Política de Privacidad de Welzzi
Última actualización: junio 2026
Esta página es pública y no requiere inicio de sesión. Aplica al sitio web, la aplicación web, integraciones de WhatsApp Business API, formularios de reserva y servicios relacionados de Welzzi.
1. Responsable del tratamiento
Bitravel Paysystem SAPI de CV, en adelante "Welzzi", con domicilio en Ciudad de México, México, es responsable del tratamiento de los datos personales tratados mediante nuestra plataforma. Para asuntos de privacidad puedes escribir a hola@welzzi.com.
2. Datos que recopilamos
Dependiendo de tu relación con Welzzi, podemos recopilar:
- Nombre, correo electrónico, teléfono y datos de contacto.
- Datos de cuenta, identificadores de usuario, negocio, rol y preferencias.
- Datos de reservas, servicios, horarios, ubicación del servicio, notas y comunicaciones operativas.
- Mensajes enviados o recibidos mediante WhatsApp Business API, cuando el usuario interactúa con un negocio conectado a Welzzi.
- Datos de pago procesados por Stripe. Welzzi no almacena números completos de tarjetas bancarias.
- Datos técnicos de uso, dispositivo, navegador, páginas visitadas y eventos de producto cuando se aceptan cookies analíticas.
3. Finalidades del tratamiento
- Operar la plataforma, crear cuentas y administrar accesos.
- Gestionar reservaciones, cambios, confirmaciones, pagos, recordatorios y soporte.
- Operar chatbots, respuestas automáticas y notificaciones por WhatsApp Business API cuando el negocio lo configura.
- Prevenir fraude, proteger la seguridad de la plataforma y cumplir obligaciones legales, fiscales y contractuales.
- Mejorar el servicio mediante métricas y analítica, únicamente cuando aplique consentimiento.
- Enviar comunicaciones comerciales sólo cuando exista consentimiento o base legal aplicable.
4. Proveedores y encargados
Para prestar el servicio podemos usar proveedores como Supabase, Vercel, Stripe, Resend, Meta/WhatsApp y proveedores autorizados de mensajería. Estos terceros tratan datos conforme a sus propias políticas, contratos y medidas de seguridad.
5. Datos de Google (integración con Google Calendar)
Welzzi ofrece una integración opcional con Google Calendar para los profesionales de los negocios que usan la plataforma. Solo se activa cuando el profesional conecta voluntariamente su cuenta de Google y otorga su consentimiento explícito mediante el flujo de autorización de Google (OAuth 2.0). Welzzi nunca accede a tu cuenta de Google sin esta autorización previa.
Permiso solicitado. Solicitamos únicamente el permiso mínimo necesario, .../auth/calendar.events ("ver y editar eventos en tus calendarios"). No solicitamos acceso a contactos, correo electrónico, archivos ni a ningún otro dato de tu cuenta de Google.
Cómo usamos los datos de Google Calendar. Los datos obtenidos mediante este permiso se utilizan exclusivamente para:
- Leer los eventos ocupados del calendario del profesional para bloquear esos horarios en su agenda de Welzzi y evitar la doble reserva cuando los clientes agendan citas.
- Crear, actualizar y eliminar eventos en el calendario del profesional que corresponden a las reservas gestionadas en Welzzi, manteniendo su agenda sincronizada.
Almacenamiento. Los tokens de acceso y de actualización de Google se almacenan cifrados (AES-256-GCM) y nunca en texto plano. Para calcular la disponibilidad conservamos en caché los horarios ocupados/libres dentro de una ventana de sincronización; no almacenamos información de eventos ajena a esta finalidad.
No compartición ni uso secundario. Welzzi no vende, transfiere ni comparte los datos de Google del usuario con terceros; no los utiliza con fines de publicidad; y no los emplea para entrenar modelos de inteligencia artificial generalizados ni de aprendizaje automático. Los datos de Google se usan únicamente para proporcionar y mejorar las funciones de sincronización de calendario descritas arriba, que son visibles para el usuario.
Revocación y eliminación. El profesional puede desconectar la integración en cualquier momento desde la configuración de su agenda en Welzzi. Al desconectar, revocamos el token ante Google y eliminamos de nuestros sistemas los tokens almacenados y los eventos en caché asociados. También puedes revocar el acceso desde la configuración de permisos de tu cuenta de Google.
Uso limitado (Limited Use). El uso y la transferencia por parte de Welzzi de la información recibida de las APIs de Google se ajustará a la Política de Datos de Usuario de los Servicios de las APIs de Google, incluidos los requisitos de Uso Limitado. En su formulación original: "Welzzi's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."
6. Derechos ARCO
Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición enviando una solicitud a hola@welzzi.com con el asunto "Solicitud ARCO". Incluye tu nombre, medio de contacto, derecho que deseas ejercer, descripción de los datos y documentación razonable para verificar tu identidad. Consulta instrucciones completas en https://welzzi.com/derechos-arco.
7. Eliminación de datos
Puedes solicitar la eliminación de tus datos escribiendo a hola@welzzi.com con el asunto "Solicitud de eliminación de datos". También puedes usar la página pública https://welzzi.com/eliminacion-de-datos. Para soporte directo del proyecto también puedes contactar a mauricio@paseusted.net.
8. Conservación y seguridad
Conservamos los datos durante el tiempo necesario para cumplir las finalidades informadas y las obligaciones legales, fiscales, contables, de seguridad, prevención de fraude y resolución de disputas. Aplicamos medidas administrativas, técnicas y físicas razonables, incluyendo cifrado en tránsito, control de accesos y registros de auditoría.
9. Cookies
Usamos cookies necesarias para operar el servicio y cookies analíticas o funcionales sólo conforme a las preferencias del usuario. Consulta la Política de Cookies.
10. Contacto y autoridad
Si tienes dudas o quejas sobre privacidad, escribe a hola@welzzi.com. También puedes acudir ante la autoridad competente en materia de protección de datos personales en México.