Política de privacidad
Esta política explica qué datos personales trata DigitalTiendaPro (en adelante, “la Plataforma”), con qué finalidad, cómo los protege y qué derechos tenés sobre ellos. Aplica al sitio digitaltiendapro.com, a los sitios de los negocios que funcionan sobre la Plataforma (tiendas online, sistemas de turnos y venta de entradas digitales) y a la integración opcional con Google Calendar.
1. Responsable y contacto
El responsable de la Plataforma es DigitalTiendaPro. Para cualquier consulta, pedido de acceso, rectificación o eliminación de datos podés escribirnos a pablo.gurvi@gmail.com o por WhatsApp al +54 9 11 7227-1539.
Cada negocio que opera su sitio sobre la Plataforma decide qué productos, servicios o eventos ofrece y usa los datos de sus propios clientes para atender pedidos, reservas y entradas. DigitalTiendaPro provee y protege la infraestructura donde esos datos se almacenan.
2. Qué datos tratamos
- Datos de compras, reservas y entradas: cuando comprás, reservás un turno o adquirís una entrada en el sitio de un negocio, se registran los datos que cargás en el formulario: nombre, teléfono, correo electrónico y, según el caso, dirección de entrega, comentarios y detalle de lo pedido.
- Datos de los negocios: datos de contacto y configuración que el dueño del negocio carga para operar su sitio.
- Datos técnicos y de seguridad: dirección IP y registros técnicos necesarios para proteger la Plataforma frente a accesos indebidos y para diagnosticar errores.
- Datos de Google Calendar: solo si el dueño de un negocio conecta voluntariamente su cuenta de Google (ver la sección 5, que describe este punto en detalle).
3. Para qué los usamos
- Procesar y gestionar pedidos, reservas de turnos y entradas digitales.
- Enviar avisos operativos sobre esas operaciones (por ejemplo, confirmaciones o cambios de estado) por correo electrónico o WhatsApp.
- Operar, mantener y asegurar la Plataforma.
- Cumplir obligaciones legales.
No usamos los datos personales para publicidad de terceros, no los vendemos ni los alquilamos, y no elaboramos perfiles publicitarios.
4. Pagos
Los pagos online se procesan a través de Mercado Pago. Los datos de tu tarjeta o medio de pago los recibe y procesa Mercado Pago bajo sus propias políticas: DigitalTiendaPro nunca ve ni almacena números de tarjeta. La Plataforma solo registra el estado del pago (por ejemplo, aprobado o rechazado) y su referencia, para reflejarlo en el pedido.
5. Integración con Google Calendar
Los negocios que usan el módulo de turnos pueden conectar, de manera opcional y voluntaria, su propia cuenta de Google para que las reservas se reflejen en su Google Calendar. Esta sección describe con exactitud qué hace esa integración. También podés leer la explicación simple de la integración.
5.1 Permisos (scopes) que solicita la aplicación
| Permiso | Para qué se usa |
|---|---|
https://www.googleapis.com/auth/calendar.events |
Crear, actualizar y eliminar únicamente los eventos que la propia Plataforma genera como espejo de las reservas de turnos, en el calendario que el negocio elige. |
https://www.googleapis.com/auth/calendar.freebusy |
Consultar si un horario figura ocupado o libre en el calendario elegido antes de confirmar una reserva. Esta consulta devuelve solo bloques de tiempo: no incluye títulos, descripciones ni asistentes de tus eventos. |
https://www.googleapis.com/auth/calendar.calendarlist.readonly |
Listar los nombres e identificadores de tus calendarios para que elijas en cuál reflejar los turnos. |
openid y email |
Identificar la dirección de correo de la cuenta conectada, para mostrarla en el panel del negocio. |
5.2 Qué hace y qué no hace la integración
- Crea un evento en tu calendario por cada reserva y lo actualiza cuando la reserva se confirma, cancela o reprograma. El evento incluye los datos de la reserva (código, cliente, servicio, sucursal y estado).
- Consulta la disponibilidad (ocupado/libre) del calendario elegido.
- No lee el contenido de tus eventos existentes ni de tus otros calendarios.
- No accede a tus contactos, correos, archivos ni a ningún otro servicio de Google.
- No comparte los datos obtenidos de Google con terceros, no los usa para publicidad y no los vende.
- No utiliza los datos obtenidos de Google para entrenar modelos de inteligencia artificial, ni propios ni de terceros.
- Ninguna persona lee los datos obtenidos de Google, salvo que lo autorices expresamente para resolver un problema de soporte, que sea necesario por motivos de seguridad, o que lo exija la ley.
5.3 Qué guardamos y cómo lo protegemos
- El token de actualización (la credencial que Google emite para la conexión) se guarda cifrado con doble capa AES-256-GCM en la base de datos aislada del negocio. Nunca se registra en archivos de log.
- El token de acceso de corta duración se mantiene solo en memoria y expira automáticamente.
- Se almacenan además: la dirección de correo de la cuenta conectada, el identificador y nombre del calendario elegido y los identificadores de los eventos creados por la Plataforma (para actualizarlos sin duplicar).
- Toda la comunicación con Google se realiza por HTTPS/TLS.
5.4 Conservación, desconexión y eliminación de los datos de Google
- Las credenciales se conservan solo mientras la conexión esté activa.
- Podés desconectar la integración en cualquier momento desde el panel del negocio (botón “Desconectar” en la configuración de Google Calendar). Al hacerlo, la Plataforma revoca la credencial ante Google y la elimina de la base de datos.
- También podés revocar el acceso desde tu cuenta de Google en myaccount.google.com/permissions. Si lo hacés por esa vía, la credencial guardada deja de servir y podés pedirnos su eliminación inmediata por los medios de contacto de la sección 1.
- Los eventos ya creados en tu calendario quedan bajo tu control: podés conservarlos o borrarlos desde Google Calendar.
- Para pedir la eliminación de cualquier otro registro vinculado a la integración (correo de la cuenta, historial de sincronización), escribinos a los contactos de la sección 1; lo eliminamos dentro de los 30 días.
Uso limitado (Limited Use). El uso que DigitalTiendaPro hace de la información recibida de las APIs de Google cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado: los datos de Google se usan únicamente para brindar la funcionalidad de calendario visible para el usuario, no se transfieren a terceros salvo las excepciones que esa política admite, no se usan para publicidad y no se usan para entrenar modelos de inteligencia artificial.
6. Con quién compartimos datos
Solo con quienes son necesarios para operar el servicio:
- Mercado Pago, para procesar pagos (sección 4).
- Google, únicamente si el negocio conecta la integración de calendario (sección 5).
- Proveedores de infraestructura (hosting y envío de correo electrónico), que almacenan o transmiten datos exclusivamente para que la Plataforma funcione.
No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales.
7. Cookies
La Plataforma usa únicamente cookies y almacenamiento técnico necesarios para funcionar: mantener tu sesión o carrito, recordar preferencias (como el idioma) y proteger los paneles de administración. No usamos cookies de publicidad ni rastreadores de terceros.
8. Seguridad
- Todo el tráfico viaja cifrado por HTTPS.
- Cada negocio tiene su base de datos aislada: los datos de un negocio no se mezclan con los de otro.
- Las credenciales sensibles (como las de Google o las claves de pago) se guardan cifradas.
- Los paneles de administración exigen autenticación, y la Plataforma cuenta con protecciones contra accesos indebidos.
9. Tus derechos
Podés pedir el acceso, la rectificación, la actualización o la eliminación de tus datos personales escribiendo a los contactos de la sección 1. Atendemos los pedidos dentro de los plazos legales. En la República Argentina, la autoridad de aplicación de la Ley 25.326 de Protección de los Datos Personales es la Agencia de Acceso a la Información Pública, ante la cual podés presentar reclamos.
10. Menores
La Plataforma no está dirigida a menores de edad y no recolecta deliberadamente datos de menores. Si creés que un menor nos proporcionó datos, contactanos para eliminarlos.
11. Cambios a esta política
Si modificamos esta política, publicaremos la nueva versión en esta misma dirección con su fecha de vigencia. Si el cambio afecta de manera sustancial el uso de datos de Google, lo comunicaremos a los negocios conectados antes de que entre en vigencia.