Política de Privacidad

1. Quiénes somos

Vorynea es una plataforma SaaS multi-tenant que ayuda a negocios de servicios (barberías como vertical inicial) a gestionar turnos vía un agente conversacional integrado a WhatsApp Business. Esta Política aplica a los datos que vos (como dueño/staff de un negocio) y los clientes finales de tu negocio nos confían.

2. Qué datos recolectamos

De vos como usuario del dashboard:

• Nombre y email (al registrarte).
• Nombre de tu barbería, slug, ubicación, horarios y configuración del agente.
• Servicios que ofreces (nombre, duración, precio).
• Datos de facturación procesados por nuestro pasarela de pagos (Wompi), de los cuales NO almacenamos número de tarjeta ni CVV — solo un token y los últimos 4 dígitos.
• Logs técnicos del uso del servicio (IP, user agent, hora de acceso) por motivos de seguridad y auditoría.

De tus clientes finales:

• Número de WhatsApp y nombre.
• Historial de citas con tu negocio (servicios reservados, fechas, profesional asignado).
• Mensajes intercambiados con el agente IA (procesados para detectar intenciones y entregar respuestas; ver §3).

3. Para qué usamos los datos

• Operar el Servicio: agendar citas, enviar recordatorios, cobrar.
• Comunicarnos con vos sobre el Servicio (avisos críticos, cambios a estos Términos, novedades del producto si elegís recibirlas).
• Cumplir obligaciones legales (facturación, requerimientos fiscales en Colombia y Argentina).
• Mejorar el Servicio mediante análisis agregados y anonimizados — nunca compartimos datos identificables con terceros para fines analíticos.
• NUNCA vendemos tus datos ni los datos de tus clientes a terceros.

4. Habeas Data Colombia (Ley 1581 de 2012)

Para usuarios en Colombia, esta Política se rige por la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013. Sos el titular de tus datos personales y tenés derecho a conocerlos, actualizarlos, rectificarlos, suprimirlos y revocar la autorización. Vorynea actúa como responsable del tratamiento de los datos del dueño/staff del negocio y como encargado del tratamiento de los datos de los clientes finales (siendo el negocio el responsable).

5. Tus derechos como titular del dato

• Acceder a los datos que tenemos sobre vos.
• Corregir información inexacta o incompleta.
• Solicitar la supresión de tus datos cuando no haya obligación legal de conservarlos.
• Revocar el consentimiento para tratamientos específicos (ej. comunicaciones de marketing).
• Presentar reclamos ante la Superintendencia de Industria y Comercio (SIC) de Colombia.

Para ejercer cualquiera de estos derechos escribinos a hola@vorynea.com. Te respondemos en máximo 15 días hábiles.

6. Compartición con terceros

Para operar el Servicio confiamos partes específicas del procesamiento a proveedores que cumplen estándares equivalentes de seguridad y privacidad:

• Supabase (autenticación y base de datos): cifrado en reposo y en tránsito, ubicado en región São Paulo.
• Vercel (hosting de la aplicación web): logs operacionales, sin acceso a contenido de la DB.
• Meta (WhatsApp Business API): para intercambiar mensajes con tus clientes. Meta aplica su propia política de privacidad.
• Wompi (procesamiento de pagos en Colombia): solo recibe los datos necesarios para procesar la transacción.
• Resend (envío de emails transaccionales): recibe solo el contenido del email y la dirección destinataria.
• Modelos de lenguaje (LLM) de proveedores terceros ubicados en Estados Unidos: procesan mensajes y contexto del negocio para generar respuestas. Están sujetos a contratos de procesamiento de datos con cláusulas de confidencialidad y no-retención de inputs/outputs salvo por requisitos legales.

7. Seguridad

Aplicamos cifrado en tránsito (TLS) y en reposo, aislación tenant-a-tenant en la base de datos (Row Level Security), tokens de sesión cifrados con pgcrypto, y prácticas estándar de seguridad de aplicación. Ningún sistema es perfectamente seguro — si detectamos una brecha que afecte tus datos, te avisamos en máximo 72 horas conforme a las mejores prácticas internacionales.

8. Retención de datos

Mantenemos tus datos mientras tengas cuenta activa. Tras la cancelación retenemos los datos por hasta 90 días para permitir recuperación de cuenta y cumplir obligaciones legales (ej. facturación). Pasados los 90 días, los datos se eliminan o anonimizan, salvo que la ley exija conservación prolongada (ej. registros contables).

9. Cookies y tracking

Usamos cookies estrictamente necesarias para la operación del Servicio (sesión, preferencias). Para analítica de producto usamos PostHog con configuración respetuosa de la privacidad: no perfilamos individualmente, IPs se truncan, y respetamos la señal "Do Not Track" cuando está activa en tu navegador.

10. Cambios a esta Política

Podemos actualizar esta Política. Si los cambios son materiales, te avisamos por email con 30 días de anticipación. El uso continuado del Servicio tras la fecha de entrada en vigor constituye aceptación.

11. Contacto

Para cualquier consulta sobre esta Política o sobre el tratamiento de tus datos escribinos a hola@vorynea.com.