Política de privacidad

Qué datos tratamos

• De los profesionales (hosts): nombre, email, contraseña (guardada sólo como hash), nombre y dirección del workspace, servicios y disponibilidad que publicás.
• De quienes reservan (invitados): nombre, email, zona horaria y los datos del turno (servicio, fecha y hora). Los usamos únicamente para gestionar esa reserva: confirmación, recordatorios, cancelación y reprogramación.
• De pagos: el cobro de cada reserva lo procesa MercadoPago en tu propia cuenta. Zendic guarda el estado del pago (pendiente, pagado, reembolsado) y su referencia; nunca vemos ni almacenamos datos de tarjetas.
• De tu suscripción a Zendic: si facturás fuera de Argentina, tu email y los datos de facturación de tu suscripción los procesa Paddle.com Market Ltd, que actúa como Merchant of Record de esa venta (ver Términos). Si facturás en Argentina, ese cobro lo procesa Zendic vía MercadoPago. En ningún caso vemos ni almacenamos datos de tarjetas.
• Técnicos: una cookie de sesión para mantenerte conectado y registros de errores para diagnosticar fallas. No usamos cookies de publicidad ni vendemos datos a nadie.
• De uso del producto: registramos eventos del flujo de reserva (página vista, turno elegido, pago iniciado, reserva confirmada) para entender dónde se traba el proceso y mejorarlo. Son datos de comportamiento asociados al workspace, no al visitante: no guardamos nombre, email ni ningún identificador personal en esos registros.

Datos de Google Calendar

Si conectás tu Google Calendar, Zendic accede a tu calendario con un único fin: leer tus horarios ocupados para no ofrecer turnos donde ya tenés compromisos, y crear el evento de cada reserva confirmada (con su enlace de Google Meet cuando corresponde). No leemos el contenido de tus otros eventos más allá de su horario, no usamos esos datos para publicidad y no se los transferimos a terceros. Las credenciales de acceso se guardan cifradas (AES-256-GCM) y podés desconectar el calendario cuando quieras desde tu panel, o revocar el acceso desde tu cuenta de Google.

El uso que Zendic hace de la información recibida de las APIs de Google cumple con la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

Con quién compartimos datos

Sólo con los proveedores que hacen funcionar el servicio, y sólo lo necesario: Vercel (hosting), Neon (base de datos, región San Pablo), Brevo (envío de emails transaccionales), Sentry (registro de errores), MercadoPago (pagos de reservas y, si facturás en Argentina, de tu suscripción), Paddle (si facturás fuera de Argentina, el cobro de tu suscripción) y Google (calendario, si lo conectás). Ninguno recibe datos para publicidad y no vendemos información personal bajo ninguna circunstancia.

Transferencia internacional

Parte del tratamiento ocurre fuera de la Argentina: la base de datos está alojada en Brasil (región San Pablo), los servicios de hosting, envío de emails y registro de errores operan desde los Estados Unidos, y Paddle.com Market Ltd (Reino Unido) procesa el cobro de las suscripciones facturadas fuera de Argentina como Merchant of Record. Contratamos a esos proveedores con cláusulas de protección de datos que los obligan a tratar la información únicamente conforme a nuestras instrucciones (o, en el caso de Paddle, conforme a su propio rol de Merchant of Record) y a mantener medidas de seguridad equivalentes a las descriptas acá. Si querés el detalle de esas garantías, escribinos.

Acceso de nuestro equipo

El equipo de soporte de Zendic puede acceder a los datos de un workspace cuando hace falta para resolver un problema, atender un pedido tuyo o cumplir una obligación legal. Cada uno de esos accesos queda registrado con quién lo hizo, sobre qué workspace, cuándo y por qué motivo. No accedemos a los datos de tu workspace para ningún otro fin.

Seguridad y retención

Todo el tráfico viaja cifrado (TLS). Las credenciales de integraciones se guardan con cifrado de sobre AES-256-GCM y cada workspace está aislado de los demás a nivel base de datos (Row-Level Security).

Sobre cuánto tiempo guardamos cada cosa:

• Datos de tu cuenta y tu workspace: mientras la cuenta exista. Si la cerrás, se eliminan junto con tus servicios, tu disponibilidad y tus reservas.
• Reservas: tus datos personales (nombre, email y zona horaria) se borran automáticamente a los 24 meses de la fecha del turno. El registro de la operación en sí (fecha, servicio, monto) se conserva sin ningún dato que te identifique, porque el anfitrión lo necesita para su contabilidad y para respaldar cobros, reembolsos y reclamos.
• Ficha de cliente: si el anfitrión lleva una ficha tuya (nombre, email, teléfono, notas), se borra automáticamente cuando ya no queda ninguna reserva ni ningún bono vigente que la justifique. Si creaste una cuenta con ese anfitrión, la ficha se conserva mientras la cuenta exista.
• Registros técnicos de pagos: hasta 6 meses. Sólo contienen identificadores, estado y monto de la operación.
• Eventos de uso del producto: hasta 12 meses.

Podemos conservar por más tiempo lo que una obligación legal o contable nos exija retener, y en ese caso lo guardamos sólo para ese fin.

Tus derechos

Podés pedir acceso, rectificación o eliminación de tus datos escribiendo a soporte@zendic.lat, y respondemos dentro de los plazos que fija la ley. Si reservaste un turno y querés que borremos tus datos, escribinos igual: no hace falta tener cuenta. Tené en cuenta que el anfitrión con quien reservaste también conserva su propia copia de esa reserva, así que puede que te derivemos a él para completar el pedido. Zendic trata datos personales conforme a la Ley 25.326 de Protección de Datos Personales (Argentina). La Agencia de Acceso a la Información Pública (AAIP) es el órgano de control y podés acudir a ella si considerás que tus derechos no fueron atendidos.

Cambios a esta política

Si cambiamos algo relevante, lo vas a ver reflejado en esta página con una nueva fecha de actualización. Las dudas van a soporte@zendic.lat.