Política de privacidad

Esta política describe cómo TuEspacio(en adelante, "nosotros", "nuestro" o el "Servicio") recopila, usa, almacena, comparte y protege la información personal de los usuarios de la plataforma. Al usar TuEspacio aceptás esta política.

1. Quiénes somos

TuEspacio es una plataforma de gestión de citas para negocios de servicios (barberías, salones, consultorios, etc.). Cada negocio ("Cliente Comercial") usa TuEspacio para administrar su agenda, sus profesionales y los clientes finales que reservan a través de la página pública del negocio, WhatsApp o correo electrónico.

2. Información que recopilamos

2.1 De los Clientes Comerciales (negocios suscriptos)

• Datos de la cuenta: nombre, email, teléfono del responsable.
• Datos del negocio: nombre comercial, slug público, dirección, teléfono, redes sociales, logo, imagen de portada, horarios de atención.
• Datos operativos: servicios ofrecidos, profesionales del equipo, configuración de comisiones, política de cancelación.
• Datos de autenticación, gestionados por nuestro proveedor de identidad Clerk.

2.2 De los clientes finales que reservan

• Nombre y apellido.
• Teléfono.
• Email (opcional).
• Notas o preferencias que el cliente decida compartir al reservar.
• Historial de reservas dentro del negocio que las creó.

2.3 De integraciones de terceros (con consentimiento explícito)

• Google Calendar: cuando un Cliente Comercial conecta su cuenta de Google, recibimos un token de acceso OAuth 2.0 limitado a los alcances calendar y userinfo.email. Usamos este token solo para crear, actualizar y eliminar eventos de calendario que corresponden a citas creadas en TuEspacio. No leemos eventos no creados por nosotros, no analizamos el contenido del calendario para otros propósitos, y no transferimos esos datos a terceros.
• WhatsApp Business (Meta): cuando un Cliente Comercial conecta un número de WhatsApp, recibimos el identificador del número (phone_number_id) y un token de acceso. Recibimos los mensajes que clientes finales envían a ese número y los procesamos para ejecutar el flujo de reserva.

2.4 Datos técnicos

• Logs de servidor (IP, user agent, URL solicitada) para seguridad y diagnóstico operacional.
• Cookies estrictamente necesarias para mantener la sesión iniciada.

3. Cómo usamos esa información

• Operar el servicio: crear, modificar y cancelar reservas en nombre del Cliente Comercial.
• Sincronizar reservas con Google Calendar cuando el Cliente Comercial activó esa integración.
• Enviar notificaciones transaccionales (confirmaciones, recordatorios, reagendamientos, cancelaciones) por email y WhatsApp.
• Atender consultas de soporte que el usuario nos haga llegar.
• Mejorar el servicio analizando uso agregado y anónimo (no usamos datos personales para analítica de comportamiento individual).
• Cumplir obligaciones legales aplicables.

4. Uso de datos de Google API — Limited Use

El uso de TuEspacio respecto de la información recibida de las APIs de Google se ajusta a la Política de datos de usuario de Servicios de la API de Google, incluidos los requisitos de Uso Limitado (Limited Use). En particular:

• No transferimos los datos del calendario del usuario a terceros, salvo cuando sea necesario para proveer o mejorar funciones visibles del usuario, cumplir con la ley, o como parte de una fusión, adquisición o venta de activos con notificación previa al usuario.
• No usamos los datos del calendario para servir publicidad, incluida publicidad personalizada, remarketing o publicidad basada en intereses.
• No permitimos que personas humanas lean los datos del calendario, salvo (a) con consentimiento afirmativo del usuario para casos puntuales, (b) por motivos de seguridad (por ejemplo, investigar abuso), (c) para cumplir con la ley aplicable, o (d) cuando los datos estén agregados y se usen para operaciones internas conforme a esta política.
• Almacenamos los tokens OAuth de Google cifrados en reposo y solo los usamos para sincronizar las citas creadas en TuEspacio con el calendario del Cliente Comercial.

5. Cómo compartimos información

No vendemos información personal. La compartimos solo con:

• Proveedores de infraestructura que ejecutan nuestro servicio bajo acuerdos de procesamiento de datos: Vercel (hosting frontend), Railway (hosting backend y base de datos), Clerk (autenticación), Resend (envío de email), Meta / WhatsApp Business (mensajería), Cloudinary (almacenamiento de imágenes), Google (calendario, cuando el Cliente lo activa).
• Autoridades públicas cuando estemos legalmente obligados a hacerlo por orden judicial, ley o regulación aplicable.
• Una entidad sucesora en caso de fusión, adquisición o venta de activos, con notificación previa al usuario.

6. Cómo almacenamos y protegemos los datos

• Los datos se almacenan en una base de datos PostgreSQL administrada (Railway), cifrada en reposo.
• Las comunicaciones entre tu navegador y nuestros servidores van cifradas con HTTPS/TLS.
• Los tokens de acceso de terceros (Google, WhatsApp) se almacenan cifrados.
• Restringimos el acceso interno a los datos al personal estrictamente necesario para operar el servicio.

7. Cuánto tiempo retenemos los datos

• Datos de reservas activas y canceladas: mientras el Cliente Comercial mantenga la cuenta activa más un periodo razonable de archivo.
• Datos de cuenta del Cliente Comercial: mientras la cuenta esté activa.
• Tokens de Google: hasta que el usuario revoque el acceso o desconecte la integración desde su panel.
• Logs técnicos: máximo 90 días.

8. Tus derechos

Como titular de los datos podés:

• Solicitar acceso a los datos personales que tenemos sobre vos.
• Solicitar corrección o actualización.
• Solicitar la eliminación (sujeto a obligaciones legales de retención).
• Revocar el acceso a integraciones de terceros (Google Calendar, WhatsApp) en cualquier momento desde el panel de configuración o directamente en el panel del proveedor.
• Cancelar tu cuenta — escribinos a soporte@tuespacio.app.

9. Cookies

Usamos cookies estrictamente necesarias para mantener la sesión iniciada y para preferencias de interfaz (tema claro/oscuro, idioma). No usamos cookies de publicidad ni de seguimiento de terceros.

10. Niños

TuEspacio no está dirigido a menores de 13 años. No recopilamos intencionalmente datos de menores. Si descubrimos que recopilamos datos de un menor sin consentimiento parental verificable, los eliminamos.

11. Cambios a esta política

Podemos actualizar esta política. Cualquier cambio material será notificado a los Clientes Comerciales por email con al menos 15 días de anticipación. La fecha de "Última actualización" arriba indica la versión vigente.

12. Contacto

Para consultas sobre esta política o ejercer tus derechos, escribinos a soporte@tuespacio.app.