Política de Privacidad

EstetiApp es un servicio operado por Bautista Pastori, CUIL 20-42788091-6, con domicilio en Ortiz 545, Río Tercero, Provincia de Córdoba, Argentina. Para cualquier cuestión sobre tus datos personales, el contacto es bau.pastori@gmail.com.

Esta distinción es importante y conviene entenderla antes de seguir leyendo, porque cambia a quién reclamarle.

Datos del centro que contrata EstetiApp (la persona que crea la cuenta, su equipo y los datos de facturación): de esos datos somos responsables, y esta política los cubre de punta a punta.

Datos de las pacientes o clientas del centro (nombre, teléfono, turnos, historia clínica, fotos): de esos datos el responsable es el centro, que decide qué carga y para qué. EstetiApp actúa como encargado del tratamiento: los guardamos y procesamos por cuenta del centro, siguiendo sus instrucciones, y no los usamos para fines propios. Si sos paciente de un centro y querés acceder, corregir o eliminar tus datos, el pedido va primero al centro; si no obtenés respuesta, escribinos y te ayudamos a canalizarlo.

De la cuenta: nombre, correo electrónico, contraseña (guardada siempre con hash, nunca en texto legible), teléfono y los datos del centro (nombre, domicilio, sucursales, profesionales, servicios y precios).

De uso del servicio: registros técnicos de acceso y de errores, con fecha, dirección IP y navegador. Los usamos para sostener el servicio y para detectar abusos, como intentos masivos de adivinar contraseñas.

De facturación: el plan contratado, el estado de la suscripción y los identificadores que devuelve MercadoPago. Nunca vemos ni guardamos los datos de tu tarjeta: eso queda en MercadoPago.

Cargados por el centro sobre sus pacientes: datos de contacto, turnos, cobros y —solo si el centro usa el módulo clínico— historia, consentimientos y fotos de tratamiento. Los datos de salud son datos sensibles según la Ley 25.326 y reciben el trato reforzado que se describe en el punto 6.

Para prestar el servicio y nada más: crear y sostener la cuenta, mostrar la agenda, permitir que las pacientes reserven, cobrar señas, emitir facturas si el centro conecta ARCA/AFIP, enviar confirmaciones y recordatorios de turno, dar soporte y cobrar la suscripción.

No vendemos datos personales, ni los cedemos con fines publicitarios, ni entrenamos modelos de inteligencia artificial con la información de tus pacientes.

Solo con los proveedores necesarios para que el servicio funcione, y solo con lo que cada uno necesita. Los marcados como opcional intervienen únicamente si el centro contrata o activa esa función:

• Vercel — hospedaje de la aplicación (Estados Unidos)
• Neon — base de datos (Estados Unidos)
• MercadoPago — cobro de señas y de la suscripción (Argentina)
• Meta (WhatsApp Business) — confirmaciones y recordatorios de turno (Estados Unidos) · opcional
• Resend — envío de correos (Estados Unidos) · opcional
• ARCA (ex AFIP) — emisión de facturas electrónicas (Argentina) · opcional
• Cloudflare R2 / Amazon S3 — almacenamiento de fotos clínicas (Estados Unidos) · opcional

Algunos están fuera de la Argentina, así que hay transferencia internacional de datos. Elegimos proveedores con estándares de protección reconocidos y contratos que los obligan a tratar los datos solo por nuestra cuenta.

También podemos entregar información si nos la requiere una autoridad judicial o administrativa competente.

El centro debe registrar el consentimiento de la paciente antes de cargar datos clínicos o fotos. EstetiApp lleva ese registro y distingue dos consentimientos separados: el del tratamiento y el del uso de imagen. Una foto autorizada para la historia clínica no queda por eso autorizada para difusión o publicidad: son permisos distintos y el sistema los trata como tales.

Las fotos se guardan en un repositorio privado y se acceden por enlaces firmados que vencen, generados en el servidor después de verificar que quien mira pertenece al centro y tiene permiso para hacerlo. No hay URLs públicas.

Mientras la cuenta esté activa. Si se da de baja, conservamos los datos por un plazo razonable para permitir la reactivación y la exportación, y para cumplir obligaciones legales —las fiscales y contables, por ejemplo, tienen sus propios plazos—. Vencido eso, se eliminan. Si querés que se borren antes, pedilo por el contacto del punto 10.

Todo el tráfico va cifrado. Las contraseñas se guardan con hash. Cada centro solo accede a sus propios datos: la separación se aplica en cada consulta a la base. Cambiar la contraseña cierra las sesiones abiertas, y el ingreso tiene límites para frenar intentos automatizados.

Ningún sistema es infalible. Si ocurriera un incidente que afecte tus datos personales, te lo comunicaremos y haremos las notificaciones que correspondan.

Usamos las cookies necesarias para que la sesión funcione: sin ellas no podrías mantenerte logueada. No usamos cookies de publicidad ni de seguimiento entre sitios.

Un centro puede, por su cuenta, activar su propio píxel de Meta o Google Analytics en su página pública de reservas. Si lo hace, ese tratamiento es del centro y se rige por las políticas de esos proveedores.

Podés pedir acceso a tus datos, su rectificación, su actualización y su supresión, y también oponerte a determinados tratamientos. Escribí a bau.pastori@gmail.com desde la dirección de tu cuenta y te respondemos dentro de los plazos legales: 10 días corridos para el acceso y 5 días hábiles para la rectificación o supresión.

El titular de los datos puede además dirigirse a la Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, ante cualquier incumplimiento.

Si la modificamos, actualizamos la fecha del encabezado. Si el cambio es significativo, te avisamos por correo o dentro de la aplicación antes de que entre en vigencia.

Esta política se complementa con los Términos y Condiciones.