Política de Privacidad

1. Introducción

En Turnova (“nosotros”, “nuestra plataforma”), nos comprometemos a proteger la privacidad de nuestros usuarios y de las personas que interactúan a través de los canales de comunicación integrados. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información personal cuando utilizas nuestra plataforma de gestión para centros de estética.

Nuestra plataforma se integra con servicios de terceros, incluyendo la API de WhatsApp Business y la API de Mensajes de Instagram (proporcionadas por Meta Platforms, Inc.). Al usar nuestra plataforma, aceptás esta política y los términos aplicables de dichos servicios.

2. Datos que Recopilamos

2.1 Datos proporcionados directamente

• Nombre completo, correo electrónico y contraseña al registrarte como usuario del sistema.
• Información del centro de estética: nombre comercial, dirección, teléfono.
• Datos de clientes ingresados manualmente: nombre, teléfono, DNI, correo electrónico, fecha de nacimiento, historial de servicios, preferencias y notas.
• Preferencias de comunicación del cliente: estado de suscripción a campañas de email (opt-in / opt-out), verificación de dirección de correo electrónico.
• Datos ingresados por clientes finales a través de la página pública de reservas o de compra de giftcards: nombre, teléfono/WhatsApp y correo electrónico.
• Datos de pago: al abonar señas, giftcards o suscripciones a través de Mercado Pago procesamos el estado, método y monto de la transacción. Nunca almacenamos números de tarjeta ni credenciales de pago; el pago se procesa en los servidores de Mercado Pago.

2.2 Datos obtenidos de WhatsApp e Instagram

• Mensajes enviados y recibidos a través de WhatsApp Business API e Instagram Messaging API.
• Número de teléfono del remitente (WhatsApp).
• Nombre de usuario e ID del perfil (Instagram).
• Contenido multimedia compartido: imágenes, audio, video, documentos, stickers y ubicaciones.
• Metadatos de mensajes: fecha, hora, estado de entrega y lectura.
• Información del perfil de negocio de WhatsApp Business.

2.3 Datos generados por campañas de email marketing

• Dirección de correo electrónico del destinatario.
• Estado de entrega del email (enviado, rebotado, error).
• Eventos de interacción: apertura del mensaje, clicks en enlaces.
• Historial de opt-in (confirmación de suscripción) y opt-out (cancelación de suscripción).
• Token temporal de verificación de correo (usado exclusivamente para el proceso de doble opt-in; se elimina una vez confirmado).

2.4 Datos técnicos

• Dirección IP, tipo de navegador, sistema operativo.
• Cookies de sesión y autenticación.
• Registros de acceso y uso del sistema (logs).

3. Cómo Usamos los Datos

Utilizamos la información recopilada para:

• Gestionar la agenda de turnos y citas del centro de estética.
• Facilitar la comunicación con clientes a través de WhatsApp e Instagram.
• Enviar recordatorios de citas, confirmaciones y mensajes de seguimiento.
• Mantener un historial de conversaciones para mejorar la atención al cliente.
• Generar respuestas automáticas mediante un asistente de inteligencia artificial, cuando el centro lo tiene activado (ver Sección 5 sobre el proveedor de IA).
• Procesar pagos de señas, giftcards y suscripciones a través de Mercado Pago.
• Enviar campañas de email marketing a clientes que hayan dado su consentimiento explícito (doble opt-in), con posibilidad de cancelar la suscripción en cualquier momento.
• Identificar clientes mediante DNI a efectos de verificación y cumplimiento normativo.
• Generar reportes y estadísticas de negocio (uso interno del centro).
• Autenticar usuarios y mantener la seguridad de las cuentas.
• Mejorar y optimizar el funcionamiento de la plataforma.
• Cumplir con obligaciones legales aplicables.

4. Base Legal

El tratamiento de datos personales se basa en:

• Consentimiento: al iniciar una conversación con el centro de estética a través de WhatsApp o Instagram, el cliente consiente el procesamiento de sus mensajes. Para el envío de campañas de email marketing, se requiere consentimiento explícito mediante proceso de doble opt-in.
• Ejecución de un contrato: necesario para gestionar turnos y servicios solicitados.
• Interés legítimo: para mejorar nuestros servicios y garantizar la seguridad de la plataforma.
• Obligación legal: cuando sea requerido por normativa aplicable.

5. Compartición de Datos

No vendemos datos personales. Compartimos datos únicamente con:

• Meta Platforms, Inc.: para el funcionamiento de WhatsApp Business API e Instagram Messaging API, sujeto a las Políticas de WhatsApp Business y las Condiciones de la Plataforma Meta.
• Proveedores de infraestructura: servicios de alojamiento (hosting) y base de datos que operan bajo estrictos acuerdos de confidencialidad.
• Resend (resend.com): proveedor de envío de correo electrónico transaccional y campañas de marketing. Resend procesa las direcciones de email de los destinatarios exclusivamente para gestionar la entrega de los mensajes. Su política de privacidad está disponible en resend.com/privacy.
• Anthropic, PBC: proveedor del modelo de inteligencia artificial que genera las respuestas automáticas del asistente. Cuando el centro tiene el asistente de IA activado, el contenido de los mensajes de la conversación se envía a la API de Anthropic exclusivamente para generar la respuesta. Conforme a sus términos comerciales, Anthropic no utiliza estos datos para entrenar sus modelos. Su política de privacidad está disponible en anthropic.com/legal/privacy.
• Mercado Pago (Mercado Libre S.R.L.): procesador de pagos para señas, giftcards y suscripciones. Mercado Pago recibe los datos necesarios para procesar cada transacción (monto, concepto, email del pagador) y opera bajo su propia política de privacidad, disponible en mercadopago.com.ar/privacidad.
• Autoridades competentes: cuando sea requerido por ley o proceso judicial.

6. Almacenamiento y Seguridad

• Los datos se almacenan en servidores seguros con cifrado en tránsito y en reposo.
• Las credenciales y tokens de acceso se almacenan de forma cifrada.
• Las contraseñas nunca se almacenan en texto plano.
• El acceso al sistema requiere autenticación y está protegido contra accesos no autorizados.
• La arquitectura de la plataforma garantiza el aislamiento de datos entre organizaciones.
• Aplicamos medidas técnicas y organizativas para proteger los datos contra acceso no autorizado, alteración, divulgación o destrucción.

7. Retención de Datos

• Datos de cuenta: mientras la cuenta del centro esté activa, o hasta que se solicite su eliminación.
• Mensajes y conversaciones: se retienen según la configuración del centro, con un máximo de 24 meses desde el último mensaje.
• Datos de clientes: mientras exista una relación comercial activa, o hasta que se solicite la eliminación.
• Logs técnicos: máximo 90 días.

8. Tus Derechos

Tenés derecho a:

• Acceso: solicitar una copia de tus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar la eliminación de tus datos personales (ver Instrucciones de eliminación de datos).
• Portabilidad: recibir tus datos en un formato estructurado y legible.
• Oposición: oponerte al procesamiento en ciertos casos.
• Revocación del consentimiento: retirar tu consentimiento en cualquier momento.

Para ejercer estos derechos, contactanos a [email protected].

9. Uso de APIs de Meta (WhatsApp e Instagram)

Nuestra plataforma utiliza las siguientes APIs de Meta:

• WhatsApp Business API: para enviar y recibir mensajes de WhatsApp en nombre del centro de estética.
• Instagram Messaging API: para gestionar mensajes directos de Instagram del centro.

Al conectar sus cuentas de WhatsApp Business o Instagram a nuestra plataforma, los centros de estética autorizan el acceso a:

• Envío y recepción de mensajes en su nombre.
• Lectura de información del perfil de negocio.
• Gestión de plantillas de mensajes (WhatsApp).
• Recepción de webhooks con actualizaciones de estado.

Respetamos las ventanas de mensajería de Meta: fuera de la ventana estándar de 24 horas, las respuestas en Instagram y Messenger solo pueden ser enviadas por una persona del equipo del centro (no por el asistente automático), utilizando la etiqueta de agente humano de Meta, por un plazo máximo de 7 días desde el último mensaje del cliente.

No accedemos a mensajes personales de los propietarios o empleados del centro. Solo procesamos los mensajes recibidos a través de las cuentas de negocio conectadas.

Los datos obtenidos a través de las APIs de Meta se utilizan exclusivamente para los fines descritos en la Sección 3, y están sujetos a las Políticas de la Plataforma de Meta.

10. Email Marketing y Comunicaciones Comerciales

El módulo de campañas de email marketing de Turnova permite a los centros de estética enviar comunicaciones comerciales a sus clientes. Este módulo opera bajo los siguientes principios:

10.1 Doble opt-in obligatorio

Ningún cliente recibirá campañas de email sin haber confirmado explícitamente su suscripción mediante un proceso de doble opt-in: el centro registra el email del cliente y el sistema envía un correo de confirmación; el cliente debe hacer clic en el enlace de verificación para activar la suscripción.

10.2 Derecho de cancelación (opt-out)

Todo email de campaña incluye un enlace de baja en pie de página. Al hacer clic, el cliente queda inmediatamente excluido de futuras campañas de ese centro. La solicitud se procesa en tiempo real y es irreversible salvo que el cliente vuelva a dar su consentimiento.

10.3 Datos tratados y finalidad

• Dirección de email: entrega del mensaje.
• Nombre del cliente: personalización del contenido.
• Eventos de interacción (apertura, click, bounce): métricas internas del centro; no se comparten con terceros salvo con el proveedor de envío (Resend).
• Estos datos no se utilizan para publicidad de terceros ni perfilado externo.

10.4 Gestión de bounces

Cuando un email rebota de forma permanente (hard bounce), la dirección queda automáticamente marcada como inválida y se excluye de envíos futuros para proteger la reputación del dominio remitente y los intereses del propio cliente.

10.5 Responsabilidad del centro

El contenido de las campañas es responsabilidad exclusiva del centro de estética. Turnova actúa como procesador de datos y no supervisa ni controla el contenido de los emails enviados por sus clientes.

11. Cookies

Utilizamos cookies estrictamente necesarias para:

• Mantener tu sesión activa (cookie de autenticación).
• Recordar tus preferencias de interfaz (tema, idioma).

El panel de gestión no utiliza cookies de seguimiento, publicidad ni analítica de terceros.

Excepción — páginas públicas de reserva: si el centro de estética lo configura, su página pública de reservas puede incluir el Meta Pixel (de Meta Platforms, Inc.) del propio centro y/o de Turnova, utilizado para medir la efectividad de campañas publicitarias (por ejemplo, registrar visitas y reservas completadas). El Meta Pixel puede instalar cookies de terceros sujetas a la política de privacidad de Meta. Podés gestionar estas cookies desde la configuración de tu navegador.

12. Menores de Edad

Nuestra plataforma está destinada a profesionales y administradores de centros de estética. No recopilamos intencionalmente datos de menores de 16 años. Si creés que un menor ha proporcionado datos personales, contactanos para que podamos eliminarlos.

13. Transferencias Internacionales de Datos

Los datos pueden ser procesados en servidores ubicados fuera de tu país de residencia. Nos aseguramos de que cualquier transferencia internacional se realice con las garantías adecuadas, incluyendo el uso de proveedores que cumplan con estándares internacionales de protección de datos.

14. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Notificaremos los cambios significativos a través de la plataforma o por correo electrónico. La fecha de última actualización se indicará siempre al inicio de este documento.

15. Contacto

Si tenés preguntas sobre esta Política de Privacidad o sobre el tratamiento de tus datos personales, podés contactarnos:

• Email: [email protected]
• Sitio web: https://turnovapp.com