Política de privacidad

Hay dos situaciones distintas:

• Si tienes un salón (o trabajas en uno) y usas Blockealo, nosotros somos responsables de los datos de tu cuenta.
• Si eres clienta de un salón que usa Blockealo, el responsable de tus datos es ese salón: él decide qué guarda de ti y para qué. Blockealo los trata por cuenta del salón, como encargado del tratamiento (artículo 25 de la Ley 25.326), solo para prestarle el servicio.

El responsable del tratamiento de los datos de las cuentas, y quien presta el servicio Blockealo, es Jorge Luis Diaz, CUIT 20-19144085-5, monotributista que opera bajo la marca VDevelopGroup, con domicilio en Dr. Pedro Honaine 2657, San Martín, Provincia de Buenos Aires, Argentina.

En ambos casos puedes escribirnos a hola@blockealo.com.

De las dueñas de salón y de su equipo:

• Cuenta de acceso: correo electrónico y contraseña. La contraseña la gestiona el servicio de cuentas de AWS (Cognito) y nosotros nunca la vemos.
• Datos del salón: nombre, dirección, teléfono, logo, servicios, precios, horarios y el nombre de cada profesional.
• Datos para recibir pagos que el salón decide mostrar a su clientela (por ejemplo, Pago Móvil, Zelle, alias o CBU de transferencia) y, si conecta su cuenta de Mercado Pago, la autorización de esa conexión, guardada cifrada.
• Los pagos de la suscripción a Blockealo: plan, monto, moneda, referencia y fechas.

De las clientas de cada salón:

• Nombre, teléfono en formato internacional (E.164) y correo electrónico.
• Historial de citas (o turnos): fechas, servicios, profesional, estado y asistencia.
• Notas privadas y alergias que el salón decida registrar para atenderte con seguridad. Son datos sensibles (artículos 2 y 7 de la Ley 25.326), porque pueden revelar información de salud. Son opcionales: no estás obligada a darlos, y el salón debe tener tu consentimiento expreso antes de cargarlos. Solo los ve su equipo.
• Las señas: monto, moneda, referencia del pago y su estado. Si pagas con Mercado Pago, los datos de tu tarjeta o cuenta los procesa Mercado Pago: Blockealo nunca los recibe.
• Cuando el salón pide verificar tu teléfono, un código de un solo uso que vence a los 10 minutos. Del código solo guardamos una huella, nunca el código en claro.
• Los estados de entrega de los mensajes de WhatsApp que te enviamos (sección 5).

No leemos ni guardamos el contenido de tus conversaciones de WhatsApp con el salón, no usamos cookies de publicidad ni herramientas de analítica de terceros, y no vendemos datos a nadie.

• Prestar el servicio: mostrar la agenda, tomar reservas, enviar confirmaciones y recordatorios por WhatsApp o correo, y registrar el cobro de señas. Es necesario para cumplir el contrato con el salón y para gestionar la cita que tú misma pediste.
• Cobrar la suscripción del salón y llevar su registro contable, como exige la ley.
• Proteger el servicio: verificar teléfonos, limitar envíos para evitar abusos y detectar fallas de entrega.
• Atender tus pedidos de soporte y el ejercicio de tus derechos.

Al reservar en un salón, o al registrarte como dueña, das tu consentimiento para este tratamiento con las finalidades descritas aquí. No usamos tus datos para otros fines.

Solo con los proveedores que hacen funcionar Blockealo, que tratan los datos por nuestra cuenta y con las finalidades de esta política:

• Meta (WhatsApp Business Cloud API): envía las confirmaciones, los recordatorios y los códigos de verificación por WhatsApp. Recibe tu teléfono y el texto de cada mensaje.
• Amazon Web Services (AWS): aloja la plataforma en su región de São Paulo, Brasil (sa-east-1): la aplicación (Lambda), la base de datos (RDS), los archivos como los logos de los salones (S3), las cuentas de acceso (Cognito) y el envío de correos (SES). Las páginas web se distribuyen por su red de entrega de contenido (CloudFront).
• Mercado Pago: procesa los pagos de las señas, cuando el salón conecta su cuenta, y los de la suscripción del salón.

Algunos de estos proveedores tratan datos fuera de tu país: AWS los aloja en Brasil (región sa-east-1, São Paulo) y Meta los procesa en Estados Unidos para enviar los mensajes de WhatsApp. Estas transferencias internacionales se rigen por los acuerdos de tratamiento de datos de cada proveedor. También podemos entregar datos a una autoridad cuando una ley o una orden judicial lo exija.

Cada vez que enviamos un mensaje de WhatsApp, Meta nos avisa por un webhook si fue enviado, entregado, leído o fallido (con el código de error, si falló).

Guardamos ese estado junto al tipo de mensaje y la cita, la clienta o el código de verificación al que corresponde. No guardamos el identificador del mensaje de Meta en claro (solo una huella) ni el teléfono que viene en el aviso.

Los usamos para:

• saber si una confirmación o un recordatorio de cita llegó;
• mostrarte, mientras verificas tu teléfono, si el código llegó o si hubo un problema;
• detectar y corregir fallas de entrega.

Cuánto tiempo los guardamos:

• Códigos de verificación: sus estados se borran automáticamente a los 30 días.
• Mensajes de citas: sus estados se guardan mientras exista la cuenta del salón y se borran con ella (sección 6).

• Los datos del salón y de su clientela se guardan mientras el salón tenga su cuenta.
• Si el salón se da de baja, sus datos quedan 90 días por si quiere reactivarla. Pasado ese plazo se borran de forma definitiva, con toda su clientela, citas, señas y estados de mensajes.
• Los pagos de la suscripción que el salón le hizo a Blockealo se conservan después de la baja, porque la normativa contable y tributaria nos obliga a guardar el registro de esos cobros. No incluyen datos de la clientela.
• Las copias de seguridad de la base de datos se guardan 14 días y luego se sobrescriben. Los registros técnicos del sistema se guardan un mes y no incluyen teléfonos ni correos.

Sobre tus datos personales tienes derecho a:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir los que estén mal o desactualizados.
• Supresión: pedir que los borremos. Los pasos están en Eliminación de datos.
• Oposición: pedir que dejemos de usarlos para alguna finalidad.

Para ejercerlos, escríbenos a hola@blockealo.com. Te pediremos confirmar tu identidad antes de entregar o borrar datos. Respondemos los pedidos de acceso en un máximo de 10 días corridos, y los de rectificación o supresión en un máximo de 5 días hábiles. Si eres clienta de un salón, también puedes pedírselo directamente a él.

Si estás en Argentina, tus datos están protegidos por la Ley 25.326 de Protección de los Datos Personales. Puedes ejercer el derecho de acceso en forma gratuita a intervalos no inferiores a seis meses, salvo que acredites un interés legítimo para hacerlo antes (artículo 14, inciso 3).

La Agencia de Acceso a la Información Pública (AAIP), en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Los datos viajan cifrados y se guardan cifrados: la base de datos y sus copias de seguridad están cifradas en reposo con claves de AWS KMS, y los archivos se guardan en S3 con cifrado AES-256. Cada salón solo puede ver sus propios datos, y el acceso del equipo de Blockealo se limita a lo necesario para operar y dar soporte.

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha y te avisaremos por correo y en la app al menos 15 días antes de que entre en vigor.

Para cualquier consulta sobre privacidad o sobre tus datos, escríbenos a hola@blockealo.com.