Aviso de privacidad de Tupa Reservas

Este Aviso explica cómo Tupa Reservas accede, utiliza, almacena, comparte y elimina datos personales al proporcionar sus funciones de reservas, disponibilidad, notificaciones e integraciones. Tupa Reservas es la denominación comercial de la plataforma. Las consultas y solicitudes de privacidad pueden enviarse a soporte@tupa-reservas.com. Este Aviso es informativo. El uso de la plataforma no se interpreta como consentimiento para tratamientos que legalmente requieran una autorización específica. 1. Datos tratados Según las funciones utilizadas, podemos tratar: - Datos de cuenta: nombre, email, teléfono, contraseña protegida mediante hash, roles, sesiones y aceptación de políticas. - Datos de negocio: nombre comercial, sedes, servicios, horarios, equipo y configuración. - Datos de clientes y reservas: nombre, teléfono, email, servicio, profesional, fecha, hora, estado y notas operativas. - Datos de seguridad: eventos de acceso, recuperación de contraseña, auditoría e incidencias. - Datos de comunicaciones: estado de notificaciones y correos transaccionales. - Datos técnicos: identificadores, registros operativos, errores y datos necesarios para proteger y mantener el servicio. - Datos de Google: email de la cuenta conectada, permisos concedidos, tokens OAuth, identificadores técnicos, identificadores de eventos, estado de sincronización e intervalos de disponibilidad ocupada. 2. Finalidades Utilizamos los datos para: - Crear y administrar cuentas. - Gestionar negocios, profesionales, servicios y horarios. - Crear, modificar y cancelar reservas. - Calcular disponibilidad. - Enviar confirmaciones, recordatorios y avisos. - Recuperar el acceso a cuentas. - Prestar soporte. - Prevenir fraude y accesos no autorizados. - Diagnosticar errores y mantener la estabilidad. - Proporcionar las integraciones solicitadas por el usuario. No utilizamos estos datos para publicidad personalizada, intermediación de datos o evaluación crediticia. 3. Negocios y clientes Cada negocio determina por qué y cómo utiliza los datos de sus clientes para gestionar reservas y prestar sus servicios. Tupa Reservas procesa esos datos para proporcionar las funcionalidades solicitadas por el negocio, mantener la plataforma y cumplir obligaciones de seguridad. Al hacer una reserva pública, el negocio correspondiente puede recibir el nombre, teléfono y, cuando se proporcione, email del cliente. 4. Google Calendar La conexión con Google Calendar es opcional y se activa por decisión del usuario. Cuando se conecta, Tupa Reservas puede: - Obtener el email de la cuenta para identificar la conexión. - Almacenar de forma segura tokens de acceso y actualización. - Crear, actualizar y eliminar eventos de citas en el calendario autorizado. - Guardar los identificadores técnicos necesarios para sincronizar esos eventos. - Consultar Google FreeBusy cuando el usuario activa el bloqueo de disponibilidad. - Guardar únicamente los intervalos UTC ocupados necesarios para bloquear horarios. Para la función FreeBusy no almacenamos títulos, asistentes, descripciones, ubicaciones ni respuestas completas de eventos de Google. Los datos obtenidos de Google se utilizan exclusivamente para las funciones visibles de sincronización de citas, identificación de la conexión y bloqueo de disponibilidad solicitadas por el usuario. No vendemos datos de Google, no los utilizamos para publicidad, intermediación de datos, evaluación crediticia o vigilancia, y no los utilizamos para desarrollar, mejorar o entrenar modelos generales de inteligencia artificial o aprendizaje automático. No permitimos acceso humano a datos de Google salvo cuando sea necesario para prestar soporte solicitado por el usuario, investigar un incidente de seguridad o cumplir una obligación legal. El uso y la transferencia de información recibida de las APIs de Google cumplirán con la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado: https://developers.google.com/terms/api-services-user-data-policy 5. Desconexión y eliminación de datos de Google El usuario puede desactivar el bloqueo de disponibilidad o desconectar Google Calendar desde el panel. Al desactivar el bloqueo, se eliminan los intervalos de disponibilidad almacenados para esa función. Al desconectar la integración, se eliminan o invalidan las credenciales y datos técnicos que ya no sean necesarios, salvo aquellos que deban conservarse temporalmente por seguridad, resolución de incidencias u obligación legal. También puede solicitar la eliminación escribiendo a soporte@tupa-reservas.com. 6. Proveedores y transferencias Utilizamos proveedores tecnológicos para operar el servicio, incluyendo: - Vercel, para alojamiento y ejecución de la aplicación. - Supabase, para infraestructura de datos. - Resend, para correo transaccional. - Sentry, para monitoreo de errores y salud operativa. - Google, cuando el usuario utiliza autenticación o Calendar. Estos proveedores reciben únicamente los datos necesarios para prestar sus funciones y están sujetos a sus propias medidas de seguridad y compromisos contractuales. Los datos pueden procesarse fuera de Bolivia. Adoptamos medidas razonables para utilizar proveedores reconocidos, limitar el acceso y proteger la información conforme a la finalidad del servicio. No transferimos datos personales a anunciantes, corredores de datos o terceros para finalidades incompatibles con este Aviso. 7. Seguridad Aplicamos medidas técnicas y organizativas razonables, incluyendo: - Comunicaciones cifradas mediante HTTPS. - Contraseñas almacenadas mediante hash. - Controles de acceso y permisos por negocio. - Tokens de integración mantenidos en el servidor y no expuestos al navegador. - Reducción y ocultamiento de datos sensibles en registros y monitoreo. - Controles para limitar intentos de acceso y recuperación de contraseña. - Supervisión de errores e incidencias operativas. Ningún sistema es completamente seguro. Los usuarios también deben proteger sus credenciales y dispositivos y notificar accesos sospechosos. 8. Conservación Conservamos los datos mientras la cuenta o relación con el negocio se encuentre activa y durante el tiempo razonablemente necesario para: - Proporcionar el servicio. - Mantener la integridad de reservas y operaciones. - Resolver incidencias y reclamaciones. - Prevenir fraude o abuso. - Cumplir obligaciones legales. Los tokens de recuperación de contraseña tienen una vigencia limitada y no almacenamos su valor original. Los intervalos de Google FreeBusy se reemplazan durante cada sincronización y se eliminan cuando el usuario desactiva la función o desconecta la integración. Cuando los datos dejan de ser necesarios, se eliminan o anonimizan de acuerdo con los procesos operativos disponibles. También puede solicitarse su eliminación mediante soporte. 9. Derechos El usuario puede solicitar: - Acceso a sus datos. - Corrección de información inexacta. - Eliminación cuando corresponda. - Restricción u oposición al tratamiento. - Portabilidad cuando sea aplicable. - Retiro de un consentimiento previamente otorgado. También puede presentar una reclamación ante la autoridad competente. Para proteger la información, podemos solicitar verificación razonable de identidad antes de atender una solicitud. No utilizamos decisiones exclusivamente automatizadas que produzcan efectos legales significativos sobre los usuarios. 10. Cookies Utilizamos cookies y tecnologías equivalentes necesarias para iniciar sesión, proteger cuentas, mantener sesiones y operar la plataforma. No utilizamos cookies para publicidad personalizada. 11. Comunicaciones y monitoreo Podemos enviar comunicaciones transaccionales sobre reservas, cambios, cancelaciones, recordatorios, invitaciones, soporte, seguridad y recuperación de acceso. Podemos registrar errores y eventos operativos para mantener el servicio. No enviamos a los sistemas de monitoreo cuerpos completos de correo, enlaces de recuperación con token, secretos de API ni tokens de Google. En ambientes de prueba, los emails pueden redirigirse a buzones controlados para evitar entregas indebidas. 12. Cambios Actualizaremos este Aviso cuando cambien el servicio, los proveedores o las obligaciones aplicables. Los cambios materiales serán comunicados por medios razonables y, cuando corresponda, solicitaremos una nueva confirmación o consentimiento. 13. Contacto Para consultas, reclamaciones o solicitudes sobre privacidad: soporte@tupa-reservas.com