Política de privacidad de Bucle

Versión 1.3 — Septiembre 2026

1. Quién es responsable

Bucle es responsable del tratamiento de los datos de las cuentas de la plataforma (dueños de negocio y su equipo). Respecto de los datos de los clientes finales de cada negocio, el responsable es el negocio y Bucle actúa como encargado de tratamiento, según el DPA correspondiente. Puedes escribirnos a contacto@bucle.cloud.

Escribir a contacto@bucle.cloud

2. Qué datos tratamos

Tu cuenta: nombre, correo, teléfono (cifrado), contraseña (solo su hash).
Tu operación: suscripciones, historial de pagos (montos, fechas, método; nunca datos de tarjeta), mensajes de formularios de contacto (cifrados).
Datos técnicos: registros de acceso, IP y navegador para seguridad y auditoría.
Correo por Gmail: si conectas tu cuenta de Google, el contenido de los correos que envías a tus contactos desde el panel (destinatario, asunto, cuerpo y adjuntos).

3. Para qué

Prestar el servicio (sitios, cobros, portal), notificar eventos del servicio, cumplir obligaciones legales y mantener la seguridad de la plataforma. No vendemos datos personales ni los usamos para publicidad de terceros.

4. Con quién se comparten

Proveedores estrictamente necesarios para operar: infraestructura de hosting y base de datos, pasarela de pagos (Mercado Pago) y proveedor de correo transaccional. Cada uno trata los datos bajo sus propias garantías de seguridad y solo para prestar su función.

Si conectas tu cuenta de Google, Bucle accede solo a lo que autorizas para cada función: para el calendario, lee el ocupado de los calendarios que marques como fuente y escribe tus reservas confirmadas en un calendario propio que crea para eso (nunca edita ni borra tus otros calendarios); para el correo, redacta y envía desde tu cuenta lo que tú escribes, y lee únicamente lo que conectas o envías explícitamente, nunca tu bandeja completa. Bucle nunca ve ni guarda tu contraseña de Google. El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de Bucle se ajusta a la Política de Datos de Usuario de los Servicios de API de Google (developers.google.com/terms/api-services-user-data-policy), incluidos sus requisitos de Uso Limitado.

5. Tus derechos (Ley 21.719)

Acceso, rectificación, cancelación, oposición y portabilidad. Como dueño de negocio, hoy los ejerces por solicitud: escríbenos a contacto@bucle.cloud diciendo qué quieres (ver, corregir, llevarte o eliminar tus datos, u oponerte a un uso) y respondemos dentro de los plazos legales. Los clientes finales de cada negocio lo hacen solos desde su portal, en el sitio del negocio.

Subir a los botones

6. Seguridad y brechas

Los datos personales sensibles se almacenan cifrados, las contraseñas con hash y los accesos quedan auditados. Ante una brecha de seguridad que afecte datos personales, notificaremos a la autoridad y a los afectados dentro de los plazos legales (72 horas), informando qué datos y de quién.

7. Retención

Mantenemos los datos mientras la cuenta esté activa. Al cierre, el negocio puede exportar sus datos durante 90 días; después se eliminan, salvo lo que la ley obligue a conservar.

El correo enviado por Gmail desde el panel (y sus adjuntos) sigue esta misma regla, sin plazo distinto: se conserva mientras la cuenta esté activa, y el negocio puede borrarlo antes, contacto por contacto, ejerciendo el derecho de eliminación de esa persona.

Contrato de tratamiento de datos (DPA)

Versión 1.1 — Agosto 2026

Este contrato es entre Bucle y el negocio que usa la plataforma. Si eres cliente de un negocio, el documento que te rige es el de arriba.

1. Roles

Respecto de los datos personales de los clientes finales del Negocio (nombres, correos, teléfonos, historial de pagos y asistencia), el Negocio es el responsable del tratamiento y Bucle actúa como encargado, tratándolos únicamente para prestar el servicio y según las instrucciones del Negocio.

2. Obligaciones de Bucle

Bucle se obliga a:

tratar los datos solo para operar la plataforma;
almacenar cifrados los datos personales;
mantener registro de auditoría de los accesos;
no usar los datos de los clientes finales para fines propios;
asistir al Negocio en la respuesta a solicitudes de derechos (acceso, rectificación, eliminación, portabilidad).

3. Subencargados

Bucle utiliza proveedores de infraestructura, pasarela de pagos y correo transaccional como subencargados. Cuando el Negocio conecta su propia cuenta de Google (para el calendario, para enviar correo desde el panel, o ambos) Google procesa esos datos por instrucción directa del Negocio — no de Bucle —, y el Negocio es responsable de esa conexión y de los permisos que concede. Cualquier cambio material de subencargados de Bucle será informado al Negocio con anticipación razonable.

4. Brechas

Bucle notificará al Negocio sin demora indebida — y siempre dentro de 72 horas desde que tome conocimiento — cualquier brecha que afecte datos de sus clientes finales, indicando qué datos y de qué personas, para que el Negocio pueda cumplir sus propias obligaciones.

5. Término

Al terminar el servicio, el Negocio puede exportar la totalidad de los datos de sus clientes durante 90 días. Vencido ese plazo, Bucle los elimina de sus sistemas, salvo obligación legal de conservación.

Tus derechos, en botones