Política de Privacidad

Tulabor.com es una plataforma SaaS argentina que permite a profesionales independientes crear y publicar su sitio web, gestionar turnos y administrar su presencia online. Esta Política de Privacidad describe cómo recopilamos, usamos y protegemos tu información personal, en cumplimiento de la Ley 25.326 de Protección de Datos Personales de la República Argentina.

Para consultas de privacidad: privacy@tulabor.com

Datos que nos proporcionás directamente:

• Nombre y dirección de email al registrarte
• Contraseña (almacenada con hash bcrypt — nunca en texto plano)
• Si usás Google para registrarte: tu nombre y email según tu cuenta de Google
• Contenido de tu sitio web: textos, fotos, horarios, datos de contacto, servicios, precios
• Información de pago procesada por Mercado Pago (no almacenamos datos de tarjeta ni CVV)

Datos de clientes que tus visitantes nos proporcionan:

• Si activás el Turnero: nombre, email, teléfono y notas de los clientes que reservan un turno. Estos datos pertenecen a tu cuenta y son responsabilidad tuya
• Si activás el formulario de contacto: nombre, email y mensaje de quienes te contactan

Datos que recopilamos automáticamente:

• Estadísticas de visitas a tu sitio web (vistas de página, clics en WhatsApp/teléfono)
• Logs de acceso con IP y user agent para seguridad y detección de fraude
• Datos de uso de la plataforma para mejorar la experiencia (agregados y anonimizados)

• Crear y gestionar tu cuenta y tu sitio web
• Procesar y verificar pagos y suscripciones
• Enviarte emails transaccionales del servicio (confirmaciones de turno, vencimientos de suscripción, alertas de seguridad) vía Resend
• Detectar y prevenir fraude, spam y abuso de la plataforma
• Validar que los links que publicás no apunten a sitios maliciosos (mediante Google Safe Browsing API)
• Importar reseñas de Google (solo si vos lo activás) mediante la API de Google Places
• Mejorar la plataforma con estadísticas de uso agregadas y anonimizadas

No vendemos, alquilamos ni compartimos tus datos personales con terceros para marketing.

Para operar la plataforma utilizamos los siguientes proveedores y servicios. Cada uno tiene sus propias políticas de privacidad:

Infraestructura y base de datos

• Supabase — base de datos PostgreSQL, autenticación y almacenamiento de archivos (servidores en US-East, AWS)
• Vercel — hosting, CDN, edge functions y cron jobs (servidores en múltiples regiones)
• Next.js — framework de la aplicación web

Autenticación

• NextAuth.js — gestión de sesiones. Usamos una cookie de sesión segura (httpOnly, secure)
• Google OAuth — opción de login con cuenta de Google. Solo accedemos a tu nombre y email

Almacenamiento de imágenes

• Cloudinary — almacenamiento y optimización de imágenes (si lo configurás con tu propia cuenta)
• imgbb — almacenamiento de imágenes alternativo (si lo configurás con tu propia cuenta)
• Supabase Storage — almacenamiento de imágenes predeterminado de la plataforma
• Las credenciales de storage se almacenan encriptadas (AES-256) y nunca se comparten ni venden

Pagos

• Mercado Pago — procesamiento de pagos y suscripciones. Los datos de tarjeta los maneja exclusivamente Mercado Pago. También puede usarse para gestión de pagos en el Turnero

Emails transaccionales

• Resend — servicio de envío de emails para notificaciones del sistema (confirmaciones de turno, alertas de cuenta, etc.). Solo se envían emails relacionados con el servicio, nunca publicidad

Servicios de Google

• Google Calendar — integración de turnos (solo si vos lo activás)
• Google Places API / Google My Business — importación de reseñas y verificación de negocio (solo si vos lo activás)
• Google Safe Browsing API — validación de URLs para proteger a los visitantes de tu sitio
• Google Analytics / Google Tag Manager — tracking de visitas en los sitios web publicados (si vos configurás tu ID de GA/GTM)

Comunicación con clientes

• WhatsApp (wa.me) — los recordatorios de turnos se generan como links de wa.me que el profesional envía manualmente. Tulabor no envía mensajes de WhatsApp de forma automatizada ni accede a ninguna API de WhatsApp

Publicidad en sitios web (solo si configurás tu cuenta)

• Meta Pixel (Facebook Pixel) — medición de conversiones publicitarias en tu sitio web. Solo se carga si vos configurás tu ID de Pixel

PWA (Progressive Web App)

• Tulabor funciona como aplicación instalable en dispositivos. Usamos un Service Worker para la funcionalidad offline y el Web App Manifest para la instalación. No se recopilan datos adicionales mediante estas tecnologías

Solo compartimos con estos proveedores los datos estrictamente necesarios para que el servicio funcione.

Usamos:

• Cookie de sesión (httpOnly, secure): necesaria para mantenerte autenticado. Sin esta cookie no podés usar la plataforma
• localStorage: para preferencias de la interfaz (como recordar si cerraste un aviso). No contiene datos personales

No usamos cookies de tracking de terceros ni de publicidad. Las cookies de GA y Meta Pixel son configuradas por vos en tu propio sitio web, no en el panel de administración de Tulabor.

• Mientras tu cuenta esté activa: conservamos todos tus datos y los de tus clientes
• Si cancelás tu suscripción: tus datos se conservan por 90 días (podés reactivar en ese período)
• Si eliminás tu cuenta: todos tus datos y los de tus clientes se borran de forma permanente e inmediata
• Los logs de seguridad se conservan por 12 meses
• Los datos de turnos y clientes se eliminan junto con tu cuenta

Si usás el sistema de turnos, recopilás datos personales de terceros (tus clientes). En ese contexto, vos sos el responsable del tratamiento de esos datos conforme a la Ley 25.326. Tulabor actúa como encargado del tratamiento y solo procesa esos datos para prestarte el servicio de turnos.

Te recomendamos informar a tus clientes que sus datos son usados para gestionar sus reservas y que pueden solicitar su eliminación.

Según la Ley 25.326, tenés derecho a:

• Acceder a los datos que tenemos sobre vos escribiendo a privacy@tulabor.com
• Rectificar datos incorrectos desde tu cuenta o escribiéndonos
• Eliminar tu cuenta y todos tus datos desde Configuración → Mi cuenta → Eliminar cuenta
• Oponerte al tratamiento de tus datos para fines distintos a la prestación del servicio
• Exportar tus datos: escribinos a privacy@tulabor.com

Respondemos dentro de los 5 días hábiles.

Implementamos medidas técnicas y organizativas para proteger tus datos: conexiones HTTPS/TLS en todas las comunicaciones, contraseñas hasheadas con bcrypt, credenciales de servicios de terceros encriptadas con AES-256, acceso a la base de datos restringido por roles (Row Level Security en Supabase), y autenticación de dos factores disponible para administradores.

Sin embargo, ningún sistema de seguridad es 100% infalible. Ante una brecha de seguridad que afecte tus datos personales, te notificaremos dentro de las 72 horas de detectada.

Tulabor no está dirigido a personas menores de 18 años y no recopilamos intencionalmente datos de menores. Si detectamos que un usuario es menor de edad, eliminamos su cuenta de inmediato.

Podemos actualizar esta política periódicamente. Te notificaremos por email con 30 días de anticipación ante cambios sustanciales. La fecha de "última actualización" al inicio de la página indica cuándo fue modificada por última vez.