un archivo legible con su perfil, sus citas, sus facturas, sus pagos y sus consentimientos. Llega al instante. No hay ningún ticket para nosotros ni ninguna tarea para ti, y el derecho que la mayoría de las herramientas convierte en papeleo se queda en un botón.
Las solicitudes de borrado llegan por su carril
El derecho de supresión es el que preocupa a los propietarios, así que lo construimos como un proceso y no como una bandeja de entrada. Un cliente solicita el borrado desde su propia cuenta y escribe su nombre para confirmarlo. Después toca un enlace que enviamos al correo que consta en su ficha, para que quien pide sea de forma demostrable quien tiene la cuenta. A continuación vienen 48 horas de reflexión con un botón de cancelar para quien cambie de idea. Solo entonces se ejecuta algo.
Tu panel muestra todas las solicitudes desde el momento en que se presentan, en la pantalla Privacy & security. Cada una lleva su estado y una cuenta atrás, porque la ley espera una respuesta en el plazo de un mes y no deberías tener que acordarte tú. La mayoría terminan solas. Las que llegan hasta ti quedan retenidas por un motivo escrito, como una cita próxima o un saldo pendiente, y una vez resuelto lo revisas y lo terminas. Antes de borrar nada ves exactamente qué se va a eliminar y qué se va a conservar de forma anonimizada, y escribes el nombre del cliente para hacerlo definitivo.
Solo borramos lo que podemos demostrar que es suyo
Esta es una regla que tratamos como innegociable: Bookatu solo borra registros que puede vincular de forma demostrable con la persona que lo pide. Una cita ligada a su cuenta. Una factura con su ficha de cliente detrás. Lo que nunca hacemos es adivinar por el nombre. Si en tus libros hay una clienta sin cita previa llamada Ana M. y no podemos demostrar que es la Ana M. que ha preguntado, ese registro se queda, y la solicitud terminada lo dice con claridad en lugar de esconderlo.
Puede sonar menos impresionante que prometer borrarlo todo. También es la única forma honesta de hacerlo. Borrar por coincidencia de nombres significa destruir algún día el historial de la persona equivocada, que es un fallo de protección de datos en sí mismo. Cuando una solicitud no se puede atender del todo, la respuesta correcta es un informe veraz y no una suposición en silencio.
La misma honestidad se aplica al dinero. Los registros financieros no se borran, porque la ley fiscal te obliga a conservarlos, normalmente unos siete años. En su lugar se anonimizan: la factura sigue ahí para tu gestoría y la persona a la que apuntaba, no.
Tus propios datos también tienen puerta de salida
El planteamiento del RGPD no debería acabar en tus clientes. Como propietario puedes descargar todo tu negocio desde esa misma pantalla Privacy & security: perfil y ajustes, servicios, productos, equipo, clientes, citas, campañas, publicaciones y formularios, en un solo archivo. Las credenciales de pago y las claves de las cuentas conectadas nunca van dentro. Puedes hacerlo una vez al día, y cada vez sale un correo de confirmación, así que una exportación nunca ocurre sin que lo sepas.
Es tu negocio. Una plataforma que se lo cree debería darte la copia entera sin obligarte a pedirle permiso a nadie.
Qué sigue siendo responsabilidad tuya
Nada de esto convierte el RGPD en el problema de otro. Nosotros construimos los controles, pero tú decides qué recoges, cuánto tiempo lo guardas y cómo respondes a tus clientes. Bookatu no es una certificación y este artículo no es asesoramiento jurídico. Lo que el software puede hacer es que la parte mecánica funcione bien, las solicitudes, los plazos, los borrados y el registro de todo ello, sin que tengas que montar un procedimiento desde cero. Esa es la parte de la que debería encargarse una plataforma de reservas, así que nos encargamos.
La honestidad es la funcionalidad. Un salón que puede decir exactamente qué pasa con los datos de un cliente tiene una respuesta que la mayoría de la competencia no tiene.
