1. Quiénes somos
Bukaly es una plataforma de gestión de reservas para negocios de servicios (en adelante, “Bukaly”, “nosotros”).
Identificar quién trata los datos no es opcional: es el dato que permite a cualquier persona saber a quién reclamarle.
Para cualquier consulta sobre esta política o sobre tus datos personales: hola@bukaly.com
2. Dos tipos de personas, dos roles distintos
Esta es la parte más importante de entender, porque de ella depende a quién le reclamás qué.
Si sos un negocio que contrató Bukaly (o alguien de su equipo), nosotros somos responsables de tus datos: los tratamos por decisión propia para prestarte el servicio, cobrarte y darte soporte.
Si sos cliente de un negocio que usa Bukaly —reservaste un turno, te enviaron un recordatorio, te cargaron una ficha—, el responsable de tus datos es ese negocio, no Bukaly. Nosotros somos su encargado de tratamiento: guardamos y procesamos esos datos siguiendo sus instrucciones, y no los usamos para fines propios.
En la práctica: si querés acceder, corregir o borrar tus datos como cliente de un negocio, el pedido va dirigido al negocio. Si nos llega a nosotros, lo derivamos a él y te avisamos.
3. Qué datos tratamos
3.1 Del negocio y su equipo
- Identificación y contacto: nombre y apellido, correo electrónico, teléfono, país.
- Del negocio: nombre comercial, tipo de actividad, dirección de cada local, coordenadas geográficas, horarios, sitio web, redes sociales, logo e imágenes.
- De facturación: plan contratado, historial de pagos, facturas, extensiones contratadas, datos fiscales que cargues.
- De uso: fecha y hora de acceso, dirección IP, navegador, acciones realizadas dentro del panel, y un registro de actividad de la cuenta.
3.2 De los clientes finales del negocio
Estos datos los carga el negocio, o los aporta su cliente al reservar:
- Nombre y apellido, correo electrónico, teléfono.
- Fecha de nacimiento (opcional).
- Foto de perfil (opcional).
- Historial de turnos, pagos, señas, packs y membresías.
- Notas que el negocio agregue sobre el cliente.
- Preferencias de contacto (si acepta o no recibir avisos por email y WhatsApp).
- Respuestas a formularios que el negocio configure.
3.3 Datos sensibles: fichas clínicas
Bukaly permite a los negocios de rubros de salud registrar fichas clínicas y adjuntar archivos clínicos. Esa información constituye dato sensible en la normativa de protección de datos personales aplicable.
Sobre esto:
- El responsable exclusivo de ese tratamiento es el negocio. Es él quien debe obtener el consentimiento expreso, informado y por escrito del paciente, quien debe tener habilitación profesional para tratarlos, y quien responde por el secreto profesional.
- Bukaly los almacena cifrados en tránsito y los expone únicamente a los usuarios del negocio que tengan el permiso correspondiente, según el sistema de roles de la plataforma.
- El personal de Bukaly no accede a fichas clínicas salvo pedido expreso y documentado del negocio para resolver un incidente técnico, y sólo por el tiempo necesario para resolverlo.
- No usamos datos de salud para estadísticas, entrenamiento de modelos, publicidad ni ningún fin propio.
3.4 Datos de pago
Bukaly no almacena números completos de tarjeta ni códigos de seguridad. Los pagos se procesan a través de proveedores habilitados (ver punto 5), que reciben esos datos directamente. Nosotros conservamos solamente el identificador de la operación, el monto, la fecha, el estado y —cuando el proveedor lo informa— los últimos cuatro dígitos y la marca de la tarjeta.
4. Para qué usamos los datos y con qué fundamento
| Finalidad | Base legal |
|---|---|
| Prestar el servicio contratado (agenda, cobros, recordatorios) | Ejecución del contrato |
| Cobrar la suscripción y emitir comprobantes | Ejecución del contrato y obligación legal |
| Enviar avisos operativos (confirmación de turno, recordatorio, aviso de vencimiento) | Ejecución del contrato / interés legítimo |
| Enviar comunicaciones comerciales de Bukaly | Consentimiento, revocable en cualquier momento |
| Prevenir fraude y abuso, y mantener la seguridad | Interés legítimo |
| Cumplir requerimientos legales, fiscales o judiciales | Obligación legal |
| Mejorar el producto mediante métricas agregadas | Interés legítimo (datos agregados, no identificables) |
No vendemos datos personales. No los cedemos a terceros con fines publicitarios.
5. Con quién los compartimos
Trabajamos con proveedores que tratan datos por cuenta nuestra. Cada uno recibe únicamente lo que necesita para su función, bajo obligación de confidencialidad y sin autorización para usarlos con fines propios.
| Categoría de destinatario | Para qué | Qué recibe |
|---|---|---|
| Proveedores de infraestructura y alojamiento en la nube | Alojar la aplicación, la base de datos y los archivos | Los datos de la plataforma, cifrados en tránsito |
| Procesadores de pago | Cobrar la suscripción, y los cobros que el negocio configure | Datos de la operación y del pagador |
| Proveedores de correo transaccional | Enviar confirmaciones, recordatorios y campañas | Dirección de correo y contenido del mensaje |
| Plataformas de mensajería instantánea | Enviar mensajes de WhatsApp | Teléfono y contenido del mensaje |
| Proveedores de videollamada | Sostener las sesiones de video de los turnos remotos | Datos de la sesión |
| Proveedores de mapas y geocodificación | Mostrar la ubicación de los locales | Dirección del local |
El listado actualizado de proveedores concretos, con su identidad y país de radicación, lo enviamos a pedido a hola@bukaly.com. Avisamos con anticipación razonable antes de incorporar uno nuevo que trate datos de clientes finales.
Algunos de estos proveedores pueden estar radicados en el exterior, y los datos alojarse fuera del país. En esos casos la transferencia es la necesaria para prestar el servicio y se realiza conforme a la normativa aplicable.
También podemos compartir datos cuando una autoridad judicial o administrativa competente lo requiera, o para ejercer o defender derechos ante un reclamo.
6. Cuánto tiempo los conservamos
Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades descriptas en esta política, y luego por el plazo que la normativa aplicable exija o permita —en particular la fiscal, la contable y, en el caso de las fichas clínicas, la sanitaria—.
Los datos de los clientes finales se conservan mientras el negocio mantenga su cuenta. Si el negocio los elimina, se eliminan de la plataforma.
7. Tus derechos
Tenés derecho a acceder a tus datos, a rectificarlos si son inexactos, a pedir su supresión o actualización, y a oponerte a determinados tratamientos.
- El acceso es gratuito con intervalos no menores a seis meses, salvo que acredites un interés legítimo.
- Respondemos dentro de los plazos que fije la normativa aplicable.
- Para ejercerlos, escribinos a hola@bukaly.com.
- Si sos cliente de un negocio, dirigí el pedido a ese negocio (ver punto 2).
Si considerás que no atendimos tu reclamo, podés presentarte ante la autoridad de control competente en materia de protección de datos personales de tu país.
Podés dejar de recibir comunicaciones comerciales en cualquier momento, desde el enlace de baja del correo o escribiéndonos. Los avisos operativos —una confirmación de turno, un aviso de vencimiento— no se pueden dar de baja mientras uses el servicio, porque son parte de él.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), contraseñas almacenadas con funciones de hash, control de acceso por roles y permisos, aislamiento de los datos de cada negocio, y registro de actividad de la cuenta.
Ningún sistema es infalible. Si ocurriera un incidente de seguridad que afecte tus datos personales, te lo notificaremos junto con las medidas adoptadas.
9. Cookies y tecnologías similares
Usamos almacenamiento local del navegador para mantener tu sesión iniciada y recordar preferencias de la interfaz. Son necesarios para que la aplicación funcione.
Si el negocio configuró herramientas de medición propias en su página pública de reservas (por ejemplo, un píxel de Meta o Google Analytics), esa configuración es del negocio y se rige por su propia política de privacidad, no por esta.
10. Menores de edad
La plataforma está dirigida a mayores de 18 años. Un negocio puede registrar como cliente a una persona menor de edad; en ese caso, es responsabilidad del negocio contar con la autorización de quien ejerza la responsabilidad parental.
11. Cambios
Podemos actualizar esta política. Si el cambio es sustancial, lo avisaremos por correo o dentro de la plataforma con al menos 10 días de anticipación. La fecha de la última actualización figura al comienzo.
Contacto: hola@bukaly.com