Política de Privacidad

NanoBook es una plataforma de software en la nube (SaaS) que permite a negocios, profesionales y emprendedores crear su sitio web público, gestionar su catálogo operativo y administrar agendas de turnos y reservas online.

Recopilamos únicamente los datos necesarios para brindar el servicio, autenticar usuarios y coordinar reservas:

• Datos de Cuenta y Perfil: Nombre, apellido, correo electrónico, teléfono y contraseña almacenada mediante funciones de hash criptográfico unidireccional (bcrypt).
• Información del Negocio y Equipo: Nombre comercial, descripción, dirección física, sucursales, catálogo de servicios, precios, horarios de atención y nombres de colaboradores.
• Datos de Reservas y Clientes: Nombre del cliente, email, teléfono, notas del turno, servicio solicitado, colaborador asignado, fecha, hora y estado de la cita.
• Datos de Suscripción y Facturación: Identificadores de suscripción (preapproval_id de Mercado Pago) y estado del plan. NanoBook no almacena números de tarjetas de crédito/débito ni códigos CVV.
• Registros Técnicos y Logs de Seguridad: Direcciones IP de origen, tipo de navegador (User-Agent), endpoints consultados y marcas de tiempo (timestamps), utilizados exclusivamente con fines de auditoría de seguridad, prevención de fraude y mitigación de abuso (Rate Limiting).

Utilizamos la información recolectada exclusivamente para:

• Proveer y mantener el funcionamiento de la plataforma y el panel de administración.
• Enviar notificaciones operativas y transaccionales (confirmaciones de turnos, recordatorios y enlaces seguros de recuperación de contraseña).
• Gestionar y verificar el estado de las suscripciones de los negocios mediante webhooks autenticados.
• Proteger la integridad de la plataforma, mitigar ataques cibernéticos y auditar intentos de acceso no autorizados.

Los negocios que utilizan NanoBook actúan como Responsables de las Bases de Datos respecto a la información de sus propios clientes finales ingresada en el sistema. NanoBook actúa en calidad de Encargado de Tratamiento / Proveedor de Infraestructura, procesando dichos datos únicamente para la ejecución técnica del agendamiento y bajo las directivas del negocio contratante.

NanoBook no vende, cede ni comercializa datos personales bajo ninguna circunstancia. Para prestar el servicio, nos apoyamos en infraestructura de primer nivel que garantiza altos estándares de seguridad:

• Alojamiento y Servidores: Vercel Inc. (Infraestructura de frontend y funciones serverless).
• Base de Datos: Supabase / PostgreSQL (Almacenamiento de base de datos con cifrado en reposo y tránsito).
• Pasarela de Pagos: Mercado Pago (Procesamiento seguro de cobros y suscripciones).
• Correos Transaccionales: Resend / SMTP (Despacho seguro de correos operativos y alertas).

Implementamos controles técnicos y organizativos para proteger los datos:

• Cifrado en Tránsito: Todo el tráfico viaja protegido bajo HTTPS con certificados TLS modernos y cabeceras de seguridad estrictas (HSTS, CSP).
• Contraseñas y Tokens Seguros: Las contraseñas se almacenan hasheadas con bcrypt con factor de costo 12. Los tokens de restablecimiento de contraseña se procesan con entropía criptográfica de 32 bytes y se almacenan únicamente como hashes SHA-256 con vencimiento a los 30 minutos.
• Aislamiento de Datos Multi-Tenant: Controles de acceso a nivel de aplicación e índices únicos que impiden el acceso cruzado a datos entre diferentes negocios.

NanoBook utiliza exclusivamente cookies técnicas y de sesión esenciales para el funcionamiento de la autenticación de usuarios. No empleamos cookies de rastreo de terceros con fines publicitarios invasivos.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso, rectificación, actualización y supresión de sus datos de forma gratuita conforme a lo establecido en la Ley 25.326.

• Los usuarios administradores pueden actualizar la información de su cuenta directamente desde el panel de control.
• Para solicitar la eliminación definitiva de una cuenta o de datos asociados, pueden escribir a nanobook.contacto@gmail.com.

Los datos se conservan mientras la cuenta permanezca activa y sea necesario para la prestación del servicio o para el cumplimiento de obligaciones legales y tributarias. Al eliminarse una cuenta, los datos operativos asociados se purgan o anonimizan de forma irreversible.

Podemos actualizar esta Política de Privacidad periódicamente para reflejar mejoras técnicas o cambios normativos.

Para cualquier consulta relativa a la protección de tus datos personales, podés escribir a nuestro canal oficial: nanobook.contacto@gmail.com