Política de privacidad

1. A quién se aplica y quién es responsable

Esta política se aplica a dos grupos de personas:

• Los negocios que usan Turneate y las personas de su equipo: para estos datos, el responsable es [Razón social o nombre y apellido del titular], CUIT [CUIT], [Domicilio en Argentina].
• Los clientes de esos negocios, que reservan turnos en un portal de Turneate: para los datos de turnos y clientes, el responsable es el negocio con el que reservaste, y Turneate los trata por su cuenta (como encargado) para que el servicio funcione.

2. Qué datos tratamos

• Del negocio y su equipo: nombre, email, contraseña (que se guarda de forma protegida por nuestro proveedor de inicio de sesión, nunca en texto legible), rol, nombre y datos del negocio, datos fiscales (razón social, CUIT, condición frente al IVA, email de facturación), cuenta para recibir señas (alias, CBU o CVU y titular) y el historial de pagos del plan.
• De los clientes de un negocio: nombre, teléfono (WhatsApp), email si lo dejan, si aceptaron recibir promociones, y los datos de sus turnos (servicio, profesional, fecha, estado, seña). El negocio puede sumar notas o campos propios.
• Datos técnicos: dirección IP (la usamos para límites de seguridad y guardamos solo un código irreversible), tipo de navegador y registros de errores sin datos personales.

3. Para qué los usamos

• Prestar el servicio: crear la cuenta, mostrar el portal, tomar y gestionar turnos, mandar confirmaciones y recordatorios, cobrar el plan y emitir facturas.
• Seguridad y prevención de abusos: evitar reservas falsas o masivas, proteger las cuentas y detectar errores.
• Mejorar el producto: medir de forma agregada cómo se usa el portal, sin identificar a las personas.
• Cumplir obligaciones legales (fiscales y contables, o pedidos de autoridades).
• Con tu consentimiento, mandarte novedades, si las pedís. Podés retirarlo cuando quieras.

No vendemos datos personales ni los usamos para publicidad de terceros.

4. Con quién los compartimos

Usamos proveedores que tratan datos por nuestra cuenta, solo para prestar el servicio:

• Supabase: Base de datos, inicio de sesión y archivos (logos). Ubicación: Brasil (São Paulo).
• Vercel: Alojamiento de la aplicación. Ubicación: Brasil (São Paulo) y red global de entrega.
• Resend: Envío de emails (confirmaciones, recordatorios, invitaciones). Ubicación: Estados Unidos.
• Upstash: Límites de pedidos contra abusos (guarda un código irreversible de la IP, no la IP). Ubicación: Brasil (São Paulo).
• Cloudflare Turnstile: Verificación anti-robots al reservar y registrarse. Ubicación: Estados Unidos.
• Sentry: Registro de errores técnicos, con los datos personales borrados antes de enviarse. Ubicación: Estados Unidos.
• PostHog: Medición de uso del portal sin cookies ni datos personales (cuando esté activada). Ubicación: Estados Unidos.

Si el negocio activa pagos con Mercado Pago o mensajes automáticos de WhatsApp, esos servicios también reciben los datos necesarios para funcionar, bajo sus propias condiciones.

También podemos compartir datos si una ley o una autoridad competente lo exige.

5. Transferencias internacionales

Algunos de esos proveedores están fuera de la Argentina (Brasil y Estados Unidos). Los elegimos por sus medidas de seguridad y los obligamos por contrato a proteger los datos. [REVISAR: base legal de las transferencias según el artículo 12 de la Ley 25.326 y las cláusulas modelo de la AAIP.]

6. Cuánto tiempo los guardamos

• Los datos del negocio y de sus clientes, mientras la cuenta esté activa. Cuando un cliente pide que borremos sus datos, el negocio lo elimina desde su panel y se borran sus datos personales; los turnos pasados quedan sin su nombre ni su teléfono.
• Los avisos del panel, 90 días.
• Al cerrarse una cuenta, borramos o anonimizamos sus datos en [plazo a definir], salvo lo que la ley nos obligue a conservar, como los registros de facturación.

7. Cómo los protegemos

• Cada negocio solo ve sus propios datos: la base aplica reglas de aislamiento por negocio.
• Las conexiones son cifradas (HTTPS) y las cookies de sesión son seguras.
• Limitamos los pedidos a los formularios públicos y verificamos que no sean robots.
• El equipo de Turneate accede con verificación en dos pasos y cada acción administrativa queda registrada.
• Los registros técnicos no incluyen teléfonos, emails ni nombres.
• Ningún sistema es infalible: si hubiera un incidente que te afecte, te avisamos.

8. Cookies y almacenamiento en tu dispositivo

• El panel (app.turneate.com.ar) usa una cookie de sesión para mantenerte conectado. No se comparte con los portales de reserva.
• El portal de reservas no usa cookies de seguimiento. Si lo elegís al reservar, guarda tu nombre y WhatsApp en tu dispositivo para no volver a escribirlos; podés borrarlos cuando quieras.
• Nuestra medición de uso funciona sin cookies y sin datos personales.

9. Tus derechos

Tenés derecho a acceder a tus datos personales, rectificarlos, actualizarlos y pedir que se supriman, en los términos de la Ley 25.326. Para ejercerlos escribinos a [Email de contacto legal]. Respondemos dentro de los plazos de la ley (10 días corridos para el acceso y 5 días hábiles para rectificar o suprimir).

Si sos cliente de un negocio, el responsable es ese negocio: te conviene pedírselo a él. Si nos lo pedís a nosotros, te ayudamos a hacérselo llegar.

La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

10. Menores de edad

Turneate está pensado para negocios y no se dirige a menores de 18 años. Los negocios que atienden a menores son responsables de contar con la autorización de sus representantes. [REVISAR.]

11. Cambios y contacto

Si cambiamos esta política, publicamos la versión nueva con su fecha y, si el cambio es importante, te avisamos.

Consultas: [Email de contacto legal].