Política de privacidad

1. Responsable

Esta Política de privacidad aplica al uso de Bellezapp, una plataforma de gestión de turnos para negocios de belleza y estética, provista por Bruno Germán Sosa Fernández (en adelante, "nosotros" o "el Prestador"), con domicilio de contacto a los efectos de esta política en peluqueriasystem@gmail.com. Tratamos datos personales de acuerdo con la Ley N.º 18.331 de Protección de Datos Personales y Acción de Habeas Data de la República Oriental del Uruguay, y su normativa reglamentaria.

2. Dos tipos de datos, dos roles distintos

Esta política distingue dos situaciones distintas:

• Cuentas de acceso al Servicio (dueños/as y personal de un negocio): acá el Prestador es responsable del tratamiento de esos datos.
• Datos de los clientes finales de cada negocio (las personas que reservan o son cargadas como clientes de un salón): acá cada negocio es responsable del tratamiento de los datos de sus propios clientes, y el Prestador actúa como encargado del tratamiento, procesando esos datos únicamente para prestarle el Servicio a ese negocio. Cualquier consulta sobre estos datos puede dirigirse también directamente al negocio correspondiente.

3. Qué datos recolectamos

De quien inicia sesión en el Servicio (dueño/a o personal de un negocio): nombre y dirección de email asociados a la cuenta de Google utilizada para iniciar sesión.

De los clientes finales de un negocio: nombre y número de teléfono, ya sea porque el cliente los ingresó al reservar un turno en la página pública del negocio, o porque el personal del negocio los cargó manualmente. Opcionalmente, notas internas del negocio sobre ese cliente (por ejemplo, preferencias o alergias).

No solicitamos ni almacenamos contraseñas, datos de tarjetas ni datos sensibles.

4. Para qué usamos estos datos

• Permitir el inicio de sesión y el acceso al panel correspondiente a cada negocio.
• Gestionar la agenda de turnos: crear, confirmar, recordar y cancelar reservas.
• Permitir que el personal del negocio se comunique con sus clientes (por ejemplo, por teléfono o WhatsApp) para confirmar o coordinar un turno.
• Generar reportes internos del negocio (por ejemplo, cantidad de turnos u ocupación).

No usamos estos datos con fines publicitarios propios ni los vendemos a terceros. Al reservar un turno y dejar tu número de teléfono, el negocio puede enviarte por WhatsApp mensajes automáticos relacionados exclusivamente con ese turno (confirmación, recordatorio, aviso de cancelación o reprogramación) — no se usa para publicidad ni para ningún otro fin.

5. Con quién compartimos datos

No compartimos datos personales con terceros para fines publicitarios. Sí utilizamos proveedores tecnológicos que procesan datos en nuestro nombre para poder ofrecer el Servicio:

• Google, como proveedor de inicio de sesión (OAuth).
• Proveedores de hosting e infraestructura (por ejemplo, Vercel y el proveedor de base de datos PostgreSQL utilizado), donde se alojan la aplicación y la base de datos.
• Meta (WhatsApp Business Platform), para enviar los mensajes automáticos de turno mencionados en la sección 4 — recibe únicamente el número de teléfono y los datos del turno necesarios para armar ese mensaje.

Si en el futuro se habilitan pagos (por ejemplo, Mercado Pago), ese proveedor recibirá únicamente los datos estrictamente necesarios para esa función, y esta política se actualizará antes de habilitarlo.

6. Cookies y almacenamiento local

Utilizamos una cookie técnica de sesión para mantener iniciada la sesión de quien se loguea, y almacenamiento local del navegador (localStorage) para recordar preferencias de interfaz (por ejemplo, si el menú lateral está colapsado). No utilizamos cookies de seguimiento publicitario ni de terceros con fines analíticos.

7. Conservación de los datos

Conservamos los datos mientras el negocio mantenga una cuenta activa en el Servicio. Si un negocio da de baja su cuenta, sus datos y los de sus clientes se eliminan dentro de un plazo razonable, salvo que debamos conservar cierta información por un plazo mayor para cumplir con obligaciones legales.

8. Seguridad

Adoptamos medidas técnicas razonables para proteger los datos, como el uso de conexiones cifradas (HTTPS) y control de acceso por sesión y por negocio (los datos de un negocio no son accesibles desde la cuenta de otro). Ningún sistema es 100% seguro; ante cualquier incidente de seguridad que pueda afectar datos personales, lo comunicaremos según corresponda conforme a la normativa vigente.

9. Derechos del titular de los datos

Conforme a la Ley N.º 18.331, toda persona cuyos datos tratamos tiene derecho a acceder, rectificar, actualizar y solicitar la supresión de sus datos personales, así como a ejercer la acción de Habeas Data ante los organismos competentes (la Unidad Reguladora y de Control de Datos Personales, URCDP). Para ejercer estos derechos sobre los datos de una cuenta de acceso al Servicio, o para consultas generales, podés escribirnos a peluqueriasystem@gmail.com. Si tus datos fueron cargados como cliente de un negocio en particular, también podés dirigirte directamente a ese negocio, responsable de tus datos como cliente.

10. Menores de edad

El Servicio no está dirigido a que menores de edad creen cuentas de acceso. Es posible que un negocio cargue el nombre y teléfono de contacto de un cliente menor de edad (por ejemplo, un turno de corte infantil); en ese caso, el negocio es responsable de contar con el consentimiento de madre, padre o tutor correspondiente antes de cargar esos datos.

11. Cambios a esta política

Podemos actualizar esta Política de privacidad para reflejar cambios en el Servicio o en la normativa aplicable. La fecha de "última actualización" en la parte superior indica la vigencia actual. Ante cambios relevantes, lo comunicaremos con razonable anticipación.