Política de privacidad

1. Responsable y alcance

Luciano D'Mari es responsable del tratamiento de los datos personales recibidos a través de este sitio para consultas, asesoramiento y coordinación de citas. Esta política explica ese tratamiento en el marco de la Ley 25.326 de Protección de Datos Personales de Argentina.

Para consultas sobre privacidad o solicitudes sobre sus datos, puede escribir a contacto@lucianodmari.com.

2. Datos que recibimos y para qué los usamos

• Consultas y reservas: nombre, apellido, correo electrónico, teléfono, actividad laboral, rango de edad, situación de empleo, si paga Ganancias, rango de retención mensual, urgencia de la consulta y fecha y horario de la cita. Los usamos para responder, preparar el asesoramiento, coordinar reuniones y realizar el seguimiento de la consulta.
• Cuestionarios y origen de la consulta: si llega desde un test o caso, la reserva puede incluir respuestas y estimaciones de recuperación, caso o producto de interés. También registramos el origen de la página, referencia de navegación, parámetros de campaña y datos del navegador (user-agent) para conocer cómo llegó la consulta y gestionar su seguimiento.
• CRM: los datos de la reserva se almacenan en Supabase, junto con el estado de seguimiento, notas y productos o pólizas asociados que incorpore el equipo durante la relación de asesoramiento.
• Calculadora: el sueldo bruto y las deducciones seleccionadas se envían al servidor para obtener una estimación. Incluyen indicadores de cargas de familia, hijos con discapacidad, medicina prepaga y gastos médicos, entre otras deducciones. No se solicitan nombres de familiares ni diagnósticos. El cálculo actual no guarda estos valores en la base de datos ni los incorpora por sí mismo al CRM. Esto no excluye registros técnicos de la infraestructura.

Los campos necesarios para reservar permiten identificar y contactar a la persona y preparar la reunión. Si prefiere no completar el formulario, puede consultar por correo electrónico sobre otra forma de coordinar la atención.

3. Google Calendar y datos de Google

La conexión OAuth de Google la autoriza el operador del servicio para su calendario de trabajo, no quien visita el sitio. Reservar una cita no solicita acceso al calendario personal del visitante ni a su cuenta de Google.

El permiso solicitado es calendar.events, que permite ver y modificar eventos de los calendarios autorizados. La integración actual lo usa para crear y actualizar citas en el calendario configurado, enviar invitaciones y actualizaciones por correo electrónico y generar un enlace de Google Meet. No realiza una importación general de los eventos del calendario al CRM.

Enviamos a Google el nombre del participante, su correo, fecha y horario. La descripción del evento también incluye teléfono, correo, origen de la consulta y respuestas sobre actividad laboral, edad, empleo, Ganancias, retención mensual y urgencia. Esta información puede ser visible en la invitación y para quienes tengan acceso al evento o al calendario compartido.

Los eventos y enlaces de reunión se conservan en Google. En Supabase guardamos el identificador del evento, el estado de sincronización y, si falla, información del error. Usamos estos datos para vincular la reserva, reprogramarla y resolver problemas de envío. Las credenciales OAuth y el token de renovación se configuran en el entorno del servidor; los tokens de acceso se utilizan desde el servidor y se mantienen temporalmente en memoria, no se entregan al visitante.

El operador puede revocar la autorización desde las conexiones de su cuenta de Google. La revocación impide el acceso posterior de la integración, pero no elimina los eventos, invitaciones ni copias ya enviados. Para solicitar la eliminación de datos de una cita, puede contactar al responsable por el correo indicado en esta política; no necesita tener una cuenta de Google.

4. Proveedores y destinatarios

El equipo que gestiona las consultas accede a los datos mediante el panel administrativo según sus permisos. Supabase proporciona la base de datos y la autenticación administrativa; Netlify aloja el sitio y procesa las solicitudes técnicas; Google presta Calendar, las invitaciones y Meet. La reproducción de videos puede realizar solicitudes a proveedores externos de entrega de video, que reciben datos técnicos como dirección IP e información del navegador.

Estos proveedores pueden procesar datos fuera de Argentina, conforme a sus condiciones y políticas de privacidad. Las comunicaciones por correo o WhatsApp también pasan por los proveedores de esos canales. Si solicita cotizaciones o contratación, se comparte con la aseguradora correspondiente la información necesaria para esa gestión. También puede ser necesario comunicar información para cumplir una obligación legal o un requerimiento de autoridad competente.

5. Cookies, registros técnicos y protección

El acceso administrativo utiliza cookies de sesión de Supabase para autenticar al equipo. El alojamiento y los servicios externos pueden generar registros técnicos de solicitudes y errores para operar y diagnosticar el servicio. Las referencias y parámetros de campaña enviados con una reserva se guardan junto con ella.

El panel requiere autenticación y aplica permisos de acceso a los registros. Las claves de servicio y credenciales de Google se utilizan en el servidor. Estas medidas limitan el acceso, pero ningún sistema permite garantizar seguridad absoluta. Evite incluir datos de salud detallados u otra información innecesaria en campos de texto o comunicaciones sobre la reserva.

6. Conservación y eliminación

Para personas que consultan y no contratan, el plazo de conservación es de 12 meses desde el último contacto. La eliminación se coordina manualmente entre el CRM, las notas y los eventos de Google Calendar; no existe una purga automática al cumplirse el plazo.

Para clientes que contratan, la conservación depende de la gestión de la relación contractual y de las obligaciones legales aplicables, no del plazo general de consultas. Si corresponde conservar información por una obligación legal o una reclamación, se evaluará ese motivo al atender la solicitud.

Eliminar un registro del CRM no elimina por sí solo el evento de Google, los correos, mensajes ni las copias que conserven sus destinatarios. Los registros técnicos, copias de seguridad y datos de proveedores están sujetos a sus propios ciclos y posibilidades de eliminación; no se garantiza su desaparición inmediata de todos los sistemas.

7. Derechos y cambios de esta política

Puede solicitar acceso, rectificación, actualización o supresión de sus datos, o comunicar su oposición al seguimiento de una consulta, escribiendo a contacto@lucianodmari.com. Indique el correo o teléfono utilizado y qué solicita, sin enviar documentación sensible innecesaria. Podemos pedir información mínima para verificar su identidad y evitar divulgar o eliminar datos de otra persona. Informaremos si existe algún motivo que limite la eliminación solicitada.

Puede acudir a la Agencia de Acceso a la Información Pública, autoridad de control de la Ley 25.326. Publicaremos los cambios de esta política en esta página con su fecha de actualización.