Política de privacidad

Esta política explica qué datos personales trata Coach (la "app"), con qué finalidad, con quién se comparten, cómo se protegen y por cuánto tiempo se conservan. El responsable del tratamiento es Pablo Chiavassa, a quien podés escribir a pablochiavassa@gmail.com por cualquier cuestión relativa a tus datos.

Coach es una herramienta de trabajo para coaches, psicólogos y terapeutas: reúne la ficha de cada cliente, las notas y los compromisos de cada sesión, la agenda y el registro de los cobros. Quien contrata la app y crea una cuenta es el profesional. Sus clientes no tienen cuenta: son fichas que el profesional administra y, si él lo habilita, acceden a una página privada para ver sus propias sesiones y pagos.

1. Qué datos tratamos

Datos de tu cuenta

• Nombre, apellido, correo electrónico y país.
• Contraseña, guardada siempre con un hash irreversible: nadie puede leerla, ni nosotros.
• Fecha de nacimiento, si la cargás. Se guarda cifrada.
• Preferencias de la app: idioma, tema, color, huso horario, biografía pública y foto de perfil.
• Datos de tu suscripción: plan, período, estado y fechas de los cobros.

Datos que vos cargás sobre tus clientes

La ficha de cada cliente, las sesiones, las notas, los compromisos, los programas, las cuotas y los pagos registrados. Esta información la cargás vos y es tuya: nosotros solo la alojamos para prestarte el servicio. Sos responsable de haber obtenido el consentimiento de tus clientes y de tratar esa información conforme a las normas y al código de ética de tu profesión.

Datos de pago

Los cobros los procesan Mercado Pago, PayPal y Stripe. Coach nunca ve ni almacena los datos de tu tarjeta. De cada pago guardamos únicamente el identificador que devuelve la pasarela, el importe, la moneda, la fecha y el estado.

Datos técnicos

Para mantener tu sesión abierta usamos una cookie propia, estrictamente necesaria para que la app funcione. El servidor registra fechas de acceso y direcciones IP con fines de seguridad.

2. Datos de Google que accede la app

Conectar tu cuenta de Google es opcional y lo decidís vos desde tu perfil. Si la conectás, Coach solicita estos permisos y los usa exclusivamente para lo que se indica:

Permiso solicitado	Para qué se usa
calendar.events (ver y editar eventos de tus calendarios)	Crear en tu Google Calendar cada sesión que agendás en Coach, con tu cliente invitado y su sala de Google Meet; actualizar el evento si cambiás la fecha, la hora o los datos de la sesión; y eliminarlo si eliminás la sesión. También se leen los eventos del rango de fechas que estás mirando, para mostrar tu agenda completa dentro de la app y evitar que superpongas una sesión con algo que ya tenías.
calendar.calendarlist.readonly (ver la lista de tus calendarios)	Saber cuáles de tus calendarios tenés marcados como visibles y con qué color, para que la agenda de Coach muestre tus compromisos tal como los ves en Google Calendar.
userinfo.email y userinfo.profile	Mostrarte qué cuenta de Google quedó conectada (correo y foto), para que puedas verificarlo y desconectarla cuando quieras.

Coach solo modifica o elimina los eventos que la propia app creó. Cada evento creado desde Coach queda marcado como tal en nuestra base de datos, y ese es el único que la app edita o borra. El resto de tu calendario se lee para mostrártelo y nunca se toca.

De tu Google Calendar no se guarda una copia: los eventos se piden en el momento en que abrís la agenda y se muestran en pantalla. Lo único que se almacena de esta conexión es el token que permite el acceso —cifrado en nuestra base de datos—, tu correo y tu foto de Google, y la lista de permisos que concediste.

Uso limitado de los datos de Google

El uso y la transferencia de la información recibida de las APIs de Google por parte de Coach se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado (Limited Use).

En concreto, y sin excepciones:

• Los datos de Google se usan únicamente para prestarte las funciones de agenda y sincronización descritas arriba.
• No se usan para publicidad, ni para perfilado, ni para evaluación crediticia, ni con ninguna finalidad ajena a esas funciones.
• No se venden ni se transfieren a terceros, ni en forma bruta ni agregada o anonimizada. No se comparten con intermediarios de datos ni con anunciantes.
• No se usan para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o aprendizaje automático, ni propios ni de terceros, y nunca se envían a ningún servicio de inteligencia artificial, incluido el asistente Alma descrito en la sección 9.
• Ninguna persona lee tus datos de Google. Solo los procesa el sistema de forma automática para mostrarte tu agenda y sincronizar tus sesiones, salvo que vos lo pidas expresamente para resolver un problema técnico, o que la ley lo exija.

Declaración de Uso Limitado. El uso de los datos de usuario, en bruto o derivados, recibidos de las APIs de Google Workspace se ajustará a la Política de Datos de Usuario de Google, incluidos los requisitos de Uso Limitado.

"The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements."

Cómo revocar el acceso

Podés desconectar tu cuenta de Google cuando quieras desde Perfil → Google Calendar → Desconectar. Al hacerlo, Coach revoca el token contra Google y lo borra de la base de datos, junto con el correo y la foto asociados. Los eventos que ya estaban en tu calendario siguen ahí, porque son tuyos. También podés retirar el permiso desde la página de permisos de tu cuenta de Google.

3. Para qué usamos tus datos

• Prestarte el servicio: tu cuenta, tus clientes, tus sesiones, tu agenda y tus cobros.
• Cobrar la suscripción y llevar el registro de los pagos.
• Enviarte correos propios del servicio: alta de cuenta, recuperación de contraseña, avisos sobre tu suscripción.
• Mantener la seguridad del sistema, prevenir accesos indebidos y resolver problemas técnicos.
• Cumplir con las obligaciones legales, contables y fiscales que correspondan.

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre vos.

4. Con quién se comparten

No vendemos tus datos ni los datos de tus clientes. No los cedemos con fines publicitarios. Solo intervienen los proveedores necesarios para que el servicio funcione, cada uno en su rol:

• Hosting: alojamiento del sitio y de la base de datos.
• Pasarelas de pago (Mercado Pago, PayPal, Stripe): procesan el cobro de la suscripción con sus propias políticas de privacidad.
• Google: si conectás tu calendario. La invitación que recibe tu cliente por correo la envía Google desde tu propia cuenta, igual que si crearas el evento a mano.
• Meta (Facebook) Pixel: en las páginas públicas de presentación y en el proceso de contratación usamos el píxel de Meta para medir la efectividad de la publicidad. Ese píxel recibe datos de navegación y del proceso de compra. Nunca recibe datos de tu Google Calendar, ni las fichas, notas o sesiones de tus clientes. Podés bloquearlo con las herramientas de tu navegador o con un bloqueador de rastreadores.
• Anthropic: proveedor del modelo de inteligencia artificial del asistente Alma, solo si lo usás y solo con la información que vos cargaste en la plataforma y que habilitaste para el asistente. Nunca recibe datos de Google Calendar ni de ninguna API de Google. Ver la sección 9.
• Autoridades: solo ante un requerimiento legal válido.

La app puede estar alojada en servidores fuera de tu país. Al usarla, aceptás esa transferencia internacional, que se realiza con las garantías contractuales que exige la normativa aplicable.

5. Cómo protegemos la información

• Todo el tráfico viaja cifrado por HTTPS.
• Las contraseñas se guardan con hash irreversible; nadie puede leerlas.
• Los datos más sensibles —el token de Google Calendar y la fecha de nacimiento— se guardan cifrados en la base de datos.
• El acceso a los datos de tus clientes está restringido a tu cuenta. No hay perfiles de supervisión que puedan ver el trabajo de otro profesional.
• La página privada de cada cliente requiere un enlace imposible de adivinar más un código de acceso, y no es indexable por buscadores.
• El acceso administrativo está limitado a las tareas de mantenimiento y soporte.

Ningún sistema es infalible. Si ocurriera un incidente de seguridad que afecte tus datos, te lo comunicaremos y notificaremos a la autoridad competente cuando corresponda.

6. Cuánto tiempo los conservamos y cómo se borran

• Mientras tu cuenta esté activa conservamos tus datos y los de tus clientes para prestarte el servicio.
• Si tu suscripción vence la cuenta pasa a modo lectura: seguís viendo todo lo cargado, sin poder crear ni editar. No borramos tu información por falta de pago.
• Datos de Google: el token, el correo y la foto se borran en el momento en que desconectás la cuenta, y también al eliminar tu cuenta.
• Si eliminás tu cuenta se borran de forma definitiva tus datos, las fichas de tus clientes, las sesiones, las notas y los registros asociados. La acción no puede revertirse.
• Registros de facturación: se conservan el tiempo que exigen las normas contables e impositivas, incluso después de que elimines la cuenta.
• Copias de respaldo: pueden retener información hasta 30 días después del borrado, por rotación técnica, y luego se sobrescriben.

Para eliminar tu cuenta y todos tus datos, escribí a hola@chiavassapablo.com desde el correo de tu cuenta.

7. Tus derechos

Podés pedir en cualquier momento acceder a tus datos, rectificarlos, actualizarlos, suprimirlos, oponerte a su tratamiento, solicitar su limitación y pedir una copia en formato electrónico para llevarlos a otro servicio (portabilidad). También podés retirar un consentimiento que hayas dado, como la conexión con Google Calendar, sin que eso afecte la legalidad del tratamiento anterior.

Escribí a hola@chiavassapablo.com desde el correo de tu cuenta y respondemos dentro de los plazos legales.

En Argentina, la Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan respecto del incumplimiento de las normas sobre protección de datos personales. Si te encontrás en el Espacio Económico Europeo o en el Reino Unido, podés además presentar un reclamo ante la autoridad de control de tu país.

8. Menores de edad

La app está dirigida a profesionales mayores de 18 años. Si en tu trabajo atendés a personas menores de edad y cargás sus datos, sos responsable de contar con la autorización de sus padres, madres o representantes legales.

9. Inteligencia artificial: el asistente Alma

Coach puede ofrecer Alma, un asistente de inteligencia artificial opcional que responde preguntas sobre el uso de la app y sobre la información que vos cargaste en ella.

Qué modelo usa

Alma funciona con Claude, el modelo de Anthropic, al que nos conectamos directamente a través de su API comercial. No usamos intermediarios, agregadores ni plataformas de múltiples modelos, y no alojamos modelos propios.

A qué información accede

• Solo a lo que vos cargás en Coach y únicamente en las categorías que habilitás para el asistente. Podés cambiar esa elección cuando quieras.
• Alma no tiene acceso a Google Calendar ni a ningún dato obtenido de las APIs de Google. No consulta tu calendario, no lee tus eventos y ningún dato de Google se incluye jamás en lo que se envía al modelo. La conexión con Google Calendar y el asistente son funciones separadas, sin intercambio de datos entre sí.
• Alma es opcional: si no lo usás, no se envía nada a Anthropic.

Entrenamiento de modelos

• Los Términos Comerciales de Anthropic establecen que Anthropic no puede entrenar modelos con el contenido que sus clientes envían a través de sus servicios.
• Coach no usa tu información, ni la de tus clientes, para desarrollar, entrenar ni mejorar modelos de inteligencia artificial propios ni de terceros.
• Los datos obtenidos de las APIs de Google no se usan, transfieren ni venden para crear, entrenar o mejorar modelos de inteligencia artificial o aprendizaje automático, generales o de base, bajo ninguna circunstancia.

10. Cambios en esta política

Si modificamos esta política, publicaremos la versión nueva en esta misma dirección con su fecha de actualización. Si el cambio es relevante, te lo avisaremos por correo o dentro de la app. El uso del servicio después de esa comunicación implica la aceptación del texto vigente.

11. Contacto

Responsable: Pablo Chiavassa
Correo: pablochiavassa@gmail.com