Política de Privacidad

La presente Política de Privacidad describe cómo Mubitt SAS, operadora de la plataforma TurnoLink (“TurnoLink”, “nosotros”), recopila, utiliza, almacena, protege y comparte datos personales de los usuarios y de los clientes finales que interactúan con la Plataforma.

Esta Política se redacta en cumplimiento de la Ley 25.326 de Protección de Datos Personales, su Decreto Reglamentario 1558/2001, las disposiciones de la Agencia de Acceso a la Información Pública (AAIP) y demás normativa aplicable.

Al utilizar la Plataforma, usted presta su consentimiento libre, expreso e informado para el tratamiento de sus datos conforme a esta Política.

Cuando un Usuario Negocio carga datos de sus propios clientes, dicho Usuario actúa como responsable del tratamiento. TurnoLink actúa como encargado del tratamiento, procesando datos únicamente para la prestación del servicio.

3.1. Datos de registro

• Identificación: Nombre completo, dirección de email.
• Credenciales: Contraseña (almacenada únicamente como hash cifrado con bcrypt, nunca en texto plano).
• Tipo de cuenta: Negocio, Profesional o Buscador de Talento.
• Datos del negocio: Nombre comercial, dirección, ciudad, teléfono, redes sociales, sitio web, logotipo e imágenes.

3.2. Datos generados durante el uso

• Servicios: Nombres, descripciones, precios, duraciones.
• Empleados/profesionales: Nombre, email, teléfono, especialidad, biografía, horarios.
• Clientes del Usuario: Nombre, teléfono, email, notas, historial de reservas (cargados por el Usuario Negocio, quien es responsable).
• Reservas: Fecha, hora, servicio, profesional, estado, notas. En rubros de hospedaje/alquiler: fechas de check-in y check-out, cantidad de noches, unidad reservada y, en reservas grupales, las unidades que integran el grupo.
• Formularios personalizados: Las respuestas a los formularios que cada Usuario Negocio define para sus reservas —por ejemplo, datos de huéspedes (nombre, DNI) o datos de facturación (persona o empresa, DNI, CUIT, razón social)—. Qué campos se solicitan lo decide el Usuario Negocio, que actúa como responsable del tratamiento de esas respuestas; TurnoLink las almacena como encargado, únicamente para mostrarlas al negocio junto a la reserva.
• Pagos: Montos, estado, método, email del pagador, IDs de transacción de Mercado Pago.
• Reseñas: Valoraciones (1-5) y comentarios.
• Suscripción: Plan contratado, fechas, estado de facturación.

3.3. Perfiles profesionales

• Nombre, email, teléfono, imagen, especialidad, categoría, biografía.
• Experiencia, habilidades, certificaciones, disponibilidad, zonas.
• Consentimiento: Fecha y dirección IP al aceptar publicación del perfil.

3.4. Datos automáticos

• Acceso: Dirección IP, navegador, sistema operativo, fecha/hora (logs de auditoría).
• Cookies de sesión: Necesarias para autenticación (ver sección 7).

3.5. Datos de catálogo y comercio electrónico

Cuando un Usuario Negocio activa las funcionalidades de Modo Catálogo o Modo Tienda (e-commerce), se recopilan adicionalmente:

• Productos: Nombre, descripción, imágenes, precio, stock, categoría, variantes (talle, color, etc.), estado de publicación.
• Órdenes/Pedidos: Número de orden, fecha, estado, items comprados, cantidades, precios unitarios, subtotal, descuentos, total, método de pago y método de envío seleccionados.
• Datos del comprador: Nombre, email, teléfono, DNI (opcional), dirección de envío (si aplica), ciudad, código postal.
• Cupones y descuentos: Código utilizado, tipo de descuento, monto, fecha de uso.
• Historial de estados: Registro de cambios de estado del pedido (creado, confirmado, enviado, entregado, cancelado) con fecha y hora.

El Usuario Negocio es el único responsable de los datos que recopila de sus compradores a través de la funcionalidad de catálogo o tienda. TurnoLink actúa exclusivamente como encargado del tratamiento, procesando dichos datos únicamente para la operación técnica de la plataforma.

El tratamiento se fundamenta en las siguientes bases legales conforme a la Ley 25.326:

• Consentimiento del titular (art. 5): Otorgado al registrarse. En perfiles profesionales, consentimiento específico con registro de fecha e IP.
• Ejecución contractual (art. 5 inc. 2.c): El tratamiento es necesario para la prestación del servicio contratado.
• Interés legítimo: Seguridad de la plataforma, prevención de fraude y mejora del servicio.
• Cumplimiento legal: Retención de registros por requisitos fiscales, contables o judiciales.

6.1. Mercado Pago (MercadoLibre S.R.L.)

Procesamos pagos a través de Mercado Pago. Datos compartidos: monto, referencia, email del pagador. Los datos de tarjetas son procesados exclusivamente por Mercado Pago bajo PCI-DSS.

6.2. Resend (Resend, Inc.)

Servicio de envío de emails transaccionales. Datos compartidos: email del destinatario, nombre y contenido del mensaje. Actúa como encargado del tratamiento.

6.3. Infraestructura

La base de datos y la caché operan en servidores administrados por TurnoLink. Las imágenes cargadas por los Usuarios (logos, portadas, fotos de servicios y productos) se almacenan en Cloudflare R2 (Cloudflare, Inc.), un servicio de almacenamiento de objetos que actúa como encargado del tratamiento y puede alojar los archivos fuera de la República Argentina.

6.3 bis. Monitoreo de errores (Sentry)

Utilizamos Sentry (Functional Software, Inc.) para detectar y diagnosticar errores técnicos de la Plataforma. Sentry puede recibir metadatos técnicos del error (URL, tipo de fallo, identificadores técnicos); no se le envían deliberadamente contraseñas ni datos de tarjetas. Actúa como encargado del tratamiento.

6.4. Autoridades y operaciones corporativas

Podremos divulgar datos cuando sea requerido por ley u orden judicial (art. 11 Ley 25.326). En caso de fusión o adquisición, los datos podrán transferirse al sucesor.

6.5. Visibilidad pública

• Página de reservas: Nombre del negocio, servicios, precios, horarios, profesionales, dirección, redes.
• Perfiles profesionales: Solo si el profesional activó visibilidad con consentimiento expreso.
• Reseñas: Nombre del cliente, valoración y comentario.
• Catálogo/Tienda: Productos publicados (nombre, descripción, imágenes, precios, disponibilidad) son visibles públicamente según la configuración del Usuario Negocio.

6.6. Datos de compradores en Modo Tienda

Cuando un comprador realiza un pedido en la tienda de un Usuario Negocio, sus datos (nombre, email, teléfono, dirección de envío) son compartidos con dicho Usuario Negocio para la gestión del pedido. El Usuario Negocio es el responsable del tratamiento de esos datos y debe cumplir con la Ley 25.326 y la Ley 24.240 de Defensa del Consumidor.

TurnoLink no utiliza los datos de compradores para fines propios más allá de la operación técnica de la plataforma (procesamiento de pedidos, envío de confirmaciones transaccionales, registro de auditoría).

6.7. API, webhooks e integraciones autorizadas por el negocio

Si el Usuario Negocio habilita la API o configura webhooks, los datos de su propia cuenta (servicios, reservas, clientes) pueden ser consultados por los sistemas que ese Usuario autorice mediante sus credenciales, o enviados automáticamente a las URLs que ese Usuario configure. Esas integraciones son elegidas y controladas por el Usuario Negocio, quien es responsable del tratamiento posterior de los datos en sus sistemas o en los de sus proveedores. TurnoLink registra el uso de credenciales con fines de seguridad y permite revocarlas en cualquier momento.

6.8. Contenido embebido de terceros en páginas públicas

Si un Usuario Negocio agrega un video a su página pública, este se reproduce mediante el modo de privacidad mejorada de YouTube (dominio youtube-nocookie.com), que limita el uso de cookies hasta que el visitante reproduce el video. La reproducción queda sujeta a las políticas de Google/YouTube.

TurnoLink utiliza únicamente cookies estrictamente necesarias:

Implementamos medidas técnicas y organizativas conforme al artículo 9 de la Ley 25.326:

En caso de brecha de seguridad, notificaremos a los afectados y a la AAIP en un plazo no mayor a setenta y dos (72) horas desde su detección.

Transcurridos los plazos, los datos serán eliminados de forma segura o anonimizados de manera irreversible.

Conforme a la Ley 25.326, todo titular tiene derecho a:

Portabilidad

Los Usuarios Negocio pueden descargar en cualquier momento y sin costo una copia completa de todos sus datos (servicios, clientes, reservas, formularios y respuestas, reseñas y configuración) en formato JSON desde Configuración → Mis datos, apta para respaldo o migración a otro sistema. Además, las reservas pueden exportarse en CSV desde Reportes, y cualquier titular puede solicitar una copia de sus datos por email a soporte.

Cómo ejercer estos derechos

Envíe un email a soporte@turnolink.com.ar con asunto “Ejercicio de Derecho — [tipo]”, indicando nombre completo, email registrado y descripción del pedido. Los Usuarios Profesionales pueden solicitar eliminación completa e inmediata de su perfil.

Los datos referidos a la salud son datos sensibles en los términos de los artículos 2 y 7 de la Ley 25.326 y reciben la máxima protección. La Plataforma no solicita ni requiere datos de salud para funcionar: si un profesional de la psicología o de la salud decide registrar notas de seguimiento, observaciones o respuestas de formularios que contengan información de salud de sus pacientes, lo hace por decisión propia, dentro de su relación profesional con el paciente.

Quién es responsable de qué

El profesional es el responsable del tratamiento de esos datos y el titular del deber de secreto profesional, que no se transfiere a TurnoLink. TurnoLink brinda exclusivamente la infraestructura tecnológica, por y para el profesional, actuando como encargado del tratamiento (art. 25, Ley 25.326): almacena y muestra esos datos únicamente al negocio que los cargó.

Nuestros compromisos sobre estos datos

• No accedemos a su contenido, salvo pedido expreso de soporte del propio profesional o requerimiento legal válido.
• No los usamos para fines propios, publicidad ni perfilado.
• No los vendemos ni compartimos con terceros.
• No entrenamos modelos de inteligencia artificial con datos de los Usuarios ni de sus pacientes o clientes.
• Los protegemos con las medidas de la sección 8: cifrado en tránsito (TLS), aislamiento multi-tenant, control de acceso por roles (los empleados del negocio solo ven sus propias reservas) y registro de auditoría.
• El profesional puede exportar la totalidad de sus datos en cualquier momento (ver sección 10, Portabilidad) y solicitar su supresión definitiva.

La Plataforma está dirigida a personas mayores de dieciocho (18) años: no aceptamos Usuarios menores de edad y no recopilamos intencionalmente sus datos para fines propios. Distinto es el caso de los Clientes Finales menores: un profesional (por ejemplo, un psicólogo infantil o un pediatra) puede registrar datos de pacientes menores como parte de su actividad. En ese caso el profesional actúa como responsable del tratamiento y debe contar con el consentimiento de los padres o tutores; TurnoLink los procesa únicamente como encargado, con las protecciones de la sección 10B. Contacto para padres/tutores: soporte@turnolink.com.ar.

Ciertos proveedores pueden procesar datos fuera de la República Argentina, principalmente en Estados Unidos: Resend (envío de emails), Cloudflare R2 (almacenamiento de imágenes), Sentry (monitoreo de errores) y, solo si el Usuario Negocio conecta Google Meet, Google LLC (eventos de calendario, ver sección 6.9). En tales casos, nos aseguramos de que las transferencias cuenten con garantías adecuadas conforme a la Disposición DNPDP Nº 60-E/2016 y al artículo 12 de la Ley 25.326. Los pagos son procesados por Mercado Pago (MercadoLibre S.R.L.) en la Argentina.

La Plataforma puede solicitar permiso para enviar notificaciones push al navegador. Es completamente opcional y requiere consentimiento explícito. Los datos técnicos de suscripción push se almacenan únicamente para el envío y pueden revocarse desde el navegador.

TurnoLink puede modificar esta Política con aviso de al menos quince (15) días por email. El uso continuado implica aceptación. Si no está de acuerdo, deje de usar la Plataforma y solicite eliminación de su cuenta.