El responsable del tratamiento y titular de este sitio y de la app es Santiago Perea Restrepo, persona física, con domicilio en Avenida Alfonso IX de León 97, 37004 Salamanca, España, teléfono +34 674 79 65 62, correo privacy@b2client.com (datos personales) y support@b2client.com (soporte y avisos legales). No hemos designado delegado de protección de datos; escríbenos a privacy@b2client.com.
Cuando eres cliente de un negocio que usa B2Client, ese negocio es responsable de los datos de tu relación con él (tu ficha, historial de citas, notas y pagos) y B2Client los trata como encargado. B2Client es responsable de tu cuenta (acceso, publicaciones, avisos y moderación). Para ejercer derechos sobre los datos que guarda un negocio, escríbele; si no puedes, escríbenos y te ayudamos (si nos escribes a nosotros, se lo trasladamos al negocio).
2. Qué datos tratamos
Si usas la app como cliente
Cuenta: correo, teléfono y nombre (el teléfono y el nombre son necesarios para reservar), idioma, y la versión y fecha de los términos que aceptaste. Si entras con Google, recibimos tu correo y tu nombre; si entras con Apple, tu correo (o el correo de relé privado que elijas) y tu nombre la primera vez. No guardamos tu foto de Google.
Citas: negocio, servicio, artista, fecha y hora; tu lista de espera; los avisos y recordatorios que recibes.
Actividad: negocios que sigues o bloqueas, «me gusta», guardados y publicaciones que has visto (estas últimas se conservan 90 días), y los reportes que envías, con el motivo y el texto que escribas. Cuando bloqueas a un negocio avisamos al equipo de moderación (queda un registro de ese aviso con tu cuenta, para revisar si hay contenido inapropiado).
Reseñas y comentarios: si dejas una reseña (de 1 a 5 corazones y un texto opcional) o un comentario en una publicación, guardamos el texto, la nota, la fecha, el negocio y la cita a la que corresponde, y tu cuenta. Se muestran a otras personas dentro de la app con tu nombre de pila; no mostramos el resto de tu nombre, tu correo ni tu teléfono. El negocio ve tu reseña y puede responderla. También guardamos a qué personas bloqueas (no se les avisa) y los reportes que haces de una reseña o un comentario.
Cuentas privadas: si un negocio tiene cuenta privada, cuando pides seguirlo le mostramos tu nombre para que acepte o rechace la solicitud. No ve tu correo ni tu teléfono.
Ubicación aproximada (opcional): si usas «Cerca de ti», usamos tu zona aproximada (una celda de unos 5 km), nunca tu posición exacta, solo con tu permiso y mientras usas la app. No se guarda en tu cuenta: viaja en la petición y puede quedar en los registros técnicos del servidor.
Cómo llegar (opcional): si tocas «Cómo llegar», tu teléfono abre Apple Maps o Google Maps con el punto del negocio como destino. Ese servicio recibe el destino y se rige por su propia política; nosotros no enviamos tu ubicación.
Notificaciones: un identificador de tu dispositivo (token de notificaciones), su plataforma, idioma y la versión de la app.
Datos técnicos: dirección IP y tipo de dispositivo de tus sesiones y de las peticiones al servidor; los códigos de verificación se guardan protegidos con hash, no en claro.
Perfil opcional (foto, servicios de interés y cumpleaños): en Editar perfil puedes añadir, si quieres, una foto de perfil, los servicios que te interesan (mujer, hombre o todos) y el día y el mes de tu cumpleaños (sin año). Los tres son opcionales. Tu foto solo la ves tú (en tu perfil, en la barra de la app y en el selector de cuentas): no aparece en reseñas ni comentarios ni la ven los negocios. Los servicios de interés podremos usarlos para personalizar el contenido que ves en la app; no se comparten con nadie, tampoco con los negocios. El día y el mes del cumpleaños los ven los negocios donde eres cliente, para felicitarte. La foto se recorta y se comprime en tu teléfono antes de subirla.
Fotos y cámara: la app solo accede a tu galería cuando tú eliges una foto para subirla, y a la cámara solo cuando tocas «Tomar una foto», con tu permiso.
Si administras o trabajas en un negocio
Tu correo, nombre, teléfono, rol y, si eres artista, tu foto (visible para los clientes).
Al solicitar el alta de un negocio: su nombre, dirección, ubicación, WhatsApp de contacto e Instagram, que revisamos para verificar la solicitud.
Los datos del negocio: nombre, descripción, fotos, la dirección en texto y el WhatsApp de contacto (que son públicos en su perfil) y la ubicación exacta del local (la fijas con el GPS del teléfono, con tu permiso; se guarda para situar el negocio en «Cerca de ti»). Por defecto el punto exacto del mapa no se muestra a otras personas. Solo si el dueño del negocio enciende «Ubicación exacta y Cómo llegar en el perfil», ese punto se muestra a quien pueda ver el perfil del negocio (si el perfil es privado, solo a quienes tienen acceso) para que abra la ruta en su aplicación de mapas; y solo si enciende «Cómo llegar en las citas», lo ven únicamente los clientes que tienen una cita pendiente, por confirmar o confirmada con ese negocio, y hasta que la cita termina. El dueño puede apagar cada opción cuando quiera.
Los datos de tus clientes que gestionas con la app: nombre, teléfono, historial de citas, tus notas, bonos, lista de espera, deudas y cobros, y bloqueos con su motivo.
Las reseñas y comentarios que reciben tu negocio y sus publicaciones, tus respuestas a las reseñas y a los comentarios y el ajuste con el que las apagas o apagas los comentarios.
La caja del negocio: cobros, gastos, comisiones, comprobantes (fotos) y recibos. No procesamos pagos ni guardamos números de tarjeta: solo se anota el método de pago (efectivo, tarjeta, transferencia) como registro interno.
Mapa: al fijar o ver la ubicación del negocio (solo en el modo Empresa), el mapa se carga desde unpkg.com (la biblioteca Leaflet) y OpenStreetMap (tile.openstreetmap.org). Esos servicios reciben tu dirección IP y la zona del mapa que miras. No se envía nada más.
3. Avisos y notificaciones
Te enviamos avisos de tus citas y de las cuentas que sigues por notificaciones en la app (push), la bandeja de la app y correo electrónico; los códigos de verificación te llegan por correo. Los push se entregan a través de Apple (APNs), Google (FCM) y Expo, y puedes desactivarlos en los ajustes de tu dispositivo o en Mis alertas. Algunos avisos (por ejemplo, los de una cita) los redacta cada negocio. B2Client no usa estos canales para publicidad y nuestras condiciones prohíben el spam.
WhatsApp, solo si un negocio vincula su línea. B2Client no envía avisos por WhatsApp por su cuenta. Solo si un negocio vincula su propia línea de WhatsApp, ese negocio puede mandarte por ahí avisos de tus citas (confirmaciones, recordatorios, cambios o cancelaciones y ofertas de turno de la lista de espera), nunca publicidad. Esos mensajes salen del número del negocio, vinculado a B2Client como dispositivo vinculado, y WhatsApp (Meta) los trata según sus propias condiciones. Puedes darte de baja respondiendo STOP (o BAJA) a cualquier mensaje de WhatsApp: dejas de recibir avisos por WhatsApp de todos los negocios de B2Client y sigues recibiéndolos en la app. Para volver a recibirlos, responde START (o ALTA). También puedes escribirnos a privacy@b2client.com. Para poder respetar tu baja guardamos tu número en una lista de bajas, incluso si después eliminas tu cuenta.
4. Para qué usamos los datos
Prestar el servicio: cuenta, reservas, agenda, recordatorios y confirmaciones, lista de espera, bonos y caja del negocio.
Mostrar contenido: publicaciones, historias y negocios cercanos.
Personalizar la app si lo has completado: mostrar tu foto de perfil y permitir que los negocios donde eres cliente vean el día y el mes de tu cumpleaños para felicitarte. Con los servicios que te interesan, podremos personalizar el contenido que ves en la app.
Reputación de los negocios: mostrar las reseñas y los comentarios, calcular el promedio de corazones y permitir que el negocio responda.
Seguridad y prevención de abusos: límites de intentos, moderación de contenido (incluido el rechazo automático de reseñas y comentarios con datos de contacto o palabras ofensivas) y el bloqueo de clientes que hace un negocio.
Cumplir obligaciones legales y atender tus solicitudes.
No vendemos tus datos ni los usamos para publicidad de terceros, y la app no hace seguimiento entre aplicaciones o sitios.
5. Base legal por finalidad (RGPD art. 6)
Crear tu cuenta, dejarte entrar (correo, Google o Apple), reservas, citas, lista de espera, seguidos y avisos de tus citas: ejecución del contrato (art. 6.1.b), es decir, las condiciones de uso.
Mostrarte publicaciones, historias y negocios; avisos de lo que publican las cuentas que sigues; correos de verificación: ejecución del contrato (6.1.b). Los avisos push de novedades los activas con el permiso de tu dispositivo (consentimiento, 6.1.a).
Tu foto de perfil, tus servicios de interés y tu cumpleaños (día y mes): tu consentimiento (6.1.a). Son opcionales: los añades tú y puedes quitarlos cuando quieras en Editar perfil (el cumpleaños, una vez fijado, solo puede cambiarse una vez; ver el punto 9) o al eliminar tu cuenta, sin que afecte a lo anterior.
«Cerca de ti» (zona aproximada de unos 5 km), acceso a tus fotos y a la cámara: tu consentimiento (6.1.a) mediante el permiso del sistema. Puedes retirarlo cuando quieras en los ajustes del dispositivo sin que afecte a lo anterior.
Ubicación y dirección de un negocio: ejecución del contrato (6.1.b). El dueño decide fijarlas, escribir la dirección que se muestra y si el punto exacto se muestra en el perfil o en las citas de sus clientes.
Gestionar con la app los datos de los clientes de un negocio: por cuenta y según las instrucciones del negocio, que es el responsable y decide la base legal de ese tratamiento (nosotros somos encargados).
Seguridad, límites de intentos, prevención de abuso, registros técnicos y moderación de contenido: nuestro interés legítimo (6.1.f) en proteger el servicio y a sus usuarios, y el cumplimiento de obligaciones del Reglamento de Servicios Digitales (6.1.c). Puedes oponerte a lo que se base en interés legítimo escribiendo a privacy@b2client.com.
Publicar y mostrar tus reseñas y comentarios con tu nombre de pila, y calcular el promedio de corazones del negocio: ejecución del contrato (6.1.b), porque eres tú quien decide publicarlos, y nuestro interés legítimo (6.1.f) en ofrecer opiniones fiables sobre los negocios. Puedes oponerte a lo que se base en interés legítimo escribiendo a privacy@b2client.com.
Informes de fallos (Sentry), sin datos de contacto: interés legítimo (6.1.f) en detectar y corregir errores.
Atender tus derechos, reclamaciones y obligaciones legales; conservar la constancia de que aceptaste las condiciones: obligación legal (6.1.c) e interés legítimo en defendernos de reclamaciones (6.1.f).
De dónde vienen los datos: de ti; del negocio que te dio de alta o con el que reservas (tu nombre y teléfono); y de Google o Apple si inicias sesión con ellos (correo y nombre).
Decisiones automatizadas: no tomamos decisiones basadas únicamente en tratamiento automatizado que te produzcan efectos jurídicos (art. 22 RGPD). El orden de «Descubrir» y los límites de intentos son automáticos, pero no tienen ese efecto.
El filtro que rechaza, al publicar, una reseña o un comentario con datos de contacto o palabras ofensivas es automático, pero solo te pide cambiar el texto: no retira contenido ya publicado ni tiene efectos jurídicos sobre ti. Las denuncias las revisa una persona.
Aplicamos el Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD de España. Si estás en Colombia, la base es tu autorización (ver el punto 14).
6. Con quién compartimos datos
El negocio con el que reservas ve tu nombre, teléfono y tus citas con él. Dentro del negocio, el acceso depende del rol de cada persona del equipo. Si un negocio tiene cuenta privada y pides seguirlo, ve tu nombre (no tu correo ni tu teléfono). Si lo has puesto, también ve el día y el mes de tu cumpleaños (nunca el año, tu foto ni tus servicios de interés).
Otras personas que usan la app ven tus reseñas y comentarios con tu nombre de pila (quienes pueden ver el perfil o la publicación del negocio; si es privado, solo quienes tienen acceso). El negocio al que se refieren los ve y puede responder a las reseñas y a los comentarios.
Autoridades, cuando una ley lo exija.
Proveedores que tratan datos por nuestra cuenta (encargados). Los contratamos para prestar el servicio y solo tratan los datos según nuestras instrucciones. Si añadimos o cambiamos uno, actualizamos esta lista y avisamos a los negocios con antelación, como indican las condiciones.
DonWeb (Dattatec): alojamiento de los servidores.
Resend: envío de correos de verificación y avisos.
Sentry: informes de fallos de la app, sin tu nombre, correo ni teléfono (región de la UE, Alemania).
Expo, con Apple (APNs) y Google (FCM): entrega de notificaciones push y actualizaciones de la app.
Forward Email (forwardemail.net): reenvío del correo de nuestro dominio, es decir, de lo que escribes a privacy@ y support@.
Servicios que eliges usar o que usa tu dispositivo, con su propia política de privacidad.
Google (inicio de sesión con Google, si lo eliges) y Apple (inicio de sesión con Apple, si lo eliges).
Gmail (Google): el buzón del responsable, donde llegan los correos que escribes a privacy@ y support@.
El servicio de mapas de tu teléfono (Apple o Google), que puede traducir tu zona aproximada a un nombre de lugar.
Apple Maps o Google Maps, solo si tocas «Cómo llegar» (reciben el destino que eliges abrir).
unpkg.com y OpenStreetMap, que sirven el mapa en el modo Empresa (ver el punto 2).
WhatsApp (Meta), solo si un negocio vincula su línea (ver el punto 3).
No compartimos tus datos con nadie más.
7. Transferencias internacionales
Servidores: alojamos los datos en servidores de DonWeb (Dattatec) en Rosario, Argentina. Argentina tiene decisión de adecuación de la Comisión Europea (Decisión 2003/490/CE), mantenida en la revisión de enero de 2024.
Sentry guarda los informes de fallos en su región de la UE (Alemania).
Proveedores que pueden estar en EE. UU. (Resend, Expo, Google, Apple, Forward Email y la red que sirve la biblioteca del mapa): si están certificados en el Marco de Privacidad de Datos UE–EE. UU. (Decisión de ejecución (UE) 2023/1795) nos apoyamos en él; en los demás casos, en cláusulas contractuales tipo (Decisión (UE) 2021/914).
OpenStreetMap (Reino Unido): el Reino Unido tiene decisión de adecuación.
Negocios fuera del EEE (por ejemplo, Colombia): cuando reservas con un negocio ubicado fuera del EEE le comunicamos los datos de tu reserva porque es necesario para ejecutar el servicio que pides (art. 49.1.b RGPD). Ese negocio es el responsable de esos datos y su país puede no ofrecer un nivel de protección equivalente al europeo.
Cuenta y citas: mientras tu cuenta esté activa. Al eliminarla, el borrado se ejecuta entre 24 y 48 horas después y tu cuenta queda anonimizada (sin nombre, correo, teléfono ni idioma).
Sesiones: caducan a los 30 días sin entrar. Códigos de verificación: caducan a los 5 minutos y se guardan solo con hash.
Bandeja de avisos: 90 días; los avisos que archivas se borran 90 días después de archivarlos.
Foto de perfil, servicios de interés y cumpleaños (opcionales): mientras los mantengas en tu perfil y tu cuenta exista. Si quitas o cambias la foto, se borra el archivo anterior; si quitas un dato o eliminas tu cuenta, los negocios dejan de verlo.
Publicaciones vistas: 90 días. Historias: públicas 24 horas; después se conservan 30 días en el archivo del negocio que las publicó (solo lo ve ese negocio) y pasado ese plazo se borran, con sus fotos; el negocio puede eliminarlas antes o eliminar su cuenta.
Reportes de contenido: mientras tu cuenta exista están vinculados a ella; al eliminarla quedan sin tu identidad. Se conservan 24 meses desde su resolución, para detectar abusos reiterados.
Reseñas: mientras exista tu cuenta y el negocio; al eliminar tu cuenta se borran el texto y tu identidad y se conservan la nota y la fecha, para no alterar la reputación del negocio. Comentarios: hasta que los borres o elimines tu cuenta. Personas que bloqueas: hasta que las desbloquees o elimines tu cuenta.
Constancia de aceptación de condiciones (versión y fecha): mientras exista tu cuenta.
Registros técnicos del servidor (IP, errores): 30 días como máximo.
Copias de seguridad: hasta 30 días. Lo que borras puede persistir en ellas hasta ese plazo y no se restaura salvo desastre.
Solicitudes y comunicaciones sobre tus derechos: 3 años (plazo de prescripción de las infracciones, LOPDGDD arts. 72 a 74).
Datos de clientes que registra un negocio (historial, notas, bonos, caja): los conserva el negocio como responsable. Al eliminarse la cuenta del negocio se borran de B2Client; exporta lo que la ley te obligue a guardar antes de eliminar (la contabilidad suele exigir varios años).
Lista de bajas de WhatsApp (tu número, para respetar tu baja): se conserva incluso si eliminas tu cuenta, mientras sea necesaria para respetar tu baja.
Avisos (por WhatsApp, push o correo; llevan tu teléfono o correo y el texto): una vez enviados, vencidos o cancelados, el contenido se borra a las 24 horas; los que fallaron y quedan en revisión, y todos los registros de avisos (a quién, cuándo, por qué canal y cómo terminaron), se eliminan a los 30 días como máximo; los avisos de una cita futura (llevan el nombre y el servicio para poder mandar el recordatorio) se conservan hasta 30 días después de la cita.
Conversaciones con el asistente de WhatsApp (solo si un negocio vinculó su línea; incluyen tu teléfono y lo que respondiste): se eliminan a los 30 días sin actividad.
Identificadores sin datos personales (marcas de «borrado» para sincronizar apps): sin plazo, no identifican a nadie.
9. Tus derechos y cómo eliminar tu cuenta
Tienes derecho de acceso, rectificación, supresión, oposición, limitación y portabilidad (en formato estructurado y de uso común), y a retirar tu consentimiento en cualquier momento. Escríbenos a privacy@b2client.com desde el correo de tu cuenta (si solo tienes un teléfono registrado por un negocio, indícanos tu teléfono). Es gratuito y podemos pedirte que verifiques tu identidad. Te respondemos en el plazo de un mes desde que recibimos tu solicitud; si es compleja o hay muchas solicitudes, podemos ampliarlo dos meses más y te avisamos. Si estás en Colombia, mira el punto 14 para los plazos y el procedimiento que se aplican.
Eliminar tu cuenta desde la app:Configuración → Eliminar cuenta. Te pedimos volver a verificar tu identidad y escribir ELIMINAR. La eliminación se ejecuta entre 24 y 48 horas después y puedes cancelarla entrando de nuevo mientras tanto; después no hay vuelta atrás. También puedes pedirla sin la app en b2client.com/eliminar-cuenta (como máximo en 15 días hábiles). Qué pasa:
Se borran tus dispositivos, avisos, preferencias, seguidos, bloqueados, «me gusta», guardados, vistas, sesiones, lista de espera, tu foto de perfil, tus servicios de interés, tu cumpleaños y el contacto que cada negocio guardó de ti; tus citas futuras se cancelan; tu cuenta queda anonimizada (sin nombre, correo, teléfono ni idioma).
Si eres la única persona administradora de un negocio, el negocio se elimina con todos sus datos (incluidos su caja y sus fotos, y su línea de WhatsApp si la tenía vinculada). Si hay más administradores, solo pierdes el acceso. A los clientes con citas futuras solo se les avisa si tú lo eliges.
Los negocios conservan el historial de sus citas. Algunos registros operativos (el historial de cambios de las citas, la lista de bloqueos de un negocio y los nombres en la caja de los negocios que siguen) pueden conservar tu nombre o teléfono; si quieres que los eliminemos, escríbenos y los gestionamos. Si has usado B2Client con más de una cuenta (por ejemplo, una por teléfono y otra por correo), elimina cada una.
Los reportes de contenido que hiciste, mientras tu cuenta existía, estaban vinculados a ella; al eliminarla quedan sin tu identidad y se conservan hasta 24 meses desde su resolución, para moderación.
Tus comentarios se borran. De tus reseñas se borran el texto y tu identidad (ya no aparece tu nombre de pila) y se conservan la nota y la fecha, para que el promedio del negocio no cambie; la respuesta del negocio se queda. Las personas que bloqueaste se borran de tu cuenta.
Tu cumpleaños: para evitar abusos, una vez fijado solo puedes cambiarlo una vez desde la app (y después queda bloqueado); fijarlo por primera vez no cuenta. Si necesitas corregirlo después (tu derecho de rectificación sigue intacto), escribe a support@b2client.com y lo corregimos. Tu foto y tus servicios de interés los puedes cambiar o quitar cuando quieras.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de protección de datos de tu país. Si estás en Colombia, puedes acudir a la Superintendencia de Industria y Comercio (SIC): ver el punto 14.
10. Seguridad
Las conexiones usan HTTPS. Los códigos de acceso y las claves de sesión se guardan protegidos con hash, no en claro. El acceso a los servidores es solo por llave, con cortafuegos y bloqueo de intentos, y el acceso a los datos de un negocio depende del rol de cada persona. Ningún sistema es infalible: si hubiera una brecha de seguridad que te afecte, la notificaremos a la Agencia Española de Protección de Datos en un plazo de 72 horas cuando proceda (art. 33 RGPD) y te avisaremos a ti cuando haya un alto riesgo para tus derechos (art. 34 RGPD). Si estás en Colombia, ver también el punto 14.
11. Menores
B2Client no está dirigida a menores de 18 años y no recogemos sus datos a sabiendas. Si descubrimos la cuenta de un menor, la eliminamos. Si eres su madre, padre o representante, o crees que una persona menor de esa edad nos ha dado datos, escríbenos a privacy@b2client.com y los eliminaremos. Un negocio puede registrar a sus clientes menores como responsable de esos datos (ver las condiciones, apartado 7 bis).
12. Este sitio web
Este sitio no usa cookies ni herramientas de analítica y no carga fuentes ni scripts de terceros. Solo guarda en tu navegador, sin enviarlo a ningún lado, el idioma, el tema (claro u oscuro) y la vista (Clientes o Empresas) que elijas. Como cualquier servidor web, el nuestro registra la dirección IP de las visitas en sus registros técnicos, por nuestro interés legítimo en la seguridad, durante 30 días como máximo.
13. Cambios a esta política
Si cambiamos esta política de forma importante, te lo avisaremos en la app y, si hace falta, te pediremos aceptarla de nuevo. Indicamos arriba la fecha de la última actualización.
14. Si estás en Colombia: política de tratamiento de datos personales
Este apartado aplica a quienes usan B2Client desde Colombia y cumple la Ley 1581 de 2012 y el Decreto 1074 de 2015. Está vigente desde el 6 de octubre de 2026. Si algo de este apartado choca con el resto de la política, para ti en Colombia vale lo que más te proteja.
Responsable y área de atención. Santiago Perea Restrepo (datos y teléfono en el punto 1). Atiende las peticiones, consultas y reclamos en privacy@b2client.com.
Autorización. Al marcar la casilla de condiciones y privacidad al crear tu cuenta (o al aceptar de nuevo cuando los textos cambian) nos das tu autorización previa, expresa e informada para tratar tus datos con las finalidades de los puntos 4 y 5 y con los destinatarios del punto 6: prestar el servicio y las reservas, mostrar contenido, enviar avisos y recordatorios, mantener la seguridad y moderar contenido, atender tus solicitudes y cumplir la ley (y, si un negocio vincula su línea de WhatsApp, respetar tu baja). Guardamos la versión y la fecha de lo que aceptaste como prueba. Puedes revocarla cuando quieras (ver abajo); si la revocas no podremos seguir prestándote el servicio.
Tus derechos como titular. Conocer, actualizar y rectificar tus datos; pedir prueba de la autorización; ser informado del uso que damos a tus datos; presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley; revocar la autorización y pedir la supresión de tus datos; y acceder gratis a ellos (al menos una vez al mes calendario y cuando cambie esta política de forma sustancial).
Cómo ejercerlos (gratis). Escribe a privacy@b2client.com desde el correo de tu cuenta (o indica tu teléfono si solo lo registró un negocio). Incluye tu identificación, lo que pides, un medio para responderte y los documentos que quieras aportar. Podemos pedirte confirmar tu identidad. Si tus datos los guarda un negocio como responsable, dirige tu consulta o reclamo al negocio; si nos escribes a nosotros, se lo trasladamos.
Consultas (saber qué datos tenemos y cómo los usamos): las respondemos en máximo 10 días hábiles. Si no podemos, te avisamos antes del vencimiento, con el motivo y la nueva fecha, que no pasará de 5 días hábiles más.
Reclamos (corregir, actualizar, suprimir, revocar la autorización o denunciar un incumplimiento): los respondemos en máximo 15 días hábiles. Si no podemos, te avisamos con el motivo y la nueva fecha, que no pasará de 8 días hábiles más. Si el reclamo está incompleto, en los 5 días siguientes te pedimos completarlo; si en 2 meses no lo haces, lo damos por desistido. Si no somos competentes, lo trasladamos en 2 días hábiles y te avisamos. Desde que recibimos el reclamo completo, en máximo 2 días hábiles marcamos tu dato como «reclamo en trámite» hasta resolverlo.
Antes de quejarte ante la SIC (Delegatura para la Protección de Datos Personales, sic.gov.co) debes haber presentado tu consulta o reclamo con nosotros.
Cuándo no se suprime. La supresión y la revocatoria no proceden cuando tengas un deber legal o contractual de permanecer en la base de datos, o cuando debamos conservar el dato para cumplir una obligación legal (por ejemplo, la contabilidad de un negocio) o para respetar una petición tuya (por ejemplo, tu baja de avisos).
Datos sensibles. B2Client no te pide datos sensibles (salud, origen racial o étnico, orientación sexual, convicciones políticas o religiosas, datos biométricos) y no usa tus fotos para identificarte. Si decides escribir o mostrar alguno en tu contenido, es opcional y nunca es requisito para usar la app. Si eres negocio, no registres datos sensibles de tus clientes en las notas salvo que tengas su autorización expresa; tú eres responsable de lo que registras. Nadie está obligado a contestar preguntas sobre datos sensibles.
Niños, niñas y adolescentes. B2Client es solo para mayores de 18 años y no recoge a sabiendas datos de menores. Si descubrimos una cuenta de un menor, la eliminamos. Si eres su madre, padre o representante y crees que hay datos de un menor, escríbenos.
Transmisión y transferencia internacional. Tus datos se tratan en servidores de DonWeb en Rosario (Argentina) y por los proveedores del punto 6, que pueden estar en la Unión Europea (Sentry, en Alemania), en el Reino Unido y en EE. UU. Según la SIC, esos destinos están entre los que tienen nivel adecuado de protección (Circular Única, Título V, que incluye también a los países que la Comisión Europea declara adecuados, como Argentina). Nos apoyamos en los términos de encargo de datos de cada proveedor. Cuando un negocio nos confía datos de sus clientes, B2Client actúa como encargado: los trata solo por cuenta del negocio y según sus instrucciones, con seguridad y confidencialidad (ver las condiciones de uso, apartado 7 bis).
Vigencia. Esta política rige desde el 6 de octubre de 2026. Las bases de datos de B2Client duran mientras exista tu cuenta y, después, los plazos del punto 8; al vencer se suprimen o anonimizan.
The controller and owner of this site and app is Santiago Perea Restrepo, an individual, address Avenida Alfonso IX de León 97, 37004 Salamanca, Spain, phone +34 674 79 65 62, email privacy@b2client.com (personal data) and support@b2client.com (support and legal notices). We have not appointed a data protection officer; write to privacy@b2client.com.
When you are a client of a business that uses B2Client, that business is the controller of the data about your relationship with it (your record, appointment history, notes and payments) and B2Client processes it as processor. B2Client is the controller of your account (access, posts, notices and moderation). To exercise rights over data a business holds, write to it; if you can't, write to us and we will help (if you write to us, we pass it on to the business).
2. What data we process
If you use the app as a client
Account: email, phone and name (phone and name are needed to book), language, and the version and date of the terms you accepted. If you sign in with Google, we receive your email and name; if you sign in with Apple, your email (or the private relay email you choose) and your name the first time. We do not store your Google photo.
Appointments: business, service, artist, date and time; your waitlist; the notices and reminders you receive.
Activity: businesses you follow or block, likes, saves and posts you have seen (kept for 90 days), and the reports you send, with the reason and any text you write. When you block a business we alert the moderation team (a record of that alert is kept with your account, so we can review possible inappropriate content).
Reviews and comments: if you leave a review (1 to 5 hearts and optional text) or a comment on a post, we store the text, the rating, the date, the business and the appointment it relates to, and your account. They are shown to other people inside the app with your first name; we do not show the rest of your name, your email or your phone. The business sees your review and can reply to it. We also store which people you block (they are not told) and the reports you make of a review or comment.
Private accounts: if a business has a private account, when you ask to follow it we show it your name so it can accept or decline. It does not see your email or phone.
Approximate location (optional): if you use “Near you”, we use your approximate area (a cell of about 5 km), never your exact position, only with your permission and while you use the app. It is not stored in your account: it travels in the request and may remain in the server's technical logs.
Directions (optional): if you tap “Directions”, your phone opens Apple Maps or Google Maps with the business point as the destination. That service receives the destination and is governed by its own policy; we do not send your location.
Notifications: a device identifier (notification token), its platform, language and the app version.
Technical data: IP address and device type of your sessions and of requests to the server; verification codes are stored protected by a hash, not in clear text.
Optional profile (photo, services of interest and birthday): in Edit profile you can add, if you want, a profile photo, the services you are interested in (women, men or all) and the day and month of your birthday (no year). All three are optional. Only you see your photo (on your profile, in the app bar and in the account switcher): it does not appear in reviews or comments and businesses do not see it. We may use the services of interest to personalize the content you see in the app; they are shared with no one, businesses included. The day and month of your birthday are seen by the businesses where you are a client, so they can wish you a happy birthday. The photo is cropped and compressed on your phone before it is uploaded.
Photos and camera: the app only accesses your gallery when you choose a photo to upload, and the camera only when you tap “Take a photo”, with your permission.
If you manage or work at a business
Your email, name, phone, role and, if you are an artist, your photo (visible to clients).
When you apply to register a business: its name, address, location, contact WhatsApp and Instagram, which we review to verify the application.
The business data: name, description, photos, the address text and the contact WhatsApp (which are public on its profile) and the exact location of the premises (set with your phone's GPS, with your permission; it is stored to place the business in “Near you”). By default the exact map point is not shown to other people. Only if the business owner turns on “Exact location and Directions on the profile”, that point is shown to anyone who can see the business's profile (if the profile is private, only to people with access) so they can open the route in their maps app; and only if the owner turns on “Directions in appointments”, it is shown solely to clients who have a pending, to-be-confirmed or confirmed appointment with that business, until the appointment ends. The owner can turn each option off at any time.
The data of your clients that you manage with the app: name, phone, appointment history, your notes, packages, waitlist, debts and payments, and blocks with their reason.
The reviews and comments your business and its posts receive, your replies to reviews and comments and the setting with which you turn them or comments off.
The business cash register: payments, expenses, commissions, receipts (photos) and statements. We do not process payments or store card numbers: only the payment method (cash, card, transfer) is recorded as an internal note.
Map: when you set or view a business's location (Business mode only), the map loads from unpkg.com (the Leaflet library) and OpenStreetMap (tile.openstreetmap.org). Those services receive your IP address and the map area you are viewing. Nothing else is sent.
3. Notices and notifications
We send you notices about your appointments and the accounts you follow through in-app (push) notifications, the in-app inbox and email; verification codes reach you by email. Push notices are delivered through Apple (APNs), Google (FCM) and Expo, and you can turn them off in your device settings or in My alerts. Some notices (for example those about an appointment) are written by each business. B2Client does not use these channels for advertising and our terms forbid spam.
WhatsApp, only if a business links its line. B2Client does not send WhatsApp notices on its own. Only if a business links its own WhatsApp line may that business send you appointment notices there (confirmations, reminders, changes or cancellations and waitlist slot offers), never advertising. Those messages go out from the business's number, linked to B2Client as a linked device, and WhatsApp (Meta) processes them under its own terms. You can opt out by replying STOP (or BAJA) to any WhatsApp message: you stop receiving WhatsApp notices from all B2Client businesses and keep receiving them in the app. To receive them again, reply START (or ALTA). You can also write to us at privacy@b2client.com. To be able to honor your opt-out we keep your number on an opt-out list, even if you later delete your account.
4. What we use the data for
Providing the service: account, bookings, schedule, reminders and confirmations, waitlist, packages and the business cash register.
Showing content: posts, stories and nearby businesses.
Personalizing the app if you have filled it in: showing your profile photo and letting the businesses where you are a client see the day and month of your birthday so they can wish you a happy birthday. With the services you are interested in, we may personalize the content you see in the app.
Business reputation: showing reviews and comments, calculating the average of hearts and letting the business reply.
Security and abuse prevention: attempt limits, content moderation (including automatically rejecting reviews and comments that contain contact details or offensive words) and a business blocking a client.
Complying with legal obligations and handling your requests.
We do not sell your data or use it for third-party advertising, and the app does not track you across apps or sites.
5. Legal basis by purpose (GDPR art. 6)
Creating your account, sign-in (email, Google or Apple), bookings, appointments, waitlist, follows and notices about your appointments: performance of the contract (art. 6.1.b), i.e. the terms of use.
Showing you posts, stories and businesses; notices about what followed accounts publish; verification emails: performance of the contract (6.1.b). Push notices about news are enabled with your device permission (consent, 6.1.a).
Your profile photo, services of interest and birthday (day and month): your consent (6.1.a). They are optional: you add them and can remove them at any time in Edit profile (the birthday, once set, can only be changed once; see section 9) or by deleting your account, without affecting the above.
“Near you” (approximate area of about 5 km), access to your photos and to the camera: your consent (6.1.a) through the system permission. You can withdraw it at any time in your device settings without affecting the above.
A business's location and address: performance of the contract (6.1.b). The owner decides to set them, to write the address that is shown and whether the exact point is shown on the profile or in their clients' appointments.
Managing a business's client data with the app: on behalf of and on the instructions of the business, which is the controller and decides the legal basis for that processing (we are the processor).
Security, attempt limits, abuse prevention, technical logs and content moderation: our legitimate interest (6.1.f) in protecting the service and its users, and compliance with Digital Services Act obligations (6.1.c). You can object to anything based on legitimate interest by writing to privacy@b2client.com.
Publishing and showing your reviews and comments with your first name, and calculating the business's average of hearts: performance of the contract (6.1.b), because you decide to publish them, and our legitimate interest (6.1.f) in offering reliable opinions about businesses. You can object to anything based on legitimate interest by writing to privacy@b2client.com.
Crash reports (Sentry), without contact data: legitimate interest (6.1.f) in detecting and fixing errors.
Handling your rights, claims and legal obligations; keeping proof that you accepted the terms: legal obligation (6.1.c) and legitimate interest in defending against claims (6.1.f).
Where the data comes from: you; the business that registered you or that you book with (your name and phone); and Google or Apple if you sign in with them (email and name).
Automated decisions: we make no decisions based solely on automated processing that produce legal effects on you (GDPR art. 22). The order of “Discover” and attempt limits are automatic but do not have that effect.
The filter that, when publishing, rejects a review or comment containing contact details or offensive words is automatic, but it only asks you to change the text: it does not remove content already published and has no legal effect on you. Reports are reviewed by a person.
We apply Regulation (EU) 2016/679 (GDPR) and Spain's LOPDGDD. If you are in Colombia, the basis is your authorization (see section 14).
6. Who we share data with
The business you book with sees your name, phone and your appointments with it. Within the business, access depends on each team member's role. If a business has a private account and you ask to follow it, it sees your name (not your email or phone). If you have set it, it also sees the day and month of your birthday (never the year, your photo or your services of interest).
Other people who use the app see your reviews and comments with your first name (those who can see the business's profile or post; if it is private, only those with access). The business they refer to sees them and can reply to reviews and comments.
Authorities, when a law requires it.
Providers that process data on our behalf (processors). We hire them to provide the service and they process data only on our instructions. If we add or change one, we update this list and notify businesses in advance, as the terms say.
DonWeb (Dattatec): server hosting.
Resend: sending verification and notice emails.
Sentry: app crash reports, without your name, email or phone (EU region, Germany).
Expo, with Apple (APNs) and Google (FCM): delivery of push notifications and app updates.
Forward Email (forwardemail.net): forwarding of our domain's email, that is, what you write to privacy@ and support@.
Services you choose to use or that your device uses, with their own privacy policy.
Google (sign-in with Google, if you choose it) and Apple (sign-in with Apple, if you choose it).
Gmail (Google): the controller's mailbox, where what you write to privacy@ and support@ arrives.
Your phone's maps service (Apple or Google), which may turn your approximate area into a place name.
Apple Maps or Google Maps, only if you tap “Directions” (they receive the destination you choose to open).
unpkg.com and OpenStreetMap, which serve the map in Business mode (see section 2).
WhatsApp (Meta), only if a business links its line (see section 3).
We do not share your data with anyone else.
7. International transfers
Servers: we host data on DonWeb (Dattatec) servers in Rosario, Argentina. Argentina has a European Commission adequacy decision (Decision 2003/490/EC), maintained in the January 2024 review.
Sentry stores crash reports in its EU region (Germany).
Providers that may be in the US (Resend, Expo, Google, Apple, Forward Email and the network serving the map library): where certified under the EU–US Data Privacy Framework (Implementing Decision (EU) 2023/1795) we rely on it; otherwise on standard contractual clauses (Decision (EU) 2021/914).
OpenStreetMap (United Kingdom): the UK has an adequacy decision.
Businesses outside the EEA (for example Colombia): when you book with a business located outside the EEA we send it your booking data because it is necessary to perform the service you request (GDPR art. 49.1.b). That business is the controller of that data and its country may not offer protection equivalent to the EU's.
Account and appointments: while your account is active. When you delete it, deletion runs 24 to 48 hours later and your account is anonymized (no name, email, phone or language).
Sessions: expire after 30 days without signing in. Verification codes: expire after 5 minutes and are stored only as a hash.
Notice inbox: 90 days; notices you archive are deleted 90 days after you archive them.
Profile photo, services of interest and birthday (optional): while you keep them on your profile and your account exists. If you remove or change the photo, the previous file is deleted; if you remove a detail or delete your account, businesses stop seeing it.
Posts viewed: 90 days. Stories: public for 24 hours; afterwards kept for 30 days in the archive of the business that posted them (only that business can see it) and then deleted, photos included; the business can delete them earlier or delete its account.
Content reports: while your account exists they are linked to it; when you delete it they are left without your identity. They are kept for 24 months from resolution, to detect repeated abuse.
Reviews: while your account and the business exist; when you delete your account the text and your identity are deleted and the rating and date are kept, so as not to alter the business's reputation. Comments: until you delete them or delete your account. People you block: until you unblock them or delete your account.
Proof of accepting the terms (version and date): while your account exists.
Server technical logs (IP, errors): 30 days at most.
Backups: up to 30 days. What you delete may persist in them until then and is not restored except after a disaster.
Requests and communications about your rights: 3 years (limitation period of infringements, LOPDGDD arts. 72–74).
Client data a business records (history, notes, packages, cash register): kept by the business as controller. When the business account is deleted they are erased from B2Client; export what the law requires you to keep before deleting (accounting usually requires several years).
WhatsApp opt-out list (your number, to honor your opt-out): kept even if you delete your account, for as long as it is needed to honor your opt-out.
Notices (by WhatsApp, push or email; they carry your phone number or email and the text): once sent, expired or cancelled, the content is erased after 24 hours; those that failed and are pending review, and all notice records (to whom, when, through which channel and how they ended), are deleted after 30 days at most; notices for a future appointment (they carry the name and service so the reminder can be sent) are kept until 30 days after the appointment.
Conversations with the WhatsApp assistant (only if a business linked its line; they include your phone number and what you replied): deleted after 30 days without activity.
Identifiers without personal data (deletion markers for syncing apps): no time limit; they identify no one.
9. Your rights and how to delete your account
You have the right of access, rectification, erasure, objection, restriction and portability (in a structured, commonly used format), and to withdraw your consent at any time. Write to privacy@b2client.com from your account's email (if a business only registered your phone number, tell us your phone number). It is free of charge and we may ask you to verify your identity. We reply within one month of receiving your request; if it is complex or there are many requests, we may extend this by two further months and we will tell you. If you are in Colombia, see section 14 for the deadlines and procedure that apply.
Delete your account from the app:Settings → Delete account. We ask you to verify your identity again and type ELIMINAR. Deletion runs 24 to 48 hours later and you can cancel it by signing in again in the meantime; after that there is no going back. You can also request it without the app at b2client.com/eliminar-cuenta (within 15 business days at most). What happens:
Your devices, notices, preferences, follows, blocks, likes, saves, views, sessions, waitlist, profile photo, services of interest, birthday and the contact each business kept of you are deleted; your future appointments are cancelled; your account is anonymized (no name, email, phone or language).
If you are the only administrator of a business, the business is deleted with all its data (including its cash register and photos, and its WhatsApp line if one was linked). If there are other administrators, you just lose access. Clients with future appointments are only notified if you choose so.
Businesses keep the history of their appointments. Some operational records (the appointment change history, a business's block list and names in the cash register of businesses that continue) may keep your name or phone; if you want us to remove them, write to us and we will handle it. If you have used B2Client with more than one account (for example one by phone and another by email), delete each one.
Content reports you made were linked to your account while it existed; when you delete it they are left without your identity and are kept for up to 24 months from resolution, for moderation.
Your comments are deleted. From your reviews the text and your identity are deleted (your first name no longer appears) and the rating and date are kept, so the business's average does not change; the business's reply stays. The people you blocked are deleted from your account.
Your birthday: to prevent abuse, once set you can only change it once from the app (after that it is locked); setting it for the first time does not count. If you need to correct it later (your right of rectification remains intact), write to support@b2client.com and we will correct it. You can change or remove your photo and your services of interest at any time.
If you believe we have not handled your data properly, you can complain to the Spanish Data Protection Agency (aepd.es) or to the data protection authority of your country. If you are in Colombia, you can go to the Superintendencia de Industria y Comercio (SIC): see section 14.
10. Security
Connections use HTTPS. Access codes and session keys are stored protected by a hash, not in clear text. Access to the servers is by key only, with a firewall and attempt blocking, and access to a business's data depends on each person's role. No system is infallible: if a security breach affecting you occurred, we would notify the Spanish Data Protection Agency within 72 hours where required (GDPR art. 33) and we would notify you when there is a high risk to your rights (GDPR art. 34). If you are in Colombia, see also section 14.
11. Minors
B2Client is not aimed at people under 18 and we do not knowingly collect their data. If we find a minor's account, we delete it. If you are their parent or guardian, or you believe someone under that age has given us data, write to privacy@b2client.com and we will delete it. A business may register its minor clients as controller of that data (see the terms, section 7 bis).
12. This website
This site uses no cookies or analytics tools and loads no third-party fonts or scripts. It only stores in your browser, without sending it anywhere, the language, theme (light or dark) and view (Clients or Businesses) you choose. Like any web server, ours records visitors' IP addresses in its technical logs, based on our legitimate interest in security, for 30 days at most.
13. Changes to this policy
If we change this policy in a significant way, we will tell you in the app and, if needed, ask you to accept it again. The date of the last update is shown above.
14. If you are in Colombia: personal data processing policy
This section applies to people who use B2Client from Colombia and meets Colombia's Law 1581 of 2012 and Decree 1074 of 2015. In force since October 6, 2026. If it conflicts with the rest of the policy, for you in Colombia the rule that protects you more applies.
Controller and contact point. Santiago Perea Restrepo (details and phone in section 1). He handles requests, queries and complaints at privacy@b2client.com.
Authorization. By ticking the terms and privacy box when you create your account (or accepting again when the texts change) you give us your prior, express and informed authorization to process your data for the purposes in sections 4 and 5 and with the recipients in section 6: providing the service and bookings, showing content, sending notices and reminders, security and moderation, handling your requests and complying with the law (and, if a business links its WhatsApp line, honoring your opt-out). We store the version and date of what you accepted as proof. You may revoke it at any time (see below); if you do, we can no longer provide the service.
Your rights as data subject. Know, update and rectify your data; request proof of the authorization; be informed of how we use your data; file complaints with Colombia's Superintendence of Industry and Commerce (SIC) for infringements of the law; revoke the authorization and request deletion; and access your data free of charge (at least once per calendar month and whenever this policy changes substantially).
How to exercise them (free). Write to privacy@b2client.com from your account email (or give your phone number if only a business registered it). Include your ID, what you request, a way to reply and any documents you wish to provide. We may ask you to confirm your identity. If a business holds your data as controller, send your query or claim to the business; if you write to us, we pass it on.
Queries (knowing what data we have and how we use it): answered within 10 business days. If not possible, we tell you before the deadline, with the reason and a new date no later than 5 more business days.
Claims (correct, update, delete, revoke the authorization or report a breach): answered within 15 business days. If not possible, we tell you the reason and a new date no later than 8 more business days. If the claim is incomplete, we ask you to complete it within 5 days; if you do not within 2 months, we treat it as withdrawn. If we are not competent, we forward it within 2 business days and tell you. Within 2 business days of receiving a complete claim, we flag the data as “claim in progress” until it is resolved.
Before complaining to the SIC (Delegation for the Protection of Personal Data, sic.gov.co) you must have filed your query or claim with us.
When deletion does not apply. Deletion and revocation do not apply when you have a legal or contractual duty to remain in the database, or when we must keep the data to comply with a legal obligation (for example a business's accounting) or to honor a request of yours (for example your opt-out of notices).
Sensitive data. B2Client does not ask for sensitive data (health, racial or ethnic origin, sexual orientation, political or religious beliefs, biometric data) and does not use your photos to identify you. If you choose to write or show any in your content, it is optional and never required to use the app. If you are a business, do not record clients' sensitive data in notes without their express authorization; you are responsible for what you record. Nobody is obliged to answer questions about sensitive data.
Children and adolescents. B2Client is only for people over 18 and does not knowingly collect minors' data. If we find a minor's account we delete it. If you are a parent or guardian and think a minor's data is here, write to us.
International transmission and transfer. Your data is processed on DonWeb servers in Rosario (Argentina) and by the providers in section 6, which may be in the European Union (Sentry, in Germany), the United Kingdom and the USA. According to the SIC, those destinations are among those with an adequate level of protection (Single Circular, Title V, which also includes the countries the European Commission declares adequate, such as Argentina). We rely on each provider's data processing terms. When a business entrusts us with its clients' data, B2Client acts as processor (“encargado”): it processes it only on the business's behalf and instructions, with security and confidentiality (see the terms of use, section 7 bis).
Validity. This policy applies from October 6, 2026. B2Client's databases last while your account exists and then the periods in section 8; afterwards they are deleted or anonymized.
Le responsable du traitement et titulaire de ce site et de l'application est Santiago Perea Restrepo, personne physique, domicilié à Avenida Alfonso IX de León 97, 37004 Salamanca, Espagne, téléphone +34 674 79 65 62, e-mail privacy@b2client.com (données personnelles) et support@b2client.com (assistance et avis juridiques). Nous n'avons pas désigné de délégué à la protection des données ; écrivez à privacy@b2client.com.
Lorsque vous êtes client d'un établissement qui utilise B2Client, celui-ci est responsable des données de votre relation avec lui (fiche, historique des rendez-vous, notes et paiements) et B2Client les traite comme sous-traitant. B2Client est responsable de votre compte (accès, publications, avis et modération). Pour exercer vos droits sur les données qu'un établissement détient, écrivez-lui ; si vous ne pouvez pas, écrivez-nous et nous vous aiderons (si vous nous écrivez, nous le transmettons à l'établissement).
2. Quelles données nous traitons
Si vous utilisez l'application en tant que client
Compte : e-mail, téléphone et nom (le téléphone et le nom sont nécessaires pour réserver), langue, ainsi que la version et la date des conditions acceptées. Si vous vous connectez avec Google, nous recevons votre e-mail et votre nom ; avec Apple, votre e-mail (ou l'e-mail de relais privé que vous choisissez) et votre nom la première fois. Nous ne conservons pas votre photo Google.
Rendez-vous : établissement, service, artiste, date et heure ; votre liste d'attente ; les avis et rappels que vous recevez.
Activité : établissements que vous suivez ou bloquez, « j'aime », enregistrements et publications que vous avez vues (conservées 90 jours), et les signalements que vous envoyez, avec le motif et le texte que vous écrivez. Lorsque vous bloquez un établissement, nous prévenons l'équipe de modération (une trace de cet avis est conservée avec votre compte, afin d'examiner un éventuel contenu inapproprié).
Avis et commentaires : si vous laissez un avis (de 1 à 5 cœurs et un texte facultatif) ou un commentaire sur une publication, nous conservons le texte, la note, la date, l'établissement et le rendez-vous concernés, ainsi que votre compte. Ils sont montrés aux autres personnes dans l'application avec votre prénom ; nous n'affichons ni le reste de votre nom, ni votre e-mail, ni votre téléphone. L'établissement voit votre avis et peut y répondre. Nous conservons aussi les personnes que vous bloquez (elles n'en sont pas informées) et les signalements que vous faites d'un avis ou d'un commentaire.
Comptes privés : si un établissement a un compte privé, lorsque vous demandez à le suivre nous lui montrons votre nom pour qu'il accepte ou refuse. Il ne voit ni votre e-mail ni votre téléphone.
Position approximative (facultatif) : si vous utilisez « Près de chez vous », nous utilisons votre zone approximative (une cellule d'environ 5 km), jamais votre position exacte, uniquement avec votre autorisation et pendant que vous utilisez l'application. Elle n'est pas enregistrée dans votre compte : elle voyage dans la requête et peut rester dans les journaux techniques du serveur.
Itinéraire (facultatif) : si vous touchez « Itinéraire », votre téléphone ouvre Apple Plans ou Google Maps avec le point de l'établissement comme destination. Ce service reçoit la destination et relève de sa propre politique ; nous n'envoyons pas votre position.
Notifications : un identifiant de votre appareil (jeton de notification), sa plateforme, sa langue et la version de l'application.
Données techniques : adresse IP et type d'appareil de vos sessions et des requêtes au serveur ; les codes de vérification sont stockés protégés par un hachage, pas en clair.
Profil facultatif (photo, services d'intérêt et anniversaire) : dans Modifier le profil vous pouvez ajouter, si vous le souhaitez, une photo de profil, les services qui vous intéressent (femme, homme ou tous) et le jour et le mois de votre anniversaire (sans l'année). Les trois sont facultatifs. Seul vous voyez votre photo (sur votre profil, dans la barre de l'application et dans le sélecteur de comptes) : elle n'apparaît pas dans les avis ni les commentaires et les établissements ne la voient pas. Nous pourrons utiliser les services d'intérêt pour personnaliser le contenu que vous voyez dans l'application ; ils ne sont partagés avec personne, établissements compris. Le jour et le mois de l'anniversaire sont vus par les établissements dont vous êtes client, pour vous le souhaiter. La photo est recadrée et compressée sur votre téléphone avant d'être envoyée.
Photos et appareil photo : l'application n'accède à votre galerie que lorsque vous choisissez une photo à envoyer, et à l'appareil photo uniquement lorsque vous touchez « Prendre une photo », avec votre autorisation.
Si vous gérez un établissement ou y travaillez
Votre e-mail, nom, téléphone, rôle et, si vous êtes artiste, votre photo (visible par les clients).
Lors de la demande d'inscription d'un établissement : son nom, son adresse, son emplacement, son WhatsApp de contact et son Instagram, que nous examinons pour vérifier la demande.
Les données de l'établissement : nom, description, photos, l'adresse en texte et le WhatsApp de contact (publics sur son profil) et l'emplacement exact du local (défini avec le GPS du téléphone, avec votre autorisation ; il est enregistré pour situer l'établissement dans « Près de chez vous »). Par défaut, le point exact de la carte n'est pas montré aux autres personnes. Uniquement si le propriétaire active « Emplacement exact et Itinéraire sur le profil », ce point est montré à toute personne pouvant voir le profil de l'établissement (si le profil est privé, seulement aux personnes autorisées) afin qu'elle ouvre l'itinéraire dans son application de cartes ; et uniquement s'il active « Itinéraire dans les rendez-vous », il n'est visible que des clients ayant un rendez-vous en attente, à confirmer ou confirmé auprès de cet établissement, jusqu'à la fin du rendez-vous. Le propriétaire peut désactiver chaque option à tout moment.
Les données de vos clients que vous gérez avec l'application : nom, téléphone, historique des rendez-vous, vos notes, forfaits, liste d'attente, dettes et encaissements, et blocages avec leur motif.
Les avis et commentaires que reçoivent votre établissement et ses publications, vos réponses aux avis et aux commentaires et le réglage avec lequel vous les désactivez ou désactivez les commentaires.
La caisse de l'établissement : encaissements, dépenses, commissions, justificatifs (photos) et relevés. Nous ne traitons pas de paiements et ne conservons aucun numéro de carte : seul le mode de paiement (espèces, carte, virement) est noté comme enregistrement interne.
Carte : lorsque vous définissez ou consultez l'emplacement d'un établissement (mode Établissement uniquement), la carte est chargée depuis unpkg.com (la bibliothèque Leaflet) et OpenStreetMap (tile.openstreetmap.org). Ces services reçoivent votre adresse IP et la zone de carte consultée. Rien d'autre n'est envoyé.
3. Avis et notifications
Nous vous envoyons des avis sur vos rendez-vous et les comptes que vous suivez par notifications dans l'application (push), la boîte de réception de l'application et e-mail ; les codes de vérification vous parviennent par e-mail. Les push sont livrés via Apple (APNs), Google (FCM) et Expo, et vous pouvez les désactiver dans les réglages de l'appareil ou dans Mes alertes. Certains avis (par exemple ceux d'un rendez-vous) sont rédigés par chaque établissement. B2Client n'utilise pas ces canaux pour la publicité et nos conditions interdisent le spam.
WhatsApp, uniquement si un établissement associe sa ligne. B2Client n'envoie pas d'avis WhatsApp de lui-même. Ce n'est que si un établissement associe sa propre ligne WhatsApp qu'il peut vous y envoyer des avis de rendez-vous (confirmations, rappels, modifications ou annulations et offres de créneau de la liste d'attente), jamais de publicité. Ces messages partent du numéro de l'établissement, associé à B2Client comme appareil associé, et WhatsApp (Meta) les traite selon ses propres conditions. Vous pouvez vous désabonner en répondant STOP (ou BAJA) à n'importe quel message WhatsApp : vous ne recevez plus d'avis WhatsApp d'aucun établissement B2Client et continuez à les recevoir dans l'application. Pour les recevoir de nouveau, répondez START (ou ALTA). Vous pouvez aussi nous écrire à privacy@b2client.com. Pour pouvoir respecter votre désabonnement, nous conservons votre numéro dans une liste de désabonnements, même si vous supprimez ensuite votre compte.
4. À quoi servent les données
Fournir le service : compte, réservations, agenda, rappels et confirmations, liste d'attente, forfaits et caisse de l'établissement.
Afficher du contenu : publications, stories et établissements proches.
Personnaliser l'application si vous l'avez renseigné : afficher votre photo de profil et permettre aux établissements dont vous êtes client de voir le jour et le mois de votre anniversaire pour vous le souhaiter. Avec les services qui vous intéressent, nous pourrons personnaliser le contenu que vous voyez dans l'application.
Réputation des établissements : afficher les avis et les commentaires, calculer la moyenne de cœurs et permettre à l'établissement de répondre.
Sécurité et prévention des abus : limites de tentatives, modération de contenu (y compris le rejet automatique des avis et commentaires contenant des coordonnées ou des mots offensants) et blocage d'un client par un établissement.
Respecter les obligations légales et traiter vos demandes.
Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité de tiers, et l'application ne vous suit pas d'une application ou d'un site à l'autre.
5. Base juridique par finalité (RGPD art. 6)
Création de votre compte, connexion (e-mail, Google ou Apple), réservations, rendez-vous, liste d'attente, abonnements et avis sur vos rendez-vous : exécution du contrat (art. 6.1.b), c'est-à-dire les conditions d'utilisation.
Vous montrer publications, stories et établissements ; avis sur ce que publient les comptes suivis ; e-mails de vérification : exécution du contrat (6.1.b). Les notifications push de nouveautés sont activées avec l'autorisation de votre appareil (consentement, 6.1.a).
Votre photo de profil, vos services d'intérêt et votre anniversaire (jour et mois) : votre consentement (6.1.a). Ils sont facultatifs : vous les ajoutez et pouvez les retirer à tout moment dans Modifier le profil (l'anniversaire, une fois défini, ne peut être modifié qu'une seule fois ; voir le point 9) ou en supprimant votre compte, sans effet sur ce qui précède.
« Près de chez vous » (zone approximative d'environ 5 km), accès à vos photos et à l'appareil photo : votre consentement (6.1.a) via l'autorisation du système. Vous pouvez le retirer à tout moment dans les réglages de l'appareil sans effet sur ce qui précède.
Emplacement et adresse d'un établissement : exécution du contrat (6.1.b). Le propriétaire décide de les définir, d'écrire l'adresse affichée et d'afficher ou non le point exact sur le profil ou dans les rendez-vous de ses clients.
Gestion avec l'application des données des clients d'un établissement : pour le compte et selon les instructions de l'établissement, qui est le responsable et décide de la base juridique de ce traitement (nous sommes sous-traitant).
Sécurité, limites de tentatives, prévention des abus, journaux techniques et modération de contenu : notre intérêt légitime (6.1.f) à protéger le service et ses utilisateurs, et le respect des obligations du règlement sur les services numériques (6.1.c). Vous pouvez vous opposer à ce qui repose sur l'intérêt légitime en écrivant à privacy@b2client.com.
Publier et afficher vos avis et commentaires avec votre prénom, et calculer la moyenne de cœurs de l'établissement : exécution du contrat (6.1.b), car c'est vous qui décidez de les publier, et notre intérêt légitime (6.1.f) à proposer des avis fiables sur les établissements. Vous pouvez vous opposer à ce qui repose sur l'intérêt légitime en écrivant à privacy@b2client.com.
Rapports de plantage (Sentry), sans données de contact : intérêt légitime (6.1.f) à détecter et corriger les erreurs.
Traiter vos droits, réclamations et obligations légales ; conserver la preuve de l'acceptation des conditions : obligation légale (6.1.c) et intérêt légitime à nous défendre en cas de réclamation (6.1.f).
Origine des données : vous ; l'établissement qui vous a enregistré ou chez qui vous réservez (votre nom et téléphone) ; et Google ou Apple si vous vous connectez avec eux (e-mail et nom).
Décisions automatisées : nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard (RGPD art. 22). L'ordre de « Découvrir » et les limites de tentatives sont automatiques, mais n'ont pas cet effet.
Le filtre qui rejette, à la publication, un avis ou un commentaire contenant des coordonnées ou des mots offensants est automatique, mais il vous demande seulement de modifier le texte : il ne retire pas de contenu déjà publié et n'a pas d'effet juridique à votre égard. Les signalements sont examinés par une personne.
Nous appliquons le Règlement (UE) 2016/679 (RGPD) et la LOPDGDD espagnole. Si vous êtes en Colombie, la base est votre autorisation (voir le point 14).
6. Avec qui nous partageons les données
L'établissement avec lequel vous réservez voit votre nom, votre téléphone et vos rendez-vous chez lui. Au sein de l'établissement, l'accès dépend du rôle de chaque membre de l'équipe. Si un établissement a un compte privé et que vous demandez à le suivre, il voit votre nom (pas votre e-mail ni votre téléphone). S'il y en a, il voit aussi le jour et le mois de votre anniversaire (jamais l'année, votre photo ni vos services d'intérêt).
Les autres personnes qui utilisent l'application voient vos avis et commentaires avec votre prénom (celles qui peuvent voir le profil ou la publication de l'établissement ; s'il est privé, seulement celles qui y ont accès). L'établissement concerné les voit et peut répondre aux avis et aux commentaires.
Autorités, lorsque la loi l'exige.
Prestataires qui traitent des données pour notre compte (sous-traitants). Nous les engageons pour fournir le service et ils ne traitent les données que sur nos instructions. Si nous en ajoutons ou en changeons un, nous mettons à jour cette liste et prévenons les établissements à l'avance, comme l'indiquent les conditions.
DonWeb (Dattatec) : hébergement des serveurs.
Resend : envoi des e-mails de vérification et d'avis.
Sentry : rapports de plantage de l'application, sans votre nom, e-mail ni téléphone (région UE, Allemagne).
Expo, avec Apple (APNs) et Google (FCM) : livraison des notifications push et des mises à jour de l'application.
Forward Email (forwardemail.net) : redirection des e-mails de notre domaine, c'est-à-dire de ce que vous écrivez à privacy@ et support@.
Services que vous choisissez d'utiliser ou qu'utilise votre appareil, avec leur propre politique de confidentialité.
Google (connexion avec Google, si vous la choisissez) et Apple (connexion avec Apple, si vous la choisissez).
Gmail (Google) : la boîte du responsable, où arrive ce que vous écrivez à privacy@ et support@.
Le service de cartes de votre téléphone (Apple ou Google), qui peut transformer votre zone approximative en nom de lieu.
Apple Plans ou Google Maps, uniquement si vous touchez « Itinéraire » (ils reçoivent la destination que vous choisissez d'ouvrir).
unpkg.com et OpenStreetMap, qui servent la carte en mode Établissement (voir le point 2).
WhatsApp (Meta), uniquement si un établissement associe sa ligne (voir le point 3).
Nous ne partageons vos données avec personne d'autre.
7. Transferts internationaux
Serveurs : nous hébergeons les données sur des serveurs de DonWeb (Dattatec) à Rosario, en Argentine. L'Argentine bénéficie d'une décision d'adéquation de la Commission européenne (décision 2003/490/CE), maintenue lors de la révision de janvier 2024.
Sentry stocke les rapports de plantage dans sa région UE (Allemagne).
Prestataires pouvant se trouver aux États-Unis (Resend, Expo, Google, Apple, Forward Email et le réseau qui sert la bibliothèque de la carte) : s'ils sont certifiés au Cadre de protection des données UE–États-Unis (décision d'exécution (UE) 2023/1795) nous nous y appuyons ; sinon, sur des clauses contractuelles types (décision (UE) 2021/914).
OpenStreetMap (Royaume-Uni) : le Royaume-Uni bénéficie d'une décision d'adéquation.
Établissements hors EEE (par exemple la Colombie) : lorsque vous réservez chez un établissement situé hors EEE, nous lui communiquons les données de votre réservation car elles sont nécessaires à l'exécution du service demandé (RGPD art. 49.1.b). Cet établissement est responsable de ces données et son pays peut ne pas offrir un niveau de protection équivalent à celui de l'UE.
Vous pouvez demander une copie des garanties en écrivant à privacy@b2client.com.
Si vous êtes en Colombie, voir le point 14.
8. Combien de temps nous les conservons
Compte et rendez-vous : tant que votre compte est actif. À sa suppression, l'effacement s'exécute 24 à 48 heures plus tard et votre compte est anonymisé (sans nom, e-mail, téléphone ni langue).
Sessions : expirent après 30 jours sans connexion. Codes de vérification : expirent après 5 minutes et ne sont stockés que sous forme de hachage.
Boîte d'avis : 90 jours ; les avis que vous archivez sont supprimés 90 jours après leur archivage.
Photo de profil, services d'intérêt et anniversaire (facultatifs) : tant que vous les gardez sur votre profil et que votre compte existe. Si vous retirez ou changez la photo, l'ancien fichier est supprimé ; si vous retirez une information ou supprimez votre compte, les établissements cessent de la voir.
Publications vues : 90 jours. Stories : publiques 24 heures ; ensuite conservées 30 jours dans l'archive de l'établissement qui les a publiées (seul cet établissement la voit), puis supprimées, photos comprises ; l'établissement peut les supprimer avant ou supprimer son compte.
Signalements de contenu : tant que votre compte existe, ils lui sont liés ; à sa suppression, ils restent sans votre identité. Ils sont conservés 24 mois après leur traitement, pour détecter les abus répétés.
Avis : tant que votre compte et l'établissement existent ; à la suppression de votre compte, le texte et votre identité sont supprimés et la note et la date sont conservées, pour ne pas fausser la réputation de l'établissement. Commentaires : jusqu'à ce que vous les supprimiez ou supprimiez votre compte. Personnes que vous bloquez : jusqu'à ce que vous les débloquiez ou supprimiez votre compte.
Preuve d'acceptation des conditions (version et date) : tant que votre compte existe.
Journaux techniques du serveur (IP, erreurs) : 30 jours au plus.
Sauvegardes : jusqu'à 30 jours. Ce que vous supprimez peut y subsister jusqu'à ce délai et n'est restauré qu'en cas de sinistre.
Demandes et échanges sur vos droits : 3 ans (prescription des infractions, LOPDGDD art. 72 à 74).
Données de clients enregistrées par un établissement (historique, notes, forfaits, caisse) : conservées par l'établissement comme responsable. À la suppression du compte de l'établissement, elles sont effacées de B2Client ; exportez ce que la loi vous oblige à conserver avant de supprimer (la comptabilité exige en général plusieurs années).
Liste de désabonnements WhatsApp (votre numéro, pour respecter votre désabonnement) : conservée même si vous supprimez votre compte, aussi longtemps que nécessaire pour respecter votre désabonnement.
Avis (par WhatsApp, push ou e-mail ; ils contiennent votre téléphone ou e-mail et le texte) : une fois envoyés, expirés ou annulés, le contenu est effacé après 24 heures ; ceux qui ont échoué et sont en cours de revue, ainsi que tous les enregistrements d'avis (à qui, quand, par quel canal et comment ils se sont terminés), sont supprimés après 30 jours au maximum ; les avis d'un rendez-vous à venir (ils contiennent le nom et le service pour pouvoir envoyer le rappel) sont conservés jusqu'à 30 jours après le rendez-vous.
Conversations avec l'assistant WhatsApp (uniquement si un établissement a associé sa ligne ; elles incluent votre téléphone et vos réponses) : supprimées après 30 jours sans activité.
Identifiants sans données personnelles (marqueurs de suppression pour la synchronisation) : sans limite, ils n'identifient personne.
9. Vos droits et comment supprimer votre compte
Vous avez le droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité (dans un format structuré et couramment utilisé), et de retirer votre consentement à tout moment. Écrivez à privacy@b2client.com depuis l'e-mail de votre compte (si un établissement n'a enregistré que votre numéro de téléphone, indiquez-nous votre téléphone). C'est gratuit et nous pouvons vous demander de vérifier votre identité. Nous répondons dans un délai d'un mois à compter de la réception de votre demande ; si elle est complexe ou si les demandes sont nombreuses, nous pouvons le prolonger de deux mois et nous vous le dirons. Si vous êtes en Colombie, voir le point 14 pour les délais et la procédure applicables.
Supprimer votre compte depuis l'application :Paramètres → Supprimer le compte. Nous vous demandons de vérifier à nouveau votre identité et d'écrire ELIMINAR. La suppression s'exécute 24 à 48 heures plus tard et vous pouvez l'annuler en vous reconnectant d'ici là ; ensuite, il n'y a pas de retour en arrière. Vous pouvez aussi la demander sans l'application sur b2client.com/eliminar-cuenta (au plus tard sous 15 jours ouvrables). Ce qui se passe :
Vos appareils, avis, préférences, abonnements, blocages, « j'aime », enregistrements, vues, sessions, liste d'attente, photo de profil, services d'intérêt, anniversaire et le contact que chaque établissement avait de vous sont supprimés ; vos rendez-vous à venir sont annulés ; votre compte est anonymisé (sans nom, e-mail, téléphone ni langue).
Si vous êtes l'unique administrateur d'un établissement, l'établissement est supprimé avec toutes ses données (y compris sa caisse et ses photos, et sa ligne WhatsApp si elle était associée). S'il y a d'autres administrateurs, vous perdez seulement l'accès. Les clients ayant des rendez-vous à venir ne sont prévenus que si vous le choisissez.
Les établissements conservent l'historique de leurs rendez-vous. Certains enregistrements opérationnels (l'historique des modifications des rendez-vous, la liste de blocages d'un établissement et les noms dans la caisse des établissements qui continuent) peuvent conserver votre nom ou votre téléphone ; si vous souhaitez que nous les supprimions, écrivez-nous et nous nous en occupons. Si vous avez utilisé B2Client avec plus d'un compte (par exemple un par téléphone et un par e-mail), supprimez chacun d'eux.
Les signalements de contenu que vous avez faits étaient liés à votre compte tant qu'il existait ; à sa suppression, ils restent sans votre identité et sont conservés jusqu'à 24 mois après leur traitement, pour la modération.
Vos commentaires sont supprimés. De vos avis, le texte et votre identité sont supprimés (votre prénom n'apparaît plus) et la note et la date sont conservées, pour que la moyenne de l'établissement ne change pas ; la réponse de l'établissement reste. Les personnes que vous avez bloquées sont supprimées de votre compte.
Votre anniversaire : pour éviter les abus, une fois défini vous ne pouvez le modifier qu'une seule fois depuis l'application (ensuite il est verrouillé) ; le définir pour la première fois ne compte pas. Si vous devez le corriger plus tard (votre droit de rectification reste intact), écrivez à support@b2client.com et nous le corrigerons. Vous pouvez modifier ou retirer votre photo et vos services d'intérêt à tout moment.
Si vous estimez que vos données n'ont pas été bien traitées, vous pouvez déposer une réclamation auprès de l'Agence espagnole de protection des données (aepd.es) ou de l'autorité de protection des données de votre pays. Si vous êtes en Colombie, vous pouvez saisir la Superintendencia de Industria y Comercio (SIC) : voir le point 14.
10. Sécurité
Les connexions utilisent HTTPS. Les codes d'accès et les clés de session sont stockés protégés par un hachage, pas en clair. L'accès aux serveurs se fait uniquement par clé, avec un pare-feu et un blocage des tentatives, et l'accès aux données d'un établissement dépend du rôle de chaque personne. Aucun système n'est infaillible : en cas de violation de sécurité vous concernant, nous la notifierions à l'Agence espagnole de protection des données dans un délai de 72 heures lorsque c'est requis (RGPD art. 33) et nous vous préviendrions en cas de risque élevé pour vos droits (RGPD art. 34). Si vous êtes en Colombie, voir aussi le point 14.
11. Mineurs
B2Client ne s'adresse pas aux moins de 18 ans et nous ne collectons pas sciemment leurs données. Si nous découvrons le compte d'un mineur, nous le supprimons. Si vous êtes son parent ou représentant, ou si vous pensez qu'une personne en dessous de cet âge nous a donné des données, écrivez à privacy@b2client.com et nous les supprimerons. Un établissement peut enregistrer ses clients mineurs en tant que responsable de ces données (voir les conditions, section 7 bis).
12. Ce site web
Ce site n'utilise ni cookies ni outils d'analyse et ne charge aucune police ni script de tiers. Il enregistre seulement dans votre navigateur, sans l'envoyer nulle part, la langue, le thème (clair ou sombre) et la vue (Clients ou Établissements) que vous choisissez. Comme tout serveur web, le nôtre enregistre l'adresse IP des visiteurs dans ses journaux techniques, sur la base de notre intérêt légitime à la sécurité, pendant 30 jours au plus.
13. Modifications de cette politique
Si nous modifions cette politique de façon importante, nous vous le dirons dans l'application et, si nécessaire, vous demanderons de l'accepter à nouveau. La date de la dernière mise à jour figure ci-dessus.
14. Si vous êtes en Colombie : politique de traitement des données personnelles
Cette section s'applique aux personnes qui utilisent B2Client depuis la Colombie et respecte la loi colombienne 1581 de 2012 et le décret 1074 de 2015. En vigueur depuis le 6 octobre 2026. En cas de conflit avec le reste de la politique, pour vous en Colombie s'applique la règle qui vous protège le plus.
Responsable et point de contact. Santiago Perea Restrepo (coordonnées et téléphone au point 1). Il traite les demandes, consultations et réclamations à privacy@b2client.com.
Autorisation. En cochant la case conditions et confidentialité à la création du compte (ou en acceptant de nouveau quand les textes changent), vous nous donnez votre autorisation préalable, expresse et éclairée pour traiter vos données aux fins des points 4 et 5 et avec les destinataires du point 6 : fournir le service et les réservations, afficher du contenu, envoyer avis et rappels, sécurité et modération, traiter vos demandes et respecter la loi (et, si un établissement associe sa ligne WhatsApp, respecter votre désabonnement). Nous conservons la version et la date de ce que vous avez accepté comme preuve. Vous pouvez la révoquer à tout moment (voir ci-dessous) ; dans ce cas nous ne pourrons plus fournir le service.
Vos droits de titulaire. Connaître, mettre à jour et rectifier vos données ; demander la preuve de l'autorisation ; être informé de l'usage de vos données ; déposer plainte auprès de la Superintendance de l'industrie et du commerce (SIC) pour infraction à la loi ; révoquer l'autorisation et demander la suppression ; et accéder gratuitement à vos données (au moins une fois par mois civil et lors de toute modification substantielle de cette politique).
Comment les exercer (gratuit). Écrivez à privacy@b2client.com depuis l'e-mail de votre compte (ou indiquez votre téléphone si seul un établissement l'a enregistré). Joignez votre pièce d'identité, votre demande, un moyen de réponse et les documents utiles. Nous pouvons vous demander de confirmer votre identité. Si un établissement détient vos données comme responsable, adressez votre consultation ou réclamation à l'établissement ; si vous nous écrivez, nous la lui transmettons.
Consultations (savoir quelles données nous avons et comment nous les utilisons) : réponse sous 10 jours ouvrables ; si impossible, nous vous prévenons avant l'échéance, avec le motif et une nouvelle date au plus 5 jours ouvrables plus tard.
Réclamations (corriger, mettre à jour, supprimer, révoquer l'autorisation, signaler un manquement) : réponse sous 15 jours ouvrables ; si impossible, nous vous indiquons le motif et une nouvelle date au plus 8 jours ouvrables plus tard. Si la réclamation est incomplète, nous vous demandons de la compléter sous 5 jours ; sans suite pendant 2 mois, elle est considérée comme retirée. Si nous ne sommes pas compétents, nous la transmettons sous 2 jours ouvrables et vous prévenons. Sous 2 jours ouvrables après réception d'une réclamation complète, nous marquons la donnée « réclamation en cours » jusqu'à sa résolution.
Avant de déposer plainte auprès de la SIC (Délégation pour la protection des données personnelles, sic.gov.co), vous devez avoir adressé votre consultation ou réclamation à nous.
Quand la suppression ne s'applique pas. La suppression et la révocation ne s'appliquent pas lorsque vous avez un devoir légal ou contractuel de rester dans la base, ou lorsque nous devons conserver la donnée pour respecter une obligation légale (par exemple la comptabilité d'un établissement) ou une demande de votre part (par exemple votre désabonnement des avis).
Données sensibles. B2Client ne demande aucune donnée sensible (santé, origine raciale ou ethnique, orientation sexuelle, convictions politiques ou religieuses, données biométriques) et n'utilise pas vos photos pour vous identifier. Si vous choisissez d'en écrire ou d'en montrer dans votre contenu, c'est facultatif et jamais exigé pour utiliser l'application. Si vous êtes un établissement, n'enregistrez pas de données sensibles de vos clients dans les notes sans leur autorisation expresse ; vous êtes responsable de ce que vous enregistrez. Nul n'est tenu de répondre à des questions sur des données sensibles.
Enfants et adolescents. B2Client est réservé aux plus de 18 ans et ne collecte pas sciemment de données de mineurs. Si nous découvrons le compte d'un mineur, nous le supprimons. Si vous êtes parent ou représentant et pensez que des données d'un mineur sont ici, écrivez-nous.
Transmission et transfert international. Vos données sont traitées sur des serveurs de DonWeb à Rosario (Argentine) et par les prestataires du point 6, pouvant se trouver dans l'Union européenne (Sentry, en Allemagne), au Royaume-Uni et aux États-Unis. Selon la SIC, ces destinations figurent parmi celles offrant un niveau de protection adéquat (Circulaire unique, Titre V, qui inclut aussi les pays que la Commission européenne déclare adéquats, comme l'Argentine). Nous nous appuyons sur les conditions de sous-traitance des données de chaque prestataire. Lorsqu'un établissement nous confie les données de ses clients, B2Client agit comme sous-traitant (« encargado ») : il les traite uniquement pour le compte et selon les instructions de l'établissement, avec sécurité et confidentialité (voir les conditions d'utilisation, section 7 bis).
Validité. Cette politique s'applique depuis le 6 octobre 2026. Les bases de données de B2Client durent tant que votre compte existe, puis les durées du point 8 ; ensuite elles sont supprimées ou anonymisées.