Legal
Política de Privacidad
Última actualización: 22 de abril de 2026 · Versión 1.0
Esta política describe cómo OnBeauty recolecta, usa, comparte y protege tus datos personales, conforme a la Ley 25.326 de Protección de Datos Personales de la República Argentina y su Decreto Reglamentario 1558/2001. Al registrarte y utilizar la plataforma, aceptás los términos aquí descritos.
1. Responsable del tratamiento
Los datos personales recolectados a través de la plataforma OnBeauty son tratados por:
SOSSA ELISABET REBECA
CUIT: 27-45130612-5
Domicilio: Calle 28 N° 2441, La Plata, Provincia de Buenos Aires (CP 1900), República Argentina
Responsable de la plataforma OnBeauty.
Correo para consultas de privacidad y ejercicio de derechos: privacidad@onbeautyapp.com
2. Marco legal aplicable
Esta política se rige por la Ley 25.326 y su Decreto Reglamentario 1558/2001. La autoridad de aplicación es la Agencia de Acceso a la Información Pública (AAIP), ante quien podés presentar denuncias o reclamos si considerás que tus derechos no fueron debidamente atendidos:
- Web: argentina.gob.ar/aaip
- Domicilio: Av. Pte. Julio A. Roca 710, Piso 3, Ciudad Autónoma de Buenos Aires.
3. Datos personales que recolectamos
3.1 Datos de cuenta (al registrarte)
- Nombre y apellido completo.
- Correo electrónico.
- Contraseña (almacenada con hash bcrypt, nunca en texto plano).
- Número de teléfono (opcional en clientes, recomendado en profesionales).
- Fecha de nacimiento (para validar edad mínima).
- Fotografía de perfil (opcional).
3.2 Datos adicionales (profesionales y dueños de establecimiento)
- Biografía profesional.
- Ubicación geográfica (coordenadas), solo si activás la opción de servicio a domicilio.
- Fotografías de trabajos, logos, certificaciones profesionales.
- Servicios, precios, duraciones y horarios.
- Datos de tu cuenta de Mercado Pago (para recibir cobros).
3.3 Datos de reservas
- Nombre, email y teléfono del cliente.
- Dirección y coordenadas del cliente (solo si es servicio a domicilio).
- Notas u observaciones sobre el servicio.
- Montos, precios, estado del pago.
3.4 Datos de conversaciones de WhatsApp
Si un cliente interactúa con el bot automatizado de WhatsApp, almacenamos:
- Número de teléfono del cliente (provisto por Meta).
- Contenido de los mensajes enviados y recibidos.
- Estado y metadatos técnicos de la conversación.
Retención: los mensajes individuales (contenido y metadatos técnicos) son eliminados automáticamente a los 24 meses de su creación mediante un proceso diario automatizado. La conversación que los agrupa también se elimina en el siguiente ciclo del proceso una vez que queda sin mensajes asociados. No se conservan conversaciones anonimizadas con fines estadísticos.
Eliminación de cuenta y conversaciones de WhatsApp: al ejercer el derecho de supresión (Sección 8.3), la cuenta del cliente se anonimiza de forma inmediata, pero los mensajes históricos de WhatsApp intercambiados con profesionales permanecen almacenados hasta que el proceso automático los elimine por antigüedad (24 meses). Esto se debe a que, técnicamente, la conversación es propiedad del profesional prestador del servicio (es su bandeja de entrada de negocio) y no del cliente individual. Si necesitás la eliminación anticipada del contenido, podés solicitarla a privacidad@onbeautyapp.com y la procesaremos en hasta cinco (5) días hábiles conforme al artículo 16 de la Ley 25.326.
3.5 Datos técnicos
- Dirección IP al acceder a la plataforma.
- User-Agent (navegador, sistema operativo, dispositivo).
- Tokens de notificaciones push (si habilitás notificaciones).
- Tokens de sesión JWT firmados criptográficamente.
- Registros de errores técnicos (stack traces) procesados por Sentry como prestador externo. Estos registros no incluyen el contenido de mensajes de WhatsApp ni identificadores persistentes de conversaciones; solo capturan excepciones del servidor y el contexto técnico necesario para reproducir el error.
3.6 Datos que NO recolectamos
- Información de tarjetas de crédito o débito: todos los pagos se procesan íntegramente en Mercado Pago. OnBeauty nunca almacena ni tiene acceso a números de tarjeta, CVV ni fechas de vencimiento.
- Datos sensibles (artículo 7 Ley 25.326): no recolectamos información sobre salud, datos biométricos, origen racial, opiniones políticas, convicciones religiosas, afiliación sindical ni vida sexual.
4. Finalidades del tratamiento
Usamos tus datos exclusivamente para:
- Prestar el servicio principal: conectar clientes con profesionales, gestionar agendas, procesar reservas.
- Procesar pagos: gestionar señas mediante Mercado Pago con el modelo de pagos divididos (split payments).
- Automatizar la atención por WhatsApp: el bot automatizado agenda turnos y responde consultas usando inteligencia artificial provista por Anthropic (modelo Claude Haiku 4.5). El contenido de las conversaciones se envía a Anthropic para generar respuestas en tiempo real.
- Comunicaciones transaccionales: confirmaciones, recordatorios, recibos, notificaciones de estado.
- Soporte y disputas: gestionar reclamos, mediar conflictos entre clientes y profesionales.
- Mejora del servicio: monitoreo de errores con Sentry, métricas agregadas de uso.
- Cumplimiento legal: retención de comprobantes fiscales (Ley 11.683 AFIP, 10 años).
- Seguridad: prevención de fraude, detección de abuso.
No vendemos tus datos a anunciantes ni construimos perfiles publicitarios con terceros.
5. Terceros con los que compartimos datos
Compartimos datos estrictamente necesarios con los siguientes prestadores:
| Prestador | Finalidad | País |
|---|---|---|
| Meta Platforms Inc. WhatsApp Business API | Mensajería con clientes finales. Comparte: teléfono, contenido de mensajes. | EE.UU. |
| Anthropic PBC Claude Haiku 4.5 | Procesamiento de IA para el bot. Comparte: contenido de conversaciones de WhatsApp (hasta 20 mensajes por sesión). | EE.UU. |
| Mercado Pago S.R.L. | Procesamiento de pagos. Comparte: monto, referencia, email del pagador. | Argentina |
| Resend Inc. | Correos transaccionales. Comparte: nombre, email, contenido del correo. | EE.UU. |
| Supabase Inc. | Autenticación federada y almacenamiento de fotografías. | EE.UU. |
| Functional Software Inc. Sentry | Monitoreo de errores. Comparte: logs técnicos, metadatos del usuario afectado. | EE.UU. |
| Google LLC | Autenticación federada (OAuth 2.0) y tipografías. Comparte: email, nombre, foto de perfil (cuando iniciás sesión con Google); IP al descargar tipografías. | EE.UU. |
Cada prestador actúa como encargado del tratamiento conforme al artículo 25 Ley 25.326 y cuenta con contratos que garantizan confidencialidad y seguridad.
5.1 Transferencias internacionales
Varios prestadores están radicados en Estados Unidos, país que no figura entre los calificados como de protección adecuada por la AAIP. Al registrarte y aceptar esta política, otorgás consentimiento expreso para que tus datos sean transferidos a dichos países, conforme al artículo 12 de la Ley 25.326. Estos proveedores cuentan con certificaciones SOC 2 Type II e ISO 27001, y con contratos de procesamiento de datos con cláusulas contractuales tipo.
6. Base legal del tratamiento
- Consentimiento (art. 5 Ley 25.326): otorgado al aceptar esta política.
- Ejecución de contrato: prestación del servicio, gestión de reservas, pagos.
- Obligación legal: conservación de comprobantes fiscales (Ley 11.683 AFIP).
- Interés legítimo: seguridad, prevención de fraude, gestión de disputas.
7. Plazos de retención
| Tipo de dato | Plazo de retención |
|---|---|
| Datos de cuenta activa | Mientras la cuenta esté activa |
| Mensajes de WhatsApp | 24 meses (eliminación automática diaria) |
| Comprobantes fiscales y operaciones de pago | 10 años (obligación AFIP, Ley 11.683) |
| Reservas, reseñas, disputas | Anonimizados tras eliminación de cuenta, por integridad del marketplace |
| Logs técnicos y de error en Sentry (sin contenido de mensajes) | 90 días |
| Tokens de notificaciones push | Hasta que revoques el permiso o cambies de dispositivo |
| Direcciones IP en logs de acceso | 12 meses |
8. Tus derechos (Ley 25.326)
Tenés pleno ejercicio de los siguientes derechos sobre tus datos personales, de forma gratuita:
8.1 Derecho de acceso (art. 14)
Obtener una copia de todos los datos que tenemos sobre vos. Podés ejercerlo directamente desde la app descargando tu información en formato JSON estructurado (Perfil → Configuración → Exportar mis datos), o escribiendo a privacidad@onbeautyapp.com. Respondemos en un plazo máximo de 10 días corridos.
8.2 Derecho de rectificación (art. 16)
Corregir datos inexactos. Podés modificar la mayoría de tus datos desde tu perfil en la aplicación, o solicitarlo por correo. Plazo de respuesta: 5 días hábiles.
8.3 Derecho de supresión (derecho al olvido) (art. 16)
Podés eliminar tu cuenta directamente desde la aplicación en Perfil → Configuración → Eliminar mi cuenta.
Qué sucede al eliminar tu cuenta:
OnBeauty procede a una anonimización de tus datos, no a una eliminación física total del registro. Esto se debe a que:
- Ciertos datos deben conservarse por obligación legal (comprobantes fiscales, 10 años, Ley 11.683).
- Otros datos afectan legítimamente a terceros (historial de reservas del profesional, reseñas, disputas).
Este criterio es conforme al artículo 16 inc. 6 de la Ley 25.326.
Datos eliminados físicamente (inmediato e irreversible):
- Tokens de dispositivos y notificaciones push.
- Preferencias de notificaciones.
- Lista de favoritos.
- Notificaciones recibidas.
- Fotografía de perfil.
Datos anonimizados (sin posibilidad de reidentificación):
- Nombre → "Usuario eliminado".
- Email → identificador interno sin persona real asociada.
- Teléfono → eliminado.
- Contraseña → eliminada (impide cualquier acceso futuro).
- Fecha de nacimiento → eliminada.
- Feedback enviado → desasociado de tu identidad.
Datos conservados anonimizados:
- Historial de reservas (para contabilidad del profesional).
- Reseñas (para preservar reputación del marketplace).
- Pagos y comprobantes (obligación AFIP).
- Disputas abiertas o resueltas.
El proceso es inmediato. Una vez completado, la cuenta no puede recuperarse.
8.4 Derecho de oposición y limitación
Podés oponerte al tratamiento para finalidades específicas (por ejemplo, notificaciones no esenciales) escribiendo a privacidad@onbeautyapp.com.
8.5 Reclamo ante la autoridad de control
Si considerás que tus derechos no fueron debidamente atendidos, podés presentar un reclamo ante la Agencia de Acceso a la Información Pública (AAIP):
- Formulario en línea: argentina.gob.ar/aaip/datospersonales/reclama
- Domicilio: Av. Pte. Julio A. Roca 710, Piso 3, CABA.
9. Menores de edad
- Clientes: 16 años cumplidos. La fecha de nacimiento es validada al registrarse.
- Entre 16 y 18 años: conforme a los artículos 25 y 26 del Código Civil y Comercial (capacidad progresiva), el tratamiento de datos y la contratación de servicios requieren el consentimiento del padre, madre, tutor o representante legal.
- Profesionales: 18 años cumplidos, por tratarse de una relación comercial con facturación.
Si sos padre, madre, tutor o representante legal y detectás que un menor a tu cargo creó una cuenta incumpliendo estos términos, contactanos en privacidad@onbeautyapp.com para eliminarla.
10. Seguridad de los datos
- Transporte cifrado (HTTPS/TLS).
- Hash de contraseñas con bcrypt.
- Tokens JWT firmados con algoritmo ES256.
- Verificación de firma en webhooks (Meta y Mercado Pago).
- Control de acceso basado en roles (cliente, profesional, administrador).
- Límites de tasa (rate limiting) contra fuerza bruta.
- Monitoreo de errores y detección de anomalías (Sentry).
- Principio de minimización: solo se solicitan los datos estrictamente necesarios.
Si detectamos un incidente de seguridad que comprometa tus datos, te lo notificaremos sin demora injustificada, conforme al artículo 11 del Decreto 1558/2001.
11. Cookies y almacenamiento local
La aplicación web de OnBeauty es una Progressive Web App (PWA) que utiliza almacenamiento local para mejorar el rendimiento y habilitar funcionalidad offline:
- Caché local de respuestas de API (24 horas).
- Caché local de imágenes (30 días).
- Caché local de tipografías Google Fonts (30 días).
- LocalStorage y tokens JWT para mantener la sesión activa.
No utilizamos cookies de seguimiento publicitario, no construimos perfiles de comportamiento para terceros, y no vendemos tus datos a anunciantes.
12. Cambios en esta política
Podremos actualizar esta política para reflejar cambios legales, tecnológicos u operativos. Los cambios sustanciales serán notificados por correo electrónico y mediante aviso dentro de la aplicación con al menos 30 días de anticipación. La versión vigente estará siempre disponible en onbeautyapp.com/privacy.
13. Contacto
Responsable del tratamiento:
SOSSA ELISABET REBECA
CUIT 27-45130612-5
Calle 28 N° 2441, La Plata, Provincia de Buenos Aires (CP 1900)
República Argentina
Correo electrónico: privacidad@onbeautyapp.com
Esta política fue redactada conforme a la Ley 25.326, su Decreto Reglamentario 1558/2001, y recomendaciones de la Agencia de Acceso a la Información Pública. Es complementaria a los Términos de Servicio.