Seguridad de Datos

Última actualización: 6 de marzo del 2026

1. Alcance

Esta política explica cómo BarberTime protege la información relacionada con pagos con tarjeta dentro de la aplicación.

2. Procesamiento de pagos

Los pagos y validaciones de tarjetas se procesan a través de nuestro proveedor de pagos (Azul del Popular), utilizando flujos seguros y controles alineados a estándares de la industria.

3. Uso de DataVault y tokenización

Cuando agregas una tarjeta, la información sensible se envía directamente al proveedor de pagos para generar un token seguro (DataVault). BarberTime utiliza ese token para futuras operaciones autorizadas, sin manejar el número completo de la tarjeta.

4. Datos que sí y no almacenamos

• Sí almacenamos: token de referencia, marca de tarjeta, últimos 4 dígitos, alias y datos mínimos de control necesarios para operar.
• No almacenamos: número completo de la tarjeta ni código CVV/CVC.

5. Cifrado y protección

Aplicamos medidas técnicas y organizativas para proteger la información en tránsito y en reposo, incluyendo canales cifrados y acceso restringido por rol. También aplicamos monitoreo y controles para prevenir accesos no autorizados.

6. Verificaciones de seguridad

Algunas transacciones pueden requerir validaciones adicionales de seguridad (por ejemplo, autenticación reforzada del banco emisor) antes de ser aprobadas.

7. Recomendaciones para usuarios

• No compartas códigos OTP ni credenciales de tu cuenta.
• Verifica que tu aplicación esté actualizada.
• Reporta de inmediato cualquier actividad inusual en tus pagos.

8. Cambios a esta política

Podemos actualizar esta política para reflejar mejoras de seguridad, cambios regulatorios o ajustes operativos. Publicaremos la versión más reciente en esta misma página.