Política de Privacidad y Cookies

• Si sos titular de una barbería, barbero con cuenta o completaste el formulario de /registro: el responsable es Estudio Vroms, operador de Cortes Ya. Contacto: legal@cortesya.com.
• Si reservaste un turno o te anotaste en la lista de espera de una barbería: el responsable es esa barbería, cuyo nombre y datos de contacto figuran en su página. Estudio Vroms actúa como encargado del tratamiento (art. 25 Ley 25.326): aloja y procesa los datos solo por cuenta de la barbería y según el Contrato de Encargado.

• Solicitud de trial: nombre de la barbería, tu nombre, email, WhatsApp, plan y notas. Se usan para evaluar y activar tu cuenta y contactarte sobre ella.
• Cuentas de dueños y barberos: nombre, email, contraseña (guardada con hash irreversible) o, si entrás con Google, el identificador y perfil básicos que Google nos comparte; WhatsApp, foto y biografía opcionales, turnos, cobros y comisiones. Se usan para prestar el servicio.
• Cuentas de usuarios finales (Explorar /cuenta): nombre, email, contraseña o Google, celular opcional, puntos de referidos, locales que seguís, reseñas (moderadas antes de publicarse) y suscripciones push si las activás. Se usan para el mapa de barberías, tu panel y avisos in-app.
• Clientes de la barbería: nombre, apellido, WhatsApp, email opcional, turnos, servicio, barbero, pagos de seña y observaciones del local. Se usan para gestionar tu turno, enviarte el comprobante y el recordatorio por WhatsApp y permitirte cancelar o reprogramar.
• Historial de asistencia: la barbería registra la cantidad de visitas y de ausencias, y puede bloquear las reservas o la lista online de quien falta reiteradamente sin avisar. Ese registro es propio de cada barbería, no se comparte con otras ni se usa para otros fines. Si considerás que fue un error, podés pedir su rectificación a la barbería o por el formulario de esta página.
• Notificaciones push (opcional): si activás los avisos, tu navegador nos da una dirección técnica de entrega para mandarte notificaciones de tu lugar en la lista de espera (o, a dueños y barberos, de su fila). No incluye tu nombre ni tu teléfono. Podés desactivarlas cuando quieras desde la misma página o desde los ajustes del navegador.
• Datos técnicos: dirección IP y fecha de aceptación de condiciones (como prueba de tu consentimiento) y registros de seguridad para prevenir abusos.

Los datos marcados como obligatorios son necesarios para prestar el servicio; si no los proporcionás no podremos registrar tu turno o tu cuenta. Los datos inexactos pueden impedir que te avisen del turno. No tratamos datos sensibles, no vendemos datos ni los usamos para publicidad de terceros.

• La barbería donde reservaste y su equipo de barberos.
• Mercado Pago, solo si pagás una seña, para procesar el pago, o si la barbería conecta su cuenta para cobrar.
• Google LLC, solo si iniciás sesión o te registrás con Google: procesa la autenticación y nos comparte tu nombre, email y foto de perfil de esa cuenta.
• WhatsApp, cuando el barbero abre el mensaje de recordatorio desde su propio teléfono.
• El servicio de notificaciones de tu navegador (Google, Apple o Mozilla), solo si activás los avisos push, para entregar el aviso a tu dispositivo.
• Cloudflare, Inc. (Estados Unidos), como proveedor de red y seguridad por el que circula el tráfico del sitio.
• Autoridades públicas, solo cuando una ley o una orden judicial lo exijan.

El paso de tráfico por Cloudflare implica una transferencia internacional de datos. Se realiza bajo las garantías contractuales del proveedor y con el alcance mínimo necesario para operar el sitio de forma segura. Cloudflare puede colocar cookies técnicas propias de seguridad en tu navegador.

• Lista de espera: los nombres se anonimizan a los 90 días.
• Avisos push de la lista de espera: se borran cuando te atienden o cancelás, y como máximo al día siguiente.
• Clientes de una barbería: se anonimizan tras 24 meses sin visitas, o antes si lo pedís.
• Solicitudes de trial no convertidas: se eliminan a los 12 meses.
• Barberías dadas de baja: se eliminan 30 días después de la baja.
• Comprobantes de pago: el tiempo que exija la normativa fiscal.

Cortes Ya no usa cookies publicitarias ni de analítica. Solo usa cookies técnicas estrictamente necesarias, que no requieren consentimiento:

• cortesya_session: mantiene iniciada la sesión de dueños, barberos y usuarios finales (hasta 7 días) y de administradores de la plataforma (hasta 12 horas).
• cy-theme: preferencia de tema (claro / oscuro / sistema).
• cy_ref: código de referido al entrar por un link /r/… (atribuir puntos si corresponde).
• cortesya_demo: barra de roles de la demo Los Hacheros para administradores (12 horas).
• cortesya_google_oauth: protege el inicio de sesión o registro con Google (hasta 10 minutos).
• cortesya_mp_oauth: protege la conexión de la cuenta de Mercado Pago de la barbería (hasta 10 minutos).

En el almacenamiento local del navegador (no son cookies) podemos guardar, solo en tu dispositivo: tus datos de reserva si marcás "Recordar mis datos en este dispositivo" (nombre, teléfono y email; se borran con "No soy yo" o limpiando el navegador); un listado local de turnos recientes para reabrir el comprobante; un código de la lista de espera; y la última ubicación elegida en Explorar. Si activás notificaciones push, el navegador guarda una suscripción vinculada a tu cuenta.

El servicio no está dirigido a menores de 13 años. Los menores de 18 deberían reservar con autorización de sus padres o tutores. Si sos padre, madre o tutor y creés que se cargaron datos de un menor sin autorización, escribinos y los eliminaremos.

Aplicamos medidas técnicas y organizativas razonables: conexión cifrada (HTTPS), contraseñas con hash argon2, tokens de Mercado Pago cifrados, acceso por roles y separación de datos entre barberías. Si ocurre un incidente de seguridad que afecte tus datos, te avisaremos y lo informaremos a la autoridad de control cuando corresponda.

Podés pedir acceso, rectificación, actualización o supresión de tus datos (derechos ARCO). Respondemos los pedidos de acceso en un plazo máximo de 10 días corridos y los de rectificación o supresión en 5 días hábiles (arts. 14 y 16 Ley 25.326). Si tus datos son de una barbería, derivamos el pedido a esa barbería y la asistimos para que lo resuelva en plazo.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Si cambiamos esta política, publicaremos la nueva versión con su fecha. Si el cambio es relevante, lo avisaremos en el panel o por email antes de que entre en vigor.