Política de Privacidad

1. Quiénes somos

xntc (en adelante, «la Plataforma») es un servicio de gestión de turnos y reservas en línea para pequeñas y medianas empresas, operado bajo el dominio xntc.uy. El responsable del tratamiento de los datos personales es el operador de la Plataforma, contactable en soporte@xntc.uy.

2. Información que recopilamos

Recopilamos los siguientes tipos de información:

3. Cómo usamos la información

Utilizamos la información recopilada para:

• Gestionar y confirmar reservas de turnos en nombre de las empresas usuarias.
• Enviar notificaciones de confirmación, recordatorio o cancelación de turnos vía WhatsApp y correo electrónico.
• Permitir a las empresas administrar su agenda, servicios y clientes.
• Procesar pagos de señas o suscripciones a través de Mercado Pago.
• Mejorar la seguridad y el rendimiento de la Plataforma.
• Cumplir con obligaciones legales aplicables.

No utilizamos los datos personales para publicidad de terceros ni vendemos información a terceros.

4. Mensajes de WhatsApp

La Plataforma utiliza la WhatsApp Business Cloud API de Meta para enviar mensajes transaccionales (confirmaciones y cancelaciones de turnos). Al proporcionar tu número de teléfono para realizar una reserva:

• Aceptás recibir mensajes de WhatsApp relacionados exclusivamente con tu reserva.
• Los mensajes son enviados desde el número de WhatsApp Business de la empresa donde realizaste la reserva, o desde el número de la Plataforma.
• Meta (empresa propietaria de WhatsApp) procesa los mensajes de acuerdo con sus propias Políticas de Privacidad ↗.
• Podés responder «NO» o «CANCELO» a cualquier mensaje para cancelar tu reserva. No se enviarán más mensajes sobre esa reserva.
• Los identificadores de usuario de WhatsApp (incluidos los Business-Scoped User IDs) se almacenan únicamente para vincular respuestas a reservas existentes.

5. Integración con Google Calendar

Dentro del módulo de Tareas, cada usuario administrador puede conectar de forma opcional su propia cuenta de Google para sincronizar las tareas que tiene asignadas con Google Calendar. Esta función no es necesaria para usar el resto de la Plataforma y solo se activa si el usuario la conecta explícitamente.

• Al conectar tu cuenta, creamos un calendario nuevo y separado dentro de tu Google Calendar (por ejemplo, «Tareas — [nombre de la empresa]»). Tus tareas asignadas se agregan únicamente ahí — nunca en tu calendario principal ni en ningún otro calendario tuyo.
• Accedemos exclusivamente a ese calendario dedicado para crear, actualizar y eliminar los eventos correspondientes a tus tareas. No leemos, modificamos ni accedemos a tus demás calendarios ni eventos.
• La sincronización es en un solo sentido (de la Plataforma hacia Google Calendar): los cambios que hagas directamente en Google Calendar no se reflejan de vuelta en la Plataforma.
• Guardamos las credenciales de acceso otorgadas por Google (token de acceso y de actualización) en nuestra base de datos, con acceso restringido, únicamente para mantener la sincronización activa.
• Podés desconectar tu cuenta de Google en cualquier momento desde /admin/tareas/mis-tareas/calendario, lo que elimina el calendario dedicado y nuestras credenciales de acceso. También podés revocar el acceso directamente desde la configuración de tu cuenta de Google ↗.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se adhiere a la Política de Datos de Usuario de los Servicios de API de Google ↗, incluidos los requisitos de Uso Limitado.

6. Compartición de datos con terceros

Compartimos datos únicamente con proveedores de servicios necesarios para operar la Plataforma:

No transferimos datos personales a países fuera de la región de procesamiento de cada proveedor salvo en los casos descritos arriba, y en todos los casos bajo acuerdos de procesamiento de datos adecuados.

7. Retención de datos

• Datos de reservas: se conservan durante el período activo de la cuenta de la empresa y hasta 2 años después de la cancelación, salvo obligación legal de conservarlos por más tiempo.
• Datos de cuentas de empresa: se conservan mientras la cuenta esté activa. Al cancelar, se anonimiza la información personal en un plazo de 30 días.
• Logs técnicos: se conservan hasta 90 días para diagnóstico y seguridad.
• Identificadores de WhatsApp (BSUID): se eliminan junto con la reserva asociada.

8. Seguridad

Aplicamos medidas de seguridad técnicas y organizativas adecuadas para proteger los datos personales: conexiones cifradas (HTTPS/TLS), contraseñas almacenadas como hashes bcrypt, tokens de sesión JWT de corta vida, y acceso restringido a la base de datos. Sin embargo, ningún sistema es 100% seguro; en caso de detectar una brecha de seguridad que afecte datos personales, notificaremos a los afectados conforme a la normativa aplicable.

9. Derechos de los usuarios

De acuerdo con la Ley N.° 18.331 de Protección de Datos Personales de Uruguay (y normativa aplicable según la jurisdicción), tenés los siguientes derechos:

• Acceso: conocer qué datos personales tenemos sobre vos.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar la supresión de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.

Para ejercer cualquiera de estos derechos, escribinos a soporte@xntc.uy indicando tu nombre y la solicitud específica. Responderemos en un plazo máximo de 15 días hábiles.

10. Cookies y tecnologías similares

La Plataforma utiliza cookies de sesión estrictamente necesarias para mantener tu sesión de usuario autenticado. No utilizamos cookies de seguimiento, analíticas de terceros, ni publicidad comportamental. Podés configurar tu navegador para rechazar las cookies, aunque esto puede impedir el funcionamiento correcto del área de administración.

11. Menores de edad

La Plataforma no está dirigida a menores de 13 años. No recopilamos intencionalmente datos personales de menores. Si tenés conocimiento de que un menor ha proporcionado datos personales sin consentimiento parental, contactanos para proceder a su eliminación.

12. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios significativos, notificaremos a las empresas registradas por correo electrónico con al menos 15 días de anticipación. La fecha de "última actualización" al inicio del documento refleja siempre la versión vigente. El uso continuado de la Plataforma después de la fecha de entrada en vigor implica la aceptación de los cambios.

13. Contacto

Para consultas, solicitudes de derechos, o cualquier inquietud relacionada con el tratamiento de datos personales, contactanos en: