Política de Privacidad de EvoTurno

IMPORTANTE: Esta Política de Privacidad explica de forma detallada y transparente cómo recolectamos, almacenamos, tratamos y protegemos tus datos personales al operar la plataforma EvoTurno (“Plataforma”). Este documento complementa y forma parte integrante de los Términos y Condiciones de Servicio, el Anexo de Encargado de Tratamiento / DPA y la Política de Uso Aceptable (PUA).

1) QUIÉNES SOMOS Y A QUIÉN APLICA

1.1. Responsable del Tratamiento. EvoTurno es una plataforma operada comercial y tecnológicamente por EvoTurno (“nosotros”, el “Proveedor” o la “Plataforma”), con domicilio operativo en la República Argentina y correo de contacto oficial y exclusivo para asuntos legales y de privacidad: evoturno.contacto@gmail.com.

1.2. Ámbito de Aplicación. Esta Política aplica al uso de la Plataforma por parte de Comercios (profesionales, negocios, emprendedores y salones de servicios que crean una cuenta para gestionar su agenda) y a los Usuarios Finales que reservan turnos a través de las páginas web públicas de los Comercios.

1.3. Roles y Responsabilidades de Tratamiento. (i) Respecto de los datos de la Cuenta del Comercio (registro, facturación, credenciales, configuración y logs de uso), EvoTurno actúa en calidad de Responsable del Tratamiento. (ii) Respecto de los datos personales de los clientes finales del Comercio (nombres, teléfonos, historial de reservas y notas), EvoTurno actúa estrictamente en calidad de Encargado / Procesador del Tratamiento. El Comercio es el único Responsable frente a sus propios clientes.

2) DATOS QUE TRATAMOS

2.1. Datos del Comercio (Responsable: EvoTurno)

• — Datos identificatorios y de contacto: Nombre y apellido, nombre comercial o de fantasía, correo electrónico, número de teléfono de contacto, ciudad, provincia, país y dirección física del establecimiento.
• — Datos de autenticación y cuenta: Credenciales de acceso (almacenadas mediante hashing criptográfico seguro), identificador único de usuario de Google OAuth (en caso de registro con Google), configuraciones de horarios, logs técnicos de auditoría (direcciones IP anonimizadas, tipo de dispositivo, navegador, fecha y hora de acceso) y roles asignados al personal del negocio.
• — Datos de suscripción y facturación: Plan contratado (Free, Standard, Premium), estado de la suscripción, identificador de suscripción de Mercado Pago, comprobantes y códigos de descuento aplicados.
• — Datos de soporte técnico: Mensajes, consultas, tickets de soporte, archivos adjuntos y metadatos técnicos enviados a nuestro equipo de atención.

2.2. Datos de los Clientes Finales del Comercio (Responsable: el Comercio; Encargado: EvoTurno)

• — Datos de reserva: Nombre completo, correo electrónico, número de teléfono (WhatsApp), fecha, hora y servicio reservado, notas del turno, estado de la reserva (confirmada, pendiente, cancelada o asistida) y registros de envío de recordatorios.
• — Integraciones de terceros: Identificadores de sincronización con Google Calendar e identificadores de referencia de pago cuando el Comercio activa el cobro de señas mediante Mercado Pago.

2.3. Cookies y Almacenamiento Local

• — Cookies y almacenamiento local estrictamente necesarios para el mantenimiento de sesiones activas, autenticación segura y prevención de accesos no autorizados.
• — Medición analítica agregada y desidentificada para la optimización de la interfaz.
• — No utilizamos cookies de rastreo publicitario invasivo dentro del panel de control privado.

3) FUENTES DE RECOLECCIÓN DE DATOS

• — Directamente del titular mediante formularios de registro (formulario por correo electrónico o autenticación federada con Google OAuth), formularios de reserva online y solicitudes de soporte.
• — Directamente cargados por el Comercio (servicios, profesionales o citas creadas manualmente).
• — Recolectados de forma automática mediante el uso del sistema (logs de servidores, eventos de navegación y almacenamiento local).
• — De plataformas de terceros integradas voluntariamente (Mercado Pago para pasarelas de cobro o Google Calendar para sincronización de turnos).

4) FINALIDADES Y BASES LEGALES DEL TRATAMIENTO

4.1. Finalidades Principales del Tratamiento

• — Proporcionar, mantener y operar la Plataforma: gestión de cuentas, autenticación de usuarios, administración de horarios, sincronización de agendas, envío de recordatorios transaccionales por WhatsApp y cálculo de disponibilidad.
• — Gestión administrativa, procesamiento de suscripciones y facturación del servicio SaaS.
• — Seguridad de la información: detección y prevención de fraude, abuso, ataques cibernéticos, limitación de tasa (rate limiting) y accesos indebidos.
• — Atención de consultas, soporte técnico y envío de notificaciones operativas cruciales sobre el servicio.
• — Mejora continua de la Plataforma mediante análisis estadístico desidentificado y agregado.

4.2. Notificaciones Transaccionales vs. Publicitarias

• — Hacia los Clientes del Comercio: Los mensajes de confirmación y recordatorio enviados por correo o WhatsApp son estrictamente transaccionales y solicitados por el propio cliente al agendar su turno. El Comercio es responsable exclusivo de contar con el consentimiento de sus clientes para cualquier envío comercial adicional. Los clientes pueden solicitar la exclusión de recordatorios en cualquier momento (opt-out).
• — Hacia los Comercios: Envío de novedades del producto y avisos operativos esenciales. Todo Comercio puede solicitar la baja de comunicaciones informativas no esenciales.

4.3. Bases Legales que Justifican el Tratamiento

• — Ejecución del contrato firmado con el Comercio al aceptar los Términos y Condiciones.
• — Cumplimiento de obligaciones legales, fiscales y regulatorias aplicables (Ley N° 25.326).
• — Interés legítimo en garantizar la seguridad, integridad, continuidad y mejora de la infraestructura técnica de la Plataforma.

5) CONSERVACIÓN Y RETENCIÓN DE DATOS

— Mantenemos los datos personales de la cuenta del Comercio mientras la suscripción o cuenta permanezca activa. Tras la solicitud de baja o eliminación de la cuenta (mediante el Botón de Baja), ejecutamos procesos automáticos de purga de archivos y registros en la base de datos conforme a nuestro cronograma de retención.

— Respecto de los datos de reservas de los clientes del Comercio, se conservarán conforme a las instrucciones del Comercio y a las políticas definidas en el DPA.

6) DESTINATARIOS, TERCEROS Y SUBENCARGADOS

6.1. Proveedores de Tecnología y Servicios

EvoTurno utiliza proveedores de infraestructura de primer nivel para la prestación segura del servicio. Estos terceros acceden únicamente a la información estrictamente necesaria para realizar sus tareas:

• — Infraestructura y Base de Datos: Supabase Inc. (almacenamiento encriptado de base de datos PostgreSQL, autenticación y almacenamiento de archivos).
• — Hosting y Red de Distribución (CDN): Vercel Inc. (despliegue de aplicaciones web y funciones Edge).
• — Procesamiento de Pagos: Mercado Pago (pasarela de pagos para el cobro de suscripciones SaaS y cobro de señas de reservas).
• — Servicios de Autenticación y Calendario: Google LLC (Google OAuth para inicio de sesión y Google Calendar API para sincronización de turnos).
• — Correos Electrónicos Transaccionales: Resend Inc. (servicios de entrega de correos de confirmación de cuenta y comprobantes).
• — Seguridad y Rendimiento en Memoria: Upstash Inc. (servicios de almacenamiento en memoria Redis para control de tasa / rate limiting y protección perimetral).

6.2. Transferencias Internacionales de Datos

Teniendo en cuenta la naturaleza distribuida de la infraestructura cloud, los datos pueden ser procesados en servidores ubicados fuera de la República Argentina (incluyendo Estados Unidos y la Unión Europea). En todos los casos, nos aseguramos de que dichos proveedores cuenten con certificaciones internacionales de seguridad y estándares de protección equivalentes a la normativa local (Ley N° 25.326).

7) MEDIDAS DE SEGURIDAD Y PROTECCIÓN

• — Cifrado de datos en tránsito mediante protocolos seguros HTTPS / TLS 1.3.
• — Encriptación de datos en reposo y almacenamiento seguro de credenciales de integración de terceros mediante claves criptográficas.
• — Implementación de políticas de seguridad a nivel de filas (Row Level Security - RLS) en la base de datos, garantizando el aislamiento absoluto multi-tenant entre comercios.
• — Protección perimetral mediante cortafuegos y limitación de tasa (rate limiting) por dirección IP para prevenir ataques de denegación de servicio (DDoS) o fuerza bruta.
• — Principio de mínimo privilegio para el acceso a la infraestructura técnica.

8) DERECHOS DE LOS TITULARES DE LOS DATOS

— Conforme a la Ley de Protección de Datos Personales N° 25.326, como titular de los datos tienes derecho a solicitar el acceso, rectificación, actualización y supresión de tu información personal.

— Ejercicio de derechos: Puedes ejercer tus derechos enviando un correo electrónico a evoturno.contacto@gmail.com acreditando tu identidad como titular de la cuenta.

— Los clientes finales que deseen rectificar o eliminar los datos de sus reservas deben dirigir su solicitud directamente al Comercio respectivo.

— La Autoridad de Control en la República Argentina es la Agencia de Acceso a la Información Pública (AAIP), ante la cual puedes acudir si consideras que tus derechos han sido vulnerados.

9) MENORES DE EDAD

Nuestra Plataforma está dirigida exclusivamente a personas mayores de 18 años con plena capacidad legal para contratar. No recopilamos deliberadamente información de menores de edad. Si tomamos conocimiento de que hemos recibido datos de un menor sin autorización parental, procederemos a la eliminación inmediata de dicha información.

10) MODIFICACIONES A LA POLÍTICA DE PRIVACIDAD

Nos reservamos el derecho de actualizar esta Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o mejoras técnicas en la Plataforma. Los cambios sustanciales serán informados con antelación a través del panel de control o por correo electrónico.

11) CONTACTO OFICIAL

Para cualquier consulta legal, técnica o ejercicio de derechos de privacidad, el canal oficial de contacto es:

• — Correo Electrónico: evoturno.contacto@gmail.com
• — Jurisdicción: República Argentina