Política de privacidad y cookies

LookAt lo opera Diego Huapaya Rivera, persona natural, bajo el nombre comercial NRL Systems, con domicilio en San Juan de Miraflores, Lima, Perú.

Para cualquier consulta o pedido sobre tus datos escribe a diego.hr0404@gmail.com.

• Dueños de un negocio (quienes se registran en el panel): somos responsables de los datos de tu cuenta y de tu negocio.
• Clientes de un negocio: cada negocio decide qué anota de sus clientes y para qué. LookAt trata esos datos por encargo del negocio, solo para prestarle el servicio.
• Visitantes de la página pública de un negocio.

Si eres dueño de un negocio

• Los datos básicos de tu cuenta de Google que nos entrega el inicio de sesión (según Google, correo, nombre y foto). En LookAt usamos tu correo para identificarte. No recibimos tu contraseña de Google ni publicamos nada en tu nombre.
• Los datos de tu negocio: nombre, rubro, distrito, número de WhatsApp y dirección web. Esos datos se muestran en tu página pública, es su propósito.
• Lo que tú cargues: tus servicios, tus clientes y tus citas.

Finalidad: darte acceso al panel, mostrar tu página pública y ofrecerte cifras de tu negocio (cuánta gente miró tu agenda, qué horas piden).

Si eres cliente de un negocio

• Tu nombre, tus citas (fecha, hora y servicio) y, si el negocio decide guardarlos, tu teléfono (WhatsApp) y notas privadas sobre ti.
• Solo los ve el dueño de ese negocio y nunca se muestran en la agenda pública: allí solo se ve si una hora está libre u ocupada, sin nombres.

Finalidad: que el negocio lleve su agenda y pueda escribirte por WhatsApp para coordinar tus citas.

Si visitas la página pública de un negocio

• Al mirarla: se guarda un registro de visita con un identificador anónimo (una cookie, ver sección 6), el negocio y la fecha. Sirve para que el dueño vea cuántas personas miraron su agenda. No te identifica.
• Al tocar «Pedir cita por WhatsApp»: se guarda el nombre que escribiste, el servicio, la fecha y hora que elegiste y ese identificador anónimo, para que el dueño vea el pedido en su panel. Además se guarda una huella cifrada (hash) de tu IP, solo para poner un límite de pedidos por hora contra abusos. Nuestra base de datos nunca guarda tu IP tal cual.
• El mensaje de WhatsApp se envía desde tu teléfono con tu propia cuenta; no pasa por nuestros servidores.

• No vendemos tus datos ni los usamos para publicidad.
• No usamos publicidad ni rastreadores comerciales de terceros. Para medir el uso general del sitio sin cookies (Umami en stats.nrlsys.com) y detectar errores técnicos (GlitchTip en errors.nrlsys.com) usamos herramientas propias alojadas y operadas por nosotros mismos.
• No cargamos anuncios ni scripts publicitarios de otras empresas en nuestras páginas.

Usamos proveedores que tratan datos por nuestra cuenta, solo para hacer funcionar LookAt:

• Neon: base de datos e inicio de sesión.
• Vercel: alojamiento del sitio y de las funciones que lo atienden.
• Google: el botón «Continuar con Google» del panel.
• Resend: envío de correo cuando un dueño decide mandarnos su testimonio desde el panel.
• WhatsApp (Meta): solo cuando tú abres WhatsApp desde la página de un negocio; ese mensaje se rige por sus propias condiciones.

Estos proveedores pueden almacenar los datos fuera del Perú, principalmente en Estados Unidos. También podemos entregar datos si una autoridad competente lo exige conforme a ley.

• lookat_vid (nuestra). Un identificador aleatorio que se guarda la primera vez que abres una página pública o pides una cita. Sirve para contar visitantes sin identificarlos. Dura un año y es solo del sitio (HttpOnly, Secure, SameSite Lax).
• Sesión del panel (solo dueños). La pone el servicio de inicio de sesión para mantenerte dentro; sin ella no puedes entrar.

No usamos cookies de publicidad ni de analítica de terceros. Puedes borrar las cookies desde tu navegador: si borras lookat_vid, tu próxima visita se contará como la de una persona nueva y nada más cambia.

Conservamos los datos mientras el negocio use LookAt. Cuando alguien pide que se eliminen, los borramos o los anonimizamos (ver sección 9). Las copias de respaldo de nuestro proveedor de base de datos pueden conservar los datos por un tiempo limitado antes de desaparecer.

• Todas las conexiones son cifradas (HTTPS).
• Cada dueño solo puede ver los datos de su propio negocio: la base de datos aísla los negocios entre sí.
• En nuestra base de datos ni la IP ni el identificador del visitante se guardan en claro: solo huellas cifradas.

Ningún sistema es infalible, pero trabajamos para que el acceso a los datos sea el mínimo necesario.

Puedes pedir acceso a tus datos, que los corrijamos, que los eliminemos (se conoce como cancelación) u oponerte a su tratamiento, y puedes retirar tu consentimiento en cualquier momento. Escribe a diego.hr0404@gmail.com indicando qué quieres y, si eres cliente de un negocio, cuál es. Respondemos dentro de los plazos que fija la ley.

• Si eres cliente de un negocio, también puedes dirigirte al negocio. Si nos escribes a nosotros, te ayudamos a canalizarlo.
• Si pides eliminar a un cliente, borramos su nombre, su teléfono / WhatsApp y las notas privadas sobre él. Sus citas pasadas se conservan sin identificarlo, para que las cifras del negocio no cambien.
• Si eres dueño y pides eliminar tu cuenta, borramos tu negocio y todo lo que cargaste.

Si crees que no atendimos bien tu solicitud, puedes acudir a la Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos).

El panel de LookAt es para personas mayores de edad. Si tu negocio atiende a menores, anota solo lo indispensable.

Si cambia, actualizamos la fecha de arriba. Si el cambio es importante, te avisaremos en el panel. También puedes leer nuestros términos y condiciones.