Política de Privacidad

1. Introducción

En TurNiMa respetamos la privacidad de los Usuarios, Negocios y Clientes Finales que utilizan la Plataforma. La presente Política de Privacidad (en adelante, la "Política") describe cómo recolectamos, utilizamos, almacenamos, transferimos y protegemos los datos personales que se obtienen mediante el uso del sitio web, las aplicaciones, los enlaces de reserva pública y demás servicios provistos por TurNiMa (en conjunto, la "Plataforma"), operada por Nima Solutions LLC, una sociedad de responsabilidad limitada constituida bajo las leyes del Estado de Wyoming, USA, con domicilio en 6815 Biscayne Blvd Ste 103132, Miami, FL 33138, USA.

Esta Política se redacta de conformidad con las leyes de privacidad aplicables de Estados Unidos, incluyendo —según corresponda— el California Consumer Privacy Act (CCPA) y su modificatoria CPRA, el Children's Online Privacy Protection Act (COPPA), las leyes estatales de protección de datos (Colorado, Virginia, Connecticut, Utah, entre otras), y los principios y mejores prácticas internacionales aplicables a regímenes extranjeros cuando NiMa procesa datos de residentes de tales jurisdicciones (GDPR de la Unión Europea, Ley 25.326 de la República Argentina, LGPD de Brasil, entre otras).

Al utilizar la Plataforma, el Usuario manifiesta haber leído, comprendido y aceptado las condiciones de la presente Política. Si no estuviera de acuerdo con alguna de ellas, deberá abstenerse de utilizar la Plataforma.

2. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recolectados a través de la Plataforma es Nima Solutions LLC (en adelante, "NiMa", "nosotros" o el "Responsable"), con domicilio en 6815 Biscayne Blvd Ste 103132, Miami, FL 33138, USA, y registrada en el Estado de Wyoming, USA. Para cualquier consulta vinculada a la presente Política, el Titular de los datos podrá comunicarse al correo electrónico: [email protected].

Los Negocios que utilizan la Plataforma para gestionar turnos de sus propios Clientes Finales son considerados Responsables del Tratamiento (data controllers) respecto de los datos de dichos Clientes, mientras que NiMa actúa en carácter de Encargado del Tratamiento (data processor), debiendo cumplir las instrucciones impartidas por el Negocio dentro del marco normativo aplicable.

3. Datos Personales que Recolectamos

NiMa puede recolectar las siguientes categorías de datos personales:

3.1. Datos de Negocios y Usuarios Administradores

• Nombre y apellido de la persona responsable del Negocio.
• Razón social, nombre de fantasía, slug y rubro del Negocio.
• Dirección de correo electrónico, número de teléfono y dirección física.
• Identificación tributaria aplicable (EIN, CUIT, CUIL, CIF, etc., según jurisdicción).
• Datos de medios de pago utilizados para abonar la suscripción.
• Credenciales de acceso (contraseñas almacenadas mediante hash criptográfico con sal).

3.2. Datos de Profesionales

• Nombre, especialidad, foto de perfil (opcional) y horarios de atención.
• Correo electrónico y teléfono de contacto.

3.3. Datos de Clientes Finales

• Nombre y apellido.
• Correo electrónico y/o número de teléfono.
• Historial de turnos, servicios contratados y profesionales seleccionados.
• Notas o información adicional voluntariamente provista por el Cliente Final.

3.4. Datos de Navegación y Técnicos

• Dirección IP, tipo de dispositivo, navegador y sistema operativo.
• Cookies y tecnologías similares (ver Sección 10).
• Registros de acceso, fecha y hora de las solicitudes.
• Identificadores únicos asignados por la Plataforma.

4. Finalidades del Tratamiento

Los datos personales recolectados serán utilizados con las siguientes finalidades:

• Permitir la creación y administración de cuentas en la Plataforma.
• Gestionar la reserva, confirmación, modificación y cancelación de turnos.
• Enviar recordatorios y notificaciones operativas a través de correo electrónico, SMS, WhatsApp u otros medios habilitados.
• Procesar pagos de suscripción y gestionar la facturación.
• Brindar soporte técnico y atención al usuario.
• Detectar, prevenir y mitigar fraudes, abusos y violaciones a los Términos y Condiciones.
• Realizar estadísticas agregadas y anónimas sobre el uso de la Plataforma.
• Mejorar la calidad de los servicios, desarrollar nuevas funcionalidades y optimizar la experiencia de usuario.
• Cumplir con obligaciones legales, regulatorias, fiscales y judiciales aplicables en Estados Unidos y otras jurisdicciones donde NiMa opere.
• Enviar comunicaciones comerciales, novedades del producto y promociones, siempre que el Titular haya prestado consentimiento expreso o exista un interés legítimo conforme la normativa aplicable.

5. Base Legal

El tratamiento de los datos personales se sustenta en alguna de las siguientes bases legales, según corresponda a la finalidad específica y la jurisdicción del Titular:

• Consentimiento del Titular: otorgado de manera libre, expresa e informada al registrarse en la Plataforma, al solicitar un turno o al optar por recibir comunicaciones comerciales.
• Ejecución de un contrato: necesidad de procesar los datos para cumplir el contrato de suscripción con el Negocio o el acuerdo de reserva con el Cliente Final.
• Cumplimiento de obligaciones legales: conservación de comprobantes fiscales, atención a requerimientos judiciales y obligaciones regulatorias.
• Interés legítimo: mejora de la seguridad, prevención del fraude y optimización del servicio, en todos los casos respetando los derechos fundamentales del Titular.

6. Cesión y Transferencia de Datos

NiMa no vende ni comercializa los datos personales recolectados. Sin embargo, podrá comunicarlos a terceros en los siguientes supuestos:

• Prestadores de servicios: proveedores de infraestructura cloud, envío de correos electrónicos, mensajería SMS, WhatsApp, procesamiento de pagos, analítica y atención al cliente, todos los cuales se encuentran obligados contractualmente a guardar confidencialidad y utilizar los datos únicamente para los fines indicados.
• Autoridades competentes: en cumplimiento de órdenes judiciales, requerimientos de organismos gubernamentales o disposiciones legales aplicables en Estados Unidos u otras jurisdicciones.
• Operaciones societarias: en caso de fusión, escisión, adquisición o transferencia total o parcial de activos, los datos podrán ser cedidos al adquirente, quien deberá respetar los términos de esta Política.
• Consentimiento expreso del Titular: para cualquier otra finalidad no prevista en esta Política.

La infraestructura de NiMa se aloja principalmente en proveedores cloud ubicados en Estados Unidos. Si el Titular reside fuera de Estados Unidos, sus datos pueden ser transferidos, almacenados y procesados en EE. UU. u otras jurisdicciones. NiMa adopta las medidas contractuales y técnicas necesarias (cláusulas contractuales tipo, acuerdos de procesamiento de datos) para garantizar un nivel adecuado de protección conforme a las normativas aplicables (GDPR, Ley 25.326, LGPD, etc.).

7. Conservación de los Datos

Los datos personales serán conservados durante el plazo estrictamente necesario para cumplir las finalidades para las que fueron recolectados, salvo que una norma específica exija un plazo mayor. A título indicativo:

• Datos de la cuenta: durante la vigencia del contrato y hasta dos (2) años posteriores a la baja.
• Datos contables, fiscales y registros financieros: siete (7) años conforme la normativa fiscal estadounidense (IRS), o el plazo mayor que exija la jurisdicción del Usuario Titular.
• Datos de turnos: cinco (5) años desde la finalización del turno.
• Registros de logs y auditoría: dieciocho (18) meses.
• Datos de marketing: hasta que el Titular retire su consentimiento.

Vencidos los plazos, los datos serán eliminados o anonimizados de forma irreversible, de modo que no puedan vincularse con una persona determinada.

8. Derechos del Titular

Conforme las leyes de privacidad aplicables (CCPA/CPRA y leyes estatales de USA, GDPR para residentes de la UE, Ley 25.326 para residentes de Argentina, entre otras), el Titular tiene derecho a:

• Acceso / Saber (Right to Know): conocer si NiMa trata sus datos personales y obtener una copia de los mismos, así como información sobre las categorías de datos recolectados, fuentes, finalidades y destinatarios.
• Rectificación (Right to Correct): solicitar la actualización o corrección de los datos cuando sean inexactos o incompletos.
• Cancelación / Supresión (Right to Delete): requerir la eliminación de los datos cuando ya no sean necesarios para los fines del tratamiento, salvo obligación legal de conservarlos.
• Oposición (Right to Object): oponerse al tratamiento de sus datos por motivos legítimos, en particular para fines de marketing directo.
• No discriminación: el ejercicio de estos derechos no resultará en un trato discriminatorio en cuanto al precio o calidad del Servicio.
• Portabilidad: recibir los datos personales en formato estructurado y de uso común, cuando técnicamente sea viable.
• Opt-out de venta o cesión: NiMa no vende datos personales. No obstante, el Titular puede confirmar y oponerse a cualquier cesión a terceros con fines comerciales en los términos de las leyes aplicables.

Para ejercer estos derechos, el Titular podrá enviar una solicitud a [email protected], acreditando su identidad mediante documento idóneo. NiMa responderá dentro del plazo legal aplicable (típicamente 45 días bajo CCPA, prorrogable por 45 días adicionales; 30 días bajo GDPR; 10 días corridos bajo Ley 25.326).

9. Seguridad de la Información

NiMa aplica medidas técnicas y organizativas razonables para proteger los datos personales contra accesos no autorizados, alteraciones, pérdida o divulgación indebida. Entre estas medidas se incluyen:

• Cifrado de datos en tránsito mediante TLS 1.2 o superior.
• Cifrado de contraseñas mediante algoritmos de hash con sal (bcrypt o equivalente).
• Cifrado de datos sensibles a nivel de campo en la base de datos.
• Controles de acceso basados en roles y principio de mínimo privilegio.
• Registro de auditoría y monitoreo continuo de actividades sospechosas.
• Backups periódicos y pruebas de restauración.
• Acuerdos de confidencialidad con empleados y proveedores.

A pesar de las medidas adoptadas, ningún sistema es completamente invulnerable. En caso de detectarse un incidente de seguridad que pueda afectar significativamente los derechos del Titular, NiMa notificará a las autoridades competentes y a los Titulares afectados conforme la normativa de notificación de incidentes aplicable (state breach notification laws en USA, GDPR, Ley 25.326, etc.).

10. Cookies y Tecnologías Similares

La Plataforma utiliza cookies y tecnologías similares para permitir el correcto funcionamiento del servicio, recordar preferencias del Usuario, mantener la sesión activa, medir audiencia y mejorar la experiencia general. Las cookies se clasifican en:

• Cookies estrictamente necesarias: imprescindibles para la operación de la Plataforma y la autenticación segura.
• Cookies de preferencias: almacenan opciones del Usuario como idioma, tema y configuración regional.
• Cookies analíticas: permiten medir el uso del sitio en forma agregada y anonimizada.
• Cookies de marketing: utilizadas únicamente con consentimiento expreso del Usuario.

El Usuario puede configurar su navegador para rechazar o eliminar cookies, aunque ello podría afectar el correcto funcionamiento de algunas funcionalidades de la Plataforma.

11. Menores de Edad

La Plataforma no está dirigida a menores de dieciocho (18) años. Conforme el Children's Online Privacy Protection Act (COPPA), NiMa no recolecta intencionalmente datos personales de menores de trece (13) años sin el consentimiento verificable de sus padres, tutores o representantes legales. Si un Negocio gestiona turnos para clientes menores, el Negocio será exclusivamente responsable de obtener los consentimientos necesarios conforme la legislación aplicable.

12. Comunicaciones Electrónicas

Al registrarse o reservar un turno, el Titular acepta recibir comunicaciones operativas relacionadas con el servicio (confirmaciones, recordatorios, cancelaciones, novedades del producto y avisos técnicos). El envío de comunicaciones comerciales requerirá el consentimiento expreso del Titular conforme el CAN-SPAM Act, la Telephone Consumer Protection Act (TCPA) y demás normas aplicables. El Titular podrá retirar su consentimiento en cualquier momento mediante el enlace de baja incluido en cada comunicación o escribiendo a [email protected].

13. Decisiones Automatizadas

La Plataforma no toma decisiones automatizadas que produzcan efectos jurídicos sobre los Titulares ni que les afecten significativamente de modo análogo. Los algoritmos utilizados por NiMa para sugerir horarios, paquetes o recordatorios tienen carácter meramente orientativo y siempre permiten la intervención humana del Negocio o del Cliente Final.

14. Enlaces a Sitios de Terceros

La Plataforma puede contener enlaces a sitios web y servicios operados por terceros (por ejemplo, Stripe o Mercado Pago para procesar pagos, Google Maps para mostrar ubicaciones, etc.). La presente Política no se aplica a dichos sitios, y NiMa no asume responsabilidad alguna por las prácticas de privacidad de terceros. Se recomienda al Usuario revisar las políticas de privacidad de cada uno de ellos antes de utilizarlos.

15. Modificaciones a la Política

NiMa podrá modificar la presente Política en cualquier momento para reflejar cambios normativos, técnicos o de negocio. Las modificaciones entrarán en vigencia desde su publicación en la Plataforma, indicándose la fecha de última actualización. Se recomienda al Usuario revisar periódicamente esta Política. El uso continuado de la Plataforma luego de la publicación de cambios implicará la aceptación de los mismos.

16. Legislación Aplicable y Jurisdicción

La presente Política se rige por las leyes del Estado de Wyoming, Estados Unidos de América, sin aplicación de sus reglas de conflicto de leyes, y por las normas federales aplicables de Estados Unidos. Toda controversia derivada de su interpretación o aplicación será sometida a la jurisdicción exclusiva de los tribunales estatales y federales con asiento en el Estado de Wyoming, USA, renunciando las partes a cualquier otro fuero o jurisdicción que pudiera corresponderles, en la máxima medida permitida por la legislación aplicable.

17. Contacto

Para consultas, reclamos o ejercicio de derechos relacionados con sus datos personales, el Titular podrá comunicarse a la siguiente dirección:

• Correo electrónico: [email protected]
• Razón social: Nima Solutions LLC
• Domicilio: 6815 Biscayne Blvd Ste 103132, Miami, FL 33138, USA
• Estado de registro: Wyoming, USA