Política de Privacidad

1. Introducción

Cosmetic Clinic ("nosotros", "nuestro" o "la app") es una plataforma de reservas y compras para centros de estética ubicada en Santa Fe 1665, Posadas, Misiones, Argentina. Esta política describe cómo recopilamos, usamos y protegemos tus datos personales cuando utilizás nuestra aplicación.

2. Datos que recopilamos

• Datos de cuenta: nombre, email y contraseña (encriptada).
• Datos de reserva: tratamiento seleccionado, fecha, hora y observaciones.
• Datos de compra: productos adquiridos, cantidades, método de pago, dirección de envío y teléfono de contacto.
• Datos de gift cards: nombre y email del comprador y destinatario, mensaje personal y número de WhatsApp.
• Datos de contacto: consultas realizadas a través del formulario de contacto o chat de soporte.
• Datos de ubicación: únicamente cuando activás la función de envío y usás "mi ubicación" para calcular el costo de envío. No almacenamos tus coordenadas.

3. Cómo usamos tus datos

• Procesar y gestionar tus reservas de turnos y compras de productos.
• Enviar confirmaciones de reserva y compra por email y WhatsApp.
• Generar y enviar gift cards digitales con código QR de validación.
• Coordinar pagos y entregas de productos.
• Brindar soporte al cliente y responder consultas.
• Enviar notificaciones sobre novedades, promociones y recordatorios de turnos.
• Cumplir con obligaciones legales y fiscales.

4. Compartición de datos

No vendemos ni alquilamos tus datos personales. Compartimos información únicamente con:

• Proveedores de servicios de email y mensajería para enviar confirmaciones.
• Plataformas de pago para procesar transacciones (no almacenamos datos de tarjetas).
• Autoridades competentes cuando sea legalmente requerido.

5. Medidas de seguridad

Implementamos las siguientes medidas para proteger tus datos:

• Encriptación: las contraseñas se almacenan con hash unidireccional. Las comunicaciones usan HTTPS/TLS.
• Row-Level Security (RLS): cada entidad en la base de datos tiene políticas de seguridad que restringen el acceso. Los datos clínicos y de pacientes son visibles únicamente para administradores.
• Autenticación: acceso mediante email/contraseña o Google OAuth, con verificación por código OTP.
• Roles de usuario: solo los administradores pueden acceder a datos sensibles (historias clínicas, ventas, configuración).
• Validación de entrada: todos los formularios validan los datos antes de enviarlos al servidor.
• Sanitización: el contenido ingresado por usuarios se trata como texto plano en la interfaz, previniendo ataques XSS.
• Enlaces externos: todos los enlaces a sitios de terceros usan rel="noopener noreferrer" para prevenir ataques de tabnabbing.

6. Tus derechos

Como usuario, tenés derecho a:

• Acceder a tus datos personales almacenados.
• Solicitar la corrección de datos inexactos.
• Solicitar la eliminación de tu cuenta y datos asociados.
• Opponerte al tratamiento de tus datos para fines de marketing.
• Solicitar la portabilidad de tus datos.

Para ejercer estos derechos, contactanos a través del formulario de contacto o WhatsApp: +54 9 376 513 7676.

7. Cookies y almacenamiento local

La app utiliza almacenamiento local del navegador únicamente para mantener tu sesión activa y recordar preferencias de interfaz. No utilizamos cookies de terceros para publicidad ni rastreo.

8. Datos de menores

Nuestra app no está dirigida a menores de 18 años. No recopilamos conscientemente datos de menores. Si crees que un menor nos proporcionó datos, contactanos para eliminarlos.

9. Cambios a esta política

Podemos actualizar esta política de privacidad periódicamente. Te notificaremos sobre cambios significativos a través de la app o por email. La fecha de última actualización se indica al inicio de este documento.

10. Contacto

Si tenés preguntas sobre esta política o el manejo de tus datos, contactanos:

• Dirección: Santa Fe 1665, Posadas, Misiones, Argentina
• WhatsApp: +54 9 376 513 7676
• Email: a través del formulario de contacto en la app