Política de privacidad

En iloria nos tomamos en serio la privacidad de las personas que usan nuestro servicio y la de los clientes que esos profesionales gestionan a través de nuestra plataforma. Esta política describe qué datos recogemos, con qué finalidad, en qué base legal nos apoyamos y qué derechos tenés sobre tu información.

1. Responsable del tratamiento

El servicio se ofrece bajo la marca iloria. Para cualquier consulta relacionada con esta política o con tus datos personales, podés escribirnos a info@iloria.app.

2. A quién se aplica esta política

Esta política aplica a dos grupos de personas:

• Profesionales (usuarios del SaaS): terapeutas, coaches, astrólogos, consultores holísticos y otros profesionales 1-a-1 que crean una cuenta en iloria para gestionar su práctica.
• Clientes finales: las personas que reservan turnos en páginas públicas de un profesional o que figuran en sus fichas de clientes. Los clientes finales no tienen una cuenta en iloria; sus datos son cargados o generados por el profesional, que actúa como responsable de esos datos frente a sus propios clientes.

3. Qué datos recogemos

Según el caso, podemos tratar:

• Datos de cuenta del profesional: email, nombre, nombre de la práctica, idioma, zona horaria, preferencias de la cuenta.
• Datos cargados por el profesional sobre sus clientes: nombre, contacto, fechas de sesiones, notas, campos personalizados (por ejemplo carta natal, tipo de terapia, ronda de coaching), historial de pagos y asistencia.
• Datos de reservas públicas: cuando un cliente final reserva un turno, recogemos su nombre, email y, opcionalmente, teléfono y notas que decida compartir.
• Datos de facturación de la suscripción: gestionados por nuestro proveedor de pagos Lemon Squeezy. No almacenamos tu número completo de tarjeta en nuestros servidores.
• Datos técnicos: dirección IP, identificador de sesión, tipo de dispositivo y navegador, logs de uso y errores.
• Datos de integraciones opcionales: si conectás tu cuenta de Google Calendar, accedemos a la disponibilidad y a los eventos necesarios para crear y leer turnos. Podés revocar este acceso en cualquier momento.

4. Para qué usamos los datos

• Prestar el servicio: CRM, sesiones, agenda, grupos, reservas públicas.
• Enviar emails transaccionales y automatizaciones que vos como profesional configurás (recordatorios, confirmaciones, seguimientos).
• Generar funciones de IA como resúmenes post-sesión a partir de tus notas. Estas salidas son sugerencias; el profesional es responsable de revisarlas antes de compartirlas.
• Cobrar la suscripción y emitir comprobantes.
• Brindar soporte, prevenir abusos, detectar fraude y proteger la seguridad de la plataforma.
• Medir el uso del producto de forma agregada (analytics) para mejorar la experiencia.

5. Base legal

Tratamos tus datos sobre la base de: (a) la ejecución del contrato cuando son necesarios para prestarte el servicio; (b) tu consentimiento para funciones opcionales como integraciones con Google Calendar o comunicaciones de marketing; (c) nuestro interés legítimo en mantener la seguridad, prevenir el abuso y mejorar el producto; y (d) el cumplimiento de obligaciones legales (por ejemplo, contables o fiscales).

6. Subprocesadores y proveedores

Para operar iloria utilizamos proveedores que pueden tratar datos personales por cuenta nuestra:

• Supabase — base de datos, autenticación y funciones de backend.
• Resend — envío de emails transaccionales desde mail.iloria.app.
• Lemon Squeezy — gestión de la suscripción y cobro.
• Google — login con Google y, si lo activás, integración con Google Calendar.
• PostHog — analítica de producto.
• Sentry — monitoreo de errores.
• Vercel / proveedor de hosting — alojamiento de la aplicación web.

Algunos de estos proveedores pueden alojar o procesar datos fuera de Argentina. Al usar iloria entendés que esa transferencia internacional puede ocurrir bajo las garantías que esos proveedores ofrecen.

7. Datos de usuario de Google (Google Calendar)

Si conectás Google Calendar, iloria accede a datos de tu cuenta de Google únicamente para las funciones de agenda y reservas descritas en la aplicación. Esta sección complementa el resto de la política y describe cómo tratamos esos datos conforme a la Política de datos de usuario de los servicios de API de Google y sus requisitos de uso limitado.

Qué datos de Google accedemos

• Dirección de email de la cuenta conectada, para identificarla en la configuración.
• Lista de calendarios a los que tenés acceso, para que elijas cuáles revisar por conflictos y cuál recibe nuevos turnos.
• Intervalos de disponibilidad (ocupado/libre) de los calendarios seleccionados, para calcular horarios disponibles sin leer el contenido completo de otros eventos.
• Datos de eventos que iloria crea o gestiona en tu nombre: título, horario, descripción, asistentes del turno reservado y, si lo configurás, enlace de videollamada de Google Meet.

Cómo usamos y almacenamos esos datos

• Evitar dobles reservas, mostrar disponibilidad en páginas públicas de reserva, crear eventos al confirmar un turno y actualizar o cancelar esos eventos al reprogramar o cancelar desde iloria.
• Los tokens de acceso OAuth se almacenan de forma segura en nuestra infraestructura (Supabase) y solo se usan para operar la integración mientras permanezca conectada.
• No usamos datos de Google Calendar para publicidad, retargeting, perfilado comercial, determinación de solvencia ni entrenamiento de modelos de IA.
• No vendemos ni transferimos datos de usuario de Google a corredores de datos, plataformas publicitarias ni terceros ajenos a los subprocesadores necesarios para prestar el servicio (ver sección 6).
• Nuestro personal no lee el contenido de tus calendarios salvo con tu consentimiento expreso para un caso concreto, para investigar un incidente de seguridad o cuando lo exija la ley.

Cómo revocar el acceso

Podés desconectar Google Calendar en cualquier momento desde Agenda → Configuración de calendario en la aplicación. También podés revocar los permisos de iloria desde la configuración de tu cuenta de Google en myaccount.google.com/permissions.

8. Conservación y eliminación

Conservamos los datos mientras tu cuenta esté activa o sea necesario para prestarte el servicio. Si cerrás tu cuenta o desconectás Google Calendar, eliminamos o anonimizamos los tokens y la configuración asociada en un plazo razonable, salvo aquellos que debamos conservar por obligación legal o por motivos de seguridad. El profesional es responsable de eliminar o exportar los datos de sus propios clientes cuando corresponda.

9. Tus derechos

Podés ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad sobre tus datos personales. Para hacerlo, escribinos a info@iloria.app. Si sos cliente final de un profesional que usa iloria, te pedimos que te dirijas primero a ese profesional, ya que es quien gestiona tu información dentro de la plataforma.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito, control de accesos, separación de entornos y monitoreo de errores. Ningún sistema es 100% seguro, pero trabajamos para reducir los riesgos al mínimo.

11. Cookies y analítica

Usamos cookies y tecnologías similares para mantener tu sesión iniciada y para medir el uso del producto con PostHog. Podés controlar las cookies desde la configuración de tu navegador.

12. Menores de edad

iloria no está dirigido a menores de edad. No recogemos de forma consciente datos de menores. Si creés que un menor nos envió datos personales, escribinos y los eliminaremos.

13. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Cuando los cambios sean relevantes, te lo notificaremos por email o dentro de la aplicación.

14. Contacto

Si tenés dudas sobre esta política o sobre cómo tratamos tus datos, escribinos a info@iloria.app.