Política de Privacidad

1. Introducción

En Chronos ("Chronos", "nosotros" o "la Plataforma") nos comprometemos a proteger la privacidad de las personas que utilizan nuestros servicios. Chronos es una plataforma SaaS multi-tenant de gestión de turnos y reservas online operada en la República Argentina por Chronos S.R.L., con domicilio legal en la Ciudad Autónoma de Buenos Aires, CUIT [CUIT pendiente] y domicilio registrado en [domicilio pendiente].

Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos, protegemos y, en su caso, transferimos sus datos personales cuando utiliza nuestra plataforma de gestión de turnos y reservas, en cumplimiento de la Ley 25.326 de Protección de los Datos Personales, su Decreto reglamentario 1558/2001 y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP), autoridad de control y aplicación en la materia.

Esta Política integra y debe leerse junto con los Términos y Condiciones de Chronos. En caso de conflicto entre ambos documentos respecto del tratamiento de datos personales, prevalece esta Política de Privacidad.

1.1 A quién se aplica esta Política

Chronos presta servicios a dos públicos diferenciados, con derechos y obligaciones distintos:

• Negocios o comercios ("Tenants"): profesionales y empresas que contratan la Plataforma para publicar sus servicios y gestionar las reservas de sus propios clientes. Los Negocios aceptan una comisión por transacción a favor de Chronos (ver Sección 4).
• Clientes finales ("Usuarios"): personas humanas que reservan turnos en los Negocios publicados en la Plataforma.

Cuando una disposición se aplique solo a uno de estos públicos, así se indicará expresamente. Las referencias genéricas a "usted" comprenden a ambos públicos.

2. Información que Recopilamos

2.1 Información proporcionada por el usuario

• Nombre y apellido.
• Dirección de correo electrónico.
• Número de teléfono (opcional).
• Contraseña (almacenada exclusivamente como hash mediante el algoritmo bcrypt; nunca en texto plano). En caso de iniciar sesión con Google (OAuth), no almacenamos contraseña.

2.2 Información generada por el uso del servicio

• Historial de reservas y cancelaciones.
• Preferencias de servicios y profesionales.
• Reseñas y calificaciones.
• Registros de acceso (fecha, hora y dirección IP).

2.3 Información de pagos

Los pagos y las señas se procesan íntegramente a través de MercadoPago. Chronos no almacena números de tarjeta de crédito o débito, código de seguridad (CVV) ni datos financieros de pago. Solo conservamos identificadores de transacción (por ejemplo, el ID de pago de MercadoPago) y el estado de la operación, con fines de conciliación, liquidación de la comisión y eventuales reembolsos gestionados por el Negocio.

2.4 Datos de terceros que usted aporta (solo Negocios)

Cuando un Negocio carga en la Plataforma datos de sus propios clientes (por ejemplo, al registrar manualmente una reserva), el Negocio declara contar con base legal y, en su caso, consentimiento para hacerlo. El tratamiento de esos datos se rige por la Sección 5.2.

3. Base Legal del Tratamiento

Tratamos sus datos personales con fundamento en las siguientes bases legales previstas en la Ley 25.326:

• Consentimiento del titular (arts. 5 y 6): al registrarse, crear una cuenta o realizar una reserva, usted presta su consentimiento libre, expreso e informado para el tratamiento de sus datos conforme a esta Política, la cual le es puesta a disposición de forma previa.
• Ejecución de una relación contractual o precontractual: el tratamiento es necesario para crear y gestionar su cuenta, confirmar reservas, gestionar la seña y prestar el servicio solicitado. El tratamiento de datos imprescindible para ejecutar el contrato no requiere un consentimiento adicional ni se ve afectado por su retiro mientras subsista la relación.
• Cumplimiento de obligaciones legales: conservación de registros con fines fiscales, contables y de auditoría.
• Interés legítimo: seguridad de la Plataforma, prevención de fraude y abusos, y mejora del servicio, siempre que no prevalezcan los derechos y libertades fundamentales del titular.

Cuando el tratamiento se base exclusivamente en su consentimiento, usted puede retirarlo en cualquier momento, sin efecto retroactivo, escribiendo a privacidad@chronos.ar. El retiro del consentimiento no afecta la licitud del tratamiento previo ni los tratamientos fundados en otra base legal (por ejemplo, la ejecución del contrato o el cumplimiento de obligaciones legales), y puede impedir la prestación de ciertos servicios.

4. Cómo Usamos su Información

Utilizamos sus datos personales para:

• Crear y gestionar su cuenta de usuario.
• Procesar, confirmar y retener reservas de turnos, incluida la gestión de la seña obligatoria abonada online por MercadoPago para confirmar y retener cada reserva. El saldo del servicio se abona en el local del Negocio.
• Procesar pagos y liquidar la comisión correspondiente a Chronos. Chronos opera bajo el modelo MercadoPago Marketplace / Split Payments (OAuth): el dinero de cada operación ingresa directamente a la cuenta de MercadoPago del Negocio, y MercadoPago descuenta de forma automática su propio cargo de procesamiento más la comisión de Chronos, equivalente al 2,5% por transacción (marketplace fee). Chronos no percibe una suscripción mensual.
• Enviar notificaciones transaccionales (confirmaciones, recordatorios y cancelaciones) por correo electrónico y/o WhatsApp.
• Facilitar el contacto entre usted y el Negocio donde reserva.
• Mejorar la calidad del servicio y la experiencia de usuario.
• Cumplir con obligaciones legales y regulatorias.

Las notificaciones por correo electrónico y WhatsApp tienen carácter transaccional (vinculadas a su reserva) y no constituyen publicidad. Cualquier comunicación promocional, en caso de existir, requerirá su consentimiento previo y contará con mecanismo de baja gratuito, conforme la Ley 25.326 y la Ley 26.951 (Registro No Llame), cuando resulte aplicable.

5. Roles en el Tratamiento de Datos

5.1 Chronos como responsable de la base de datos

Respecto de los datos de cuenta de los Usuarios y de los Negocios registrados directamente en la Plataforma (registro, autenticación, historial general de la cuenta, reseñas y registros de acceso), Chronos S.R.L. actúa como responsable del tratamiento en los términos de la Ley 25.326.

5.2 Chronos como encargado de tratamiento de los Negocios

Cuando un Negocio (Tenant) utiliza la Plataforma para gestionar las reservas y los datos de sus propios clientes, el Negocio es el responsable del tratamiento de esos datos y Chronos actúa como encargado de tratamiento por cuenta y orden de dicho Negocio. En tal carácter, Chronos:

• Trata los datos únicamente conforme a las instrucciones documentadas del Negocio y a las finalidades de prestación del servicio.
• No utiliza esos datos para fines propios ni los cede a terceros, salvo a los encargados detallados en la Sección 6, por instrucción del Negocio o por obligación legal.
• Aplica las medidas de seguridad descriptas en la Sección 8.

Cada Negocio es el único responsable de contar con base legal y, en su caso, consentimiento para tratar los datos de sus clientes, de informarles el tratamiento y de atender sus derechos como titulares. Chronos pone a disposición de los Negocios las herramientas técnicas para colaborar en la atención de esos derechos. El Negocio mantiene indemne a Chronos frente a reclamos derivados del incumplimiento de estas obligaciones, en los términos de los Términos y Condiciones.

6. Compartición de Datos

6.1 Con los Negocios

Al realizar una reserva, compartimos con el Negocio correspondiente su nombre, teléfono (si lo proporcionó) y las notas de la reserva, para que pueda atenderlo correctamente. El Negocio no tiene acceso a su contraseña ni a sus reservas en otros Negocios.

6.2 Con proveedores y encargados de tratamiento

Para prestar el servicio recurrimos a proveedores que actúan como encargados de tratamiento, obligados contractualmente a tratar los datos conforme a nuestras instrucciones y a la normativa aplicable. Cada proveedor se rige, además, por su propia política de privacidad:

• MercadoPago: procesamiento de pagos y señas, e instrumentación de la liquidación automática de la comisión de Chronos vía Marketplace / Split Payments. Respecto de los datos de pago, MercadoPago actúa como responsable independiente conforme a su propia política de privacidad.
• Resend: envío de correos electrónicos transaccionales.
• Cloudflare R2: almacenamiento de imágenes cargadas en la Plataforma.
• Google: inicio de sesión opcional mediante OAuth (login con Google), solo si usted elige esa opción.
• Vercel: hosting y entrega de la aplicación (servidores ubicados en Estados Unidos — ver Sección 7).
• Neon: base de datos PostgreSQL donde se almacenan los datos de la Plataforma.
• Upstash: servicio de caché para mejorar el rendimiento.
• WhatsApp (Meta Platforms): envío de notificaciones y recordatorios de reservas.

Algunos de estos proveedores tratan datos fuera de la Argentina (ver Sección 7).

6.3 Nunca vendemos sus datos

No vendemos, alquilamos ni cedemos su información personal a terceros para fines de marketing o publicidad de terceros.

6.4 Otras divulgaciones

Podemos divulgar datos cuando lo requiera una autoridad competente, una orden judicial o una obligación legal, o cuando resulte necesario para ejercer o defender derechos de Chronos, los Negocios o los Usuarios. En caso de una operación societaria (fusión, adquisición o transferencia de activos), sus datos podrán transferirse al sucesor, que quedará obligado por esta Política o por una política con protecciones equivalentes.

7. Transferencia Internacional de Datos

Algunos de nuestros proveedores —en particular Vercel (hosting) y otros encargados detallados en la Sección 6, como Resend, Cloudflare, Google y Upstash— almacenan o procesan datos en servidores ubicados fuera de la República Argentina, principalmente en Estados Unidos de América. Ello implica una transferencia internacional de datos personales en los términos del art. 12 de la Ley 25.326 y de las disposiciones de la AAIP.

Para resguardar sus datos en estas transferencias, adoptamos medidas que pueden incluir:

• La selección de proveedores que ofrezcan niveles adecuados de protección.
• La suscripción de cláusulas contractuales modelo de transferencia internacional, conforme a los modelos aprobados por la AAIP (Disposición 60-E/2016 y normas complementarias), que obligan al importador a tratar los datos con un nivel de protección no inferior al de la legislación argentina.
• La limitación de la transferencia a lo estrictamente necesario para la prestación del servicio.

Cuando la transferencia no esté amparada en otra base legal del art. 12 de la Ley 25.326, se realizará con su consentimiento informado, prestado al aceptar esta Política para las finalidades aquí descriptas.

8. Almacenamiento y Seguridad

Su información se almacena en infraestructura provista por los encargados descriptos en esta Política. Implementamos medidas técnicas y organizativas razonables y adecuadas al estado de la técnica, que incluyen:

• Resguardo de contraseñas mediante hash con bcrypt.
• Cifrado AES-256-GCM para las credenciales de las integraciones de pago.
• Comunicaciones cifradas mediante HTTPS/TLS.
• Tokens de sesión con expiración automática.
• Controles de acceso y segregación lógica de datos entre Negocios (arquitectura multi-tenant).

Ninguna medida de seguridad es infalible y no podemos garantizar la seguridad absoluta de la información. Ante un incidente de seguridad que afecte sus datos personales, actuaremos conforme a la normativa vigente y a las recomendaciones y guías de la AAIP, e informaremos a los titulares afectados y a la autoridad de control cuando corresponda.

9. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares estrictamente necesarias para:

• Mantener su sesión iniciada.
• Recordar sus preferencias de navegación.

No utilizamos cookies de seguimiento publicitario propias ni cookies de terceros con fines de marketing propio. Si un Negocio configura herramientas de medición o publicidad (por ejemplo, Google Analytics o Meta Pixel) en su sitio dentro de la Plataforma, dichas herramientas operan bajo las políticas de privacidad de esos servicios y bajo la exclusiva responsabilidad del Negocio, que actúa como responsable de ese tratamiento.

10. Sus Derechos

De acuerdo con la Ley 25.326 de Protección de los Datos Personales, usted, como titular de los datos, tiene derecho a:

• Acceso: solicitar y obtener información sobre sus datos personales. Este derecho puede ejercerse en forma gratuita a intervalos no inferiores a seis (6) meses, salvo que se acredite un interés legítimo al efecto.
• Rectificación: corregir datos inexactos o incompletos.
• Actualización: mantener sus datos al día.
• Supresión: solicitar la eliminación de sus datos, cuando no exista obligación legal o contractual de conservarlos.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Confidencialidad: que sus datos sean tratados de forma confidencial.

Para ejercer estos derechos, contáctenos a privacidad@chronos.ar, identificándose adecuadamente. Conforme la Ley 25.326, el derecho de acceso será satisfecho dentro de los diez (10) días corridos de recibida la solicitud, y la rectificación, actualización o supresión dentro de los cinco (5) días hábiles.

Aviso importante para Clientes finales: si usted reservó turnos en un Negocio, parte de sus datos es tratada por ese Negocio como responsable (ver Sección 5.2). En esos casos, podemos derivar su solicitud al Negocio correspondiente o indicarle cómo dirigirla, ya que el ejercicio de ciertos derechos depende de las instrucciones de dicho responsable.

10.1 Reclamo ante la autoridad de control

Sin perjuicio de lo anterior, usted puede presentar un reclamo o denuncia ante la Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley 25.326, cuando considere vulnerados sus derechos. El registro de la base de datos de Chronos en el Registro Nacional de Bases de Datos (RNBD) se encuentra [inscripción en el RNBD pendiente — N° de registro a completar].

11. Derechos del Consumidor y Derecho de Arrepentimiento

Para los Usuarios que revistan el carácter de consumidores, resultan aplicables la Ley 24.240 de Defensa del Consumidor, el Código Civil y Comercial de la Nación y las normas de comercio electrónico.

11.1 Derecho de arrepentimiento (art. 34, Ley 24.240)

Como regla general, en la contratación a distancia el consumidor tiene diez (10) días corridos para revocar la aceptación, sin expresar causa ni asumir responsabilidad alguna, contados desde la celebración del contrato o desde la entrega del bien, lo último que ocurra.

11.2 Excepción para reservas de turno

El derecho de arrepentimiento del art. 34 no resulta aplicable, conforme a la normativa de defensa del consumidor y a la naturaleza del servicio, a los contratos de prestación de servicios cuya ejecución comience, con acuerdo del consumidor, antes de los diez días, ni a los servicios a ejecutarse en una fecha u hora determinada (como ocurre con los turnos y reservas). En consecuencia, la reserva de un turno con fecha y hora específicas no está sujeta al plazo de revocación de diez días.

La seña abonada para confirmar una reserva, así como las condiciones de cancelación y reembolso, se rigen por los Términos y Condiciones de Chronos y por la política de cancelación de cada Negocio, la cual debe ser informada al consumidor de forma clara y previa a la reserva. Las consultas y solicitudes sobre cancelaciones y reembolsos deben dirigirse, en primer término, al Negocio correspondiente; las consultas sobre los términos generales de la Plataforma, a legal@chronos.ar.

Nada de lo previsto en esta Sección ni en los Términos y Condiciones puede interpretarse como una renuncia o limitación de los derechos que la Ley 24.240 reconoce al consumidor con carácter de orden público.

12. Retención de Datos

Conservamos sus datos personales mientras su cuenta esté activa o sea necesario para prestarle el servicio. Los datos de reservas y transacciones se conservan por el plazo necesario para fines de auditoría, conciliación y cumplimiento legal —en principio, dos (2) años desde la última transacción—, sin perjuicio de los plazos mayores que impongan obligaciones fiscales, contables o legales (que pueden alcanzar hasta diez años conforme la normativa comercial y tributaria). Cumplidos los plazos y finalidades, los datos serán suprimidos o anonimizados.

Puede solicitar la eliminación de su cuenta en cualquier momento, conforme a la Sección 10. La eliminación de la cuenta no implica la supresión de aquellos datos que debamos conservar por obligación legal o para la defensa de derechos.

13. Menores de Edad

La Plataforma no está dirigida a menores de 16 años y no recopilamos intencionalmente datos de menores de esa edad sin la intervención de quien ejerza la responsabilidad parental o tutela. Si un padre, madre, tutor o representante legal toma conocimiento de que un menor a su cargo nos ha proporcionado datos, puede contactarnos a privacidad@chronos.ar para su eliminación. La capacidad de los menores para contratar se rige por el Código Civil y Comercial de la Nación.

14. Cambios a esta Política

Podemos actualizar esta Política periódicamente. Notificaremos los cambios significativos por correo electrónico o mediante un aviso destacado en la Plataforma, con razonable antelación cuando ello sea exigible. La fecha de última actualización se indica al inicio de este documento. El uso continuado de la Plataforma tras la entrada en vigencia de los cambios implica su conocimiento; cuando un cambio requiera consentimiento conforme la Ley 25.326, este le será solicitado.

15. Contacto

Si tiene preguntas o inquietudes sobre esta Política de Privacidad o sobre el tratamiento de sus datos personales, contáctenos a privacidad@chronos.ar. Para consultas sobre los Términos y Condiciones, escriba a legal@chronos.ar.

Responsable de la base de datos: Chronos S.R.L., CUIT [CUIT pendiente], con domicilio en [domicilio pendiente], Ciudad Autónoma de Buenos Aires, República Argentina.