Política de Privacidad de HoraVya
# HORAVYA — Política de Privacidad
**Versión:** `2026-09-14-v1.0`
**Estado documental:** final y publicable
**Entrada en vigencia:** desde su publicación en una URL estable y su incorporación a los formularios correspondientes
**Responsable:** Alan Daniel Gimenez
**CUIT:** 20-33615731-6
**Domicilio:** Guernica, Partido de Presidente Perón, Provincia de Buenos Aires, República Argentina
**Privacidad:** horavya@gmail.com
## 1. Alcance
Esta Política explica cómo HORAVYA trata datos personales relacionados con cuentas de negocios, integrantes de equipos, reservas de clientes finales, facturación, pagos, soporte, seguridad y comunicaciones.
Se aplica a la plataforma, páginas públicas y canales propios de HORAVYA. Los negocios usuarios mantienen responsabilidad por sus propias prácticas, servicios y avisos de privacidad.
## 2. Roles
HORAVYA actúa como responsable respecto de los datos que decide tratar para crear y administrar cuentas, prestar el servicio al Cliente, facturar, cobrar, brindar soporte, proteger la plataforma, prevenir abuso y realizar comunicaciones propias.
Respecto de los datos de clientes finales y otros datos que un negocio incorpora o genera para gestionar su actividad, el negocio normalmente determina las finalidades y HORAVYA actúa como prestador de tratamiento por su cuenta. Ese tratamiento se rige además por el DPA.
## 3. Datos tratados
Según las funciones utilizadas, HORAVYA puede tratar:
- **cuenta e identidad:** nombre, email, teléfono, identificadores de usuario, verificación de email y credenciales administradas por el sistema de autenticación;
- **negocio y equipo:** nombre comercial, rubro, perfil público, integrantes, roles, permisos, horarios y disponibilidad;
- **clientes finales y reservas:** nombre, teléfono, email, servicio, profesional, fecha, hora, estado, señas o pagos y comentarios limitados del flujo;
- **suscripción y facturación:** plan, promociones, vencimientos, estado de pago, identificadores de operación y datos fiscales necesarios; no se almacenan datos completos de tarjeta cuando el pago lo procesa un tercero;
- **soporte y contacto:** contenido del pedido, comunicaciones, estado y resolución;
- **seguridad y uso:** fecha y hora, dirección IP, dispositivo o agente de usuario, sesión, eventos de auditoría, errores y datos técnicos necesarios para diagnóstico, integridad y prevención de abuso;
- **marketing:** datos de contacto, fuente, preferencias y evidencia de alta o baja, sólo cuando exista una base válida.
HORAVYA no está diseñado para almacenar historias clínicas ni solicita deliberadamente datos sensibles. Los campos libres no deben utilizarse para cargar diagnósticos, medicación, biometría u otra información sensible innecesaria.
## 4. Finalidades y fundamento
Los datos se tratan para:
- crear, autenticar y administrar cuentas;
- prestar agenda, reservas y demás funciones contratadas;
- gestionar suscripciones, pagos, facturación y promociones;
- enviar avisos transaccionales y responder soporte;
- proteger cuentas, investigar incidentes y prevenir fraude o abuso;
- cumplir obligaciones legales y requerimientos válidos de autoridades;
- conservar evidencia contractual y defender derechos;
- mejorar el producto con información agregada o métricas permitidas;
- enviar comunicaciones comerciales consentidas o legítimamente habilitadas, siempre con opción de baja.
El tratamiento puede fundarse en la ejecución del contrato, el cumplimiento de obligaciones legales, el consentimiento cuando sea exigido y otras bases permitidas por la Ley 25.326. Los datos obligatorios se identifican en cada formulario; si no se brindan, puede no ser posible crear la cuenta, reservar, cobrar o responder el pedido. Los datos opcionales pueden omitirse sin impedir las funciones que no los necesitan.
## 5. Obtención
HORAVYA obtiene datos directamente del titular, del negocio que administra una reserva o equipo, de los proveedores de autenticación o pagos utilizados en el flujo y de registros técnicos generados al usar la plataforma.
El negocio que incorpora datos de terceros debe haberlos obtenido lícitamente, informar el tratamiento y atender los derechos que le correspondan como responsable.
## 6. Destinatarios y prestadores
Los datos pueden comunicarse, en la medida necesaria, a:
- integrantes autorizados del negocio correspondiente;
- proveedores de infraestructura, autenticación, almacenamiento, backup, correo, monitoreo y soporte;
- proveedores de pagos respecto de las operaciones habilitadas;
- asesores sujetos a confidencialidad, sólo cuando sea necesario;
- autoridades competentes ante un deber o requerimiento válido.
HORAVYA no vende bases de datos personales ni reutiliza los datos de clientes finales para marketing propio.
El registro de proveedores activos debe coincidir con la infraestructura productiva. Ningún proveedor nuevo que implique un cambio material de privacidad se habilitará sin actualizar la evaluación, las garantías y la documentación correspondiente.
## 7. Transferencias internacionales
Un proveedor externo puede implicar acceso o tratamiento fuera de Argentina. Antes de activarlo, HORAVYA identifica el país o región efectiva y utiliza un mecanismo permitido por la normativa argentina, como un país adecuado, consentimiento válido cuando proceda o cláusulas contractuales aprobadas por la autoridad.
La infraestructura productiva seleccionada no se considerará habilitada hasta contar con evidencia suficiente sobre ubicación, backups, accesos y subencargados. Los entornos de prueba no autorizan por sí mismos el tratamiento de datos comerciales reales.
## 8. Conservación y eliminación
HORAVYA conserva cada categoría sólo durante el plazo necesario para su finalidad, obligaciones legales, seguridad o defensa de derechos. Los plazos y eventos de inicio están definidos en la Matriz de Retención y Supresión versión `2026-09-14-v1.0`.
En síntesis:
- los comprobantes y registros fiscales/contables se conservan por el plazo legal aplicable;
- la evidencia contractual se conserva durante el plazo necesario para acreditar la relación y atender reclamos;
- los datos operativos tratados por cuenta de un negocio se eliminan al finalizar el período contractual de salida, salvo autorización expresa válida para futuros encargos;
- logs, soporte, contactos y marketing tienen plazos propios y no se conservan indefinidamente;
- los backups están sujetos a una ventana de rotación limitada y controles de acceso.
Una obligación legal, investigación, reclamo o medida de preservación puede suspender la eliminación sólo respecto de los datos necesarios y por el tiempo correspondiente.
## 9. Seguridad y confidencialidad
HORAVYA aplica medidas técnicas y organizativas proporcionales al riesgo, incluyendo autenticación, roles, separación por negocio, cifrado en tránsito, secretos del lado servidor, registros de seguridad, backups y recuperación, control de cambios, pruebas y gestión de incidentes.
El acceso se limita a personas y prestadores que lo necesitan y están sujetos a deberes de confidencialidad. Ningún sistema elimina todo riesgo; ante un incidente se aplican medidas de contención, investigación, documentación y comunicación conforme a las obligaciones aplicables.
## 10. Derechos
El titular puede solicitar gratuitamente acceso a sus datos y, cuando corresponda, rectificación, actualización, supresión, retiro de consentimiento o baja de comunicaciones promocionales.
Las solicitudes se envían a **horavya@gmail.com**. HORAVYA puede pedir información razonable para verificar identidad y evitar el acceso o borrado indebido de datos de terceros.
- El acceso se responde dentro de los **10 días corridos** desde una solicitud válida.
- La rectificación, actualización o supresión se cumple dentro de los **5 días hábiles**, salvo datos que deban conservarse por una obligación legal o causa legítima.
Si HORAVYA trata el dato por cuenta de un negocio, coordinará el pedido con ese negocio sin dejar de cumplir las obligaciones propias que correspondan.
El titular puede presentar una denuncia ante la Agencia de Acceso a la Información Pública (AAIP), autoridad de control de la Ley 25.326, si considera vulnerados sus derechos.
## 11. Reservas, menores y datos sensibles
La página de reserva debe mostrar un aviso accesible antes de enviar datos. Los clientes finales no necesitan crear una cuenta HORAVYA para reservar.
HORAVYA no está dirigido específicamente a menores. Un negocio que preste servicios a menores debe definir la intervención de sus representantes y el aviso adecuado. No se habilitará un tratamiento sistemático de datos sensibles o de menores sin una evaluación específica y controles adicionales.
## 12. Marketing y prospección
Las comunicaciones promocionales se separan de los avisos transaccionales. Cada mensaje de marketing permite solicitar el retiro o bloqueo, y la preferencia se respeta sin afectar el servicio contratado.
No se realizarán campañas telefónicas a números incorporados al Registro Nacional “No Llame” cuando la normativa lo prohíba. Los negocios son responsables de aplicar estas reglas a sus propias campañas.
## 13. Cookies, almacenamiento local y analítica
La versión auditada utiliza almacenamiento necesario para autenticación y funcionamiento y un almacenamiento de sesión para una vista heredada. No se habilitarán tecnologías no esenciales de publicidad, perfilado o analítica sin documentarlas y, cuando corresponda, obtener el consentimiento aplicable.
La configuración productiva se verifica antes de cada lanzamiento. Si se incorporan tecnologías no esenciales, esta sección y el mecanismo de preferencias se actualizarán antes de activarlas.
## 14. Cambios y versiones
Los cambios materiales tendrán una nueva versión y fecha de vigencia. Se informarán por un medio razonable y se solicitará nueva aceptación cuando cambie sustancialmente la relación contractual o la base del tratamiento.
HORAVYA conserva una copia histórica o huella verificable de cada versión vinculada con la evidencia de aceptación.
## 15. Responsable y contacto
**Alan Daniel Gimenez**
**CUIT:** 20-33615731-6
**Domicilio:** Guernica, Partido de Presidente Perón, Provincia de Buenos Aires, República Argentina
**Privacidad, acceso, rectificación, supresión y reclamos:** horavya@gmail.com
**Teléfono de contacto:** +54 9 11 2398-0622
Las bases privadas alcanzadas fueron presentadas ante la AAIP. La constancia final o identificación registral se incorporará cuando sea emitida, sin duplicar las presentaciones ya realizadas.