Política de Privacidad

El responsable del tratamiento de tus datos personales es Sergio Ballestero, persona física con RUC N° 3.733.394-1, con domicilio en Teodoro Rojas casi Juana Paula Carrillo, Asunción, Paraguay, quien opera bajo el nombre comercial "Welcomy" ("la Plataforma"). Esta política explica cómo recopilamos, usamos y protegemos tu información cuando utilizás nuestra plataforma de gestión de filas. Para consultas sobre datos personales: [email protected] o WhatsApp +595 971 268080.

Dos roles. Respecto de los datos de las cuentas de usuario y del sitio, Welcomy es el responsable del tratamiento. En cambio, respecto de los datos de los visitantes que un negocio cliente gestiona a través de la Plataforma, el negocio es el responsable (determina las finalidades y garantiza la base legal, incluida la de personas menores de edad) y Welcomy actúa como encargado, tratándolos únicamente por su cuenta e instrucción, conforme al Acuerdo de Tratamiento de Datos, que forma parte de esta política. Ver la sección Visitantes.

Esta sección es para quien saca un turno, reserva, sigue un pedido o responde una encuesta en un negocio que usa Welcomy.

• Quién decide sobre tus datos. El negocio que te atiende es el responsable: decide qué datos pide (por ejemplo, tu documento en el kiosco) y para qué, y es quien obtiene la base legal para tratarlos. Welcomy es su proveedor tecnológico y trata tus datos solo por cuenta de ese negocio, según el Acuerdo de Tratamiento de Datos.
• Qué datos. Los que el negocio pida o vos dejes: documento, nombre, email (para la encuesta o la reserva), teléfono si pedís avisos por WhatsApp o nos escribís a ese número, los datos de tu reserva, tus respuestas y comentarios en la encuesta, y los horarios de tu atención. Welcomy no registra información clínica, diagnósticos ni resultados.
• Avisos por WhatsApp. Solo si nos escribís desde tu teléfono; el mensaje que se abre al escanear el QR nombra al negocio. Respondé BAJA para dejar de recibirlos.
• Comentarios y encuestas. En los negocios que usan análisis con inteligencia artificial, tus comentarios pueden enviarse, sin tu nombre ni tu documento, a un proveedor de IA (Google o Anthropic, o el que el negocio haya configurado) para resumirlos. Lo indicamos debajo del campo de comentario. No incluyas datos personales ni de salud.
• Tus derechos. Para acceder, corregir o suprimir tus datos, pedíselo al negocio que te atendió. Si nos escribís a [email protected], le trasladamos el pedido y lo ayudamos a responderte.
• Cuánto tiempo. Los registros de visitantes se anonimizan a los 2 años (ver «Retención de Datos»).

Recopilamos las siguientes categorías de datos personales:

• Datos del Visitante (por cuenta del negocio): número de identificación (cédula/RUC), nombre (cuando se proporciona), email (cuando lo deja para recibir la encuesta o el código de su reserva), número de teléfono (cuando opta por recibir avisos de su turno, reserva o pedido por WhatsApp, o cuando escribe al número de WhatsApp), datos de reserva (fecha, hora, servicio, sucursal y las notas que agregue), respuestas y comentarios de la encuesta de satisfacción, notas que el personal del negocio agregue a la visita, y datos de interacción con la fila (número de ticket o de pedido, servicio seleccionado, tiempos de espera). Welcomy registra únicamente datos de asistencia (que la persona sacó turno y fue atendida); no recopila ni almacena información clínica, diagnósticos ni resultados.
• Datos de Cuenta de Usuario: Nombre, apellido, correo electrónico, nombre de usuario, foto de perfil y, si la activás, la configuración de la verificación en dos pasos.
• Datos de Facturación: Para clientes con suscripción paga, recopilamos razón social, RUC/CI, dirección y datos necesarios para la emisión de la factura legal. Los datos de la tarjeta se procesan y almacenan de forma tokenizada por nuestro procesador de pagos (Adams Pay); Welcomy no almacena los números completos de tarjeta.
• Datos Técnicos: Dirección IP (para limitación de solicitudes y seguridad), agente de usuario del navegador y cookies de sesión.
• Datos de Uso: Marcas de tiempo de interacción con servicios, estadísticas de filas, patrones de uso y, en la aplicación, analítica de producto y grabación de sesión (con textos y campos enmascarados) para mejorar el servicio.

Tratamos tus datos personales para las siguientes finalidades:

• Prestación de servicios de gestión de filas, pedidos y reservas (generación de tickets, seguimiento de filas, avisos por WhatsApp y email, encuestas), por cuenta del negocio que atiende al visitante.
• Autenticación de usuarios y gestión de cuentas.
• Cobro de las suscripciones y emisión de la factura legal.
• Generación de análisis e informes para el negocio (incluidos, en los planes que los tienen, los resúmenes con inteligencia artificial) y para la mejora del servicio, con analítica de producto.
• Garantizar la seguridad de la plataforma (limitación de solicitudes, prevención de fraude, registro de auditoría).
• Medir la eficacia de nuestros propios anuncios en Meta (Facebook e Instagram), como se describe en Cookies y Analíticas.
• Envío de comunicaciones relacionadas con el servicio (estado del ticket, notificaciones de cuenta y de facturación) y, solo si lo aceptaste, novedades y ofertas.
• Cumplimiento de obligaciones legales y fiscales.

Decisiones automatizadas. No tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre las personas o las afecten de forma significativa. Los análisis con inteligencia artificial son resúmenes y sugerencias para el negocio, que decide qué hacer con ellos.

Tratamos los datos basándonos en:

• Datos de visitantes: la base legal la determina y la obtiene el negocio que atiende al visitante, como responsable —por ejemplo, el consentimiento que se presta al identificarse en el kiosco, la gestión de la reserva o del turno que la persona pide, o el interés legítimo del negocio en organizar su atención—; Welcomy los trata por su cuenta. Cuando un visitante nos escribe por WhatsApp para recibir avisos, ese mensaje es su solicitud expresa.
• Ejecución de Contrato: Tratamiento necesario para prestar el servicio a los negocios y a sus usuarios registrados.
• Consentimiento: Comunicaciones comerciales por email (casilla separada y opcional) y, en el Espacio Económico Europeo y el Reino Unido, la analítica del sitio y la medición de anuncios.
• Interés Legítimo: Seguridad de la plataforma, prevención de fraude, mejora del servicio y la analítica de uso y la medición de nuestros anuncios fuera de Europa, a las que podés oponerte con «Rechazar».
• Obligación Legal: Facturación y conservación fiscal, y cumplimiento de la Ley 7593/2025 de Protección de Datos Personales.

Conservamos los datos personales durante los siguientes períodos:

• Registros de visitantes: Anonimizados después de 2 años. Los números de identificación y datos personales son eliminados; solo se conservan datos estadísticos anonimizados.
• Eliminación de cuenta: Al eliminar tu cuenta se desactiva de inmediato y se cierra tu sesión. Tu información personal (nombre, email) se conserva 30 días y luego se anonimiza. Dentro de esos 30 días podés recuperar el acceso contactando a soporte. Eliminar tu cuenta no elimina los datos de tu negocio ni afecta a otros usuarios de tu cuenta.
• Registros sin verificar: Si alguien se registra y nunca verifica su correo, a los 7 días eliminamos esa cuenta (el negocio, su único usuario y su plan gratuito), y la dirección queda libre para registrarse de nuevo. Solo queda, para nuestro control interno, una entrada de auditoría con el dominio del correo, no la dirección completa.
• Cuentas de negocio inactivas: Si un negocio no tiene una suscripción paga activa y ningún administrador inicia sesión durante 1 año, notificamos por email a los administradores; si pasados 30 días más sigue sin haber inicio de sesión, anonimizamos los registros de visitantes y reservas del negocio.
• Registro de auditoría: Las acciones relevantes de seguridad y administración (qué se hizo, quién lo hizo —incluido su email—, desde qué dirección IP y cuándo) se guardan en un registro que no se puede modificar ni borrar, como evidencia ante incidentes. Se conserva 5 años; pasado ese plazo, anonimizamos el email y la dirección IP de cada entrada y conservamos solo qué se hizo y cuándo. La anonimización de una cuenta antes de ese plazo no alcanza a ese registro.
• Otros registros técnicos: Los registros de uso de la API pública (incluida la dirección IP) se conservan 12 meses, y el contenido cifrado de esas solicitudes, 30 días; los avisos que recibimos de proveedores (pagos, WhatsApp), 90 días; y el intercambio con el procesador de pagos, 400 días.
• Avisos por WhatsApp: El vínculo entre un número de teléfono y la visita para la que se pidieron avisos se borra a los 90 días.
• Registros de consentimiento: Conservados durante la relación de tratamiento más 5 años para cumplimiento legal.
• Lista de bajas de WhatsApp: Si respondés BAJA (o STOP, o DESUSCRIBIR) a un mensaje de WhatsApp de un negocio que usa Welcomy, registramos tres cosas en una lista de supresión: tu número de teléfono, cuál de esas palabras enviaste y la fecha. Esa lista es lo único que detiene los mensajes, así que no tiene plazo de vencimiento y no se elimina cuando se elimina un negocio o una cuenta — se guarda fuera de los datos de cualquier negocio en particular y no tiene ningún negocio asociado. Solo se borra cuando pedís volver a recibir mensajes (ver Ayuda). La base legal es honrar tu oposición (Ley 7593/2025, revocación del consentimiento).

Pueden quedar copias residuales en las copias de seguridad cifradas hasta que se sobrescriben en su ciclo normal: hasta 14 días las de la base de datos y 7 días las del servidor. Al terminar el servicio de un negocio, el negocio puede pedir la exportación de los datos de su cuenta durante 30 días; después los eliminamos o anonimizamos dentro de los 30 días siguientes. Podemos conservar ciertos datos más tiempo cuando la ley lo exija.

Conforme a la Ley 7593/2025 y demás normativas aplicables, tenés los siguientes derechos:

• Acceso: Solicitar una copia de todos los datos personales que tenemos sobre vos.
• Rectificación: Solicitar la corrección de datos inexactos.
• Supresión: Solicitar la eliminación o anonimización de tus datos personales.
• Portabilidad: Recibir tus datos en un formato estructurado y legible por máquina (JSON).
• Revocación del Consentimiento: Revocar el consentimiento previamente otorgado en cualquier momento.
• Oposición: Oponerse al tratamiento basado en intereses legítimos.

Para ejercerlos, usá la sección "Datos y Privacidad" en la configuración de tu cuenta, o escribinos a [email protected]. Respondemos dentro de los 30 días corridos desde tu pedido.

Si sos visitante de un negocio, dirigí tu pedido a ese negocio, que es el responsable; si nos llega a nosotros, se lo trasladamos y lo asistimos para responderte en ese mismo plazo.

Si no quedás conforme con la respuesta, podés reclamar ante la Agencia Nacional de Protección de Datos Personales, la autoridad de control prevista en la Ley 7593/2025.

Welcomy se aloja fuera de Paraguay, así que los datos se transfieren y se guardan en otros países:

• Estados Unidos: Hetzner (servidores de la aplicación y de la base de datos, en Ashburn, Virginia), Meta (WhatsApp y medición de anuncios), Google (Gemini, inicio de sesión y, en el sitio, Analytics y Fonts), Anthropic (Claude), Cloudinary (imágenes) y Microsoft (inicio de sesión).
• Unión Europea: PostHog (analítica de producto) y Brevo (emails).
• Red global de Cloudflare: DNS, red de entrega y protección del sitio; las copias de seguridad cifradas se guardan en Cloudflare R2.
• Paraguay: Adams Pay (pagos) y Goekua (facturación electrónica).

Salvaguardas. Trabajamos con proveedores que asumen compromisos contractuales de protección de datos (acuerdos de tratamiento de datos y, cuando el proveedor las ofrece, cláusulas contractuales tipo), con cifrado en tránsito y en reposo, y con acceso limitado a lo necesario para prestar el servicio. El detalle por proveedor está en el Acuerdo de Tratamiento de Datos, y te avisamos de los cambios en esa lista. Cuando la reglamentación de la Ley 7593/2025 fije los requisitos de estas transferencias, los ajustaremos a ella.

Welcomy utiliza los siguientes tipos de cookies y almacenamiento local:

• Cookies esenciales: Cookies de sesión de autenticación (necesarias para el funcionamiento de la plataforma).
• Cookies de preferencia: Preferencia de idioma, estado de consentimiento de cookies y configuración de la interfaz.
• Cookies de analítica de producto: Utilizamos PostHog para medir el uso de la plataforma y mejorar el servicio. Esto incluye un identificador de análisis (cookie en el dominio welcomy.io) y grabación de sesión en la aplicación de administración, con enmascaramiento automático de todos los campos de entrada y datos sensibles (nombres, números de identificación, teléfonos). No usamos estos datos para publicidad ni los vendemos.

En la aplicación no usamos cookies de publicidad. En el sitio (welcomy.io), el píxel de Meta escribe _fbp y _fbc, sólo para medir nuestros propios anuncios y sujeto a tu elección en el banner (ver Cookies y Analíticas).

Analítica de uso en la aplicación. La aplicación (app.welcomy.io) aplica los mismos dos regímenes descritos en Cookies y Analíticas. Fuera del Espacio Económico Europeo y del Reino Unido —incluido Paraguay— la analítica de uso corre por defecto, para entender cómo se usa la plataforma y mejorar la experiencia. Elegir Rechazar en el banner la detiene: desde ese momento no se toma ningún dato analítico de tu navegador, y tu elección queda recordada. Nunca vendemos estos datos ni los usamos para publicidad.

Eventos de cuenta. Cuando se crea una cuenta de negocio y se prepara su configuración inicial, nuestros servidores lo registran —el método de registro, el plan y esa configuración— vinculado a la cuenta, junto con el origen de la visita que llevó al registro, si lo hubo: los parámetros de campaña del enlace (utm_*), el identificador de clic de un anuncio (gclid o fbclid) y el sitio desde el que llegaste (solo la dirección, sin parámetros). Lo usamos para saber qué canales traen negocios nuevos. Estos registros los hacen nuestros servidores como parte de prestar el servicio, no se toman de tu navegador, así que no dependen del banner.

Conversiones informadas a Meta. Si llegaste desde un anuncio de Meta (Facebook o Instagram) —es decir, con un identificador de clic fbclid—, nuestros servidores le informan a Meta, a través de su API de Conversiones, que la cuenta se creó y, si después contratás un plan pago, esa compra con su importe. Enviamos: tu email cifrado con un hash irreversible (SHA-256), un identificador cifrado de la cuenta, el identificador de clic, el identificador de navegador del píxel de Meta (cookie _fbp, sólo si no rechazaste las cookies en el sitio), el plan, y la dirección IP y el navegador desde los que te registraste. Meta los usa para atribuir y optimizar nuestros anuncios. Si en el sitio elegiste Rechazar antes de pasar a la app, el identificador de clic no llega a ella y no se informa nada (si ya habías entrado a la app antes de rechazar, la app lo conserva hasta 30 días); la excepción es un anuncio que lleva directo a app.welcomy.io, sin pasar por el sitio ni por su banner. Si no llegaste desde un anuncio de Meta, no se le informa nada.

En este sitio corren dos servicios de analítica: Google Analytics (tráfico, páginas, fuente de referencia) y PostHog (analítica de producto, compartida con la app en app.welcomy.io para que la visita y el registro se lean como un solo recorrido). Entre los dos registran páginas visitadas, tiempo en el sitio, desde dónde llegaste y clics. PostHog además puede grabar una repetición de la sesión, con todos los campos de formulario enmascarados: nada de lo que escribís queda registrado.

Medición de anuncios (Meta). Además corre el píxel de Meta, sólo para medir nuestros propios anuncios en Facebook e Instagram: registra la visita a cada página, si tocás un botón para crear una cuenta y si tocás uno para escribirnos (WhatsApp, email o Instagram), y escribe las cookies _fbp y, si llegaste desde un anuncio, _fbc. Sigue exactamente los mismos regímenes de consentimiento que la analítica de abajo.

Cuándo cargan, y por qué depende de dónde estés. Aplicamos dos regímenes distintos, porque la norma que obliga no es la misma en todas partes. Si entrás desde el Espacio Económico Europeo o el Reino Unido, no cargamos nada hasta que aceptes: la analítica queda detenida mientras el banner espera respuesta, y si lo rechazás o lo ignorás no se pide un solo script. Desde el resto del mundo —incluido Paraguay, donde se vende el producto— medimos por defecto desde que carga la página, y dejamos de hacerlo en el momento en que nos decís que no. Es una elección deliberada, no un descuido, y una versión anterior de esta política decía que no se recopilaba nada salvo que aceptaras: no era exacto, y esta sección la reemplaza.

Cómo sabemos dónde estás, y qué NO hacemos con eso. Cloudflare, que sirve este sitio, deduce el país a partir de tu dirección IP —algo que ya conoce por el hecho de entregarte la página— y nos pasa únicamente ese código de país en una cookie técnica (wy_geo, 24 horas). No guardamos tu IP, no lo usamos para perfilarte ni para segmentar contenido: sólo decide cuál de los dos regímenes de arriba te aplica. Si por cualquier motivo ese dato no llega, medimos por defecto, como en el resto del mundo, y cada evento registra que el país era desconocido — así una falla de nuestro lado aparece en nuestros propios números en vez de pasar inadvertida.

En cualquiera de los dos regímenes, elegir Rechazar en el banner detiene los tres servicios: Google Analytics deja de usar cookies y de almacenar datos de analítica (Google Consent Mode), y PostHog deja de registrar en ese mismo momento. El píxel de Meta también deja de enviar en ese momento. Tu elección queda guardada en tu navegador, así que en las visitas siguientes el píxel de Meta no se carga — no se pide su script — y PostHog sólo cuenta la visita: registra que se vio una página, sin cookies ni almacenamiento en tu navegador, sin clics, sin grabación de sesión y sin un identificador tuyo. Para no contar dos veces la misma visita, PostHog calcula en sus servidores un código a partir de tu IP y tu navegador con una clave que cambia cada día; no se guarda tu IP y ese código no permite reconocerte de un día a otro. Al rechazar también borramos las cookies de Meta (_fbp, _fbc) y el identificador de PostHog que hubieran quedado de antes. Desde el Espacio Económico Europeo o el Reino Unido, en cambio, si rechazás no se carga nada, tampoco este conteo. PostHog se carga y envía lo que mide a través de un subdominio nuestro (e.welcomy.io), que los reenvía a PostHog en Estados Unidos; por eso un bloqueador de contenido puede no detenerlo, mientras que a Google Analytics sí lo bloquea. Lo que decide es tu elección en el banner: si tocás «Rechazar», PostHog deja de registrar lo que hacés en ese momento y, desde la página siguiente, sólo cuenta la visita como se describe arriba.

Qué queda guardado en tu navegador. Tu preferencia de consentimiento, en localStorage (clave wy_cookie_consent); si te mostramos el aviso de salida, una marca en sessionStorage (wy_exit_shown) que sólo evita repetírtelo y se borra al cerrar la pestaña. Ninguna de las dos es una cookie ni te rastrea entre sitios. Aparte, wy_geo — el código de país que describimos más arriba, 24 horas, técnica y necesaria para saber qué régimen de consentimiento aplicarte. Cookies de seguimiento propiamente dichas las ponen los proveedores: Google Analytics usa _ga y _ga_*, y PostHog usa ph_* sobre .welcomy.io para reconocer la misma visita entre este sitio y la app. Si rechazás, no se escriben.

Tu IP. En Google Analytics 4 las direcciones IP se descartan al recibirlas y nunca se almacenan — no es una opción que activemos, es cómo funciona el producto; una versión anterior de esta política lo atribuía a una casilla de «anonimización de IP» que en GA4 ya no existe. PostHog recibe tu IP como parte de la propia conexión y la usa para derivar una ubicación aproximada. Nosotros no conservamos tu IP completa en ningún caso.

Las tipografías se sirven desde Google Fonts, y conviene decirlo con precisión: se piden al cargar la página, en todas las páginas incluidas las legales, y antes de que respondas el banner — igual que cualquier imagen alojada fuera. Eso implica que Google recibe tu dirección IP y tu navegador. No dejan cookies y no forman parte de la analítica; si aun así preferís evitarlo, un bloqueador de contenido lo impide y no hacemos nada para esquivarlo.

Podés cambiar tu preferencia de cookies en cualquier momento limpiando el localStorage de tu navegador o los datos del sitio para welcomy.io.

Recurrimos a los siguientes encargados del tratamiento, que procesan datos únicamente por nuestra instrucción y para prestar el servicio:

• Proveedor de OAuth (Google): Cuando elegís iniciar sesión con un proveedor social, recibimos tu nombre y correo electrónico del proveedor. No compartimos tus datos de vuelta con ellos.
• WhatsApp / Meta Platforms: Cuando un visitante opta por recibir avisos por WhatsApp, su número de teléfono y el contenido de las notificaciones se procesan a través de la API de WhatsApp Business (Meta) para entregar los mensajes.
• Adams Pay (procesador de pagos): Para suscripciones pagas, los datos de pago se procesan de forma segura y tokenizada por Adams Pay. Welcomy no almacena los números completos de tarjeta.
• Google (API de Gemini) y Anthropic (Claude): Las funciones de análisis con IA envían métricas agregadas de la fila y, para el análisis de satisfacción, el texto de los comentarios de los visitantes — nunca su nombre, documento ni número de ticket. Los nombres del personal se seudonimizan antes del envío. Se utilizan en su modalidad de pago, bajo la cual el proveedor no emplea el contenido enviado ni las respuestas para entrenar sus modelos. Sólo aplica a los planes que incluyen estas funciones. Los clientes del plan Enterprise pueden, en cambio, dirigir este análisis a un proveedor de IA propio desde Integraciones — en ese caso, el tratamiento de esos datos queda sujeto a la relación de ese cliente con su propio proveedor, no a la nuestra con Google/Anthropic — y pueden desactivar por completo el envío de comentarios a cualquier proveedor de IA, propio o nuestro, conservando igual un análisis de sentimiento sin IA.
• PostHog (analítica de producto): Datos de uso y grabación de sesión (con enmascaramiento de datos sensibles) para medir y mejorar el servicio.
• Infraestructura (Hetzner): La aplicación y su base de datos se alojan en servidores de Hetzner en Estados Unidos (Ashburn, Virginia); el estado en tiempo real de las filas se guarda en nuestro propio Postgres en esos servidores. Tus datos se almacenan con cifrado en reposo y en tránsito.
• Cloudflare: DNS, red de entrega y protección del sitio (firewall, limitación de solicitudes y Turnstile para distinguir personas de bots: en el formulario de reservas, y en el registro y el inicio de sesión solo ante actividad sospechosa —varias cuentas desde una misma conexión o varios intentos fallidos—), además del almacenamiento de las copias de seguridad cifradas de la base de datos.
• Cloudinary: Almacenamiento y entrega de las imágenes y videos que se suben a la Plataforma (logos, banners de la pantalla, fotos de perfil).
• Brevo: Envío de los emails del servicio (verificación, códigos de acceso, avisos de cuenta y de facturación); recibe la dirección del destinatario y el contenido del mensaje.
• Goekua (facturación electrónica): Emisión de la factura legal; recibe los datos de facturación necesarios (razón social, RUC/CI, dirección e importe).

Además, el sitio carga servicios de terceros que tratan los datos bajo sus propias políticas:

• Google Analytics: analítica del sitio web (tráfico, páginas, fuente de referencia), sujeta a tu elección en el banner, según se describe en Cookies y Analíticas.
• Google Fonts: las tipografías del sitio; al cargarlas, Google recibe tu dirección IP y tu navegador (ver Cookies y Analíticas).
• YouTube (Google): el video de introducción, que solo se carga si lo reproducís.
• Meta (píxel y API de Conversiones): medición de nuestros propios anuncios en Facebook e Instagram, sujeta a tu elección en el banner, según se describe en Cookies y Analíticas y en Cookies y Almacenamiento Local.

No vendemos ni alquilamos tus datos personales. La única vez que compartimos datos con fines publicitarios es la descrita arriba: con Meta, para medir nuestros propios anuncios — nunca para que otros te muestren publicidad.

Implementamos las siguientes medidas de seguridad para proteger tus datos:

• Cifrado HTTPS para todos los datos en tránsito.
• Limitación de solicitudes para prevenir ataques de fuerza bruta.
• Autenticación basada en JWT con expiración de sesión.
• Control de acceso basado en roles (Admin, Usuario, Viewer, Creator).
• Verificación en dos pasos (2FA) opcional, con los secretos cifrados en la base de datos.
• HSTS: los navegadores se conectan a welcomy.io y sus subdominios únicamente por HTTPS.
• Copias de seguridad diarias de la base de datos, con una copia cifrada fuera del servidor principal.
• Validación y sanitización de entradas para prevenir ataques de inyección.
• Auditorías de seguridad regulares y pruebas automatizadas.

Si ocurre una vulneración de seguridad que afecte datos personales, la investigamos y la contenemos de inmediato. Cuando la ley lo exija, la notificamos a la Agencia Nacional de Protección de Datos Personales y a las personas afectadas dentro de las 72 horas desde que tomamos conocimiento, con lo que se sepa en ese momento: qué pasó, qué datos están involucrados, qué medidas tomamos y qué podés hacer.

Si los datos afectados son de los visitantes de un negocio, avisamos a ese negocio dentro de las 24 horas, como prevé el Acuerdo de Tratamiento de Datos, para que pueda cumplir sus propios deberes.

Nuestro servicio no está dirigido a personas menores de 16 años. No recopilamos conscientemente datos personales de menores. Si creés que hemos recopilado inadvertidamente datos de un menor, por favor contactanos inmediatamente en [email protected].

Esta Política de Privacidad se rige por las leyes de la República del Paraguay, en particular la Ley 7593/2025 de Protección de Datos Personales, sancionada en 2025 y plenamente exigible desde noviembre de 2027. La adoptamos desde ahora como el estándar con el que tratamos tus datos. Su autoridad de control es la Agencia Nacional de Protección de Datos Personales.

Para usuarios en la Unión Europea/Espacio Económico Europeo, las disposiciones del Reglamento General de Protección de Datos (RGPD) también aplican en lo que corresponda.

No vendemos tus datos personales.

Podemos actualizar esta política. Si un cambio es sustancial, avisamos con al menos 30 días de anticipación por email a las cuentas registradas y dentro de la aplicación, y los usuarios de las cuentas de negocio lo aceptan como se describe en los Términos de Servicio. Los cambios menores se publican en esta página con su fecha de "Última actualización".