1. Alcance de esta política
Esta Política de Privacidad describe cómo se tratan los datos personales en Waitcipax, la plataforma de gestión de listas de espera y turnos provista por Cipax (en adelante, «Cipax» o «nosotros»).
Se rige por la Ley 25.326 de Protección de los Datos Personales de la República Argentina, sus decretos reglamentarios y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP).
2. Quién es responsable de sus datos
Es importante distinguir dos roles, porque determinan a quién dirigirse ante un reclamo:
- El Establecimiento —el centro, comercio o profesional donde usted se registró— es el responsable de sus datos personales. Es quien los recolecta, decide con qué finalidad los usa y le responde por ellos.
- Cipax es únicamente el proveedor del software y actúa como encargado del tratamiento. Trata los datos por cuenta y siguiendo instrucciones del Establecimiento, y no los utiliza para finalidades propias ni los cede a terceros.
En términos prácticos: Cipax pone la herramienta; el Establecimiento decide cómo usarla y qué comunicaciones enviarle. Si usted quiere ejercer sus derechos sobre sus datos, puede dirigirse al Establecimiento donde se registró o a Cipax, que dará curso al pedido según lo previsto en el punto 8.
3. Qué datos se recolectan
Según su interacción con la plataforma, pueden recolectarse:
- Datos identificatorios: nombre, apellido y número de documento.
- Datos de contacto: teléfono y, si lo proporciona, correo electrónico y ciudad.
- Datos de la visita: fecha y hora de registro, servicios solicitados, sucursal y estado de atención.
- Datos de facturación y pago: montos, medio de pago elegido y comprobantes asociados.
- Consentimiento de comunicaciones: si aceptó recibir mensajes por WhatsApp, junto con la fecha en que lo hizo.
- Aceptación de los Términos: la fecha en que aceptó los Términos y Condiciones y el medio por el que lo hizo. Se conserva como constancia de esa aceptación.
Se aplica el principio de minimización: sólo se solicitan los datos necesarios para prestar el servicio. No se recolectan datos sensibles en el sentido del artículo 2 de la Ley 25.326.
Datos de pago: cuando el pago se realiza mediante Mercado Pago, los datos de la tarjeta se ingresan directamente en la plataforma de ese proveedor. Ni Cipax ni el Establecimiento almacenan números de tarjeta ni códigos de seguridad.
4. Para qué se usan
- Gestionar la lista de espera y asignarle un turno.
- Informarle el estado de su turno mientras espera.
- Registrar la visita, aplicar descuentos y emitir comprobantes.
- Administrar paquetes de sesiones y cupones que le correspondan.
- Enviarle comunicaciones por WhatsApp, únicamente si usted lo autorizó (ver punto 5).
- Elaborar estadísticas internas del Establecimiento sobre su propia operación.
Los datos no se utilizan para finalidades distintas de las informadas ni se venden a terceros.
5. Comunicaciones por WhatsApp
El Establecimiento puede enviarle mensajes por WhatsApp —recordatorios de su próxima sesión y, eventualmente, beneficios— sólo si usted prestó su consentimiento expreso marcando la opción correspondiente al registrarse. Esa opción nunca viene marcada de antemano: si en una visita posterior la ve tildada, es porque usted ya la había aceptado, y puede destildarla en ese mismo momento.
Este consentimiento es independiente de la aceptación de los Términos y Condiciones: usted puede utilizar el servicio sin autorizar el envío de mensajes, y retirar esta autorización sin que ello afecte la prestación.
Cómo darse de baja: puede dejar de recibir estos mensajes en cualquier momento respondiendo BAJA al mismo número de WhatsApp desde el que los recibe. La baja se procesa de inmediato y cancela los mensajes que estuvieran pendientes de envío. También puede solicitarla directamente en el Establecimiento.
Estos mensajes se cursan a través de la plataforma WhatsApp Business, operada por Meta Platforms, Inc., cuyas propias condiciones y políticas resultan aplicables al servicio de mensajería.
6. Con quién se comparten
Los datos pueden ser accedidos o transmitidos únicamente por:
- El Establecimiento donde usted se registró y su personal autorizado. Cada Establecimiento accede exclusivamente a los datos de sus propios clientes.
- Proveedores de servicios necesarios para la operación: el servicio de mensajería de WhatsApp (Meta Platforms, Inc.), la plataforma de cobros Mercado Pago y el proveedor de infraestructura donde se aloja el sistema.
- Autoridades competentes, cuando exista una orden judicial o una obligación legal que así lo requiera.
Cipax no cede ni comercializa datos personales con terceros para fines publicitarios propios.
7. Seguridad y conservación
Se aplican medidas técnicas, administrativas y organizativas conforme a la Resolución AAIP 47/2018, entre ellas: cifrado del tráfico mediante HTTPS, cifrado de las credenciales sensibles almacenadas, control de acceso por roles y aislamiento de los datos de cada Establecimiento.
Ninguna medida de seguridad es infalible. Cipax no puede garantizar de modo absoluto la inviolabilidad de los sistemas, aunque se compromete a aplicar estándares razonables de la industria y a notificar los incidentes de seguridad que correspondan.
Los datos se conservan mientras dure la relación con el Establecimiento y, posteriormente, durante los plazos exigidos por la legislación fiscal y comercial aplicable.
8. Sus derechos
La Ley 25.326 le reconoce los derechos de acceso, rectificación, actualización y supresión de sus datos personales:
- Acceso (art. 14): puede solicitar, de forma gratuita y en intervalos no menores a seis meses, qué datos suyos constan registrados. El plazo de respuesta es de 10 días corridos.
- Rectificación, actualización o supresión (art. 16): puede pedir que se corrijan, actualicen o eliminen sus datos. El plazo es de 5 días hábiles.
La supresión puede no proceder cuando exista una obligación legal de conservación —por ejemplo, comprobantes fiscales— o cuando afecte derechos de terceros o una causa judicial en trámite.
Para ejercerlos, escriba a soporte@cipax.dev acompañando copia de su documento de identidad e indicando el Establecimiento en el que se registró.
Autoridad de control: la Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley 25.326, tiene atribuciones para atender las denuncias y reclamos que se interpongan respecto del incumplimiento de las normas sobre protección de datos personales.
9. Menores de edad
La plataforma no está dirigida a menores de 18 años. Cuando el servicio se preste a un menor, corresponde al Establecimiento recabar la autorización de quien ejerza su responsabilidad parental.
10. Cambios en esta política
Esta política puede actualizarse para reflejar cambios legales o del servicio. La fecha de última actualización figura al comienzo del documento. El uso continuado de la plataforma implica la aceptación de la versión vigente.
11. Contacto
Consultas sobre esta política o sobre el tratamiento de datos personales: soporte@cipax.dev.
Para reclamos sobre cómo un Establecimiento utiliza sus datos, le sugerimos dirigirse en primer término a ese Establecimiento, que es el responsable de la base de datos.