Política de Privacidad

Última actualización: Octubre de 2026 • Fecha de vigencia: Octubre de 2026

En Apollodorus Group nos comprometemos a garantizar la confidencialidad, integridad y seguridad de los datos personales tratados a través de la aplicación Reservare (apollodorus-group.com), en estricto cumplimiento de la Ley de Protección de Datos Personales N° 25.326 de la República Argentina y estándares internacionales de privacidad.

1. Responsable del Tratamiento

2. Categorías de Datos Recolectados y Tratados

• Datos de Cuenta del Usuario: Nombre, apellido, nombre del comercio, correo electrónico (@gmail.com requerido para vinculación con Google Calendar), teléfono de contacto, contraseña cifrada mediante algoritmo criptográfico hash bcrypt con salt, y registro de intentos de autenticación.
• Datos de Integración de WhatsApp (Meta Cloud API): ID de número telefónico comercial, identificador de cuenta de WhatsApp Business (WABA), tokens de acceso seguros a la API, mensajes entrantes de clientes finales, marcas de tiempo y números telefónicos de origen.
• Datos de Google Calendar: Tokens de acceso y refresco OAuth 2.0, identificador del calendario seleccionado, franjas de disponibilidad ocupadas/libres y detalles de las citas agendadas por Reservare. Alcance limitado estricto: Reservare accede únicamente a los eventos del calendario seleccionado con el fin de consultar disponibilidad y asentar reservas; bajo ninguna circunstancia accede a correos de Gmail, documentos de Google Drive ni archivos personales del usuario.
• Datos del Personal del Negocio: Nombre, teléfono, correo electrónico, rol o especialidad y horarios laborales de los colaboradores dados de alta por el titular de la cuenta.
• Datos de Citas y Clientes Finales: Nombre del cliente, número de WhatsApp, servicio seleccionado, horario acordado, profesional o recurso asignado, y estado del turno.
• Tokens de Seguridad y Verificación: Tokens criptográficos efímeros generados para confirmación de correo, validación de bajas y alertas de seguridad.

3. Finalidades Exclusivas del Tratamiento

Los datos son procesados únicamente para:

• Autenticar y proteger la cuenta del Usuario, bloqueando accesos por fuerza bruta tras 5 intentos erróneos.
• Operar el bot conversacional de WhatsApp para coordinar citas, proponer alternativas y gestionar cancelaciones.
• Consultar y sincronizar turnos en tiempo real con Google Calendar, evitando superposiciones.
• Remitir alertas de seguridad al correo ante eventos sensibles (desconexión de integraciones o edición de links de pago).
• Gestionar cobros recurrentes de suscripción e instrumentar el procedimiento de baja legal conforme a la Ley N° 24.240.

4. No Comercialización y Pasarelas de Pago Externas

Apollodorus Group no vende, alquila ni comercializa datos personales con terceros. Los enlaces de pago para señas redirigen a servicios externos autorizados por el Usuario (ej. Mercado Pago). Reservare no recopila ni almacena números de tarjeta de crédito, débito o datos bancarios sensibles.

5. Seguridad y Aislamiento de la Información

La plataforma aplica cifrado TLS en tránsito para todas las comunicaciones HTTP/HTTPS, sesiones HTTP-Only protegidas, hashes bcrypt de contraseñas y aislamiento estricto de bases de datos por identificador de inquilino (multi-tenant isolation).

6. Derechos ARCO y Órgano de Control (Ley 25.326)

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso en forma gratuita a intervalos no inferiores a seis meses, así como los derechos de rectificación, actualización y supresión de sus datos personales, enviando un correo a privacy@apollodorus-group.com.

Se hace constar que la Agencia de Acceso a la Información Pública (AAIP), en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

7. Delegado de Protección de Datos (DPO) y Encarregado LGPD

En cumplimiento del Artículo 37 del Reglamento General de Protección de Datos (RGPD) de la Unión Europea y del Artículo 41 de la Lei Geral de Proteção de Dados (LGPD - Lei N° 13.709/2018) de Brasil, Apollodorus Group ha designado formalmente a su Delegado de Protección de Datos (DPO / Encarregado de Proteção de Dados), con quien puede comunicarse directamente a través de: dpo@apollodorus-group.com o privacy@apollodorus-group.com.

8. Bases Jurídicas del Tratamiento

El tratamiento de datos personales por parte de Reservare se fundamenta en las siguientes bases legales:

• Ejecución Contractual (Art. 6.1.b RGPD / Art. 7.V LGPD): Necesario para la prestación del servicio de agendamiento, gestión de turnos y sincronización de calendarios.
• Cumplimiento de Obligaciones Legales (Art. 6.1.c RGPD / Art. 7.II LGPD): Para atender requerimientos impositivos, normativas de defensa del consumidor (Ley 24.240 y Botón de Baja) y resoluciones regulatorias.
• Interés Legítimo (Art. 6.1.f RGPD / Art. 7.IX LGPD): Para la prevención del fraude, mitigación de ataques de fuerza bruta, seguridad informática y mantenimiento del registro de auditoría.
• Consentimiento Expreso (Art. 6.1.a RGPD / Art. 7.I LGPD): Para la vinculación voluntaria de integraciones externas (WhatsApp Business Cloud API y Google Calendar OAuth 2.0).

9. Transferencias Internacionales de Datos y Cláusulas Contractuales Tipo (SCCs)

Para la correcta operativa del bot y la sincronización horaria, los datos necesarios son transmitidos a proveedores de infraestructura de comunicaciones de primer nivel ubicados en Estados Unidos: Meta Platforms Inc. (servicios de WhatsApp Cloud API) y Google LLC (servicios de Google Calendar API). Dichas transferencias internacionales se encuentran jurídicamente amparadas por las Cláusulas Contractuales Tipo (SCCs) adoptadas formalmente por la Comisión Europea y mecanismos análogos de transferencia internacional de datos previstos en la LGPD y la Ley N° 25.326.

10. Plazos de Conservación y Retención de Datos

Los datos de los usuarios y comercios se conservan mientras la cuenta permanezca activa. Los registros de auditoría técnica y seguridad (audit trail) se conservan por un plazo máximo de doce (12) meses con fines exclusivos de seguridad y cumplimiento legal. Tras la solicitud de baja efectiva o ejercicio del derecho de supresión, los datos son eliminados de forma segura de las bases de datos de producción en un plazo no mayor a treinta (30) días, conservándose únicamente aquellos que deban mantenerse bloqueados por imperativo legal.

11. Política de Cookies y Almacenamiento Local (Directiva ePrivacy 2002/58/CE y RGPD)

Reservare utiliza de forma estricta y exclusiva cookies técnicas de sesión y almacenamiento local esenciales para garantizar la seguridad de la cuenta (autenticación segura con flags HTTP-only y SameSite), prevención de ataques de falsificación (tokens anti-CSRF) y memorización de preferencias de usabilidad (tema visual claro/oscuro e idioma seleccionado). Reservare NO utiliza cookies publicitarias de terceros, píxeles de rastreo comportamental ni herramientas de comercialización de perfiles de navegación.