Política de privacidad

GestorSalon es un software para salones de eventos. Es un producto de CMP, de Carlos Martín Pavón, con domicilio en Córdoba, Argentina. Podés escribirnos a carlosmartinpavon.dev@gmail.com o por WhatsApp (se abre en otra pestaña).

Tratamos datos personales en dos papeles distintos:

• Como responsables: los datos de las empresas que usan GestorSalon, de las personas que entran a su panel y de quienes visitan este sitio o nos dejan sus datos de contacto.
• Por cuenta de cada salón: los datos de sus clientes, invitados, proveedores y personal que el salón carga o recibe a través de GestorSalon. El salón decide qué datos carga y para qué los usa; nosotros los tratamos sólo para prestarle el servicio.

• Empresa y usuarios del panel: nombre y datos de contacto del salón y, de cada persona que usa el panel, su nombre, email, teléfono y contraseña. La contraseña se guarda transformada con un algoritmo de un solo sentido: nadie puede leerla, tampoco nosotros.
• Clientes del salón: nombre, apellido, email, teléfono, dirección, tipo y número de documento, y las notas y etiquetas que cargue el salón.
• Eventos y reservas: fechas, espacios, cantidad de personas, servicios, presupuestos, contratos y facturas.
• Pagos: montos, fechas, medio de pago y estado. Los cobros online los procesa MercadoPago: GestorSalon no recibe ni guarda los datos de tu tarjeta.
• Invitados: nombre, teléfono, email, confirmación de asistencia, mesa y las preferencias que carguen el invitado o el salón, como opciones de menú (por ejemplo, sin TACC o vegano) o necesidades de accesibilidad. Algunas de esas preferencias pueden revelar datos de salud: se usan sólo para organizar el evento.
• WhatsApp: cuando el salón conecta su WhatsApp, GestorSalon le muestra sus conversaciones. El texto de los mensajes no se guarda en la base de datos de GestorSalon: queda en el servicio de conexión con WhatsApp que opera CMP y se lee al abrir la bandeja. Sí guardamos datos de cada conversación: con qué cliente o evento está vinculada, etiquetas, notas del salón y, si el salón usa la función de inteligencia artificial, un resumen de la conversación.
• Visitas a este sitio: páginas vistas, tipo de dispositivo y navegador y ubicación aproximada, que medimos con Google Analytics y Vercel Analytics. Si dejás tus datos en un formulario de contacto guardamos lo que escribiste (por ejemplo, tu nombre, tu WhatsApp y el nombre de tu salón).

Cuando un salón conecta su cuenta profesional de Instagram con el inicio de sesión de Instagram, GestorSalon:

• recibe y guarda los mensajes directos y los comentarios de esa cuenta —con el nombre de usuario de quien escribe, el texto y los archivos adjuntos— para mostrarlos en la bandeja del salón y poder responderlos;
• publica las publicaciones, historias y reels que el salón programa;
• lee las métricas de las publicaciones y de la cuenta, para mostrárselas al salón.

Para eso pedimos estos permisos, y sólo estos:

• instagram_business_basic: datos básicos del perfil profesional.
• instagram_business_manage_messages: leer y responder mensajes directos.
• instagram_business_manage_comments: leer, responder y moderar comentarios.
• instagram_business_content_publish: publicar el contenido que programa el salón.
• instagram_business_manage_insights: leer métricas de la cuenta y de las publicaciones.

El token de acceso que entrega Instagram se guarda cifrado. No usamos los datos de Instagram para publicidad, no los vendemos y no los compartimos con otros salones. El salón puede quitar el acceso cuando quiera; cómo hacerlo está en Eliminación de datos.

• Prestar el servicio: que el salón gestione sus reservas, clientes, pagos, invitados, su web y sus mensajes.
• Crear y administrar tu cuenta, cobrar la suscripción y darte soporte.
• Enviarte los emails del servicio, como la confirmación de la cuenta, avisos y recordatorios.
• Generar borradores de respuesta, resúmenes y lecturas de documentos con inteligencia artificial, sólo cuando el salón usa esas funciones.
• Cuidar la seguridad: verificar que quien se registra sea una persona, prevenir abusos y registrar la actividad de la cuenta.
• Entender cómo se usa el producto para mejorarlo, con datos agregados.
• Medir el resultado de nuestros anuncios: si dejás tus datos en un formulario de contacto, podemos enviarle a Meta tu nombre y teléfono transformados con un hash, que no permite leerlos.

No vendemos datos personales. Para funcionar, GestorSalon usa proveedores que tratan datos por nuestra cuenta y sólo para prestar su servicio:

• Vercel: aloja el sitio y la aplicación.
• OVHcloud: aloja la base de datos.
• Cloudflare: guarda y sirve imágenes y archivos, y verifica que quien se registra sea una persona.
• Resend: envía los emails del servicio.
• MercadoPago: procesa los cobros.
• Meta: Instagram, cuando el salón conecta su cuenta, y la medición de nuestros anuncios.
• OpenRouter: da acceso a los modelos de inteligencia artificial, sólo cuando el salón usa esas funciones.
• Google: mide las visitas del sitio con Google Analytics.

Algunos de estos proveedores procesan datos fuera de Argentina. Además podemos entregar datos a una autoridad cuando la ley nos obligue.

• Todo el tráfico entre tu navegador y GestorSalon viaja cifrado por HTTPS, y la conexión con la base de datos también va cifrada.
• Cada salón ve sólo sus propios datos: la aplicación separa la información de cada empresa en cada consulta.
• Las contraseñas se guardan con un hash y los tokens de acceso a Instagram, cifrados.
• El acceso a la infraestructura está restringido a quienes la operan.

• Guardamos los datos mientras la cuenta de la empresa esté activa.
• Los mensajes y comentarios de Instagram, mientras la cuenta esté conectada. Los borramos dentro de los 30 días de que el salón la desconecte, dé de baja la empresa o nos pida eliminarlos.
• Cuando una empresa se da de baja o pide eliminar sus datos, los borramos dentro de los 30 días, salvo los que la ley nos obligue a conservar, como los comprobantes de facturación.

La Ley 25.326 de Protección de Datos Personales te da derecho a saber qué datos tuyos tenemos (acceso), a corregirlos o actualizarlos (rectificación) y a pedir que los borremos (supresión). Para ejercerlos, escribinos a carlosmartinpavon.dev@gmail.com o por WhatsApp (se abre en otra pestaña). Vamos a pedirte que acredites tu identidad para no entregarle ni borrarle a otra persona datos que no son suyos.

Si sos cliente o invitado de un salón, también podés pedírselo al salón. Si nos escribís a nosotros, lo resolvemos junto con él.

Respondemos un pedido de acceso dentro de los 10 días corridos y uno de rectificación o supresión dentro de los 5 días hábiles, como indica la ley. Cómo pedir la eliminación, paso a paso, está en Eliminación de datos.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley 25.326.

La Agencia de Acceso a la Información Pública (AAIP), en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Si cambiamos algo importante de esta política, lo avisamos en la aplicación o por email antes de que empiece a regir. La fecha de la última actualización está al principio de esta página.