Política de privacidad

Responsable y alcance

Bertto Studio (“Bertto”, “nosotros”) es responsable del tratamiento descrito en esta política respecto de berttostudio.com, la aplicación Bertto Turnos, el asistente Starter y los paneles que administra directamente.

En el asistente, el negocio decide qué información utiliza para atender a sus clientes y cuándo interviene una persona. Bertto procesa la información necesaria para prestar la herramienta; los titulares pueden contactar al negocio por su atención y a Bertto por el tratamiento técnico.

Cuando una persona reserva en el sitio de un comercio cliente, Bertto presta la infraestructura tecnológica y el comercio también puede decidir cómo utiliza los datos de su agenda. Las consultas sobre el servicio reservado pueden dirigirse al comercio; las consultas sobre la plataforma o el tratamiento técnico pueden dirigirse a Bertto.

Datos que podemos tratar

• Reservas: nombre, teléfono, correo electrónico cuando se proporciona, servicio, profesional, fecha, horario y estado del turno.
• Clientes comerciales: datos de contacto, configuración del negocio, servicios contratados, agenda y credenciales protegidas.
• Asistente con IA: correo de acceso, configuración y datos del negocio, consentimiento para usar IA, mensajes de prueba, contexto de conversación, interesados y uso del cupo. No cargues datos sensibles de clientes para realizar una prueba.
• Suscripciones: cuando se habiliten los pagos, referencias de cuenta, transacciones, estado de suscripción y período contratado. Los datos completos del medio de pago se introducen en Paddle, no en los formularios de Bertto.
• Comunicaciones: información que la persona envía por correo, WhatsApp u otros canales de contacto.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, páginas visitadas, rendimiento y eventos generales de navegación.
• Notificaciones: identificadores técnicos de suscripción cuando un administrador activa voluntariamente las notificaciones push.

No solicitamos contraseñas de WhatsApp, códigos de verificación ni datos de tarjetas mediante el sistema de turnos.

Para qué usamos los datos

• Crear, confirmar, administrar y cancelar reservas.
• Enviar avisos operativos por correo, WhatsApp o notificaciones del navegador.
• Dar soporte, responder consultas y mantener la relación con clientes comerciales.
• Verificar el acceso por correo, guardar la configuración y generar respuestas con la información y el contexto del negocio.
• Registrar interesados y permitir la pausa o continuidad de la atención humana cuando la función esté habilitada. La prueba web solo simula esa transferencia.
• Controlar cupos y, cuando se habiliten los cobros, gestionar acceso, suscripciones y solicitudes de cancelación o reembolso.
• Proteger cuentas, prevenir abuso y diagnosticar errores.
• Medir el uso y el rendimiento del sitio para mejorar el servicio.
• Cumplir obligaciones legales y atender solicitudes de titulares de datos.

El tratamiento se realiza con el consentimiento de la persona, para ejecutar el servicio solicitado, por razones de seguridad o cuando una norma aplicable lo exige.

Cookies y medición

El sitio puede utilizar almacenamiento local y tecnologías similares para recordar preferencias, mantener sesiones y medir navegación. En el sitio institucional utilizamos herramientas de Vercel y Google Analytics para obtener estadísticas generales; la configuración de Google solicita anonimización de IP y evita incluir información de contacto en las URLs enviadas.

Los navegadores permiten eliminar o bloquear estas tecnologías. Algunas funciones, como mantener una sesión iniciada o recordar una preferencia, pueden dejar de funcionar si se bloquean por completo.

Proveedores y transferencias

Para operar el servicio podemos utilizar los siguientes proveedores tecnológicos. Su función y el tratamiento de los datos dependen del servicio que uses:

• Vercel: alojamiento, rendimiento y analítica web.
• Upstash: almacenamiento operativo de configuraciones, cuentas, conversaciones, cupos y reservas.
• Resend: envío de correos transaccionales.
• Meta / WhatsApp: envío y recepción de comunicaciones cuando esta función está habilitada.
• Anthropic: generación de respuestas con IA. Para preparar una respuesta enviamos la información pertinente del negocio, sus reglas, contexto y mensajes de la conversación. La prueba solicita autorización antes de usar esa información con IA.
• Paddle: procesamiento de compras y suscripciones cuando se habilite la contratación. Actúa como vendedor registrado para esas compras y trata los datos de pago conforme a su política de privacidad. En Sandbox solo se realizan operaciones de prueba.
• Google: medición estadística del sitio institucional.
• Proveedores de Web Push: entrega de notificaciones solicitadas por el usuario.

Algunos proveedores operan infraestructura fuera de Argentina. En esos casos procuramos usar servicios reconocidos y medidas contractuales o técnicas razonables para proteger la información.

Conservación y seguridad

La configuración y los datos de la cuenta de prueba se conservan entre accesos; cerrar sesión, editar o comenzar otro hilo no elimina la cuenta ni reinicia el cupo. Podés solicitar la supresión por el canal de contacto indicado abajo. Las sesiones de la prueba vencen a los 7 días y los códigos de acceso a los 10 minutos; esos vencimientos no eliminan la configuración guardada. No se promete borrado automático de la cuenta al terminar la prueba.

Conservamos los datos durante el tiempo necesario para brindar el servicio, mantener registros operativos, resolver reclamos y cumplir obligaciones legales o contractuales. Luego los eliminamos o anonimizamos cuando resulta razonablemente posible.

Aplicamos controles de acceso, cifrado en tránsito, credenciales protegidas y otras medidas razonables. Ningún sistema conectado a internet puede garantizar seguridad absoluta; si detectamos un incidente relevante actuaremos para contenerlo y cumplir las obligaciones aplicables.

Tus derechos

Conforme a la Ley argentina 25.326, podés solicitar información, acceso, actualización, rectificación, confidencialidad o supresión de tus datos. El acceso puede ejercerse gratuitamente con la periodicidad prevista por la ley. Las solicitudes de rectificación, actualización o supresión se atienden dentro del plazo legal aplicable, actualmente cinco días hábiles.

Podemos pedir información razonable para verificar tu identidad. La supresión puede estar limitada cuando exista una obligación legal de conservación o cuando afecte derechos legítimos de terceros.

También podés presentar un reclamo ante la Agencia de Acceso a la Información Pública, autoridad de control de la Ley 25.326.

Personas menores de edad

Los servicios no están dirigidos específicamente a menores. Si una reserva requiere datos de una persona menor, quien los proporciona declara contar con facultades para hacerlo. Si advertimos que recibimos datos de un menor sin autorización adecuada, podrá solicitarse su eliminación.

Contacto y cambios

Podemos actualizar esta política cuando cambien el servicio, los proveedores o las normas aplicables. La versión vigente siempre mostrará su fecha de actualización en esta página.