Política de Privacidad

1. Información que recopilamos

Datos que vos nos proporcionás

• Cuenta: nombre, email, contraseña encriptada y, opcionalmente, DNI y fecha de nacimiento
• Perfil profesional: rubro o profesión, teléfono, dirección, foto de perfil
• Usuarios y turnos: nombres, teléfonos, fechas de nacimiento, fechas de turnos y notas de contacto
• Información de pago: manejada por Google Play / App Store (a través de RevenueCat); nosotros solo guardamos el ID de transacción

Tus datos y los de tus usuarios se almacenan cifrados y, mediante Row-Level Security, solo el profesional que los creó puede acceder a ellos. Nexo Agenda es una agenda de turnos para profesionales en general y no recopila datos de salud.

Datos que recopilamos automáticamente

• Información del dispositivo (sistema operativo, modelo, idioma)
• Datos de uso (qué funciones usás, frecuencia)
• Logs de mensajes enviados (templates de WhatsApp, fechas, estado)

2. Cómo usamos tu información

• Brindarte el servicio de gestión de turnos
• Enviar recordatorios y confirmaciones por WhatsApp en tu nombre
• Procesar pagos de suscripción
• Mejorar la app (análisis agregado y anónimo)
• Cumplir con obligaciones legales

3. WhatsApp y asistente de IA

Usamos la API oficial de Meta (Facebook) para WhatsApp Business. Cuando un profesional configura recordatorios automáticos, sus usuarios reciben mensajes con plantillas pre-aprobadas por Meta. No leemos ni almacenamos las respuestas de usuarios.

La app incluye un asistente de IA que procesa tus consultas a través de Groq. Para generar la respuesta, el texto que escribís —que puede incluir datos de tu agenda, turnos o usuarios— se envía a ese proveedor únicamente con ese fin. No se usa para entrenar modelos de IA.

4. Compartir información con terceros

Solo compartimos datos con proveedores estrictamente necesarios para el funcionamiento del servicio:

Cada proveedor recibe solo los datos necesarios para su función: Supabase aloja la base de datos; Meta envía los recordatorios de WhatsApp; Google Play / App Store (a través de RevenueCat) procesan los pagos de suscripción; Google te autentica (si iniciás sesión con Google, recibe tu email y nombre) y sincroniza tu calendario; Groq procesa las consultas del asistente de IA; y Expo entrega las notificaciones push. No vendemos ni alquilamos tus datos a terceros con fines de marketing.

5. Uso de los datos de Google (Google Calendar)

Si elegís conectar tu cuenta de Google Calendar, Nexo Agenda solicita el permiso https://www.googleapis.com/auth/calendar.events y lo usa exclusivamente para mantener sincronizada tu agenda profesional:

• Cuando se reserva un turno en la app, creamos el evento correspondiente en tu calendario.
• Cuando un turno se reprograma, actualizamos ese mismo evento.
• Cuando un turno se cancela, eliminamos ese evento.

Solo escribimos eventos generados por la app. No leemos, analizamos, exportamos ni almacenamos los eventos preexistentes de tu calendario, ni los de otros calendarios a los que tengas acceso. La conexión es opcional: la habilitás vos desde los ajustes y podés revocarla en cualquier momento, desde la app o desde la configuración de permisos de tu Cuenta de Google. Al revocarla eliminamos los tokens de acceso que teníamos guardados.

Uso limitado (Limited Use): el uso y la transferencia que Nexo Agenda hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos sus requisitos de Uso Limitado. En particular: no usamos los datos de Google para publicidad ni los vendemos; no los transferimos a terceros salvo que sea necesario para prestar el servicio, por motivos legales o de seguridad; y no permitimos que personas lean esos datos, salvo con tu consentimiento expreso, por motivos de seguridad, para cumplir la ley, o sobre datos agregados y anonimizados.

6. Seguridad

• Encriptación SSL/TLS en todas las comunicaciones
• Contraseñas almacenadas con hash bcrypt
• Tokens de acceso renovables automáticamente
• Backups automáticos diarios de la base de datos
• Row-Level Security (RLS) en Supabase: cada usuario solo accede a sus propios datos

7. Tus derechos

Tenés derecho a:

8. Retención de datos

Mantenemos tus datos mientras tu cuenta esté activa. Si eliminás tu cuenta, borramos todos los datos personales dentro de los 30 días, excepto los que estén legalmente obligados a conservar (facturas, registros contables).

9. Cambios en esta política

Si actualizamos esta política, te notificamos por email al menos 30 días antes del cambio. Si seguís usando Nexo Agenda después de un cambio, se considera que aceptás la nueva política.

10. Contacto

Para cualquier consulta sobre privacidad, escribinos a ema.gelich@gmail.com o WhatsApp +54 9 353 243 0070.