Política de privacidad

Última actualización: [COMPLETAR: fecha].

1. Quién trata tus datos

[COMPLETAR: razón social, domicilio legal y email de contacto].

2. Datos de quien tiene una cuenta

Si recibís una invitación y activás tu cuenta en la plataforma, guardamos:

• Tu email y tu contraseña — nunca en texto plano: se guarda un hash con argon2id, un algoritmo pensado para que ni siquiera nosotros podamos reconstruir la contraseña original.
• El nombre y los datos de tu sitio: subdominio, contenido de tus páginas, imágenes que subís, tu color de acento y demás ajustes.
• Un token de sesión al iniciar sesión — en la base se guarda sólo su hash, no el token en sí.

La cookie de sesión sólo funciona en el dominio del panel: ningún sitio de otro cliente puede leerla.

3. Datos de quien reserva un turno o una estadía

Si reservás un turno o una habitación en un sitio hecho con esta plataforma, ese negocio recibe tu nombre, teléfono, email y la fecha de tu reserva, para poder responderte. Guardamos también la dirección IP desde la que se envió el formulario, como medida contra abuso.

Estos datos se borran automáticamente pasado un plazo desde la fecha de la reserva — 365 días por defecto, y cada negocio puede fijar un plazo distinto. No los usamos para nada que no sea permitirle a ese negocio responder tu reserva.

4. Proveedores y servicios externos

No usamos cookies de rastreo ni analítica de terceros y no vendemos tus datos. Para prestar el servicio usamos proveedores de infraestructura: el hosting aloja la aplicación, la base de datos y las imágenes, y su sistema de copias de seguridad conserva respaldos temporales. Resend procesa las direcciones y el contenido necesarios para enviar emails transaccionales, como invitaciones, recuperación de contraseña y avisos de reservas.

Las fuentes, los scripts de la aplicación y las imágenes se sirven desde nuestra propia infraestructura. Si un negocio publica el módulo Ubicación, el mapa se carga dentro de un marco desde OpenStreetMap; al conectarse, ese proveedor puede recibir datos técnicos habituales de la petición, como la dirección IP y el navegador, según su propia política de privacidad.

5. Seguridad

Las contraseñas se hashean con argon2id. El segundo factor de seguridad (2FA), cuando está activo, se guarda cifrado. Las sesiones de las cuentas con acceso a todos los sitios de la plataforma duran pocas horas y exigen 2FA obligatorio.

6. Tus derechos

Podés pedirnos acceder, corregir o borrar tus datos escribiendo a [COMPLETAR: email de contacto]. Hoy estos pedidos se resuelven a mano, no hay todavía un flujo de autoservicio en el panel.

7. Cambios a esta política

Si cambiamos algo significativo de cómo tratamos tus datos, lo vamos a reflejar acá y, si corresponde, te avisamos por email.