Política de privacidad de Blaufi
Versión 1 · Vigente desde el 29 de octubre de 2026
Blaufi es una aplicación web de agenda y reserva de citas para negocios de servicios. Esta política explica qué datos personales trata Blaufi, para qué, con quién los comparte, cómo los protege y cómo puedes ejercer tus derechos. Se rige por la Ley 1581 de 2012 y el Decreto 1074 de 2015.
1. Quién es el responsable
El responsable de los datos personales que trata esta aplicación es Blaufi.
| Domicilio | Medellín, Antioquia, Colombia |
|---|---|
| Correo | blaufi.app@gmail.com |
2. Dos papeles distintos
Blaufi trata datos en dos calidades, y conviene distinguirlas:
Como responsable. De los datos de quienes usan Blaufi para administrar un negocio: la persona dueña del negocio, quienes atienden y tienen acceso, y el equipo de la plataforma. Esta política aplica completa a esos datos.
Como encargado. De los datos de los clientes que reservan citas en cada negocio. El responsable de esos datos es el negocio donde reservas, y su política de tratamiento es la que aplica. Blaufi los guarda y los procesa por cuenta del negocio, siguiendo sus instrucciones, y no los usa para nada más. Si reservaste en un negocio y quieres consultar, corregir o suprimir tus datos, escríbele a ese negocio; su contacto aparece en su página de reservas.
3. Qué datos trata Blaufi como responsable
- Datos de cuenta: nombre, correo electrónico, celular y contraseña (guardada de forma que nadie, tampoco Blaufi, puede leerla).
- Datos del negocio: nombre, dirección, teléfono, logo y correo de avisos.
- Datos de quienes atienden: nombre, foto, correo y horario de atención.
- Datos de la aceptación de los términos: quién los aceptó, la fecha y la hora, la dirección IP, el navegador y la versión aceptada.
- Datos de uso y seguridad: fecha y hora de inicio de sesión, dirección IP y navegador, para proteger la cuenta y limitar intentos de acceso indebidos.
- Registro de los accesos de soporte: cuándo entró Blaufi a la cuenta del negocio, cuánto duró el acceso y qué cambios hizo.
- Datos de Google, solo si el negocio conecta Google Calendar (sección 5).
4. Para qué los usa
- Crear y mantener la cuenta del negocio y dar acceso a quienes lo administran.
- Enviar los correos del servicio: bienvenida, códigos de acceso, cambio de contraseña, avisos de citas y el enlace para conectar Google Calendar.
- Mostrar las citas del negocio en su calendario de Google, cuando lo conecta.
- Registrar la aceptación de los términos y de esta política, para poder probarla.
- Avisar al negocio de cambios en el servicio, en los términos o en esta política.
- Dar soporte al negocio, con los accesos registrados.
- Proteger el servicio frente a accesos indebidos.
Blaufi no vende datos, no los usa para publicidad y no los comparte con terceros para sus propios fines.
5. Datos de Google Calendar
Conectar Google Calendar es opcional. Lo hace la persona dueña del negocio, desde un enlace que recibe por correo, y autoriza en la pantalla de Google. Para conectarlo se necesita una cuenta de Google, que puede ser un Gmail o una cuenta de Google creada con otro correo.
Qué permisos pide Blaufi:
- Ver la dirección de correo de la cuenta de Google, para saber qué cuenta quedó conectada.
- Crear un calendario nuevo en esa cuenta, "Citas · {nombre del negocio}", y crear y borrar eventos solo en ese calendario.
Lo que Blaufi no puede hacer, ni hace: ver, leer ni cambiar ningún otro calendario, evento, contacto o correo de la cuenta.
Cómo usa ese acceso: cuando se agenda una cita, Blaufi crea el evento en ese calendario, con el nombre del cliente, los servicios, la duración y la dirección del negocio. Quien atiende recibe la invitación de Google. Cuando la cita se cancela o se mueve, Blaufi borra el evento. Blaufi nunca lee lo que hay en el calendario.
Qué guarda: el correo de la cuenta conectada, el identificador del calendario creado y una autorización de acceso, que se guarda cifrada.
Con quién lo comparte: con nadie. Los datos obtenidos de Google se usan solo para mostrar las citas en el calendario del negocio.
Cómo desconectar: el negocio puede pedirle a Blaufi la desconexión, o retirar el permiso en cualquier momento desde myaccount.google.com/permissions. Al desconectar, Blaufi borra la autorización cifrada y deja de escribir en el calendario. Los eventos ya creados quedan en la cuenta de Google del negocio, que puede borrarlos o borrar el calendario completo.
Uso limitado. El uso que hace Blaufi de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado.
6. Con quién comparte datos
Blaufi se apoya en proveedores que procesan datos por su cuenta y bajo sus instrucciones:
| Proveedor | Para qué | País |
|---|---|---|
| Hetzner Online GmbH | Servidores y base de datos | Alemania |
| Cloudflare, Inc. | Dominio, conexión segura, verificación de que quien usa la página es una persona y copias de seguridad | Estados Unidos |
| Resend | Envío de correos | Estados Unidos |
| Meta Platforms, Inc. | Avisos por WhatsApp a los clientes de cada negocio | Estados Unidos |
| Google LLC | Calendario del negocio, cuando lo conecta | Estados Unidos |
Por eso los datos pueden almacenarse o procesarse fuera de Colombia, en Alemania y en Estados Unidos. Ambos países están entre los que la Superintendencia de Industria y Comercio reconoce con un nivel adecuado de protección de datos. Al aceptar los términos de Blaufi, autorizas esa transmisión para los fines descritos en esta política.
Blaufi también entrega datos cuando una autoridad competente lo pide conforme a la ley.
7. Cómo los protege
- Conexiones cifradas en todo el servicio.
- Contraseñas y códigos guardados de forma irreversible.
- La autorización de Google, cifrada.
- Separación de los datos de cada negocio: un negocio nunca ve los de otro.
- Acceso de soporte registrado.
- Copias de seguridad.
Incidentes. Si ocurre un incidente que afecte los datos personales, Blaufi lo informa a la Superintendencia de Industria y Comercio en los plazos que fija la ley, avisa a los negocios afectados y toma las medidas para contenerlo.
8. Cookies y datos guardados en el navegador
Blaufi usa solo las cookies necesarias para que el servicio funcione:
- mantener iniciada la sesión en el panel del negocio y en la consola de la plataforma;
- reconocer a un cliente en la página de reservas de un negocio, sin pedirle contraseña;
- completar la conexión con Google Calendar.
No usa cookies de publicidad ni de analítica.
Además, guarda en el navegador algunas preferencias, para que la aplicación se vea como la dejaste:
- la apariencia elegida (automática, clara u oscura);
- si el menú lateral está plegado;
- el color del negocio, para mostrarlo mientras carga la página.
Y, solo mientras la pestaña está abierta: los formularios a medio llenar, para que no se pierdan; el acceso de soporte en curso; y una marca para recargar la página una sola vez cuando hay una versión nueva de la aplicación.
Verificación de que eres una persona. En la página de reservas y al identificarse, Blaufi usa Cloudflare Turnstile para comprobar que quien la usa es una persona y no un programa automático. Turnstile usa datos técnicos del navegador y de la conexión, y puede guardar sus propias cookies, según las políticas de Cloudflare.
9. Cómo se da la autorización
La persona que administra el negocio autoriza el tratamiento de sus datos según esta política al aceptar los términos de Blaufi. La aceptación queda registrada con la fecha, la hora, la dirección IP y la versión aceptada.
El negocio es quien da acceso a las personas que atienden, y se compromete a informarles esta política.
10. Cuánto tiempo los guarda
Mientras el negocio use Blaufi. Si el negocio deja de usarlo, puede pedir una copia de sus datos dentro de los 60 días siguientes. Al cerrarse ese plazo, Blaufi los elimina de la plataforma, y desaparecen de las copias de seguridad a medida que estas se renuevan, en un plazo máximo de 7 días.
El registro de la aceptación de los términos y de esta política, y el de los accesos de soporte, se conservan el tiempo que la ley exija o mientras puedan necesitarse para atender una reclamación.
11. Tus derechos
Como titular de los datos, puedes:
- Conocer, actualizar y corregir tus datos.
- Pedir prueba de la autorización que diste.
- Saber qué uso se les ha dado.
- Revocar la autorización o pedir que se supriman, cuando no exista un deber legal o contractual de conservarlos.
- Consultar tus datos gratis.
- Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber acudido a Blaufi.
12. Cómo ejercerlos
Escribe a blaufi.app@gmail.com con tu nombre, el dato de contacto con el que usas Blaufi y lo que pides.
- Consultas: se responden en máximo 10 días hábiles. Si no es posible en ese plazo, se te avisa el motivo y se responde en máximo 5 días hábiles más.
- Reclamos (corregir, actualizar, suprimir o revocar): se atienden en máximo 15 días hábiles. Si no es posible en ese plazo, se te avisa el motivo y se responde en máximo 8 días hábiles más. Si al reclamo le falta información, se te pide en los 5 días hábiles siguientes; si pasan 2 meses sin respuesta, se entiende que desististe.
Si reservaste citas en un negocio, recuerda que el responsable de esos datos es el negocio (sección 2).
13. Cambios a esta política
Si esta política cambia en algo de fondo, como quién es el responsable o para qué se usan los datos, se publica una versión nueva y se avisa por correo a quienes administran un negocio antes de aplicarla. Si cambia para qué se usan los datos, se pide una autorización nueva.
14. Vigencia
Esta política rige desde la fecha indicada al inicio. Las bases de datos de Blaufi están vigentes mientras Blaufi preste el servicio.
Versión 1 · Vigente desde el 29 de octubre de 2026