Política de Privacidad

1. Datos que recolectamos

Datos de cuenta: nombre, apellido, email, contraseña (hash bcrypt).

Datos de perfil: bio, avatar, banner, slug, tema, dirección (opcional), redes sociales, links, servicios, productos, disponibilidad.

Datos de pago: Stripe Account ID, Mercado Pago Access Token, Cash App Tag, Zelle. No guardamos datos de tarjeta de crédito.

Datos de visitantes: nombre, email, teléfono (en reservas); email (en suscripciones); datos de pedidos y pagos.

Datos de uso: visualizaciones de perfil, clicks en links/servicios/productos, fecha de acceso.

2. Finalidad del tratamiento

• Brindar y mantener la plataforma
• Procesar pagos y transacciones entre las partes
• Enviar notificaciones de reservas, pagos y estado
• Permitir que profesionales recolecten emails (newsletter)
• Generar métricas de uso (vistas, clicks) para profesionales
• Mejorar la experiencia de uso
• Cumplir con obligaciones legales

3. Base legal (GDPR / LGPD)

El tratamiento se realiza en base a:

• Consentimiento — al crear cuenta y aceptar los términos
• Ejecución de contrato — para prestar el servicio contratado
• Interés legítimo — para métricas y mejora del servicio
• Cumplimiento legal — cuando lo exige la ley

4. Compartir con terceros

Compartimos datos solo con proveedores esenciales:

• Stripe — procesamiento de pagos con tarjeta
• Mercado Pago — procesamiento de pagos (transferencia, tarjeta)
• Vercel — hosting de la aplicación
• Neon — base de datos PostgreSQL
• Resend — envío de emails transaccionales
• Upstash — rate limiting (Redis)
• Vercel Blob — almacenamiento de imágenes

Cuando lo configurás, datos de eventos (reservas, pagos) pueden enviarse vía webhook a URLs definidas por el propio profesional.

5. Almacenamiento y seguridad

• Datos guardados en servidores seguros (Neon, US-East)
• Encriptación en tránsito (HTTPS/TLS)
• Contraseñas con hash bcrypt (12 rounds)
• Autenticación con JWT y secret seguro
• Rate limiting en endpoints sensibles
• Validación de entrada con Zod en todas las APIs
• No guardamos datos de tarjeta de crédito

6. Retención de datos

Mantenemos tus datos mientras tu cuenta esté activa. Tras la baja, los datos personales se eliminan en hasta 30 días, salvo cuando la retención sea exigida por ley (obligaciones fiscales: 5 años). Los datos de transacciones pueden mantenerse por el período legal exigido.

7. Tus derechos

Bajo GDPR, LGPD y normas similares tenés derecho a:

• Confirmar la existencia del tratamiento
• Acceder a tus datos personales
• Corregir datos incompletos o desactualizados
• Solicitar anonimización o bloqueo de datos innecesarios
• Solicitar la eliminación de datos
• Revocar el consentimiento en cualquier momento
• Solicitar la portabilidad a otro servicio
• Ser informado sobre el compartir con terceros

Para ejercer tus derechos, accedé a /compliance o escribí a privacidade@linkbuk.com.

8. Cookies

Solo usamos cookies esenciales para autenticación (session token). No usamos cookies de tracking, publicidad ni analytics de terceros.

9. Menores de edad

Linkbuk no está dirigido a menores de 18 años. No recolectamos datos de menores intencionalmente. Si detectamos datos de un menor, los eliminaremos de inmediato.

10. Encargado de datos

Encargado de Protección de Datos: privacidade@linkbuk.com

Autoridad Brasileña de Protección de Datos (ANPD): www.gov.br/anpd