CinceliaVolver al inicio

Política de Privacidad — Cincelia

Última actualización: 2026-10-13 · Borrador base. No constituye asesoramiento legal; debe revisarlo un profesional antes de publicar. Alineado con la Ley 25.326 de Protección de Datos Personales (Argentina).

1. Responsable

Tu Web Fácil (Pérez Federico Luis Alberto), Corrientes, Argentina. Contacto de privacidad: hola@tuwebfacil.com.ar.

2. Qué datos tratamos

  • De vos (cliente): nombre, datos de contacto, datos de tu clínica, datos de facturación y pago (procesados por Mercado Pago; no almacenamos tu tarjeta).
  • De tus pacientes (cargados por vos o recibidos vía WhatsApp): nombre, teléfono, mensajes, turnos y preferencias de atención. Estos datos los tratamos por cuenta y orden tuya (vos sos el responsable; Cincelia es el encargado del tratamiento).
  • Cómo llegaste al sitio: usamos una cookie propia (`cin_origen`) para saber desde qué red social o enlace llegó quien crea una cuenta; al crearla, ese dato queda guardado con la cuenta. La cookie no guarda datos personales y dura 90 días.
  • Píxel de Meta, solo si lo aceptás: ver el punto 2 bis.
  • Botón de arrepentimiento y de baja: el nombre y el contacto que dejás en el formulario nos llegan por correo, solo para tramitar el pedido. El código del pedido se guarda en una cookie propia (`cin_pedido`) por 15 minutos, para mostrártelo en pantalla; no guarda datos personales.

2 bis. Píxel de Meta

En la portada de cincelia.com usamos el píxel de Meta (Meta Platforms, Estados Unidos) solo si lo aceptás en el aviso de arriba de la página. Sirve para medir qué funciona en la página y en nuestros anuncios.

  • Si aceptás: Meta recibe tu visita a la portada (la dirección de la página, tu navegador y las cookies `_fbp` y `_fbc` que guarda el píxel) y, si después creás una cuenta, un aviso de alta desde nuestro servidor con tu email en forma de huella (hash), que no se puede leer. Estados Unidos no es un país con protección adecuada según la AAIP: al aceptar, aceptás esa transferencia.
  • Si no aceptás: el píxel no se carga y Meta no recibe nada de la portada ni de tu alta.
  • Tu elección se guarda en una cookie propia (`cin_pixel`) por 365 días. La cambiás cuando quieras con Píxel de Meta: tu elección, al pie de la portada; si pasás a «Rechazar», le avisamos al píxel y borramos sus cookies.

3. Para qué los usamos

Para prestar el servicio: atender consultas, cotizar, agendar y recordar turnos, mantener la base de pacientes, procesar pagos y brindar soporte. No vendemos tus datos ni los de tus pacientes.

4. Base legal

Cada uso de los datos tiene su base en la Ley 25.326:

  • Tu cuenta y el servicio (tus datos, los de tu clínica, la facturación y el pago): el contrato que aceptás al crear tu cuenta (art. 5, inc. 2, ap. d).
  • De dónde llegaste (el dato de la cookie `cin_origen` que queda con tu cuenta) y las transferencias del punto 6: tu consentimiento (art. 5), que das al aceptar esta Política.
  • El píxel de Meta: solo tu consentimiento. Lo das en el aviso de la portada y lo retirás cuando quieras (punto 2 bis).
  • Lo que una norma nos obliga a hacer: tramitar los pedidos del Botón de arrepentimiento y del Botón de baja de servicio (Disposición 954/2025) y guardar lo que la ley pida conservar (puntos 7 y 9). La base es esa obligación (art. 5, inc. 2, ap. b).
  • Los datos de tus pacientes: la base para tratarlos la tenés vos, como responsable (punto 11). Nosotros los tratamos por tu cuenta y orden, y solo para prestarte el servicio (art. 25).

5. Con quién los compartimos (encargados)

Solo con los proveedores que hacen funcionar el servicio, y solo para eso:

  • Meta (WhatsApp e Instagram): por su plataforma oficial pasan los mensajes con tus pacientes.
  • Google: la IA que lee los mensajes (texto, fotos y audios) y escribe las respuestas del asistente (Gemini); la voz de las respuestas cuando la paciente manda un audio; tu Google Calendar, si lo conectás (punto 6 bis), y el inicio de sesión con Google, si lo elegís.
  • Vercel: el sitio y el panel.
  • Supabase: la base de datos, las cuentas y los archivos que subís.
  • Resend: los correos del servicio.
  • Cloudflare: las copias de seguridad de la base, que salen cifradas.
  • Mercado Pago: los cobros: tu suscripción y las señas de tus pacientes.

No compartimos datos con nadie ajeno al servicio.

6. Transferencia internacional

Tus datos y los de tus pacientes salen de Argentina:

  • A Brasil (San Pablo): ahí están la base de datos, las cuentas y los archivos (Supabase), y ahí funcionan el sitio y el panel (Vercel).
  • A Estados Unidos: por Meta (WhatsApp e Instagram). Vercel y Resend también son empresas de Estados Unidos.
  • Google, Resend y Cloudflare pueden procesarlos en otros países donde tienen servidores.

Ni Brasil ni Estados Unidos están en la lista de países con protección adecuada de la Agencia de Acceso a la Información Pública (Disposición 60-E/2016, art. 3, según la Resolución AAIP 34/2019). Por eso esta transferencia se apoya en tu consentimiento (art. 12 del Decreto 1558/2001), que das al aceptar esta Política.

Podés retirarlo cuando quieras, escribiendo a hola@tuwebfacil.com.ar. El retiro no vale para atrás (art. 5 del Decreto 1558/2001). Como el servicio no funciona sin estos proveedores, retirarlo es darte de baja (punto 5 de los Términos).

Los datos de tus pacientes viajan a estos mismos proveedores por tu cuenta y orden. Contarles esta transferencia y pedirles su consentimiento te toca a vos, como responsable (punto 11).

6 bis. Google Calendar y uso limitado (Limited Use)

Si conectás tu Google Calendar, Cincelia pide un solo permiso (`calendar.events`) y lo usa exclusivamente para dos cosas:

  • Leer tu disponibilidad. De cada evento leemos únicamente si ocupa tiempo o no (estado, transparencia, inicio, fin y tu propia respuesta de asistencia). No leemos títulos, descripciones, ubicaciones ni otros asistentes. Con eso calculamos qué horarios están libres, para que el asistente nunca ofrezca uno que ya tenés tomado.
  • Escribir los turnos que agenda Cincelia en tu calendario, y actualizarlos o borrarlos si cambian.

Lo que NO hacemos con los datos de tu Google Calendar: no los vendemos ni transferimos a terceros, no los usamos para publicidad, y no los usamos para crear, entrenar ni mejorar modelos de inteligencia artificial, ni propios ni de terceros. Los eventos de tu calendario no se envían a ningún modelo de IA: el asistente recibe únicamente la lista de horarios libres que calcula Cincelia. El proveedor de IA que procesa las respuestas del asistente (Gemini API, de Google, bajo su modalidad paga) no usa lo que recibe para mejorar sus productos ni entrenar modelos, según sus términos vigentes.

Declaración de cumplimiento: El uso de la información recibida de las APIs de Google Workspace se ajusta a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use). En inglés, tal como lo exige Google: *The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.*

Podés revocar el permiso en cualquier momento desde Ajustes → Tus canales → Google Calendar → Desconectar, o desde tu cuenta de Google (myaccount.google.com/permissions). Al desconectar, borramos la credencial guardada.

7. Conservación

Conservamos los datos mientras tu cuenta exista, también si dejás de pagar y seguís con la agenda gratis, y por el plazo legal aplicable después de que la cierres. Podés solicitar la exportación o supresión de tu base de pacientes.

8. Derechos del titular

Vos y tus pacientes pueden ejercer los derechos de acceso, rectificación, actualización y supresión de sus datos escribiendo a hola@tuwebfacil.com.ar. La autoridad de control es la Agencia de Acceso a la Información Pública (AAIP).

9. Borrado de datos (Instagram, WhatsApp y plataformas de Meta)

Cualquier persona puede solicitar la eliminación de sus datos personales tratados por Cincelia, sin costo alguno. Vías disponibles:

  • Por email: escribí a hola@tuwebfacil.com.ar solicitando la supresión; procesamos el pedido y confirmamos.
  • Desde Instagram/Facebook: si interactuaste con nuestro asistente por Instagram, podés quitar el acceso de la app desde *Configuración → Apps y sitios web* de tu cuenta. Meta nos notifica y eliminamos tus datos asociados.
  • Solicitud automática: Cincelia expone un endpoint de eliminación de datos en https://www.cincelia.com/api/meta/data-deletion que procesa las solicitudes de borrado remitidas por Meta y devuelve un código de confirmación para su seguimiento.

Al recibir una solicitud eliminamos los datos personales asociados (contacto, conversaciones y mensajes), salvo aquellos que debamos conservar por una obligación legal, en cuyo caso se informa el motivo.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables (control de acceso, aislamiento por cliente, cifrado en tránsito). Ningún sistema es 100% infalible; ante un incidente relevante, actuamos conforme la normativa.

11. Datos de pacientes (aclaración)

La clínica (vos) es la responsable de los datos de sus pacientes y del consentimiento para contactarlos. Cincelia actúa como encargado, tratándolos únicamente para prestarte el servicio y según tus instrucciones.

12. Cambios

Podemos actualizar esta Política. Los cambios relevantes se avisan con antelación razonable.

13. Contacto

hola@tuwebfacil.com.ar