Aviso de Privacidad

1. Responsable del tratamiento de tus datos

Supha ("nosotros", "la plataforma") es responsable del tratamiento de los datos personales que recabamos a través de este sitio, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Para cualquier duda relacionada con este aviso, puedes contactarnos en privacidad@supha.example.

2. Datos personales que recabamos

Si reservas una cita como cliente de un negocio que usa Supha, recabamos: tu nombre completo, tu número de WhatsApp, y el horario y profesional que seleccionas. Estos datos nos los proporcionas directamente en el formulario de reservación.

Si registras un negocio como dueño/administrador, recabamos: tu correo electrónico, tu contraseña (que almacenamos cifrada, nunca en texto plano), el nombre y dirección de tu negocio, y tu número de WhatsApp de contacto.

3. Para qué usamos tus datos

Usamos tus datos personales únicamente para:

• Gestionar y confirmar tu cita o reservación.
• Sincronizar la cita con el calendario de Google del profesional correspondiente, para que tu horario quede bloqueado correctamente.
• Prevenir fraude y uso indebido de la plataforma (por ejemplo, limitar el número de citas activas por número de teléfono y detectar patrones de reservación automatizados o abusivos).
• Si eres dueño de un negocio: administrar tu cuenta y tu plan de suscripción, verificar tu correo electrónico y permitirte restablecer tu contraseña cuando lo solicites.

No vendemos tus datos personales. Si un negocio activa la función de reactivación, puede usar tu nombre, teléfono e historial de visitas con ese negocio para enviarte por WhatsApp una invitación a volver. Si el negocio te pide un anticipo, el pago lo procesa Mercado Pago; Supha no recibe ni almacena los datos de tu tarjeta.

4. Con quién compartimos tus datos

Para poder ofrecer el servicio, compartimos ciertos datos con los siguientes proveedores, únicamente para los fines descritos:

• Google Calendar — recibe el nombre, teléfono y horario de tu cita para crearla en el calendario del profesional.
• Nuestro proveedor de correo (SMTP) — usado para enviar correos de verificación de cuenta y restablecimiento de contraseña a los dueños de negocio.
• Mercado Pago — procesa los anticipos cuando el negocio los solicita; recibe los datos necesarios para el cobro y nos informa el estado del pago.
• Meta (WhatsApp Business) — entrega confirmaciones, recordatorios y, cuando el negocio lo activa, invitaciones a volver, desde el número de WhatsApp Business del propio negocio.

5. Tus derechos ARCO

Tienes derecho a Acceder, Rectificar y Cancelar tus datos personales, así como a Oponerte a su tratamiento (derechos ARCO). Para ejercer cualquiera de estos derechos, escríbenos a privacidad@supha.example indicando tu nombre y el dato que deseas consultar, corregir o eliminar. Responderemos en un plazo razonable conforme a la ley aplicable.

6. Cookies

Si tienes una cuenta de dueño de negocio, usamos una sola cookie técnica (session_token) para mantener tu sesión iniciada. Esta cookie es de tipo httpOnly, no es accesible desde JavaScript, y no se usa para rastreo publicitario ni se comparte con terceros.

7. Cambios a este aviso

Podemos actualizar este aviso de privacidad ocasionalmente. Publicaremos cualquier cambio en esta misma página junto con la fecha de última actualización.