Política de Privacidad

Última actualización: 15 de octubre de 2026

Violet Wave (“nosotros”, “nuestro”) opera la plataforma Timezen (timezen.app), un software como servicio (SaaS) diseñado para la gestión de turnos en servicios profesionales: barberías, salones de estética, manicura, maquillaje profesional y estudios de tatuaje. Operamos en Argentina y Chile. Esta Política de Privacidad describe cómo recopilamos, usamos, compartimos y protegemos la información personal de nuestros usuarios y de los clientes finales gestionados a través de nuestra plataforma.

Al utilizar Timezen, usted acepta las prácticas descritas en esta política. Si no está de acuerdo, le solicitamos que no utilice nuestros servicios.

1. Datos que Recopilamos

1.1 Datos de la cuenta y de los profesionales

• Nombre del negocio, dirección, país, zona horaria
• Nombre, email, teléfono y rol de cada usuario (propietario, profesional, recepcionista, administrador)
• Especialidades, horarios de trabajo y configuración profesional de cada miembro del equipo
• Foto opcional de perfil de los profesionales

1.2 Datos de los clientes del negocio

Los datos de los clientes finales del negocio son cargados por el propio negocio o por los clientes al realizar una reserva pública. Recopilamos:

• Nombre, teléfono y, de forma opcional, email del cliente
• Notas que el negocio o el cliente cargan sobre sus preferencias de servicio
• Historial de citas, servicios contratados y productos agregados a la reserva
• Reseñas que el cliente decide dejar después de su cita (puntaje y, de forma opcional, comentario y ciudad)
• Si el negocio cobra seña: estado y monto del pago. Los datos de la tarjeta o de la cuenta del cliente los procesa directamente Mercado Pago o Flow.cl; Timezen no los recibe ni los almacena.

Timezen no recopila datos médicos, clínicos ni sensibles de los clientes finales. Las notas son un campo de texto libre que escribe el negocio (y, al reservar, el propio cliente): Timezen no pide datos sensibles y el negocio es responsable de no registrar en ellas datos sensibles (por ejemplo, de salud) de sus clientes.

1.3 Datos de comunicación

• Mensajes automáticos de WhatsApp que el negocio envía a sus clientes a través de Timezen (confirmación de reserva, recordatorios, aviso de cancelación, confirmación de un turno restablecido, invitación a reprogramar después de una inasistencia, pedido de reseña, otros avisos sobre el turno y, si el negocio las activa, campañas de fidelización). Ver la sección 2.1.
• Emails transaccionales (verificación de cuenta, recuperación de contraseña, invitaciones al equipo, confirmación, cancelación y restablecimiento de reservas)
• Mensajes que el negocio intercambia con nuestro equipo a través del chat de soporte

1.4 Datos de uso y técnicos

• Registros de uso de la plataforma (acciones sobre turnos, clientes y configuración)
• Registro de cada mensaje de WhatsApp enviado: número de destino, tipo de mensaje, fecha y si el envío fue exitoso
• Dirección IP, ubicación aproximada derivada de la IP y agente de usuario del navegador (para seguridad y auditoría)
• Registros de seguridad (intentos de login, acciones administrativas)
• Reportes técnicos de errores de la aplicación

1.5 Datos de facturación

• Plan contratado (mensual o anual), estado de suscripción, historial de pagos
• Los pagos de la suscripción son procesados por Mercado Pago (Argentina) y Flow.cl (Chile); Timezen no almacena datos de tarjetas.

2. Cómo Recopilamos los Datos

• Registro: al crear una cuenta en Timezen, usted proporciona los datos del negocio y del usuario principal.
• Uso de la plataforma: los datos de clientes y citas son cargados por el equipo del negocio o por los clientes al reservar online.
• WhatsApp: según se describe en la sección 2.1.
• Integraciones de cobro: el negocio puede conectar su propia cuenta de Mercado Pago (Argentina) o Flow.cl (Chile) para cobrar señas; recibimos de esos proveedores el estado de cada pago. El dinero de las señas va directo a la cuenta del negocio.
• Automáticamente: datos de uso, logs de seguridad y registros de auditoría se generan durante el uso normal de la plataforma.

2.1 Cómo funciona WhatsApp en Timezen

Los mensajes salen desde el número de WhatsApp del propio negocio. El negocio lo vincula escaneando un código QR desde Timezen, de la misma forma en que se vincula un dispositivo adicional a una cuenta de WhatsApp. Esa sesión vinculada la mantiene el servicio de mensajería de Timezen, que corre en un servidor propio contratado por nosotros. El negocio puede desvincularla en cualquier momento desde Timezen o desde la sección “Dispositivos vinculados” de su WhatsApp; al desconectarla desde Timezen se eliminan las credenciales de esa sesión.

• Qué datos se usan: nombre y teléfono del cliente, y los datos de la cita (fecha, hora, servicio, profesional, nombre del negocio y links para cancelar o dejar una reseña), que componen el texto de cada mensaje.
• Mensajes que recibe el negocio: las respuestas de los clientes llegan al WhatsApp del negocio como cualquier otro mensaje y el negocio las responde por su cuenta. El servicio de mensajería solo las lee para detectar dos pedidos explícitos: cancelar el turno o dejar de recibir mensajes de fidelización. Timezen no guarda el contenido de esas conversaciones.
• Integración oficial (opcional): Timezen también cuenta con una integración con la plataforma oficial de WhatsApp Business de Meta, que todavía no está habilitada para los negocios. Si en el futuro un negocio la activa, los mensajes se enviarán y recibirán a través de Meta, y el contenido de esas conversaciones quedará guardado en Timezen para mostrarlo en el dashboard.

Responsabilidad del negocio: el negocio es quien decide comunicarse con sus clientes y es responsable de contar con su consentimiento para recibir mensajes por WhatsApp, en particular los de fidelización, y de cumplir con las condiciones de uso de WhatsApp.

3. Para Qué Usamos los Datos

• Proveer y mantener el servicio de gestión de turnos del negocio
• Gestionar citas, recordatorios y comunicaciones con clientes
• Enviar confirmaciones de reserva, recordatorios y las campañas de fidelización que el negocio active
• Procesar pagos y gestionar suscripciones
• Generar estadísticas y reportes para el negocio
• Brindar soporte al negocio cuando lo solicita
• Garantizar la seguridad de la plataforma (detección de accesos no autorizados, rate limiting)
• Mejorar nuestros servicios y desarrollar nuevas funcionalidades
• Cumplir con obligaciones legales

4. Con Quién Compartimos los Datos

No vendemos datos personales a terceros. Compartimos datos únicamente con los siguientes proveedores de servicios, en la medida necesaria para prestar el servicio:

• Fly.io: servidores de la aplicación (API), en la región de São Paulo, Brasil.
• Supabase: base de datos y almacenamiento de archivos (fotos de perfil, de productos y de portada), en la región de São Paulo, Brasil (sa-east-1).
• Vercel: hosting del sitio web, del dashboard y de las páginas públicas de reserva.
• Contabo: servidor privado donde corre el servicio de mensajería de WhatsApp de Timezen.
• Upstash: mensajería interna (Redis) para las actualizaciones en tiempo real de la agenda y del chat de soporte.
• WhatsApp (Meta): los mensajes viajan por la red de WhatsApp desde el número del negocio, sujetos a las condiciones de WhatsApp.
• Resend: envío de emails transaccionales.
• Cloudflare: DNS, protección contra tráfico malicioso (firewall y verificación anti-bots Turnstile en el registro y la recuperación de contraseña) y recepción de los emails dirigidos a timezen.app.
• Sentry: monitoreo de errores técnicos de la aplicación, configurado para no enviar datos personales por defecto.
• Google Analytics: medición de visitas en el sitio público timezen.app (ver sección 7).
• Mercado Pago (Argentina): procesamiento de pagos de suscripciones y de las señas que el negocio cobra a sus clientes.
• Flow.cl (Chile): procesamiento de pagos de suscripciones y de las señas que el negocio cobra a sus clientes.

También podremos divulgar datos cuando sea requerido por ley, orden judicial o autoridad competente.

5. Cómo Protegemos los Datos

• Encriptación en tránsito: toda la comunicación utiliza HTTPS/TLS.
• Encriptación de credenciales: las credenciales que el negocio conecta (Mercado Pago, Flow.cl y, si corresponde, WhatsApp oficial) se almacenan con encriptación AES-256-GCM.
• Aislamiento de datos (tenant isolation): cada negocio solo puede acceder a sus propios datos. Todas las consultas a la base de datos incluyen filtrado por negocio.
• Seguridad de acceso: autenticación con roles (propietario, profesional, recepcionista), bloqueo de cuenta tras múltiples intentos fallidos de login.
• Acceso de soporte: cuando nuestro equipo necesita ver la cuenta de un negocio para ayudarlo, lo hace en modo de solo lectura y cada acceso queda registrado.
• Headers de seguridad: Helmet (X-Frame-Options, HSTS, X-Content-Type-Options, etc.).
• Rate limiting: límites de solicitudes para prevenir abuso.
• Validación de archivos: verificación MIME y magic bytes en subidas de imágenes.
• Sanitización de inputs: protección contra inyección y validación de datos en cada endpoint.
• Logs de seguridad: registro de eventos de seguridad con IP, endpoint y severidad.

6. Derechos del Usuario

Como usuario de Timezen, usted tiene derecho a:

• Acceso: solicitar una copia de sus datos personales almacenados en la plataforma.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Eliminación: solicitar la eliminación de sus datos personales (ver nuestra página de eliminación de datos).
• Portabilidad: solicitar la exportación de sus datos en un formato legible.
• Oposición: oponerse al procesamiento de sus datos para fines de marketing. Los clientes finales pueden dejar de recibir mensajes de fidelización respondiendo al WhatsApp del negocio que no quieren recibir más mensajes (por ejemplo, “BAJA”), o pidiéndoselo directamente al negocio.
• Limitación: solicitar la limitación del procesamiento de sus datos en determinadas circunstancias.

Si usted es cliente de un negocio que usa Timezen, el responsable de sus datos es ese negocio: puede dirigirse a él, o escribirnos y le derivaremos el pedido. Para ejercer cualquiera de estos derechos, contacte a support@timezen.app.

7. Cookies y Tecnologías de Rastreo

El dashboard y las páginas de reserva de Timezen utilizan solo cookies y almacenamiento local esenciales para su funcionamiento. No utilizamos cookies con fines publicitarios.

• Cookies esenciales: sesión de autenticación y preferencias.
• Almacenamiento local: datos de sesión para mejorar la experiencia de usuario.
• Google Analytics (solo en timezen.app): el sitio público usa Google Analytics para medir visitas y clics en los botones de registro e inicio de sesión. No se usa en el dashboard ni en las páginas de reserva de los negocios.

No utilizamos Facebook Pixel ni otras herramientas de publicidad de terceros.

8. Retención de Datos

• Datos de la cuenta del negocio: se conservan mientras la cuenta exista, también después de cancelar la suscripción. Se eliminan definitivamente cuando el negocio lo solicita, en un plazo máximo de 90 días desde el pedido (ver Eliminación de datos).
• Datos de clientes finales del negocio: se conservan mientras la cuenta del negocio esté activa. Cada negocio es responsable de gestionar el consentimiento y retención de los datos de sus clientes según la normativa de su jurisdicción.
• Logs de seguridad: se conservan por 12 meses.
• Datos de facturación: se conservan según los requisitos fiscales aplicables en Argentina y Chile.

9. Datos de Menores

Timezen no está diseñado para uso directo por menores de 18 años. Si un negocio gestiona citas para clientes menores de edad, debe hacerlo bajo el consentimiento del padre, madre o tutor legal del menor. Timezen no recopila datos directamente de menores.

10. Transferencias Internacionales

La base de datos y los servidores de la aplicación están en São Paulo, Brasil. Algunos proveedores (por ejemplo, hosting web, email, mensajería interna, monitoreo de errores y el servidor de mensajería de WhatsApp) pueden procesar datos en otras regiones, como Estados Unidos o Europa. Elegimos proveedores que aplican estándares adecuados de protección de datos.

11. Cambios a esta Política

Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento. Notificaremos cambios significativos a través de la plataforma o por email. El uso continuado de Timezen tras los cambios constituye aceptación de la política actualizada.

12. Contacto

Si tiene preguntas sobre esta Política de Privacidad o sobre cómo manejamos sus datos, puede contactarnos en:

• Email: support@timezen.app
• Empresa: Violet Wave (violetwaveai.com)
• Países donde operamos: Argentina y Chile