Política de Privacidad

• Federico Milone — CUIT 20-36374260-3
• Domicilio: Las Margaritas 175, San Martín de los Andes (CP 8370), Neuquén, Argentina
• Contacto: privacy@talleros.io

2.1. Datos de cuenta

• Email (obligatorio para autenticación)
• Nombre completo
• Contraseña (cuando te registrás con email): almacenada cifrada con bcrypt, nunca en texto plano
• Si te registrás con Google: nombre, email, foto de perfil e identificador único provistos por Google
• Si activás 2FA: un secreto TOTP cifrado y, si marcás el dispositivo como de confianza, un token en cookie (no el secreto)

2.2. Datos del taller

• Nombre del taller y rubro
• Teléfono de contacto
• Ubicación (ciudad, provincia, país)
• Datos de negocio que uses en PDFs y, si activás el mini-sitio, en la página pública (logo, texto de presentación, dirección comercial)
• Plantillas de mensajes de WhatsApp que armes en Mi Taller (textos que escribís vos; no son conversaciones)

2.3. Datos operativos (cargados por vos)

• Clientes (nombre, teléfonos, email, dirección)
• Reparaciones (descripción, presupuesto, estado, historial y, si el rubro lo usa, datos como patente)
• Presupuestos sin orden de trabajo (cotización, líneas, contacto)
• Turnos (fecha, motivo, técnico asignado y, si no hay ficha, nombre y teléfono sueltos)
• Repuestos (descripción, stock, ubicación, imágenes y datasheets)

Importante: sos responsable de cumplir con la normativa argentina de protección de datos (Ley 25.326) respecto de los datos de tus clientes finales. TallerOS te da las herramientas; no decide qué datos cargás ni a quién se los mostrás.

2.4. Datos de uso y técnicos

• Vercel Web Analytics: visitas a páginas, tiempo de carga y agregados por país. No usa cookies de tracking y no identifica usuarios individuales.
• Logs del servidor: errores, IPs y timestamps de requests. Se almacenan en Vercel según su política de retención.
• Almacenamiento local del navegador (localStorage): usamos solo para preferencias de UI (tema dark/light, sidebar colapsado, banners descartados, última versión vista en Novedades). Nunca almacenamos datos personales en el navegador.

2.5. Datos de pago

Si te suscribís a un plan pago, el procesamiento del cobro se delega a una pasarela según el país declarado de tu taller:

• Mercado Pago — para talleres en Argentina. Procesa el cobro en pesos argentinos.
• Polar Software Inc. — para talleres fuera de Argentina. Opera como Merchant of Record: procesa el cobro en dólares estadounidenses, aplica el IVA del país del comprador cuando corresponde, gestiona la inversión del sujeto pasivo para clientes B2B UE registrados, y emite la factura correspondiente.

Nosotros no almacenamos información de tu tarjeta. Solo recibimos identificadores de suscripción y eventos de webhook (pago aprobado, rechazado, cancelado, reembolsado) que persistimos en nuestra base de datos para gestionar el estado de tu plan.

2.6. Superficies que el taller puede activar

• Mini-sitio público (opt-in, todos los planes): si lo publicás, mostramos el nombre, rubro, logo, texto de presentación, teléfono, enlace de WhatsApp y dirección que hayas cargado. No se publican CUIT ni datos de clientes.
• Portal del cliente (opt-in, desde Starter): el taller emite un enlace de un solo uso al teléfono de la ficha. Guardamos hashes del token, no el token en claro. La sesión del cliente vive en una cookie acotada a /portal y se puede revocar desde el taller.
• Bot de Telegram (plan Profesional): si vinculás tu cuenta, guardamos el identificador de chat/usuario de Telegram asociado a tu usuario de TallerOS. El bot responde consultas de solo lectura; no crea ni modifica reparaciones ni expone notas internas.
• WhatsApp: TallerOS no envía mensajes a través de la API de WhatsApp Business. Armamos un texto (plantilla o mensaje de producto) y se abre en tu dispositivo. Meta no recibe esos textos desde nuestros servidores.

• Operar el servicio (autenticación, persistencia, búsquedas)
• Generar comprobantes (PDFs de presupuestos, recibos)
• Si lo activás: publicar el mini-sitio, emitir accesos al portal y responder consultas de solo lectura por Telegram
• Comunicación transaccional y avisos operativos del servicio: bienvenida, billing, soporte, eliminación de cuenta y notificaciones sobre el uso de tu plan (por ejemplo, cuando te acercás al límite o tu período de gracia está por vencer). Se envían al email del responsable de la cuenta. No enviamos emails de marketing ni newsletters.
• Mejorar el producto (analíticas agregadas, debugging de errores)
• Cumplir obligaciones legales y fiscales

Compartimos sólo los datos necesarios con estos proveedores, cada uno bajo sus propias políticas de privacidad y con estándares industriales de seguridad:

Cuando elegís "Continuar con Google", recibimos de Google únicamente: tu nombre, email, foto de perfil y un identificador único usado para vincular tu sesión.

Usamos estos datos sólo para crear tu cuenta y autenticarte. No accedemos a otros datos de tu cuenta Google (Gmail, Drive, Contacts, etc.) — sólo pedimos los permisos mínimos (profile y email).

• Base de datos gestionada en MongoDB Atlas (cifrada at-rest e in-transit)
• Todas las conexiones usan TLS
• Contraseñas almacenadas con bcrypt
• Secretos TOTP de 2FA almacenados cifrados, no en texto plano
• Cada aplicación accede a la DB con credenciales únicas y permisos mínimos necesarios
• Variables de entorno con valores sensibles marcadas como Sensitive en el panel de hosting

• Mientras tu cuenta esté activa, conservamos tus datos
• Si cancelás tu cuenta: 30 días de gracia para permitir recuperación, luego eliminación permanente
• Algunos registros (facturación, comprobantes legales) pueden conservarse por más tiempo si así lo exigen las obligaciones fiscales aplicables

Sos titular de tus datos personales y tenés los siguientes derechos:

• Acceso: pedirnos una copia de los datos que tenemos sobre vos
• Rectificación: solicitar la corrección de datos incorrectos
• Eliminación: pedir que borremos tus datos (con las salvedades del punto 7)
• Oposición: oponerte al tratamiento en los casos previstos por la ley

Para ejercer cualquier derecho, escribinos a privacy@talleros.io desde el email con el que te registraste. Respondemos dentro de los 10 días hábiles.

También podés hacer un reclamo ante la Agencia de Acceso a la Información Pública (AAIP).

Sólo usamos cookies funcionales:

• Sesión de TallerOS (NextAuth), para mantenerte logueado en el taller.
• talleros_trusted_device — si activás 2FA y marcás el dispositivo como de confianza (90 días).
• talleros_portal_session — sesión del cliente final en el portal, con path=/portal para que no viaje en los requests de la app del taller.

No usamos cookies de tracking, publicidad ni terceros con fines comerciales.

TallerOS está dirigido a personas mayores de 18 años con capacidad legal para contratar servicios. No recopilamos datos de menores intencionalmente.

Algunos de nuestros proveedores procesan datos fuera de Argentina:

• Vercel y Cloudinary — infraestructura global de hosting y almacenamiento.
• MongoDB Atlas — puede estar en Estados Unidos o Europa según el cluster.
• Polar Software Inc. — procesa pagos para talleres internacionales como Merchant of Record.
• Telegram — si vinculás el bot, los mensajes del chat pasan por la infraestructura de Telegram (no aplica si no lo usás).

Todos cumplen con estándares de protección de datos equivalentes o superiores a los exigidos en Argentina. Para usuarios en la Unión Europea, los proveedores fuera del EEE operan bajo Standard Contractual Clauses (SCC) aprobadas por la Comisión Europea o equivalente.

Si hacemos cambios importantes (por ejemplo, sumamos un nuevo proveedor o cambiamos cómo usamos los datos), te avisaremos por email y publicaremos la nueva versión en esta página. Los cambios menores se publicarán sin notificación previa.

• Email: privacy@talleros.io
• Domicilio: Las Margaritas 175, San Martín de los Andes (CP 8370), Neuquén, Argentina