Política de Privacidad

1. Quiénes somos

xntc (en adelante, «la Plataforma») es un servicio de gestión de turnos y reservas en línea para pequeñas y medianas empresas, operado bajo el dominio xntc.uy. El responsable del tratamiento de los datos personales es el operador de la Plataforma, contactable en privacidad@xntc.uy.

2. Información que recopilamos

Recopilamos los siguientes tipos de información:

3. Cómo usamos la información

Utilizamos la información recopilada para:

• Gestionar y confirmar reservas de turnos en nombre de las empresas usuarias.
• Enviar notificaciones de confirmación, recordatorio o cancelación de turnos vía WhatsApp y correo electrónico.
• Permitir a las empresas administrar su agenda, servicios y clientes.
• Procesar pagos de señas o suscripciones a través de Mercado Pago.
• Mejorar la seguridad y el rendimiento de la Plataforma.
• Cumplir con obligaciones legales aplicables.

No utilizamos los datos personales para publicidad de terceros ni vendemos información a terceros.

4. Mensajes de WhatsApp

La Plataforma utiliza la WhatsApp Business Cloud API de Meta para enviar mensajes transaccionales (confirmaciones y cancelaciones de turnos). Al proporcionar tu número de teléfono para realizar una reserva:

• Aceptás recibir mensajes de WhatsApp relacionados exclusivamente con tu reserva.
• Los mensajes son enviados desde el número de WhatsApp Business de la empresa donde realizaste la reserva, o desde el número de la Plataforma.
• Meta (empresa propietaria de WhatsApp) procesa los mensajes de acuerdo con sus propias Políticas de Privacidad ↗.
• Podés responder «NO» o «CANCELO» a cualquier mensaje para cancelar tu reserva. No se enviarán más mensajes sobre esa reserva.
• Los identificadores de usuario de WhatsApp (incluidos los Business-Scoped User IDs) se almacenan únicamente para vincular respuestas a reservas existentes.

5. Compartición de datos con terceros

Compartimos datos únicamente con proveedores de servicios necesarios para operar la Plataforma:

No transferimos datos personales a países fuera de la región de procesamiento de cada proveedor salvo en los casos descritos arriba, y en todos los casos bajo acuerdos de procesamiento de datos adecuados.

6. Retención de datos

• Datos de reservas: se conservan durante el período activo de la cuenta de la empresa y hasta 2 años después de la cancelación, salvo obligación legal de conservarlos por más tiempo.
• Datos de cuentas de empresa: se conservan mientras la cuenta esté activa. Al cancelar, se anonimiza la información personal en un plazo de 30 días.
• Logs técnicos: se conservan hasta 90 días para diagnóstico y seguridad.
• Identificadores de WhatsApp (BSUID): se eliminan junto con la reserva asociada.

7. Seguridad

Aplicamos medidas de seguridad técnicas y organizativas adecuadas para proteger los datos personales: conexiones cifradas (HTTPS/TLS), contraseñas almacenadas como hashes bcrypt, tokens de sesión JWT de corta vida, y acceso restringido a la base de datos. Sin embargo, ningún sistema es 100% seguro; en caso de detectar una brecha de seguridad que afecte datos personales, notificaremos a los afectados conforme a la normativa aplicable.

8. Derechos de los usuarios

De acuerdo con la Ley N.° 18.331 de Protección de Datos Personales de Uruguay (y normativa aplicable según la jurisdicción), tenés los siguientes derechos:

• Acceso: conocer qué datos personales tenemos sobre vos.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar la supresión de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.

Para ejercer cualquiera de estos derechos, escribinos a privacidad@xntc.uy indicando tu nombre y la solicitud específica. Responderemos en un plazo máximo de 15 días hábiles.

9. Cookies y tecnologías similares

La Plataforma utiliza cookies de sesión estrictamente necesarias para mantener tu sesión de usuario autenticado. No utilizamos cookies de seguimiento, analíticas de terceros, ni publicidad comportamental. Podés configurar tu navegador para rechazar las cookies, aunque esto puede impedir el funcionamiento correcto del área de administración.

10. Menores de edad

La Plataforma no está dirigida a menores de 13 años. No recopilamos intencionalmente datos personales de menores. Si tenés conocimiento de que un menor ha proporcionado datos personales sin consentimiento parental, contactanos para proceder a su eliminación.

11. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios significativos, notificaremos a las empresas registradas por correo electrónico con al menos 15 días de anticipación. La fecha de "última actualización" al inicio del documento refleja siempre la versión vigente. El uso continuado de la Plataforma después de la fecha de entrada en vigor implica la aceptación de los cambios.

12. Contacto

Para consultas, solicitudes de derechos, o cualquier inquietud relacionada con el tratamiento de datos personales, contactanos en: