Política de Privacidad

NanoBook es una plataforma de software en la nube (SaaS) que permite a comercios, centros de estética, profesionales independientes y empresas crear su sitio web público, gestionar su catálogo operativo y administrar agendas de turnos y reservas online.

Recopilamos únicamente la información necesaria para prestar el servicio, autenticar usuarios y coordinar reservas:

• Datos de Cuenta y Perfil: Nombre, apellido, correo electrónico, teléfono y contraseña almacenada mediante funciones de hash criptográfico unidireccional (bcrypt).
• Información del Comercio y Equipo: Nombre comercial, descripción, dirección física, sucursales, catálogo de servicios, precios, horarios de atención y nombres de colaboradores.
• Datos de Reservas y Clientes: Nombre del cliente, email, teléfono, notas del turno, comprobantes de pago adjuntos (cuando aplique), servicio solicitado, colaborador asignado, fecha, hora y estado de la cita.
• Datos de Suscripción y Facturación: Identificadores de suscripción (preapproval_id de Mercado Pago), correo electrónico de facturación y estado del plan. NanoBook no almacena números de tarjetas de crédito/débito ni códigos de seguridad CVV.
• Registros Técnicos y Logs de Seguridad: Direcciones IP de origen, tipo de navegador (User-Agent), endpoints consultados y marcas de tiempo (timestamps), utilizados exclusivamente para auditoría, prevención de fraude y mitigación de abuso (Rate Limiting).

Utilizamos la información recolectada exclusivamente para:

• Proveer, mantener y optimizar el funcionamiento de la plataforma y el panel de administración.
• Enviar notificaciones operativas y transaccionales (confirmaciones de turnos, recordatorios y enlaces de recuperación de contraseña).
• Gestionar y sincronizar el estado de las suscripciones de los negocios mediante webhooks autenticados.
• Proteger la integridad del sistema, mitigar ciberataques y auditar intentos de acceso no autorizados.

Los comercios que utilizan NanoBook revisten el carácter de Responsables de las Bases de Datos respecto a la información de sus propios clientes finales ingresada en el sistema. NanoBook actúa en calidad de Encargado de Tratamiento / Proveedor de Infraestructura, procesando dichos datos únicamente para la ejecución técnica del agendamiento y bajo las directivas del comercio contratante.

NanoBook no vende, cede ni comercializa datos personales bajo ninguna circunstancia. Para prestar el servicio, nos apoyamos en infraestructura de primer nivel que garantiza altos estándares de seguridad:

• Alojamiento y Servidores: Vercel Inc. (Infraestructura de frontend y funciones serverless).
• Base de Datos: Supabase / PostgreSQL (Almacenamiento de base de datos con cifrado en reposo y tránsito).
• Pasarela de Pagos: Mercado Pago (Procesamiento seguro de cobros y suscripciones).
• Correos Transaccionales: Resend / SMTP (Despacho seguro de correos operativos y alertas).

Implementamos controles técnicos y organizativos para salvaguardar los datos:

• Cifrado en Tránsito: Tráfico protegido bajo HTTPS con certificados TLS modernos y cabeceras de seguridad estrictas (HSTS, CSP).
• Contraseñas y Tokens Seguros: Contraseñas hasheadas con bcrypt con factor de costo 12. Tokens de recuperación con entropía criptográfica de 32 bytes procesados como hashes SHA-256 con vencimiento temporal.
• Aislamiento Multi-Tenant: Controles de acceso a nivel de aplicación e índices únicos que impiden el acceso cruzado a datos entre diferentes negocios.

NanoBook utiliza exclusivamente cookies técnicas y de sesión indispensables para la autenticación y seguridad de los usuarios. No empleamos cookies de rastreo de terceros con fines publicitarios.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso, rectificación, actualización y supresión de sus datos de forma gratuita conforme a lo establecido en la Ley N° 25.326.

• Los usuarios administradores pueden actualizar la información de su cuenta directamente desde el panel de control.
• Para solicitar la eliminación definitiva de una cuenta o de datos asociados, pueden escribir a nanobook.contacto@gmail.com.

Los datos se conservan mientras la cuenta permanezca activa y sea necesario para la prestación del servicio o el cumplimiento de obligaciones legales. El usuario o titular puede solicitar en cualquier momento la baja y eliminación definitiva de su cuenta y de toda la información asociada escribiendo a nanobook.contacto@gmail.com, procediéndose a la purga o anonimización irreversible de los datos en nuestros servidores.

Podemos actualizar esta Política de Privacidad periódicamente para reflejar mejoras técnicas o cambios normativos. Para cualquier consulta, nuestro canal oficial es: nanobook.contacto@gmail.com.