Política de Privacidad

Última actualización: 19 de mayo de 2026 · Versión 1.0

Esta Política describe cómo Haiturno (operado por Juan Larrarte, monotributista argentino, bajo la marca AIL — Agency Infinity Larrarte) recolecta, usa, comparte y protege los datos personales relacionados con el uso de la Plataforma.

Cumplimos con la Ley 25.326 de Protección de Datos Personales de la República Argentina y aplicamos buenas prácticas internacionales (GDPR / LGPD) en lo que resulta razonable para un servicio operado desde LATAM.

1. Roles: ¿quién es responsable de qué?

• De tus datos como Cliente del SaaS (owner del negocio): Haiturno es responsable del tratamiento. Recolectamos lo necesario para darte el servicio (cuenta, plan, facturación, soporte).
• De los datos de tus clientes finales (consumidores de tu negocio): vos sos el responsable del tratamiento y Haiturno es encargado. Procesamos esos datos solamente por instrucción tuya y conforme a estos términos.

2. Qué datos recolectamos

2.1. Datos del Cliente (owner)

• Nombre, email, teléfono, foto de perfil opcional.
• Datos de la organización (nombre del negocio, slug público, zona horaria, país).
• Plan contratado, historial de pagos, facturación.
• Logs técnicos (IP, user-agent, fecha/hora) con fines de seguridad y auditoría.

2.2. Datos de clientes finales (cargados por el owner)

• Nombre, teléfono (canónico para WhatsApp), email opcional, fecha de cumpleaños opcional.
• Historial de turnos, montos cobrados, notas internas, cuponeras y membresías activas.
• Conversaciones por WhatsApp / Instagram / Facebook / email (cuando el owner conecta los canales).
• Strikes por no-show.

2.3. Datos técnicos automáticos

• Cookies estrictamente necesarias: sesión (`__Secure-` HttpOnly), CSRF.
• Analítica producto (PostHog): eventos de navegación e interacción dentro del panel (pageviews, clicks en CTAs, conversión por funnel). Configurado con person_profiles: identified_only — los visitantes anónimos no generan perfil, solo sessionId temporal.
• Monitoreo de errores (Sentry): stack traces y contexto técnico cuando ocurre un error. No grabamos sesiones por defecto; solo activamos session replay limitado al instante de un error reportado.

3. Para qué usamos esos datos

• Prestar el servicio contratado (agenda, mensajes, cobros, IA).
• Procesar pagos y emitir factura (vía MercadoPago).
• Brindar soporte y comunicarnos sobre cambios materiales.
• Cumplir obligaciones legales (fiscales, de defensa del consumidor).
• Mejorar el producto mediante métricas agregadas y anónimas (no cruzamos datos identificables sin consentimiento).

4. Bases legales

• Ejecución del contrato (servicio que contratás).
• Consentimiento (cuando aceptás esta Política y los Términos).
• Interés legítimo (seguridad de la Plataforma, prevención de fraude).
• Cumplimiento de obligaciones legales (AFIP, BCRA, normativa de consumidor).

5. Subprocesadores

Para operar Haiturno delegamos parte del procesamiento en proveedores reconocidos. Cada uno tiene sus propias garantías de privacidad y seguridad:

Los proveedores ubicados fuera de Argentina cuentan con cláusulas contractuales y certificaciones (SOC 2 / ISO 27001) que garantizan un nivel adecuado de protección.

6. Transferencias internacionales

Algunos subprocesadores almacenan datos en servidores de EE.UU. o de la Unión Europea. Esta transferencia se realiza al amparo de las garantías previstas en el artículo 12 de la Ley 25.326 y/o cláusulas contractuales tipo. Al aceptar esta Política, prestás consentimiento informado para dichas transferencias.

7. Retención y borrado

• Cuenta activa: conservamos los datos mientras la cuenta esté activa.
• Cancelación: 90 días para que puedas exportar antes del borrado definitivo. Luego se eliminan, salvo obligaciones legales de retención (ej. facturas — 10 años por normativa fiscal AR).
• Logs técnicos: 90 días salvo investigación de seguridad activa.

8. Tus derechos

Como titular de datos personales, podés ejercer los siguientes derechos sin costo:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir datos inexactos.
• Supresión / olvido: pedir el borrado.
• Oposición: oponerte al tratamiento por causas legítimas.
• Portabilidad: obtener una copia en formato estándar (JSON / CSV).

Escribinos a privacidad@haiturno.com y respondemos dentro de los 10 días hábiles establecidos por la ley AR. Para reclamos podés acudir a la Agencia de Acceso a la Información Pública (AAIP) — www.argentina.gob.ar/aaip.

9. Seguridad

• TLS/HTTPS en todo el tráfico, HSTS habilitado, headers de seguridad (CSP / X-Frame-Options / Referrer-Policy / Permissions-Policy).
• Tokens de OAuth a MercadoPago encriptados AES-256-GCM antes de persistir.
• Multi-tenancy a nivel de base de datos: cada consulta filtra por organización; no hay forma de leer datos de otra cuenta.
• Webhooks firmados (HMAC SHA-256) en todos los endpoints expuestos.
• Auditorías OWASP periódicas internas (última: 17 de mayo de 2026 — 0 críticas / 0 altas).

10. Cookies

Usamos cookies estrictamente necesarias para el funcionamiento del servicio (sesión, CSRF). No usamos cookies de publicidad ni cookies de terceros con fines de tracking cruzado. Los eventos de PostHog se asocian a un sessionId temporal y solo se convierten en perfil identificado cuando iniciás sesión.

11. Datos de menores

Haiturno está dirigido a profesionales y negocios mayores de 18 años. No recolectamos intencionalmente datos de menores. Si detectás que un menor cargó sus datos como cliente final de tu negocio, vos como owner sos responsable de obtener el consentimiento de los representantes legales conforme a la normativa aplicable.

12. Cambios a esta Política

Notificaremos por correo electrónico y aviso en la Plataforma con al menos 15 días de antelación cualquier cambio material. La fecha de la última actualización se indica al inicio del documento.

13. Contacto

Privacidad: privacidad@haiturno.com
Legales: legal@haiturno.com
Soporte general: hola@haiturno.com