Política de Privacidad

1. Quiénes somos

xntc (en adelante, «la Plataforma») es un servicio de gestión de turnos y reservas en línea para pequeñas y medianas empresas, operado bajo el dominio xntc.uy. El responsable del tratamiento de los datos personales es el operador de la Plataforma, contactable en soporte@xntc.uy.

2. Información que recopilamos

Recopilamos los siguientes tipos de información:

3. Cómo usamos la información

Utilizamos la información recopilada para:

• Gestionar y confirmar reservas de turnos en nombre de las empresas usuarias.
• Enviar notificaciones de confirmación, recordatorio o cancelación de turnos vía WhatsApp y correo electrónico.
• Permitir a las empresas administrar su agenda, servicios y clientes.
• Procesar pagos de señas o suscripciones a través de Mercado Pago.
• Mejorar la seguridad y el rendimiento de la Plataforma.
• Cumplir con obligaciones legales aplicables.

No utilizamos los datos personales para publicidad de terceros ni vendemos información a terceros.

4. Mensajes de WhatsApp

La Plataforma utiliza la WhatsApp Business Cloud API de Meta para enviar mensajes transaccionales (confirmaciones y cancelaciones de turnos). Al proporcionar tu número de teléfono para realizar una reserva:

• Aceptás recibir mensajes de WhatsApp relacionados exclusivamente con tu reserva.
• Los mensajes son enviados desde el número de WhatsApp Business de la empresa donde realizaste la reserva, o desde el número de la Plataforma.
• Meta (empresa propietaria de WhatsApp) procesa los mensajes de acuerdo con sus propias Políticas de Privacidad ↗.
• Podés responder «NO» o «CANCELO» a cualquier mensaje para cancelar tu reserva. No se enviarán más mensajes sobre esa reserva.
• Los identificadores de usuario de WhatsApp (incluidos los Business-Scoped User IDs) se almacenan únicamente para vincular respuestas a reservas existentes.

5. Integración con Google Calendar

Dentro del módulo de Tareas, cada usuario administrador puede conectar de forma opcional su propia cuenta de Google para sincronizar las tareas que tiene asignadas con Google Calendar. Esta función no es necesaria para usar el resto de la Plataforma y solo se activa si el usuario la conecta explícitamente.

• Al conectar tu cuenta, creamos un calendario nuevo y separado dentro de tu Google Calendar (por ejemplo, «Tareas — [nombre de la empresa]»). Tus tareas asignadas se agregan únicamente ahí — nunca en tu calendario principal ni en ningún otro calendario tuyo.
• Accedemos exclusivamente a ese calendario dedicado para crear, actualizar y eliminar los eventos correspondientes a tus tareas. No leemos, modificamos ni accedemos a tus demás calendarios ni eventos.
• La sincronización es en un solo sentido (de la Plataforma hacia Google Calendar): los cambios que hagas directamente en Google Calendar no se reflejan de vuelta en la Plataforma.
• Guardamos las credenciales de acceso otorgadas por Google (token de acceso y de actualización) en nuestra base de datos, con acceso restringido, únicamente para mantener la sincronización activa.
• Podés desconectar tu cuenta de Google en cualquier momento desde /admin/tareas/mis-tareas/calendario, lo que elimina el calendario dedicado y nuestras credenciales de acceso. También podés revocar el acceso directamente desde la configuración de tu cuenta de Google ↗.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se adhiere a la Política de Datos de Usuario de los Servicios de API de Google ↗, incluidos los requisitos de Uso Limitado.

6. Aplicaciones móviles (Android e iOS)

La Plataforma ofrece una aplicación móvil para el personal de los negocios (no para sus clientes finales), con la que administrar reservas, pedidos, propiedades y consultas desde el teléfono. Se accede con la misma cuenta que el panel web y muestra exactamente las mismas secciones que el rol de cada persona tiene habilitadas.

Además de los datos descritos en la sección 2, la aplicación trata lo siguiente:

• Datos del dispositivo. En cada solicitud al servidor la aplicación informa el sistema operativo y su versión, el modelo y el tipo de dispositivo. Se usan para dos cosas: mostrar la lista de sesiones activas —para que puedas reconocer y cerrar un acceso que no es tuyo— y registrar en la bitácora de auditoría desde qué dispositivo se hizo cada operación sensible, junto con la dirección IP.
• Token de notificaciones. Si aceptás recibir notificaciones, guardamos el identificador que emite el servicio de notificaciones (Expo, que a su vez se apoya en Firebase Cloud Messaging en Android y en APNs de Apple en iOS) junto con tu usuario. Se usa únicamente para avisarte de reservas, pedidos, pagos y mensajes de tu negocio. No es un identificador publicitario y no se usa para perfilar ni para seguirte entre aplicaciones. Al cerrar sesión desde la aplicación, ese identificador se desactiva y el dispositivo deja de recibir notificaciones.
• Credenciales de acceso. Las credenciales de sesión se guardan cifradas en el almacenamiento seguro del sistema operativo (Keychain en iOS, Keystore en Android) y nunca en texto plano.
• Fotos. La aplicación pide acceso a la galería solo cuando elegís una imagen a propósito (por ejemplo, la foto de un profesional). Se sube únicamente la imagen que seleccionás; no se accede al resto de la galería ni se lee en segundo plano. La aplicación no usa la cámara ni el micrófono.

La aplicación no recopila la ubicación del dispositivo, no incluye publicidad, no integra redes de seguimiento de terceros y no vende ni comparte datos personales con terceros para fines publicitarios. Los datos viajan cifrados con HTTPS.

Podés desinstalar la aplicación en cualquier momento; eso detiene la recolección de datos del dispositivo. Para eliminar tu cuenta y los datos asociados, seguí los pasos de xntc.uy/eliminar-cuenta, o escribinos a soporte@xntc.uy — el procedimiento y los plazos son los mismos que describe la sección 10.

7. Compartición de datos con terceros

Compartimos datos únicamente con proveedores de servicios necesarios para operar la Plataforma:

No transferimos datos personales a países fuera de la región de procesamiento de cada proveedor salvo en los casos descritos arriba, y en todos los casos bajo acuerdos de procesamiento de datos adecuados.

8. Retención de datos

• Datos de reservas: se conservan durante el período activo de la cuenta de la empresa y hasta 2 años después de la cancelación, salvo obligación legal de conservarlos por más tiempo.
• Datos de cuentas de empresa: se conservan mientras la cuenta esté activa. Al cancelar, se anonimiza la información personal en un plazo de 30 días.
• Logs técnicos: se conservan hasta 90 días para diagnóstico y seguridad.
• Identificadores de WhatsApp (BSUID): se eliminan junto con la reserva asociada.

9. Seguridad

Aplicamos medidas de seguridad técnicas y organizativas adecuadas para proteger los datos personales: conexiones cifradas (HTTPS/TLS), contraseñas almacenadas como hashes bcrypt, tokens de sesión JWT de corta vida, y acceso restringido a la base de datos. Sin embargo, ningún sistema es 100% seguro; en caso de detectar una brecha de seguridad que afecte datos personales, notificaremos a los afectados conforme a la normativa aplicable.

10. Derechos de los usuarios

De acuerdo con la Ley N.° 18.331 de Protección de Datos Personales de Uruguay (y normativa aplicable según la jurisdicción), tenés los siguientes derechos:

• Acceso: conocer qué datos personales tenemos sobre vos.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar la supresión de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.

Para ejercer cualquiera de estos derechos, escribinos a soporte@xntc.uy indicando tu nombre y la solicitud específica. Responderemos en un plazo máximo de 15 días hábiles.

11. Cookies y tecnologías similares

La Plataforma utiliza cookies de sesión estrictamente necesarias para mantener tu sesión de usuario autenticado. No utilizamos cookies de seguimiento, analíticas de terceros, ni publicidad comportamental. Podés configurar tu navegador para rechazar las cookies, aunque esto puede impedir el funcionamiento correcto del área de administración.

12. Menores de edad

La Plataforma no está dirigida a menores de 13 años. No recopilamos intencionalmente datos personales de menores. Si tenés conocimiento de que un menor ha proporcionado datos personales sin consentimiento parental, contactanos para proceder a su eliminación.

13. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios significativos, notificaremos a las empresas registradas por correo electrónico con al menos 15 días de anticipación. La fecha de "última actualización" al inicio del documento refleja siempre la versión vigente. El uso continuado de la Plataforma después de la fecha de entrada en vigor implica la aceptación de los cambios.

14. Contacto

Para consultas, solicitudes de derechos, o cualquier inquietud relacionada con el tratamiento de datos personales, contactanos en: