Política de Privacidad

1. Responsable del tratamiento

Zendio ("nosotros", "la plataforma") es responsable del tratamiento de los datos personales recopilados a través de este servicio. Para consultas sobre privacidad podés contactarnos en privacidad@zendio.app.

2. Datos que recopilamos

Recopilamos y procesamos los siguientes datos:

• Datos de cuenta del negocio: nombre, email, contraseña (encriptada), nombre del negocio, timezone.
• Datos de clientes finales: nombre completo, número de teléfono, respuestas a preguntas de intake (ej: obra social, alergias).
• Datos de turnos: fecha, hora, servicio reservado, estado del turno.
• Conversaciones: historial de mensajes de WhatsApp o SMS entre el bot y los clientes finales.

3. Finalidad del tratamiento

• Proveer el servicio de recepcionista virtual (reserva de turnos, respuesta de consultas).
• Notificar al dueño del negocio sobre nuevos turnos por email.
• Sincronizar turnos con Google Calendar cuando el usuario lo autoriza explícitamente.
• Mejorar la precisión y calidad del servicio.

4. Destinatarios de los datos

Los datos son accesibles únicamente por el negocio titular de la cuenta. No compartimos datos personales con terceros excepto con los proveedores técnicos necesarios para operar el servicio:

• Supabase — base de datos y autenticación (servidores en AWS)
• Anthropic — procesamiento de IA para respuestas del bot
• Twilio / Meta — envío y recepción de mensajes WhatsApp/SMS
• Resend — envío de notificaciones por email
• Vercel — infraestructura de la aplicación

Todos los proveedores operan bajo contratos que garantizan la protección de los datos.

5. Seguridad

Los datos se almacenan encriptados en reposo (AES-256) y se transmiten únicamente por HTTPS. Cada negocio tiene acceso exclusivo a sus propios datos mediante controles de acceso a nivel de base de datos (Row Level Security). Las credenciales de acceso a terceros (tokens de API) se almacenan de forma segura en variables de entorno del servidor y nunca se exponen al navegador.

6. Conservación de datos

Los datos se conservan mientras la cuenta esté activa. El historial de conversaciones de WhatsApp/SMS se resetea automáticamente luego de 24 horas de inactividad. Al cancelar la cuenta, los datos pueden ser eliminados a solicitud del titular.

7. Derechos del titular (Ley 25.326)

En cumplimiento de la Ley N° 25.326 de Protección de Datos Personales de Argentina, los titulares de los datos tienen derecho a:

• Acceso: solicitar información sobre los datos almacenados.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos personales.
• Confidencialidad: garantía de que los datos no serán cedidos sin consentimiento.

Para ejercer estos derechos, contactanos en privacidad@zendio.app. La DNPDP (Dirección Nacional de Protección de Datos Personales) es el organismo de control competente.

8. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Notificaremos cambios significativos por email a los titulares de cuentas activas.