Política de Privacidad

La presente Política de Privacidad describe cómo Tari (operado por Howenh Labs) recolecta, utiliza, conserva y comparte los datos personales de los usuarios del Servicio, en cumplimiento de la Ley 25.326 de Protección de los Datos Personales, su Decreto Reglamentario 1558/2001 y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP).

Responsable del tratamiento

El responsable del tratamiento de los datos personales recolectados a través del Servicio es Howenh Labs, CUIT 20-28828990-6, con domicilio en la ciudad de Río Grande, Provincia de Tierra del Fuego, Argentina.

El tratamiento de datos personales se realiza conforme a lo dispuesto por la Ley 25.326, su Decreto Reglamentario 1558/2001 y las normas dictadas por la Agencia de Acceso a la Información Pública.

Datos del Owner que recolectamos

Al registrarse como Owner, recolectamos los siguientes datos personales y comerciales:

• Nombre y apellido o razón social.
• Dirección de correo electrónico.
• Contraseña (almacenada de forma cifrada mediante hashing).
• Datos del Negocio (nombre comercial, dirección, horarios, servicios ofrecidos, profesionales).
• Identificadores y tokens de la cuenta de MercadoPago vinculada, en caso de habilitar el cobro de señas.
• Datos de uso del Servicio (registros de acceso, dirección IP, identificador del dispositivo, fecha y hora de las acciones), con fines de seguridad y mejora del Servicio.

Datos de Clientes Finales

Cuando un Cliente Final reserva un turno a través del link público o el Kiosko de un Negocio, recolectamos los datos mínimos necesarios para concretar la reserva:

• Nombre y apellido.
• Correo electrónico y/o número de teléfono.
• Datos del turno reservado (servicio, profesional, fecha, hora).
• Eventual información de pago de la seña, procesada exclusivamente por MercadoPago (Tari no almacena datos de tarjetas).

Respecto de estos datos, el Owner del Negocio actúa como responsable del tratamiento y Tari como encargado del tratamiento, en los términos del artículo 25 de la Ley 25.326. El Owner es quien define las finalidades y conserva la relación comercial directa con el Cliente Final.

Finalidades

Tari utiliza los datos personales para las siguientes finalidades:

• Prestar y administrar el Servicio contratado por el Owner.
• Permitir la reserva, modificación y cancelación de turnos.
• Enviar comunicaciones transaccionales: confirmaciones de turno, recordatorios, notificaciones de cambios en la reserva, comprobantes de seña.
• Procesar cobros de seña a través de MercadoPago.
• Brindar soporte técnico y atender consultas, reclamos y solicitudes de los titulares de los datos.
• Garantizar la seguridad del Servicio: prevención de fraude, abuso, accesos no autorizados y bots automatizados.
• Mejorar el Servicio mediante estadísticas agregadas y anónimas de uso.
• Cumplir con obligaciones legales, fiscales y contables.

Tari no utiliza los datos para publicidad de terceros, ni los vende, alquila o cede a terceros con fines comerciales.

Base legal del tratamiento

El tratamiento de datos personales se ampara en las siguientes bases legales:

• Consentimiento libre, expreso e informado del titular (artículo 5 de la Ley 25.326), prestado al aceptar la presente política durante el registro o la reserva.
• Ejecución de la relación contractual entre Tari y el Owner, o entre el Owner y el Cliente Final.
• Cumplimiento de obligaciones legales, en particular fiscales y de seguridad.
• Interés legítimo de Tari en mantener la seguridad e integridad del Servicio.

Encargados y proveedores

Para prestar el Servicio, Tari se apoya en proveedores tecnológicos que actúan como encargados del tratamiento, obligados contractualmente a tratar los datos exclusivamente conforme a las instrucciones de Tari y bajo niveles adecuados de seguridad:

• MercadoPago (MercadoLibre S.R.L.): procesamiento de cobros de seña y suscripciones.
• Resend (Resend, Inc.): envío de correos transaccionales.
• Cloudflare: red de distribución de contenidos, almacenamiento de archivos (R2) y protección DDoS.
• hCaptcha (Intuition Machines, Inc.): verificación anti-bot en formularios públicos.
• Sentry (Functional Software, Inc.): monitoreo de errores y estabilidad de la aplicación.
• Umami Analytics (instancia self-hosted operada por Howenh Labs): estadísticas agregadas y anónimas de uso de las páginas públicas. No utiliza cookies ni identificadores persistentes y no realiza perfilado individual de usuarios.
• Proveedor de hosting: infraestructura de servidores donde se ejecuta el Servicio y se aloja la base de datos.

Tari podrá incorporar nuevos proveedores en el futuro y actualizará esta política en consecuencia.

Transferencia internacional

Algunos de los proveedores indicados están domiciliados fuera de la República Argentina, principalmente en los Estados Unidos de América y en Europa. Estas transferencias internacionales se realizan con destinatarios que cuentan con niveles adecuados de protección o bajo cláusulas contractuales que garantizan el cumplimiento de la Ley 25.326 y las disposiciones de la AAIP (Resolución AAIP 60/2016 y concordantes).

Al aceptar esta política, el titular presta consentimiento informado para dichas transferencias en los términos del artículo 12 de la Ley 25.326.

Plazo de conservación

Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades enunciadas y, posteriormente, durante los plazos legales aplicables (en especial, los plazos de prescripción civil, comercial y fiscal).

• Datos del Owner: se conservan mientras la cuenta esté activa y durante los diez (10) años posteriores a su baja, conforme al artículo 2560 del Código Civil y Comercial.
• Datos de Clientes Finales: se conservan durante el tiempo que el Owner mantenga el Servicio activo, salvo solicitud de eliminación. Luego de la baja del Negocio, se eliminan dentro de los noventa (90) días corridos.
• Comprobantes fiscales y registros contables: se conservan por el plazo legal aplicable (típicamente diez años).

Derechos de los titulares

Conforme a los artículos 13 a 20 de la Ley 25.326, todo titular de datos personales tiene derecho a:

• Acceso: solicitar información sobre los datos que tratamos respecto de su persona.
• Rectificación: requerir la corrección de datos inexactos, incompletos o desactualizados.
• Actualización: mantener sus datos al día.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios, con los límites legales aplicables.
• Confidencialidad: que sus datos sean tratados con la debida reserva.

Para ejercer estos derechos, el titular puede enviar una solicitud a contacto@tari.ar acompañando documentación que acredite su identidad. Tari responderá dentro de los plazos previstos por la normativa: diez (10) días corridos para el derecho de acceso y cinco (5) días hábiles para los derechos de rectificación, actualización o supresión.

El titular puede ejercer estos derechos en forma gratuita en intervalos no inferiores a seis meses, salvo que acredite un interés legítimo al efecto, conforme al artículo 14.3 de la Ley 25.326.

Cookies y tecnologías similares

Tari utiliza cookies y tecnologías similares (almacenamiento local, identificadores de sesión) estrictamente necesarias para el funcionamiento del Servicio: autenticación, mantenimiento de sesión, recordatorio de preferencias (por ejemplo, la vertical seleccionada) y seguridad (hCaptcha, prevención de CSRF).

Tari no utiliza cookies de publicidad ni de perfilado de usuario.

Para medir el uso agregado de las páginas públicas (visitas, países, fuentes de tráfico) utilizamos Umami Analytics, una herramienta de analítica web en una instancia self-hosted operada por Howenh Labs. Umami no utiliza cookies ni identificadores persistentes, no almacena direcciones IP completas y no permite identificar individualmente a los visitantes. Las estadísticas son siempre agregadas y anónimas. Por estas razones, no requerimos consentimiento previo de cookies para esta herramienta.

El usuario puede configurar su navegador para rechazar cookies; en tal caso, algunas funcionalidades del Servicio podrían no estar disponibles.

Seguridad

Tari adopta medidas técnicas y organizativas razonables para proteger los datos personales contra pérdida, uso indebido, acceso no autorizado, alteración o destrucción. Entre otras medidas:

• Comunicación cifrada en tránsito mediante HTTPS/TLS.
• Almacenamiento cifrado de credenciales (hashing de contraseñas con algoritmos estándar de la industria).
• Aislamiento de datos entre Negocios mediante Row Level Security en la base de datos.
• Controles de acceso basados en roles y autorizaciones específicas.
• Monitoreo de eventos de seguridad y registros de auditoría.
• Copias de respaldo periódicas de la base de datos.

Ningún sistema es completamente invulnerable. En caso de ocurrir un incidente de seguridad que afecte significativamente los datos personales, Tari notificará a los titulares y a la AAIP conforme a la normativa vigente.

Menores de edad

El Servicio está dirigido a personas mayores de dieciocho (18) años. Tari no recolecta de manera consciente datos personales de menores de edad sin el consentimiento del responsable parental.

En el caso de Clientes Finales menores de edad que reserven turnos a través del Servicio, será responsabilidad del Owner y del responsable parental garantizar el consentimiento correspondiente. Si tomamos conocimiento de la recolección de datos de un menor sin consentimiento adecuado, procederemos a su eliminación.

Cambios en la política

Tari podrá actualizar la presente Política de Privacidad para reflejar cambios normativos, mejoras del Servicio o ajustes en el uso de proveedores. Las modificaciones se publicarán en esta página con la fecha de última actualización y, cuando impliquen cambios sustanciales en el tratamiento de datos, se notificarán al Owner por correo electrónico con al menos diez (10) días corridos de anticipación.

Autoridad de control (AAIP)

El órgano de control de la Ley 25.326 es la Agencia de Acceso a la Información Pública (AAIP), con sede en Av. Pte. Julio A. Roca 710, piso 3°, Ciudad Autónoma de Buenos Aires. El titular de los datos tiene derecho a presentar reclamos ante la AAIP cuando considere que sus derechos han sido vulnerados.

Más información en argentina.gob.ar/aaip/datospersonales.

La AAIP, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.