En Drago (antes LuxuryCloud) tratamos datos personales y datos operativos de negocio para prestar una plataforma SaaS multi-tenant orientada a barberías, salones y negocios de servicios. Esta Política explica, en lenguaje claro, que datos tratamos, para que los usamos, con quien pueden compartirse y que opciones existen para ejercer derechos sobre dichos datos.
Drago (antes LuxuryCloud), operado por LuxuryCompany, actua como proveedor de la plataforma y responsable del tratamiento de los datos propios de la relacion comercial, soporte, seguridad, facturacion y operación general del servicio.
Aplica al sitio web, landing page, registro, uso de la plataforma, módulos internos, soporte, suscripciónes, pagos y comunicaciones transaccionales, incluyendo mensajes por WhatsApp cuando correspondan al servicio prestado.
Para consultas, solicitudes ARCO, soporte vinculado con privacidad o reportes sobre datos personales, escribenos a contacto@dragocr.com.
Esta Política aplica al tratamiento de datos realizado a traves de www.dragocr.com y de su dominio anterior www.luxurycloud.app, que sigue operativo, formularios de registro, procesos de autenticación, uso del SaaS, soporte técnico, integraciones necesarias para operar el servicio y comunicaciones transaccionales relacionadas con citas, cuentas o pagos.
Drago puede enviar mensajes transaccionales por WhatsApp relacionados con citas, confirmaciones, cancelaciones y recordatorios a traves de WhatsApp Business Platform / Cloud API de Meta.
Tratamos datos personales conforme a la relacion contractual y a criterios razonables de cumplimiento de la Ley N.º 8968 de Costa Rica, segun corresponda.
El cliente o tenant es responsable de los datos que ingresa en la plataforma sobre sus propios clientes, citas, personal y operación. Drago actua como proveedor SaaS y, segun corresponda, como encargado o procesador respecto de esos datos.
Cada cliente debe contar con base legitima y autorizacion suficiente para ingresar datos de terceros en la plataforma y para activar comunicaciones como WhatsApp, correo u otros mensajes operativos.
Para prestar el servicio podemos apoyarnos en categorias de proveedores como:
Drago no almacena datos completos de tarjetas de pago. Las transacciones son procesadas por proveedores externos. Podemos conservar referencias de pago, estado de suscripción, fechas, montos, codigos de proveedor y datos necesarios para soporte, auditoria y control comercial.
Aplicamos medidas razonables de seguridad tecnicas y organizativas, incluyendo autenticación, controles de acceso, separacion por tenant, aislamiento de datos por tenant a nivel de aplicacion y base de datos, mecanismos de auditoria y gestion segura de secretos mediante configuraciones restringidas y variables de entorno cuando corresponde.
Tambien podemos utilizar controles equivalentes a row-level security o segregacion de datos para limitar el acceso a la información del tenant correcto. Aun asi, ningun sistema es 100% invulnerable y no podemos garantizar seguridad absoluta.
Conservamos los datos mientras exista la cuenta, mientras sean necesarios para prestar el servicio, mantener soporte, atender auditorias, cumplir obligaciones legales o defender reclamos. El cliente puede solicitar cierre de cuenta, eliminacion o revision de retencion segun corresponda.
Las personas titulares de datos pueden solicitar, cuando aplique, el ejercicio de sus derechos de acceso, rectificacion, cancelacion y oposicion (ARCO), asi como consultas razonables sobre el tratamiento y solicitudes de eliminacion.
Para tramitar una solicitud, escribe a contacto@dragocr.com.
Las instrucciones publicas para solicitar eliminacion, correccion o revision de datos tambien estan disponibles en /eliminacion-datos.
Debido al uso de servicios cloud, plataformas de comunicacion, correo y otros proveedores, ciertos datos pueden ser procesados fuera de Costa Rica. Cuando ello ocurra, procuramos contratar servicios con medidas razonables de proteccion y bajo los terminos aplicables de dichos proveedores.
El sitio y la plataforma pueden utilizar cookies o mecanismos técnicos equivalentes necesarios para autenticación, mantenimiento de sesion, seguridad, preferencias basicas y funcionamiento del servicio. Cuando existan integraciones adicionales, podran incorporarse tecnologias similares segun corresponda.
Drago esta dirigida a negocios y personas con capacidad para contratar o actuar en nombre de un negocio. No esta orientada a menores de edad sin la autorizacion valida de su representante legal o del negocio correspondiente.
Podemos actualizar esta Política para reflejar cambios operativos, legales, contractuales o de producto. La version vigente se publicara en /privacidad.
Si tienes preguntas sobre esta Política o sobre el tratamiento de datos en la plataforma, contactanos en contacto@dragocr.com.
Esta Política de Privacidad complementa el Contrato de Uso del Servicio disponible en /Contract. En caso de discrepancia operativa, se interpretaran ambos documentos de forma coherente con la legislacion aplicable.
Podemos atender solicitudes relacionadas con privacidad, datos operativos, ARCO o contacto sobre comunicaciones transaccionales desde nuestro canal oficial.