Política de privacidad y tratamiento de datos personales

Esta política rige el tratamiento de datos personales en Pescalo (PescaloApp), para todos los usuarios de la Plataforma: pescadores, guías de pesca y tiendas (partners), incluyendo la tienda propia que un guía puede activar en la misma cuenta. También aplica a quienes se registran con email o con Google, y a quienes completan formularios públicos (por ejemplo, lista de espera).

El tratamiento se realiza conforme a la Ley N.º 25.326 de Protección de los Datos Personales y normas complementarias de la República Argentina. El uso de información recibida de las APIs de Google se rige, además, por la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

Al registrarse, iniciar sesión (incluido Continuar con Google), usar la Plataforma o proporcionar datos en nuestro sitio, el Usuario presta su consentimiento libre, expreso e informado para el tratamiento de sus datos conforme a esta política.

El responsable del tratamiento es el titular de PescaloApp, persona física inscripta como monotributista en la República Argentina. Para consultas, ejercicio de derechos o baja de datos, el Usuario puede escribir a soporte@pescaloapp.com.

Según el rol y las funciones que el Usuario active, podemos tratar:

• Cuenta: nombre, apellido, nombre de usuario, email, fecha de nacimiento, contraseña (almacenada de forma cifrada por el proveedor de autenticación), foto de perfil y rol (pescador, guía o tienda).
• Datos de Google (login): identificador de la cuenta Google, email, nombre y foto de perfil, únicamente para autenticar y crear o vincular la sesión. No solicitamos Gmail, Drive, contactos ni otros contenidos de Google en el inicio de sesión.
• Datos de Google Calendar (solo guías, si conectan): email de la cuenta Google vinculada al calendario, identificador del calendario primario y eventos futuros (título, fechas, y demás campos que Google exponga en ese evento) para importarlos a la Plataforma. Ver Uso de datos de usuario de Google.
• Perfil y operación: teléfono o WhatsApp, ubicación o zona, descripciones, fotos, puntos de encuentro, embarcaciones, paquetes, reservas, mensajes y publicaciones en el feed.
• Guías: datos bancarios cargados por el propio guía (CBU, CVU, alias) para que el pescador pueda enviar la seña fuera de la Plataforma.
• Tiendas: nombre comercial, usuario de la tienda, WhatsApp de contacto, dirección y horarios (si se informan), catálogo de productos (fotos, precios informativos, categorías) y consultas armadas para WhatsApp.
• Pagos de planes: si el Usuario contrata una suscripción, Mercado Pago trata los datos de pago. Pescalo recibe el estado de la suscripción e identificadores de la operación, no el número completo de la tarjeta.
• Uso técnico: logs de servidor, dirección IP, tipo de dispositivo o navegador, cookies y métricas de uso (incluido Vercel Analytics) para operar, asegurar y mejorar el servicio.

• Crear y administrar la cuenta, autenticar al Usuario y prestar el servicio.
• Publicar perfiles, excursiones, catálogos de tienda y contenido que el Usuario elige compartir.
• Facilitar reservas, mensajes y el contacto entre pescadores, guías y tiendas.
• Procesar suscripciones a planes de la Plataforma (Mercado Pago).
• Importar, a pedido del guía, eventos de Google Calendar para convertirlos en reservas.
• Enviar comunicaciones operativas (reservas, seguridad, cambios de cuenta) y, cuando corresponda, comerciales.
• Cumplir obligaciones legales, prevenir fraude y hacer cumplir los Términos.

Pescalo utiliza datos de usuario de Google solo para las funciones que el Usuario autoriza de forma expresa. Hay dos integraciones distintas; el inicio de sesión no incluye el permiso de Calendar.

Inicio de sesión con Google (todos los roles)

Si el Usuario elige Continuar con Google, recibimos de Google los datos básicos de identidad (identificador, email, nombre y foto) para crear o iniciar la sesión en Pescalo, asociar el perfil (pescador, guía o tienda) y mostrar el nombre o avatar en la cuenta. No usamos esos datos para publicidad de terceros, ni para entrenar modelos de inteligencia artificial, ni para contactar a la cuenta de Google fuera de la Plataforma.

Google Calendar (solo guías, conexión opcional)

El guía puede conectar por separado su Google Calendar. En ese caso solicitamos el permiso de solo lectura del calendario (calendar.readonly), más openid y email para identificar la cuenta conectada. Usamos esos datos exclusivamente para:

• mostrar el email y el calendario primario conectado en el perfil del guía;
• importar eventos futuros del calendario primario cuando el guía sincroniza;
• permitir que el guía acepte un evento como reserva de una salida ya creada, o lo descarte; no escribimos ni borramos eventos en Google.

No leemos Gmail, no accedemos a otros calendarios que no sean el primario autorizado, no usamos el calendario para publicidad, scoring crediticio, ni para revenderlo. El pescador y la tienda no ven el calendario de Google del guía: solo ven la reserva si el guía la crea en Pescalo.

Pescalo no vende datos de usuario de Google. No los transfiere a anunciantes ni a brokers de datos. El uso y la transferencia de información recibida de las APIs de Google se adhieren a la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

Podemos compartir o divulgar datos de Google solo en estos casos:

• Proveedores de infraestructura necesarios para el servicio: autenticación y base de datos (Supabase) y alojamiento de la aplicación (Vercel). Estos proveedores tratan los datos por instrucción de Pescalo, para operar la cuenta o la conexión de Calendar, no para fines propios de marketing.
• Google: enviamos de vuelta a Google los tokens de acceso o de actualización necesarios para leer el calendario o para revocar el permiso cuando el guía desconecta.
• Otros usuarios de Pescalo: no compartimos tokens, el contenido crudo del Google Calendar ni el email de la cuenta Google de Calendar con pescadores, otros guías o tiendas. Lo que sí puede verse entre usuarios es la información de perfil o de reserva que el Usuario publica en la Plataforma (por ejemplo, nombre y datos de contacto del perfil).
• Mercado Pago: no recibe datos de Google Calendar ni el contenido de la cuenta Google. Solo interviene si hay un pago de plan de suscripción, con los datos necesarios para esa operación.
• Autoridades: cuando exista obligación legal, orden judicial o requerimiento de autoridad competente.
• Cambio de titularidad: en una fusión, cesión o venta del servicio, los datos podrían transferirse al sucesor bajo esta misma política o una equivalente, con aviso a los Usuarios cuando corresponda.

Los datos de Google no se transfieren a otros países con un fin distinto al de prestar el servicio (los proveedores de nube pueden procesar en la infraestructura que operan). No permitimos que terceros usen datos de Google obtenidos a través de Pescalo para desarrollar modelos de IA ni para publicidad independiente.

La Plataforma está pensada para el contacto. Por eso, según el rol, otros usuarios pueden ver: nombre o nombre comercial, foto, username, zona, descripciones, fotos de salidas o de productos, WhatsApp o teléfono informado en el perfil, y —en el caso de los guías— CBU, CVU o alias que el guía carga para recibir señas. Pescalo no valida la veracidad de esos datos.

Las tiendas publican un catálogo informativo. La consulta del pescador se envía por WhatsApp a la tienda; no es un checkout ni un pedido procesado por Pescalo.

Tratamos como información sensible, a los efectos de esta sección, los tokens y el contenido de Google Calendar, las credenciales de cuenta, y los datos bancarios (CBU, CVU, alias) que el guía carga para señas. No solicitamos datos sensibles en los términos de la Ley 25.326 (por ejemplo, salud, origen racial o opiniones políticas).

Medidas que aplicamos:

• Cifrado en tránsito: la Plataforma se sirve por HTTPS (TLS).
• Tokens de Google Calendar: el access token y el refresh token se cifran en reposo con AES-256-GCM antes de guardarse. No se envían al navegador ni se exponen en la interfaz. Solo el backend de Pescalo, con privilegio de servicio, puede descifrarlos para llamar a la API de Calendar o para revocarlos.
• Control de acceso: el guía solo accede a su propia conexión y a sus eventos importados (políticas de fila en la base de datos). Un pescador o una tienda no pueden leer el calendario de Google de un guía.
• Secretos: claves de cifrado y credenciales OAuth se guardan como secretos de entorno, no en el código de la aplicación.
• Alcance mínimo: Calendar se pide en solo lectura y en un cliente OAuth distinto del login. El login con Google no incluye el calendario.
• Revocación: el guía puede desconectar Google Calendar en Perfil o en Salidas → Google Calendar. Al desconectar, Pescalo revoca los tokens ante Google y elimina los tokens almacenados. El Usuario también puede quitar el acceso en myaccount.google.com/permissions.
• Contraseñas: las cuentas con email se autentican mediante el proveedor de identidad; Pescalo no almacena la contraseña en texto plano.
• Datos bancarios: el CBU/CVU lo carga el guía y se muestra a quien reserva para transferir la seña. No se usa para debitar cuentas ni se envía a Google.

Ningún sistema es infalible. Si tomamos conocimiento de un incidente que afecte datos personales, adoptaremos las medidas razonables de contención y, cuando corresponda, informaremos a los Usuarios y a la autoridad competente.

This English section restates how Pescalo uses Google user data. It is the same policy as the Spanish sections above. Public URL: https://pescaloapp.com/privacidad.

How the application uses Google user data

Sign in with Google (all user roles: anglers, fishing guides, and stores): we receive the Google account identifier, email, name, and profile photo to create or sign in to a Pescalo account. Sign-in does not request Gmail, Drive, Contacts, or Calendar.

Google Calendar (guides only, optional, separate OAuth client): if a guide connects Calendar, we request read-only access to the primary calendar (https://www.googleapis.com/auth/calendar.readonly), plus openid and email to identify the connected account. We use this data only to (1) show the connected calendar and Google email on the guide's profile, (2) import future primary-calendar events when the guide taps sync, and (3) let the guide turn an event into a Pescalo booking or dismiss it. We do not create, edit, or delete events in Google. We do not use Google user data for advertising, credit scoring, sale to data brokers, or training independent AI models.

With whom we share, transfer, or disclose Google user data

We do not sell Google user data. We do not share Calendar contents or OAuth tokens with other Pescalo users (anglers, other guides, or stores) or with Mercado Pago. We disclose Google user data only to: (1) infrastructure processors required to run the app (Supabase for auth and database; Vercel for hosting), acting on our instructions; (2) Google, when we call Calendar APIs or revoke tokens on disconnect; (3) competent authorities if legally required; and (4) a successor if the service is transferred, under this policy. Profile information the user chooses to publish on Pescalo (name, avatar, contact details) may be visible to other users; that is not a transfer of Google Calendar data.

Pescalo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Data protection mechanisms for sensitive data

Calendar OAuth tokens are sensitive. They are encrypted at rest with AES-256-GCM, transmitted only over HTTPS, never sent to the browser, and readable only by the Pescalo backend using a service-role credential. Row-level security restricts each guide to their own connection and imported events. Calendar is requested as read-only, on a dedicated OAuth client, separate from Sign in with Google. Guides can disconnect in Profile or in Trips → Google Calendar; we then revoke tokens with Google and delete stored tokens. Users may also revoke access at myaccount.google.com/permissions. Encryption keys and OAuth client secrets are stored as environment secrets, not in application source. Guide bank details (CBU/CVU) are not Google user data and are not sent to Google.

El Usuario tendrá derecho a solicitar y obtener información de los datos incluidos en nuestros registros en forma gratuita a intervalos no inferiores a seis meses, salvo que acredite un interés legítimo al efecto. Asimismo, podrá solicitar que sus datos sean rectificados, actualizados o modificados si la información resulta inexacta o incompleta y, cuando corresponda, suprimidos.

El ejercicio de estos derechos —incluyendo la solicitud de baja o supresión de sus datos de nuestra base, o la desvinculación de Google— podrá realizarse desde la cuenta (cuando la función esté disponible) o enviando una comunicación a soporte@pescaloapp.com.

Al proporcionar su dirección de correo electrónico, el Usuario acepta recibir comunicaciones electrónicas de carácter comercial, incluyendo:

• Newsletters e información sobre nuestros servicios
• Promociones y ofertas especiales
• Publicidad propia y/o de terceros relacionados con nuestros servicios
• Anuncios de nuevos servicios, funcionalidades y actualizaciones

En cualquier momento, el Usuario podrá solicitar la baja de estas comunicaciones a través del enlace incluido en cada correo o mediante solicitud directa al mail indicado en la sección anterior. Las comunicaciones operativas de la cuenta o de una reserva pueden seguir enviándose aunque se dé de baja el envío comercial.

Conservamos los datos durante el tiempo necesario para prestar el servicio y, además, el plazo exigido por obligaciones legales, disputas y cumplimiento de acuerdos. Los tokens de Google Calendar se conservan solo mientras la conexión esté activa; al desconectar, se revocan y se eliminan. Los eventos de Calendar que el guía ya clasificó en Pescalo pueden conservarse como parte del historial de reservas. Una vez cumplida la finalidad, los datos serán suprimidos o anonimizados.

Utilizamos cookies y tecnologías similares para mantener la sesión, mejorar la experiencia y con fines analíticos (incluido Vercel Analytics). El Usuario puede configurar su navegador para rechazarlas, aunque esto podría afectar el funcionamiento del sitio (por ejemplo, el inicio de sesión).

Nuestros servicios no están dirigidos a personas menores de 18 años. En caso de detectar que un menor de edad ha suministrado datos, procederemos a su eliminación.

Pescalo se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento. Las modificaciones serán notificadas a través de nuestro sitio web y/o mediante comunicación por correo electrónico a los Usuarios.

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.