Política de Privacidad

1. Quién es el responsable

Coach Ben Bozzone LTDA, sociedad constituida en la República Federativa de Brasil, CNPJ 63.314.075/0001-67, con domicilio en Rua da Vitoria SN, Barra Grande, que opera bajo el nombre comercial Avanssun y presta el servicio Sistema Integral.

Podés contactarnos por cualquier cuestión de privacidad en sistemaintegral@avanssun.com.

2. Nuestro doble rol

Es importante que entiendas esta distinción, porque cambia quién responde por qué:

Esto significa, concretamente, que no usamos la información de tus clientes para ningún fin propio: no la analizamos con fines comerciales, no la usamos para entrenar modelos, no la cedemos ni la vendemos.

3. Qué datos tratamos

3.1. Datos tuyos (somos responsables)

• De cuenta: nombre, correo electrónico, contraseña (almacenada cifrada mediante hash — no podemos verla), fecha de verificación del correo.
• De perfil público: nombre profesional, especialidad, biografía, fotos, logo, país, redes sociales, WhatsApp, testimonios, servicios y dirección de tu web.
• De uso: fechas de inicio de sesión, secciones utilizadas, configuración de agenda y plantillas.
• De soporte y feedback: mensajes que nos enviás, respuestas al cuestionario diario de feedback, y la página desde la que escribiste.
• Técnicos: dirección IP, tipo de navegador, fecha y hora de las solicitudes (en registros del servidor).

3.2. Datos de tus clientes (somos encargados)

• Identificación y contacto: nombre, correo, teléfono, fecha de nacimiento.
• Del proceso: estado, objetivo, notas de sesión, notas privadas, tareas, acuerdos, historial, resúmenes.
• De agenda: reservas, fechas y horarios de sesiones, confirmaciones de asistencia.
• De pagos: importes, fechas y medios de pago que registres manualmente. No procesamos pagos ni almacenamos datos de tarjetas.
• De acceso al campus: correo, contraseña cifrada y fecha del último ingreso, si los invitás.

4. Datos sensibles

Frente a esto:

• Nosotros: aplicamos las medidas de seguridad descriptas en el punto 13, no accedemos al contenido de tus notas y no lo utilizamos para ningún fin propio.
• Vos: como responsable, debés contar con el consentimiento expreso y específico de tu cliente para tratar esa categoría de datos, y cumplir el secreto profesional que tu actividad imponga. Si tu profesión está alcanzada por normas específicas (por ejemplo, la Ley 26.529 de derechos del paciente en Argentina, o normas de historia clínica), debés cumplirlas.

Si preferís no cargar información sensible en la plataforma, el sistema es plenamente utilizable sin ella: podés limitarte a datos de contacto y agenda.

5. Para qué los tratamos y con qué base legal

6. Inteligencia artificial

El Servicio ofrece una función opcional de generación de resúmenes de sesión mediante inteligencia artificial. Queremos que entiendas exactamente cómo funciona:

• Se activa únicamente cuando pulsás el botón "Generar resumen". No hay procesamiento automático ni en segundo plano de tus notas.
• Al hacerlo, el texto de las notas, acuerdos y tareas de esa sesión, junto con el nombre y objetivo del cliente, se transmiten a OpenAI (OpenAI, L.L.C., Estados Unidos) mediante su API, para generar el resumen.
• Según la política de datos de la API de OpenAI vigente a la fecha de esta versión, los datos enviados por la API no se utilizan para entrenar sus modelos, y se conservan por un plazo limitado (hasta 30 días) con el único fin de detectar abusos, tras lo cual se eliminan.
• El resumen generado se guarda en tu cuenta, dentro del historial del cliente.
• Si no querés que ninguna información pase por un proveedor de IA, simplemente no uses esta función. Todo el resto del sistema funciona igual.

Podés consultar las políticas del proveedor en openai.com/policies. Si en el futuro incorporamos otro proveedor de IA, actualizaremos esta política y te avisaremos.

7. Conexión con Google Calendar (opcional)

El Servicio te permite conectar tu cuenta de Google para que tu agenda quede sincronizada con tu Google Calendar. Es una función opcional: se activa solo si vos apretás "Conectar mi Google Calendar" en Configuración, y podés desconectarla cuando quieras. Si no la usás, el Servicio no se comunica con Google en absoluto.

7.1. A qué accedemos y para qué

Al conectarte, Google nos pide tu permiso explícito para dos cosas, y solo esas dos:

También recibimos tu dirección de correo y nombre de la cuenta de Google, para mostrarte cuál conectaste y para la función "Entrar con Google".

7.2. Qué información enviamos a Google

De cada sesión o reserva enviamos solo lo mínimo para que el evento sea útil: título, fecha, hora, duración, link de la reunión si lo cargaste y —si dejás activada esa opción— el nombre de tu cliente.

7.3. Cómo lo guardamos

• Los tokens de acceso que nos entrega Google se guardan cifrados en nuestra base de datos (AES-256), igual que el resto de la información sensible.
• Guardamos también el identificador del evento creado en tu calendario, para poder actualizarlo o borrarlo si después movés o cancelás la sesión.
• No copiamos ni almacenamos el contenido de tu calendario. La disponibilidad se consulta en vivo cada vez que hace falta y se descarta enseguida; solo se mantiene en memoria unos minutos para no repetir la consulta a cada clic.

7.4. Con quién lo compartimos

Con nadie. La información que obtenemos de las APIs de Google no se vende, no se cede a terceros, no se usa para publicidad ni para segmentación, y no se emplea para entrenar modelos de inteligencia artificial —ni nuestros ni de terceros—. Solo la usan las personas de nuestro equipo cuando resulta imprescindible para dar soporte o cumplir una obligación legal.

7.5. Cómo lo desconectás y lo borrás

• Desde Configuración → Google Calendar → Desconectar. Al hacerlo revocamos el permiso ante Google y eliminamos los tokens de nuestra base de inmediato.
• También podés revocarlo directamente desde tu cuenta de Google, en myaccount.google.com/permissions.
• Los eventos que ya se hayan creado quedan en tu calendario: son tuyos y no los borramos sin que lo pidas. Podés eliminarlos a mano cuando quieras.

8. Con quién compartimos los datos

No vendemos datos. Los compartimos únicamente con los siguientes subencargados, que los tratan por nuestra cuenta y bajo obligaciones de confidencialidad y seguridad equivalentes a las nuestras:

También podemos divulgar información cuando exista una obligación legal o un requerimiento fundado de autoridad competente, o cuando resulte necesario para ejercer o defender derechos en un reclamo. En tal caso, salvo prohibición legal, procuraremos avisarte.

En caso de reorganización societaria, fusión o venta del negocio, los datos podrían transferirse al continuador, quien quedará obligado por esta misma política. Te avisaríamos con antelación y podrías darte de baja y borrar tus datos antes de que ocurra.

9. Transferencias internacionales

Por la naturaleza del servicio, los datos salen del país donde te encontrás: la sociedad prestadora está en Brasil, la infraestructura de alojamiento se ubica en la Unión Europea y/o Estados Unidos, y el proveedor de IA en Estados Unidos.

Para amparar estas transferencias adoptamos las siguientes salvaguardas:

• Contratos con nuestros proveedores que incluyen cláusulas de protección de datos y confidencialidad, con obligaciones equivalentes a las que asumimos nosotros.
• Cifrado de las comunicaciones en tránsito (HTTPS/TLS).
• Limitación de la transferencia a lo estrictamente necesario para la finalidad, según el principio de minimización.
• Respecto de la función de IA, el carácter opcional y bajo tu control, activada solo por tu solicitud expresa.

10. Cuánto tiempo los conservamos

• Mientras tu cuenta esté activa, conservamos la información para poder prestarte el Servicio.
• Al dar de baja tu cuenta: conservamos los datos 30 días corridos para permitirte recuperarlos, y luego los eliminamos de nuestros sistemas activos.
• Copias de respaldo: se sobrescriben en su ciclo normal de rotación, en un plazo máximo de 90 días.
• Datos que borres vos (un cliente, una nota, un pago): se eliminan de inmediato de los sistemas activos y desaparecen de los respaldos según el ciclo indicado.
• Excepciones: podemos conservar información por más tiempo únicamente si una obligación legal lo impone, o si resulta necesaria para el ejercicio o la defensa de derechos en un reclamo, y solo por el plazo y en la medida en que ello sea necesario.

11. Tus derechos

Como titular de tus datos personales, tenés derecho a:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación y actualización: corregir datos inexactos o incompletos (podés hacerlo vos mismo desde Configuración).
• Supresión: pedir que borremos tus datos, con los límites del punto 10.
• Portabilidad: obtener tus datos en un formato estructurado y de uso común (podés exportar tus clientes en CSV desde el propio sistema).
• Oposición y limitación: oponerte a ciertos tratamientos basados en interés legítimo, o pedir que se limiten.
• Revocar el consentimiento cuando el tratamiento se base en él, sin que ello afecte la licitud del tratamiento previo.
• Información sobre el uso compartido y sobre la posibilidad de no consentir, con sus consecuencias (LGPD art. 18).

Para ejercerlos, escribinos a sistemaintegral@avanssun.com desde el correo de tu cuenta. Podemos pedirte que acredites tu identidad para proteger tus propios datos. Responderemos en los plazos legales: 10 días corridos para el acceso y 5 días hábiles para la rectificación o supresión conforme la Ley 25.326 argentina, y sin demora injustificada conforme la LGPD.

12. Derechos de tus clientes

Si sos cliente de un profesional que usa Sistema Integral y querés acceder, rectificar o suprimir tus datos, tenés que dirigirte a ese profesional, que es el responsable del tratamiento. Nosotros solo custodiamos la información por su cuenta y no estamos autorizados a modificarla ni eliminarla sin su instrucción.

Si no lográs contactarlo o no obtenés respuesta, escribinos a sistemaintegral@avanssun.com y haremos lo posible por facilitar el canal y asistir técnicamente en lo que corresponda.

Si tenés acceso a tu campus personal, podés ver y modificar allí parte de tu información y cambiar tu contraseña.

13. Seguridad

Aplicamos medidas técnicas y organizativas razonables, acordes al estado de la técnica y a la sensibilidad de la información:

• Cifrado en tránsito: todo el tráfico viaja por HTTPS/TLS.
• Contraseñas: se almacenan con algoritmos de hash de un solo sentido (bcrypt). Ni nosotros podemos leerlas.
• Aislamiento entre cuentas: cada profesional accede exclusivamente a sus propios clientes y sesiones; toda consulta se filtra por titular.
• Control de acceso: verificación de correo, límite de intentos de inicio de sesión y expiración de los enlaces de invitación y recuperación.
• Acceso interno mínimo: el personal accede solo cuando resulta imprescindible para operar o para atender un problema que nos reportes.
• Copias de respaldo periódicas de la base de datos.

Ningún sistema es infalible: no podemos garantizar seguridad absoluta. Vos también sos parte de la cadena: usá una contraseña fuerte y única, no la compartas y cerrá sesión en dispositivos ajenos.

14. Incidentes de seguridad

Si detectamos una violación de seguridad que pueda afectar tus datos o los de tus clientes, nos comprometemos a:

• Notificarte sin demora indebida, describiendo qué ocurrió, qué datos pudieron verse afectados y qué medidas tomamos.
• Comunicarlo a las autoridades de control cuando la normativa lo exija (ANPD en Brasil; AAIP en Argentina).
• Adoptar de inmediato las medidas de mitigación que correspondan.

Como responsable frente a tus clientes, la comunicación a ellos te corresponde a vos; te daremos toda la información necesaria para que puedas hacerlo.

15. Cookies y tecnologías similares

Usamos un conjunto mínimo de cookies, todas técnicamente necesarias:

• Cookie de sesión: te mantiene identificado mientras usás el sistema.
• Token CSRF: protege los formularios contra ataques de falsificación de solicitudes.

Adicionalmente usamos el almacenamiento local del navegador para recordar que ya respondiste la consulta diaria de feedback, y así no molestarte más de una vez por día.

16. Menores de edad

El Servicio está dirigido exclusivamente a profesionales mayores de edad. No creamos cuentas de profesionales a menores.

Si en tu actividad trabajás con menores de edad como clientes, sos responsable de contar con el consentimiento de sus padres, madres o representantes legales para tratar sus datos, conforme exigen la LGPD (art. 14) y la normativa argentina, y de aplicar el estándar del interés superior del niño.

17. Cambios en esta política

Podemos actualizar esta política. Si los cambios son sustanciales —por ejemplo, una nueva finalidad o un nuevo subencargado— te lo notificaremos por correo o mediante un aviso destacado dentro del sistema, con antelación razonable. La fecha de vigencia figura al comienzo.

18. Reclamos ante autoridades

Si considerás que no respetamos tus derechos, además de escribirnos a sistemaintegral@avanssun.com (y ojalá lo hagas primero, para poder resolverlo), podés presentar un reclamo ante la autoridad de control:

• Argentina — Agencia de Acceso a la Información Pública (AAIP). Av. Pte. Julio A. Roca 710, piso 3º, CABA. argentina.gob.ar/aaip
• Brasil — Autoridade Nacional de Proteção de Dados (ANPD). gov.br/anpd