Tus datos en PALCO

Quién es el responsable

[completar] (CUIT [completar]), que atiende como PALCO Barbería, con domicilio en Mariano Moreno 5098, esquina Acha, Villa Adelina, Provincia de Buenos Aires. Para cualquier consulta sobre tus datos: escribinos por WhatsApp, o en el local.

Base de datos inscripta en el Registro Nacional de Bases de Datos Personales: [completar].

Qué guardamos, para qué y si es obligatorio

• Nombre y celular (obligatorios para reservar o sumarte): para darte el turno, confirmarlo, recordártelo y que entres a Mi Palco sin contraseña. Sin ellos no podemos reservarte.
• Cumpleaños y email (optativos): para tu regalo de cumpleaños y mandarte comprobantes. Si los das y sos menor, también para no venderte alcohol.
• Tu ficha (largos, qué no tocar, charla o silencio, música; optativa): para que el corte salga igual siempre.
• Alergias y estado de la piel (optativos, datos de salud): solo si das tu consentimiento expreso, aparte de los demás, para cuidarte con productos y navajas. Nadie está obligado a darlos; podés retirar el permiso y se borran.
• Fotos de tu corte (optativas): solo con tu permiso. Las ven vos y el equipo. Se publican en redes solo con otro permiso, cada vez. Con ese mismo permiso de publicar, tu barbero puede mostrar una foto de tu corte terminado en La Pizarra como ejemplo («Así sale en PALCO»); si lo retirás, deja de verse sola. Nunca de menores.
• DNI y WiFi (solo si usás el WiFi del local): tu DNI es tu usuario del WiFi y queda en tu ficha para identificarte; no se comparte con nadie. Para usar el WiFi hace falta Mi Palco con las notificaciones prendidas (por ahí te llegan tus turnos, tus puntos y las novedades de PALCO) y una publicidad corta de PALCO cada vez que te conectás. Guardamos cuándo te conectaste.
• Fotos de tu corte (con tu permiso): el antes y el después quedan en tu ficha para que tu barbero sepa qué te hizo y cómo mejorarlo la próxima vez. El equipo puede analizarlas con herramientas de IA (Google Gemini) para estudiar el corte; no se publican ni se usan para entrenar ninguna IA.
• La Pizarra (optativa): el corte que armás y cómo es tu cabeza (forma de cara, tipo de pelo, largo de hoy) se guardan solo si los guardás o se los mandás a tu barbero, para que llegue al turno sabiendo qué hacerte. Las fotos (tu pelo hoy y tu referencia) se suben solo si las agregás y aceptás el permiso, y las ven vos y el equipo. Si usás «Medila con una selfie», la foto se analiza en tu celular (forma de la cara, tono de piel, pelo y barba) y no se sube: solo viaja si elegís usarla como tu foto de hoy y mandás la ficha. Con «Escaneá tu cabeza en 3D» (solo mayores y con tu permiso) la cámara saca fotos de frente, de los costados y, si querés, de la nuca: se miden en tu celular y se descartan. Lo que queda (tu cara en 3D y la forma de tu cráneo) se guarda solo en ese celular hasta que lo borres desde La Pizarra o desde Mis cortes; a tu barbero le llegan las vistas con tu cara solo si lo tildás en la ficha (si no, van con una cara genérica), y la forma del cráneo (dos medidas: largo y nuca) va con la ficha para que sepa cómo terminar el corte. Con «Verlo en mí» (simulación con IA, solo mayores y con tu permiso), tu foto va a Google (Gemini) para hacer la simulación y vuelve a tu celular: PALCO no la guarda; la simulación queda solo si la mandás con la ficha, y se borra sola a los 30 días. Siempre dice «Simulación con IA». A los menores de 18 no se les piden fotos. No se usan para entrenar ninguna inteligencia artificial ni se publican. Las borrás desde Mis cortes.
• Turnos, compras y pagos: para atenderte, cobrar y llevar la contabilidad que la ley exige. No guardamos datos de tarjetas: los maneja Mercado Pago. Si pagás por transferencia, guardamos el número de operación y el comprobante que subís.
• Promos por WhatsApp (optativas): solo si aceptás, con tope por mes y solo entre las 10 y las 21. Respondés BAJA y se cortan.

No vendemos ni cedemos tus datos a nadie para publicidad. No usamos píxeles ni analítica de terceros.

Con quién se comparten (encargados) y transferencias

Para funcionar, algunos servicios procesan datos por cuenta nuestra, solo para lo que les pedimos:

• Meta (WhatsApp Business): tu celular y el texto de los avisos (turno, código de acceso, promos si aceptaste). Sus servidores están fuera de la Argentina (principalmente en Estados Unidos).
• Mercado Pago: el monto, el concepto y lo que cargues vos al pagar. Lo procesa Mercado Pago según sus propias políticas.
• Meta (Instagram): PALCO publica sus propios Reels e historias en su cuenta. De Instagram guardamos solo el permiso para publicar (cifrado) y el nombre de la cuenta; si se quita el permiso o se pide el borrado, se eliminan. Los videos se suben únicamente con el permiso de quienes aparecen.
• Google (Gemini): solo si usás «Verlo en mí» en La Pizarra, tu foto y el corte elegido, para hacer la simulación. Se usa con un proyecto pago, en el que Google no usa lo que se manda para entrenar sus modelos. Sus servidores están fuera de la Argentina.
• Servidor de la app: un servidor privado contratado a un proveedor de nube, donde vive la base de datos con acceso restringido y conexión cifrada (HTTPS).
• Respaldos: una copia diaria de la base y de los archivos, cifrada antes de salir del servidor (AES-256), en un almacenamiento externo de un proveedor de nube que puede estar fuera de la Argentina. El proveedor no puede leerla.

Cuando el servicio está en un país sin un nivel de protección equivalente, la transferencia se hace con tu consentimiento al aceptar esta política y con cláusulas y medidas de seguridad (cifrado) que protegen tus datos.

Cuánto tiempo los guardamos

• Tu cuenta, ficha y fotos: mientras seas cliente, hasta que pidas el borrado.
• Cortes de La Pizarra: hasta que los borres (uno por uno desde Mis cortes, o todo junto con tu cuenta). Lo que armás sin mandarlo queda solo en tu celular, y se borra solo a los 14 días.
• Cobros y pagos: el tiempo que exige la ley contable e impositiva (hasta 10 años). Si borrás tu cuenta, quedan sin tu nombre, celular ni comprobantes.
• Códigos de acceso: vencen a los 10 minutos y no quedan legibles después de mandarse.
• Respaldos: rotan solos; a los 14 días de borrado un dato, ya no está en ninguna copia.
• Registros de seguridad (quién hizo qué en el sistema): se guardan para poder auditar y no llevan datos de salud.

Tus derechos

• Acceso: ver y descargar tus datos desde Mi ficha, en forma gratuita.
• Rectificación y actualización: corregir lo que esté mal.
• Supresión: borrar tu cuenta, tu ficha, tus fotos (también los archivos), tus mensajes y comprobantes subidos. Los cobros que la ley obliga a guardar quedan sin tus datos personales.
• Retirar tus permisos (fotos, publicación, promos, datos de salud) cuando quieras.

Cómo pedirlo: desde Mi ficha lo hacés solo. Si no podés entrar, escribinos por WhatsApp o pasá por el local, y te respondemos dentro de los plazos de la ley: 10 días corridos para darte acceso y 5 días hábiles para corregir o borrar.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales (argentina.gob.ar/aaip).

Cómo los cuidamos

• Mi Palco se abre solo cuando se confirma que el celular es tuyo (código por WhatsApp o QR en el local): nadie ve tu ficha por saber tu número.
• El equipo entra con contraseña y segundo factor; cada acción queda registrada.
• Conexión cifrada, archivos privados (solo los ven vos y el equipo) y respaldos cifrados.

En tu celular

• La app guarda copias de las páginas públicas (la portada, la carta, la tienda) para que se vean aunque te quedes sin señal. Tus turnos, Mi Palco, tus pagos y las pantallas para entrar no se guardan en el celular: se piden siempre al servidor.
• El carrito de la tienda queda en tu navegador hasta que comprás o lo vaciás.
• La Pizarra dibuja tu cabeza en tu celular (no se manda nada mientras jugás). La cabeza 3D baja una vez de nuestro servidor (menos de 1 MB) y es la de ICT-FaceKit (USC Institute for Creative Technologies, licencia MIT) con la piel de un escaneo de Lee Perry-Smith (Infinite-Realities, licencia CC BY 3.0), adaptada por PALCO. Para medir la selfie y el escaneo, tu navegador baja una vez el detector (de nuestro servidor) y mide ahí mismo; el escaneo queda guardado en el almacenamiento de tu navegador (IndexedDB). Lo que armás queda en tu navegador 14 días para que sigas donde quedaste o se lo mandes a tu barbero cuando reserves.
• Links de nuestras historias y de la bio: al tocarlos, tu navegador guarda un número al azar por 30 días (no tiene tu nombre ni tu celular). Solo sirve para saber qué historia o qué link trajo una reserva o un alta de socio, y se cuenta todo junto, por link.
• Sin rastreadores de publicidad. Si algo falla en la app, el aviso del error llega solo a nuestro servidor.