Política de privacidad

1. Quién trata tus datos, y con qué rol

GDX es operado por Guido Dagatti, con domicilio en Virgilio Mira 225, Vicuña Mackenna, provincia de Córdoba, Argentina. El rol de GDX cambia según de quién sean los datos:

• Si administrás un local (dueño o miembro del equipo): GDX es Responsable de tus datos (email, teléfono, credenciales de acceso). Somos quienes decidimos para qué los usamos: darte una cuenta, cobrarte la suscripción, darte soporte.
• Si sos cliente final de un local (reservaste un turno, dejaste una reseña): el local donde reservaste es el Responsable de la base de datos de tus datos, en los términos de la Ley 25.326 -- es quien decidió recolectar tu nombre y tu teléfono para atenderte. GDX actúa como Encargado de Tratamiento: proveemos la infraestructura técnica (el software, la base de datos, el envío de mensajes) por instrucción del local, pero no decidimos por nuestra cuenta qué hacer con tus datos más allá de operar la plataforma que el local contrató.

2. Qué datos recolectamos

Según con quién interactúes con la plataforma, recolectamos:

• Si sos cliente y reservás un turno: nombre y número de WhatsApp. No te pedimos email, dirección ni ningún dato financiero.
• Si dejás una reseña: tu puntuación y, si escribís un comentario, el texto que cargues. El tratamiento es distinto según la calificación: las de 5 estrellas se publican junto a tu nombre en el perfil del profesional, como testimonio público; las de 1 a 4 estrellas quedan siempre privadas y anónimas, sin tu nombre, y solo las ve el local internamente para mejorar su servicio.
• Si administrás un local: nombre, email, teléfono y los datos del negocio que cargues en tu perfil público (dirección, fotos, horarios, precios).
• Identificador técnico del dispositivo: un código anónimo que se guarda en tu navegador (no una cuenta con contraseña) para que funcionen la fidelización y el control de ausencias del local donde reservaste.

3. Para qué usamos estos datos

• Gestionar la reserva, confirmarla y enviarte recordatorios por WhatsApp antes del turno.
• Que el local te reconozca en próximas visitas (historial, fidelización, membresías).
• Prevenir ausencias repetidas sin aviso, cuando el local activó esa función.
• Que el dueño del local pueda gestionar su negocio: ver sus turnos, su equipo, sus cobros.
• Mejorar la plataforma y darle soporte a los locales.

No vendemos datos personales a terceros, y no los usamos para publicidad fuera de la plataforma.

4. Cómo tratamos los datos que un local nos confía

Como Encargado de Tratamiento de los datos de los clientes finales de cada local (ver punto 1), GDX asume estos compromisos:

• Mandato de tratamiento limitado: tratamos esos datos únicamente para operar la plataforma que el local contrató -- gestionar turnos, mandar recordatorios, dar soporte --, no para fines propios ni para hacerle marketing directo a los clientes de un local.
• Confidencialidad: el deber de confidencialidad sobre esos datos rige para todo el equipo y colaboradores de GDX que puedan llegar a acceder a ellos, y se mantiene vigente incluso después de que termine la relación con el local.
• Seguridad: usamos conexión cifrada (HTTPS/TLS), contraseñas con hash (nunca en texto plano) y controles de acceso para que cada local solo pueda ver los datos de sus propios clientes y turnos.
• Al cancelar la cuenta: cuando un local da de baja su cuenta, sus datos y los de sus clientes se eliminan de nuestros servidores en un plazo razonable, salvo que la ley nos obligue a conservar algún registro por más tiempo.

5. Con quién se comparten

Tus datos como cliente los ve el local donde reservaste el turno -- es quien necesita saber quién va a venir y a qué hora. Para enviar recordatorios, tu número de WhatsApp se comparte con Meta (la empresa detrás de WhatsApp Business), el proveedor que usamos para el envío de esos mensajes. No compartimos tus datos con ningún otro local ni con terceros ajenos a la operación de la plataforma.

6. Responsabilidad del local por el consentimiento de sus clientes

Como Responsable de la base de datos de sus propios clientes (ver punto 1), cada local declara y garantiza que cuenta con el consentimiento de sus clientes para cargar su nombre y su número de WhatsApp en la plataforma, y para que GDX los use en su nombre con el único fin de gestionar el turno y enviar los recordatorios asociados. El local es responsable frente a sus clientes y frente a la autoridad de control por el cumplimiento de este punto.

7. Dónde se guardan

La información se guarda en la infraestructura de Supabase, nuestro proveedor de base de datos, en servidores ubicados en los Estados Unidos (región us-east-2, Ohio). La aplicación web se sirve desde Vercel, también con servidores en los Estados Unidos. Esto constituye una transferencia internacional de datos en los términos del Art. 12 de la Ley 25.326. Como los Estados Unidos no están considerados un país con nivel de protección adecuado, la transferencia se ampara en las Cláusulas Contractuales Modelo aprobadas por la Disposición 60-E/2016 de la Dirección Nacional de Protección de Datos Personales (hoy Agencia de Acceso a la Información Pública), y exigimos a nuestros proveedores de infraestructura estándares de seguridad y confidencialidad equivalentes a los de la normativa argentina.

8. Cuánto tiempo los guardamos

Guardamos los datos de un turno mientras la cuenta del local siga activa en la plataforma. Si un local da de baja su cuenta, sus datos y los de sus turnos se eliminan en un plazo razonable, salvo que la ley nos obligue a conservar algún registro por más tiempo.

9. Tus derechos

De acuerdo con la Ley 25.326 de Protección de Datos Personales de Argentina, tenés derecho a acceder, rectificar y solicitar la eliminación de tus datos personales (Derechos ARCO). Si sos cliente de un local, el pedido corresponde hacerlo primero ante ese local (el Responsable de tus datos); si preferís, también podés escribirnos directamente y lo derivamos.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

10. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en la plataforma o en la normativa aplicable. La fecha de "última actualización" en la parte de arriba de esta página siempre va a estar al día.

11. Contacto

Para cualquier consulta sobre tus datos o esta política, escribinos a guidomanueldagatti@gmail.com o por WhatsApp.