IMPORTANTE: Esta Política de Privacidad explica de forma detallada y transparente cómo recolectamos, almacenamos, tratamos y protegemos tus datos personales al operar la plataforma EvoTurno (“Plataforma”). Este documento complementa y forma parte integrante de los Términos y Condiciones de Servicio, el Anexo de Encargado de Tratamiento / DPA y la Política de Uso Aceptable (PUA).
1) QUIÉNES SOMOS Y A QUIÉN APLICA
1.1. Responsable del Tratamiento. EvoTurno es una plataforma operada comercial y tecnológicamente por EvoTurno (“nosotros”, el “Proveedor” o la “Plataforma”), con domicilio operativo en la República Argentina y correo de contacto exclusivo para asuntos de privacidad: privacidad@evoturno.com.
1.2. Ámbito de Aplicación. Esta Política aplica al uso de la Plataforma por parte de Comercios (profesionales, negocios, emprendedores y salones de servicios que crean una cuenta para gestionar su agenda) y, en la medida que corresponda, a los Usuarios Finales que reservan turnos a través de las páginas web públicas de los Comercios.
1.3. Roles y Responsabilidades de Tratamiento. (i) Respecto de los datos de la Cuenta del Comercio (registro, facturación, credenciales, configuración y logs de uso), EvoTurno actúa en calidad de Responsable del Tratamiento. (ii) Respecto de los datos personales de los clientes finales del Comercio (nombres, teléfonos, historial de reservas y notas), EvoTurno actúa estrictamente en calidad de Encargado / Procesador del Tratamiento, conforme al DPA. El Comercio es el único Responsable frente a sus propios clientes.
2) DATOS QUE TRATAMOS
2.1. Datos del Comercio (Responsable: EvoTurno)
- — Datos identificatorios y de contacto: Nombre y apellido, nombre comercial o razón social, correo electrónico, número de teléfono de contacto, ciudad, provincia, país y dirección física del establecimiento.
- — Datos de la cuenta y uso de la plataforma: Credenciales de acceso (almacenadas mediante hashing seguro), configuraciones de horarios, logs técnicos de auditoría (direcciones IP, tipo de dispositivo, navegador, fecha y hora de acceso), preferencias y roles asignados al personal del negocio.
- — Datos de suscripción y facturación: Plan contratado (Free, Standard, Premium), estado de la suscripción, identificador de suscripción de terceros (Mercado Pago), comprobantes y código de descuento utilizado.
- — Datos de soporte técnico: Mensajes, consultas, tickets de soporte, archivos adjuntos y metadatos asociados enviados a nuestro equipo de atención.
2.2. Datos de los clientes finales del Comercio (Responsable: el Comercio; Encargado: EvoTurno)
- — Datos de reserva: Nombre completo, correo electrónico, número de teléfono de WhatsApp, fecha, hora y servicio reservado, notas específicas del turno, estado de la reserva (confirmada, pendiente, cancelada o asistida) y registros de envío de recordatorios.
- — Integraciones de terceros habilitadas por el Comercio: Identificadores de sincronización con Google Calendar e identificadores de referencia de pago cuando el Comercio activa el cobro de señas mediante Mercado Pago.
2.3. Cookies y tecnologías de seguimiento en la web
- — Cookies estrictamente necesarias para el mantenimiento de sesiones activas, autenticación segura y prevención de accesos no autorizados.
- — Cookies de rendimiento y analítica para la medición agregada del uso y mejora de la interfaz.
- — Cookies de preferencias para recordar configuraciones como el idioma o modo visual.
3) FUENTES DE RECOLECCIÓN DE DATOS
- — Directamente del titular de los datos mediante los formularios de registro, formularios de reserva online y solicitudes de soporte.
- — Directamente cargados por el Comercio (carga manual de servicios, profesionales o citas presenciales).
- — Recolectados de forma automática mediante el uso del sistema (logs de servidores, eventos de navegación y almacenamiento local).
- — De plataformas de terceros integradas voluntariamente por el Comercio (proveedores de pasarelas de pago como Mercado Pago o proveedores de calendario como Google Calendar).
4) FINALIDADES Y BASES LEGALES DEL TRATAMIENTO
4.1. Finalidades Principales del Tratamiento
- — Proporcionar, mantener y operar la Plataforma: gestión de cuentas, autenticación de usuarios, administración de horarios, sincronización de agendas, envío de recordatorios por WhatsApp y cálculo de disponibilidad.
- — Gestión administrativa, procesamiento de suscripciones y facturación del servicio SaaS.
- — Seguridad de la información: detección y prevención de fraude, abuso, ataques cibernéticos y accesos indebidos.
- — Atención de consultas, soporte técnico y envío de notificaciones operativas cruciales sobre el servicio.
- — Mejora continua de la Plataforma mediante análisis estadístico desidentificado y agregado.
4.2. Comunicaciones Informativas y Promocionales
- — Hacia los Comercios: Envío de novedades del producto, guías de optimización y promociones exclusivas de EvoTurno. Todo Comercio puede solicitar la baja de envíos promocionales en cualquier momento (opt-out).
- — Hacia los Clientes del Comercio: El Comercio es responsable exclusivo de contar con el consentimiento válido de sus clientes para cualquier envío comercial. EvoTurno no realiza envíos publicitarios directos a los clientes finales de los Comercios.
4.3. Bases Legales que Justifican el Tratamiento
- — Ejecución del contrato firmado con el Comercio al aceptar los Términos y Condiciones.
- — Cumplimiento de obligaciones legales, fiscales, contables y regulatorias aplicables.
- — Interés legítimo en garantizar la seguridad, integridad, continuidad y mejora de la infraestructura técnica de la Plataforma.
- — Consentimiento explícito del titular en los casos que la ley lo exija.
5) CONSERVACIÓN Y RETENCIÓN DE DATOS
— Mantenemos los datos personales de la cuenta del Comercio mientras la suscripción o cuenta permanezca activa. Tras la solicitud de baja o eliminación de la cuenta, conservaremos determinada información por un período adicional razonable para: (i) cumplir con obligaciones legales, fiscales y contables; (ii) atender eventuales reclamos o disputas legales; (iii) mantener copias de seguridad de la infraestructura con retención rotativa limitada.
— Respecto de los datos de reservas de los clientes del Comercio, se conservarán conforme a las instrucciones del Comercio y a las políticas definidas en el DPA.
6) DESTINATARIOS, TERCEROS Y TRANSFERENCIAS
6.1. Subencargados y Proveedores de Servicios
EvoTurno utiliza proveedores de tecnología de primer nivel para la prestación segura del servicio. Estos terceros tienen acceso limitado a la información necesaria para realizar sus tareas:
- — Infraestructura y Base de Datos: Supabase Inc. (almacenamiento encriptado de base de datos y autenticación) y Vercel Inc. (despliegue de aplicaciones web y CDN en la nube).
- — Procesamiento de Pagos: Mercado Pago (pasarela de pagos para el cobro de suscripciones y señas online).
- — Sincronización de Calendarios: Google LLC (Google Calendar API para sincronización bidireccional de eventos).
6.2. Transferencias Internacionales de Datos
Teniendo en cuenta la naturaleza distribuida de la infraestructura en la nube, los datos pueden ser procesados en servidores ubicados fuera de la República Argentina (incluyendo Estados Unidos y la Unión Europea). En todos los casos, nos aseguramos de que dichos proveedores cuenten con certificaciones internacionales de seguridad y estándares de protección equivalentes a la normativa local.
6.3. Requerimientos Legales y Autoridades
Podremos divulgar información personal si fuera requerido por ley, orden judicial u orden formal emitida por una autoridad competente, siempre ajustándonos estrictamente al marco legal vigente.
7) MEDIDAS DE SEGURIDAD Y PROTECCIÓN
- — Cifrado de datos en tránsito mediante protocolos seguros HTTPS / TLS 1.3.
- — Encriptación de datos en reposo y gestión restringida de claves mediante la infraestructura de Supabase.
- — Implementación de políticas de seguridad a nivel de filas (Row Level Security - RLS) en la base de datos, garantizando que cada Comercio acceda exclusivamente a su propia información.
- — Políticas de contraseñas seguras y principio de mínimo privilegio para el acceso de personal autorizado.
- — Monitoreo continuo de vulnerabilidades y protocolo de notificación transparente ante incidentes de seguridad.
8) DERECHOS DE LOS TITULARES DE LOS DATOS
— Como titular de los datos personales, tienes derecho a solicitar el acceso, rectificación, actualización, supresión y limitación del tratamiento de tu información personal conforme a la Ley de Protección de Datos Personales N° 25.326 y normativas complementarias.
— Ejercicio de derechos: Puedes ejercer tus derechos enviando un correo electrónico detallado a privacidad@evoturno.com adjuntando copia de tu documento de identidad para verificar tu titularidad.
— Para los clientes finales de un Comercio que deseen ejercer sus derechos sobre los datos de sus turnos, deberán dirigir su solicitud directamente al Comercio correspondiente, actuando EvoTurno como canal de cooperación técnica.
— La Autoridad de Control en la República Argentina es la Agencia de Acceso a la Información Pública (AAIP), ante la cual puedes presentar reclamos si consideras que tus derechos han sido vulnerados.
9) GESTIÓN DE COOKIES Y TECNOLOGÍAS SIMILARES
Utilizamos cookies esenciales para el funcionamiento del sitio y la autenticación del usuario. No utilizamos cookies de rastreo publicitario invasivo. Puedes configurar tu navegador para bloquear o ser alertado sobre la presencia de cookies, aunque algunas funciones del panel pueden verse afectadas.
10) MENORES DE EDAD
Nuestra Plataforma está dirigida a Comercios y personas mayores de 18 años con capacidad legal para contratar. Si tomamos conocimiento de que hemos recolectado datos personales de un menor de edad sin autorización tutelar explícita, procederemos a la eliminación inmediata de dicha información.
11) MODIFICACIONES A LA POLÍTICA DE PRIVACIDAD
Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento para adaptarla a novedades legislativas, jurisprudenciales o cambios operativos en la Plataforma. Las modificaciones sustanciales serán notificadas a través de la Plataforma o vía correo electrónico al Comercio con una antelación previa razonable.
12) CONTACTO DE PRIVACIDAD
Para cualquier duda, consulta o ejercicio de derechos de privacidad, puedes contactarnos a través de los siguientes canales oficiales:
- — Correo de Privacidad: privacidad@evoturno.com
- — Correo de Soporte General: soporte@evoturno.com
- — Domicilio Legal: República Argentina
ANEXO A — PROVEEDORES Y SUBENCARGADOS DE TECNOLOGÍA
Los siguientes proveedores actúan como subencargados para la operación de la infraestructura de EvoTurno:
- — Supabase Inc.: Proveedor de base de datos PostgreSQL en la nube, almacenamiento de imágenes y motor de autenticación.
- — Vercel Inc.: Proveedor de infraestructura de hosting web, CDN global y funciones Edge.
- — Mercado Pago: Proveedor de procesamiento de pagos, checkout y débitos de suscripciones.
- — Google LLC: Proveedor de la API de Google Calendar para sincronización de turnos.
ANEXO B — POLÍTICA RESUMIDA DE SEGURIDAD Y AUDITORÍA
- — Separación estricta de entornos de desarrollo, staging y producción.
- — Registro de eventos de autenticación y auditoría de accesos.
- — Respaldos automatizados periódicos de la base de datos con retención rotativa encriptada.