Política de privacidad

tuhorario.app (“tuhorario”, “nosotros”) es un servicio de reservas online para negocios en Uruguay. Esta política explica qué datos juntamos, para qué los usamos y cómo contactarnos.

Quién es responsable

Si querés acceder, corregir o borrar tus datos (Ley 18.331, Uruguay), escribinos a [email protected] o usá el formulario.

Inicio de sesión con Google

Si tocás “Continuar con Google”, Google nos comparte tu email, nombre y foto de perfil. Eso es todo. No pedimos acceso a Gmail, Drive, Calendar ni contactos. El login no lee ni escribe tu calendario de Google.

Esos datos se usan solo para crear o reconocer tu cuenta, mostrarte el panel y asociar tu negocio. No los publicamos en la landing del negocio. No los vendemos. No los usamos para publicidad ni para entrenar modelos de IA.

Podés revocar el acceso de tuhorario en tu cuenta de Google. Para borrar la cuenta en tuhorario, escribinos a [email protected].

El uso que hace tuhorario de la información recibida de las APIs de Google (el login y, si lo conectás, Google Calendar) cumple la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use). No transferimos esos datos a terceros, salvo para dar el servicio, y ninguna persona los lee salvo que nos lo pidas para soporte o lo exija la ley.

Cómo protegemos los datos

• En tránsito: todo el tráfico con tuhorario y con las APIs de Google va cifrado por HTTPS (TLS). El sitio exige HTTPS (HSTS).
• Permiso de Google Calendar: guardamos solo el token de actualización, cifrado con AES-256-GCM. La clave no está en la base de datos. El token de acceso se usa en memoria y no se guarda.
• Mínimo necesario: de tu Calendar guardamos solo el identificador de los eventos que crea tuhorario, para poder actualizarlos o borrarlos. No guardamos ni leemos tus otros eventos.
• Acceso: la base de datos no está expuesta a internet; solo la usa la aplicación dentro del servidor. El servidor se administra por una red privada y solo el responsable de tuhorario tiene acceso. Cada dueño ve solo los datos de su negocio.
• Borrado: si desconectás Google Calendar, revocamos el permiso en Google y borramos el token. Si pedís borrar tu cuenta, borramos tus datos; las copias de seguridad se eliminan solas a los 30 días.

Qué más datos usamos

Datos que cargás vos. Nombre del negocio, WhatsApp, servicios, horarios, equipo, zonas, fotos (si pegás una URL) y datos de facturación vía el procesador de pagos (hoy Mercado Pago; también dLocal Go cuando esté activo).

Clientes que reservan. No crean cuenta. Pedimos nombre, teléfono uruguayo y, si el servicio es a domicilio, una dirección. El mail es opcional, salvo que el negocio lo pida. Si lo dejan, se lo usamos para mandarles el turno y un link para cancelar. El dueño ve esos datos en la agenda y puede escribirle por WhatsApp (se abre el chat; nosotros no enviamos el mensaje).

Mensajes de contacto. Si usás el formulario, nos llega tu nombre, mail, teléfono (si lo dejás) y el texto. Lo usamos solo para responderte.

Cookies de sesión. Usamos una cookie para mantenerte ingresado.

Medición de nuestros anuncios. En tuhorario.app (la página principal, el alta de un negocio y el ingreso durante el alta) usamos el píxel de Meta y una cookie propia para saber si nuestros anuncios en Instagram y Facebook traen dueños que crean su negocio. Cuando creás tu negocio le avisamos a Meta con un identificador interno cifrado, tu IP y tu navegador. No le mandamos tu email, tu teléfono ni los datos de tu negocio, y los datos de tu login con Google no se usan para publicidad. El píxel no está en las páginas de reserva de los negocios: los clientes que reservan no pasan por Meta. Podés bloquearlo con la configuración de tu navegador o desde tu cuenta de Meta.

Calendario del negocio. En Configuración podés copiar un link secreto y pegarlo en Google Calendar (Otras agendas → Desde URL). Google entra a tuhorario a buscar los turnos; nosotros no leemos tu calendario de Google. Quien tenga ese link ve los nombres de tus clientes. Podés rotarlo y el link viejo deja de andar. Si elegís “Conectar Google Calendar”, Google nos deja escribir (y técnicamente ver) eventos: nosotros solo copiamos o borramos los turnos de tuhorario en tu Calendar principal. El login no pide ese permiso. Podés desconectar cuando quieras.

Para qué

• Identificarte y darte acceso al panel.
• Mostrar tu página pública y recibir reservas.
• Cobrar la suscripción Pro.
• Saber qué anuncios nuestros traen negocios nuevos.
• Soporte si nos escribís.

Con quién se comparte

• Google, solo si elegís “Continuar con Google” (inicio de sesión). Si pegás el link de tu agenda en Google Calendar, Google consulta ese feed. Si conectás Calendar, Google recibe los turnos que copiamos (nombre del cliente, servicio, hora).
• El procesador de pagos de la suscripción (Mercado Pago y, si está habilitado, dLocal Go). Ellos ven los datos necesarios para cobrar.
• El dueño del negocio ve los datos de cada reserva de sus clientes.
• Brevo, para mandar mails (link de entrada, confirmación de turno, mensajes del formulario de contacto). No usamos esos mails para publicidad.
• Meta (Instagram y Facebook), para medir nuestros anuncios: el identificador cifrado, IP, navegador y el aviso de que se creó un negocio. Solo de dueños, nunca de sus clientes.
• Hosting e infraestructura necesarios para que el sitio funcione.

Conservación y baja

La cuenta y el negocio se mantienen mientras uses el servicio. Cuando pedís el borrado, eliminamos la cuenta del dueño y los datos del negocio que ya no sean necesarios para reservas pasadas o para cumplir una obligación legal. Los datos de un cliente de un negocio los ve el dueño: si ese cliente quiere que se borren, que le escriba al negocio o a nosotros y lo coordinamos.