Marco legal
Ley 25.326 de Protección de Datos Personales
Tratamos tus datos personales conforme a la Ley 25.326 y su reglamentación, bajo el control de la Agencia de Acceso a la Información Pública (AAIP). Tenés derecho a presentar una denuncia ante la AAIP si considerás que no cumplimos con esta normativa.
Datos de salud: categoría especial
Si reservás con un profesional que usa historia clínica en la plataforma, parte de tu información (motivos de consulta, diagnósticos, notas clínicas) es un dato sensible con protección reforzada. Ese tratamiento además está alcanzado por la Ley 26.529 de Derechos del Paciente y la Ley 27.706 de digitalización de la historia clínica.
Datos que recopilamos
Datos que nos proporcionás
Al registrarte, recopilamos tu nombre, apellido, DNI, dirección de email, número de teléfono y contraseña. Si usás Google para registrarte, obtenemos el nombre y email asociados a tu cuenta de Google. Si reservás un turno sin crear una cuenta (como invitado), recopilamos el nombre, email y teléfono que nos das en ese momento.
Datos generados al usar el servicio
Registramos los turnos que reservás o gestionás, el historial de actividad dentro de la plataforma, preferencias de configuración y datos técnicos como dirección IP, tipo de dispositivo y navegador.
Datos de salud (historia clínica)
Cuando el profesional con el que te atendés tiene la historia clínica habilitada, él carga y gestiona tus datos de salud en la plataforma. En ese caso, el profesional es el responsable de esos datos (es quien decide qué se registra y atiende tus pedidos de acceso o corrección); Bookly actúa como encargado del tratamiento, es decir, como la infraestructura técnica que el profesional usa para guardarlos de forma segura.
Cómo usamos tus datos
Funcionamiento del servicio
Utilizamos tus datos para crear y gestionar tu cuenta, procesar reservas de turnos, enviarte recordatorios y notificaciones relacionadas con tus citas, y brindarte soporte técnico.
Mejora de la plataforma
Analizamos datos de uso de forma agregada y anónima para mejorar las funcionalidades, detectar errores y optimizar la experiencia de usuario. Nunca vendemos tus datos personales a terceros.
Medición de anuncios (Meta)
Si el profesional con el que reservás mide sus anuncios de Instagram o Facebook, puede enviar a Meta un aviso de que se confirmó tu turno, con la fecha, el monto y tu email y teléfono hasheados (cifrados en un formato que no permite leerlos). Antes de cargar el píxel de navegación te pedimos permiso con un aviso de cookies: si lo rechazás, reservar igual funciona. Nunca enviamos a Meta notas, motivos de consulta ni datos de historia clínica.
Seguridad de tus datos
Protección técnica
Todos los datos se transmiten mediante conexiones cifradas (TLS/HTTPS). Las contraseñas se almacenan con hash seguro. Utilizamos Supabase como proveedor de base de datos, que cumple con estándares SOC 2 Tipo II.
Acceso restringido
Solo el personal autorizado de Bookly puede acceder a los datos personales, únicamente cuando es necesario para brindar soporte o resolver incidencias técnicas.
Comunicaciones
Notificaciones del servicio
Te enviaremos emails relacionados con tus turnos, cambios en los servicios, actualizaciones de seguridad y comunicaciones esenciales para el funcionamiento de tu cuenta. Estas comunicaciones no pueden desactivarse ya que son parte del servicio.
Comunicaciones opcionales
Con tu consentimiento, podemos enviarte novedades, promociones o actualizaciones sobre nuevas funciones. Podés darte de baja de estas comunicaciones en cualquier momento desde tu perfil.
Tus derechos
Acceso y rectificación
Tenés derecho a acceder a todos tus datos personales almacenados en nuestra plataforma y a solicitar la corrección de cualquier información incorrecta o desactualizada.
Portabilidad y eliminación
Podés pedirnos una copia de tus datos o la eliminación de tu cuenta y datos asociados escribiéndonos (todavía no tenemos un botón de autogestión en el producto). Mirá el paso a paso en nuestra página de eliminación de datos.
Eliminación de datos
Datos de cuenta y de reserva
Cuando pedís la eliminación de tu cuenta, borramos tus datos personales de nuestros servidores activos en un plazo de 30 días hábiles. Los datos de respaldo se eliminan dentro de los 90 días siguientes.
Historia clínica: no se elimina a pedido
Si un profesional registró datos de salud tuyos, esos registros no se pueden borrar: la Ley 26.529 obliga a conservar la historia clínica por un plazo mínimo. Sí tenés derecho a acceder a una copia y a pedir que se corrija un dato mal cargado.
Retención legal
En algunos casos podemos retener cierta información por el tiempo que exija la normativa argentina vigente, por ejemplo para cumplir obligaciones contables o fiscales.
¿Tenés preguntas sobre tu privacidad?
Si querés ejercer alguno de tus derechos o tenés dudas sobre cómo manejamos tus datos, contactanos y te responderemos dentro de las 48 horas hábiles.
tiagorodriguez0202@gmail.com