Política de privacidad

1. Qué datos recopilamos

Recopilamos únicamente los datos necesarios para que la agenda funcione:

• Datos de cuenta: nombre, email, contraseña (guardada con hash, nunca en texto plano), foto de perfil si ingresás con Google, y tu rol (profesional o cliente).
• Datos de sesión: dirección IP y tipo de navegador asociados a cada sesión iniciada, para mantenerte conectado y detectar accesos indebidos.
• Datos de la agenda: citas (fecha, horario, profesional y cliente), reglas y excepciones de disponibilidad, vínculos entre profesionales y clientes, e invitaciones.
• Datos de clientes cargados por profesionales: cuando un profesional invita a un cliente ingresa su nombre y email. Ese dato se usa solo para enviarle la invitación y, si la acepta, vincularlo con el profesional.
• Calendario externo por ICS: si elegís importar tu calendario mediante una dirección ICS privada, guardamos esa dirección y los eventos que contiene (título, inicio, fin y si es de día completo) para bloquear tus horarios ocupados.
• Datos de Google Calendar: solo si sos profesional y conectás tu cuenta de Google. Se detallan en la sección siguiente.

2. Datos de Google Calendar

Los profesionales pueden conectar su cuenta de Google para sincronizar su agenda en ambos sentidos. Para eso pedimos el permiso https://www.googleapis.com/auth/calendar.events.owned, que nos permite ver, crear, modificar y eliminar eventos únicamente en los calendarios que te pertenecen. Usamos tu calendario principal. Este permiso no nos da acceso a la configuración de tus calendarios, a compartirlos ni a eliminarlos.

Qué leemos y guardamos: de cada evento de tu calendario guardamos su identificador, título, fecha y hora de inicio y fin, y si es de día completo. Usamos esa información exclusivamente para mostrar esos horarios como ocupados y evitar que te reserven una cita encima.

Qué escribimos: por cada cita confirmada creamos, actualizamos o eliminamos un evento en tu calendario de Google con el título «Cita con [nombre del cliente]», su horario y una marca interna que nos permite reconocerlo como propio.

Tokens de acceso: guardamos los tokens de autorización que Google nos entrega para poder sincronizar en segundo plano aunque no tengas la aplicación abierta. También registramos un canal de notificaciones para que Google nos avise cuando tu calendario cambia.

Lo que no hacemos con tus datos de Google:

• No los usamos para publicidad ni para crear perfiles publicitarios.
• No los vendemos ni los transferimos a terceros, salvo lo estrictamente necesario para operar la sincronización (ver sección 4).
• No los usamos para entrenar modelos de inteligencia artificial o aprendizaje automático de propósito general.
• Ninguna persona los lee, salvo con tu consentimiento explícito, cuando sea necesario por motivos de seguridad (por ejemplo, investigar un abuso) o para cumplir una obligación legal.

El uso y la transferencia que Nuestro Turno hace de la información recibida de las APIs de Google se ajusta a la Política de datos de usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

3. Para qué usamos los datos

• Prestar el servicio de agenda: crear y gestionar citas, disponibilidad y vínculos entre profesionales y clientes.
• Enviar emails transaccionales: invitaciones, confirmaciones de invitación aceptada y bienvenida. No enviamos emails de marketing.
• Seguridad y prevención de abuso: mantener tu sesión, detectar accesos indebidos y proteger el servicio.
• Cumplir obligaciones legales cuando corresponda.

La base legal es tu consentimiento al crear la cuenta y la ejecución del servicio que nos pedís, conforme a la Ley 25.326 de Protección de los Datos Personales.

4. Con quién compartimos los datos

Entre profesionales y clientes: un profesional ve el nombre, el email y las citas de sus clientes vinculados; un cliente ve el nombre, la especialidad y los horarios disponibles de los profesionales a los que está vinculado.

Proveedores que nos ayudan a operar el servicio, que solo tratan los datos por nuestra cuenta y para los fines indicados:

• Vercel: alojamiento y ejecución de la aplicación.
• Neon: base de datos donde se almacena la información.
• Resend: envío de los emails transaccionales.
• Google: únicamente si un profesional conecta Google Calendar, para leer y escribir eventos en su calendario.

No vendemos datos personales. Solo los revelaremos a autoridades cuando una norma o una orden judicial nos obligue.

5. Cookies

Usamos una única cookie, estrictamente necesaria, para mantener tu sesión iniciada. No usamos cookies de analítica, publicidad ni seguimiento de terceros.

6. Seguridad

Toda la comunicación con la aplicación viaja cifrada por HTTPS. Las contraseñas se guardan con hash. Los tokens de Google y las direcciones ICS se almacenan en la base de datos con acceso restringido al propio servicio, y las notificaciones que recibimos de Google se verifican con un token secreto. Ningún sistema es infalible, pero aplicamos medidas razonables para proteger tu información.

7. Conservación y eliminación

• Conservamos tus datos mientras tu cuenta esté activa y por el tiempo necesario para cumplir obligaciones legales.
• Si importaste un calendario por ICS, al desconectarlo o reemplazarlo eliminamos los eventos ocupados importados.
• Si desconectás Google Calendar desde la aplicación, dejamos de sincronizar de inmediato y eliminamos los bloques de horarios importados. Las citas que ya se habían convertido en turnos se conservan.
• Podés revocar en cualquier momento el acceso de Nuestro Turno a tu cuenta de Google desde https://myaccount.google.com/permissions.
• Para eliminar tu cuenta, los tokens de Google almacenados o cualquier otro dato, escribinos a privacidad@nuestroturno.com. Atendemos los pedidos dentro de los plazos previstos por la Ley 25.326.

8. Tus derechos

Como titular de los datos tenés derecho a acceder a ellos, rectificarlos, actualizarlos y pedir su supresión, en forma gratuita y en los plazos que fija la Ley 25.326. Para ejercer estos derechos escribinos a privacidad@nuestroturno.com desde el email asociado a tu cuenta.

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

9. Menores de edad

El servicio está dirigido a personas mayores de edad. No recopilamos a sabiendas datos de menores; si detectamos una cuenta creada por un menor, la eliminaremos.

10. Cambios en esta política

Si modificamos esta política de manera relevante te lo avisaremos en la aplicación o por email antes de que los cambios entren en vigencia, y actualizaremos la fecha que figura al inicio. Si una modificación implica usar tus datos de Google para un fin nuevo, te pediremos consentimiento antes.

11. Contacto

Nuestro Turno · https://nuestroturno.com · privacidad@nuestroturno.com. Consultá también nuestros Términos y condiciones.