Política de Privacidad

1. Qué datos procesamos

Según cómo uses el servicio, procesamos:

• De tu negocio: nombre, datos de contacto, servicios, precios, horarios, credenciales de las integraciones que conectes (WhatsApp, Instagram, Google Calendar, Mercado Pago).
• De tus clientes finales: número de WhatsApp o usuario de Instagram, nombre de perfil, el contenido de las conversaciones con el asistente (por WhatsApp o por mensajes directos de Instagram si conectás esa integración), y los turnos que agendan. Estos datos los cargás vos (o llegan automáticamente vía WhatsApp/Instagram) como responsable de tu propio negocio frente a tus clientes. Si tu negocio usa la página pública de reservas, sus clientes también nos entregan directamente, en ese formulario, su nombre, teléfono y correo electrónico, junto con el servicio, la fecha y la hora del turno que reservan.
• Técnicos: registros de uso del sistema para diagnóstico y seguridad, y huellas cifradas (no se pueden revertir) de tu correo, tu DNI/CUIT y tu conexión, que usamos para que el descuento de bienvenida se otorgue una sola vez por persona o negocio.

2. Para qué los usamos

Para prestar el servicio (responder por WhatsApp, agendar en tu calendario, mandar recordatorios), para dar soporte, y para mejorar el producto. No vendemos datos a terceros ni los usamos para publicidad ajena al servicio.

3. Con quién los compartimos

Con los proveedores que hacen posible el servicio, únicamente en la medida necesaria para que funcione: Twilio (mensajería de WhatsApp), Resend (envío de correos de confirmación de turnos y avisos al negocio), Google (Calendar), Anthropic (el modelo de IA que genera las respuestas), Supabase (base de datos, alojada en la región sudamericana), y, si los conectás, Meta (mensajería de Instagram Direct), Mercado Pago (cobros) y OpenAI (transcripción de audio). Cada uno procesa los datos según sus propias políticas de privacidad.

4. Dónde se guardan y por cuánto tiempo

Los datos se guardan mientras tu cuenta esté activa. Si das de baja tu cuenta, podés pedirnos la eliminación de tus datos y los de tus contactos (sujeto a obligaciones legales de conservación que puedan aplicar, por ejemplo registros de pagos). Las huellas cifradas del descuento de bienvenida se conservan aunque des de baja la cuenta: es lo que impide repetir el descuento registrándose de nuevo. No permiten recuperar tu correo, tu DNI/CUIT ni tu IP.

5. Tus derechos

Como titular de tus datos (o en representación de tu negocio) tenés derecho a acceder, rectificar, actualizar o solicitar la supresión de tus datos personales, conforme a la Ley 25.326. Para ejercerlos, escribinos a contacto@misecretaria.app. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

6. Datos de tus clientes finales

Si operás un negocio con Mi Secretaria, sos responsable de informar a tus propios clientes que sus mensajes de WhatsApp y sus turnos son procesados con la ayuda de un asistente de inteligencia artificial, y de contar con base legal (por ejemplo, la relación comercial directa) para procesar sus datos.

La página pública de reservas muestra un aviso, junto al botón de confirmar, indicando que el negocio y Mi Secretaria guardan el nombre, teléfono y correo de quien reserva para gestionar su turno, con un enlace a esta política. Esos datos se usan únicamente para gestionar el turno y enviar su confirmación por correo, y el negocio puede consultarlos desde su panel. Cada cliente final puede ejercer sus derechos de acceso, rectificación y supresión escribiendo a contacto@misecretaria.app.

7. Datos de Google Calendar (uso limitado)

Si conectás tu Google Calendar, Mi Secretaria pide tres permisos, los mínimos necesarios: ver, crear, cambiar y borrar eventos de los calendarios que sos dueño (para crear y cancelar el evento de cada turno y enterarnos si lo movés o lo cancelás desde Google Calendar), ver tu disponibilidad (sólo los intervalos ocupados, sin títulos ni detalles, para no ofrecer horarios que ya tenés ocupados) y ver la lista de tus calendarios (para que elijas en cuál se agendan los turnos). Sólo leemos el estado de los eventos que creó Mi Secretaria; no leemos el contenido de tus demás eventos. Podés retirar el acceso en cualquier momento desde Integraciones o desde los permisos de tu cuenta de Google.

El uso que hace Mi Secretaria de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En particular:

• Usamos esos datos únicamente para ofrecer las funciones que ves en la aplicación: mostrar horarios libres, agendar y cancelar turnos y mantenerlos sincronizados con tu calendario.
• No los transferimos a terceros, salvo que sea necesario para prestar el servicio, cumplir con la ley, o por una fusión, adquisición o venta de activos, con tu consentimiento previo.
• No los usamos para publicidad de ningún tipo.
• No permitimos que personas lean esos datos, salvo con tu consentimiento expreso, por razones de seguridad, para cumplir con la ley, o cuando estén agregados y anonimizados.
• No usamos los datos de Google, ni sus derivados, para desarrollar, mejorar o entrenar modelos de inteligencia artificial o aprendizaje automático generalizados. El asistente de IA (Anthropic) recibe únicamente los horarios libres ya calculados para responderle a los clientes de tu negocio, y no los usa para entrenar sus modelos.

Mi Secretaria's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements; it is not used to develop, improve or train generalized AI or machine-learning models.

8. Seguridad

Las credenciales sensibles (tokens de acceso a Google Calendar, Mercado Pago, etc.) se guardan cifradas. El acceso a los datos de cada negocio está aislado del resto de las cuentas de la plataforma.

9. Contacto

Para cualquier consulta sobre esta política, escribinos a contacto@misecretaria.app.