1. Alcance

Esta política explica cómo Workapia trata datos personales cuando usás workapia.com, las páginas públicas creadas en la plataforma, el panel de trabajo, la preventa, los formularios, las comunicaciones y las integraciones conectadas al servicio.

También funciona como aviso de privacidad integral para México y como información previa para Argentina. Está pensada para personas usuarias de Argentina, México y otros países donde Workapia pueda operar.

2. Quién trata tus datos

Workapia opera la plataforma digital. La razón social, domicilio y datos fiscales aplicables serán los informados en la contratación, factura, comprobante de pago o canal oficial correspondiente. Para consultas de privacidad podés escribir a admin@workapia.com.

El servicio de Workapia lo presta Fully Integrated Cloud Solutions LLC(domicilio en 7345 West Sand Lake Road, STE 210, Office 3510, Orlando, FL 32819, Estados Unidos), que es quien vende la suscripción y realiza los cobros. Los pagos se procesan a través de Mercado Pago (mercadopago.com), en la moneda local de tu país.

Cuando un espacio profesional usa Workapia para atender a sus clientes, pacientes, consultantes o alumnos, ese espacio puede decidir qué datos solicita, con qué finalidad profesional los usa y cuánto tiempo debe conservarlos. En esos casos Workapia actúa como proveedor tecnológico y trata la información siguiendo instrucciones del espacio, salvo cuando la ley nos exige actuar por cuenta propia.

3. Marco legal que tomamos como referencia

En Argentina aplicamos la Ley 25.326 de Protección de Datos Personales, su normativa complementaria y los criterios de la Agencia de Acceso a la Información Pública. En México aplicamos la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, reformada en 2025, y la normativa de consumo digital aplicable.

Para más información oficial podés consultar los derechos publicados por la AAIP de Argentina y el texto vigente de la ley mexicana en la Cámara de Diputados de México.

4. Datos que podemos tratar

Según cómo uses Workapia, podemos tratar estas categorías de datos:

• Identidad y contacto: nombre, apellido, email, teléfono, foto, país, localidad y datos de perfil.
• Cuenta y seguridad: usuario, proveedor de inicio de sesión, fecha de registro, sesiones, roles, permisos, actividad de seguridad y preferencias.
• Datos profesionales y fiscales: nombre público, especialidad, matrícula o habilitación cuando corresponda, CUIT, CUIL, RFC, constancias, datos de facturación, moneda y país.
• Datos del servicio: turnos, formularios, mensajes, archivos, documentos, notas, objetivos, planes, procesos, recursos, videos, reportes, solicitudes, historial de uso y contenido cargado.
• Datos especialmente protegidos: según la actividad del espacio profesional, el contenido que este decida solicitar y cargar puede incluir categorías sensibles (por ejemplo, información de salud o bienestar). El espacio profesional es responsable de esos datos; Workapia actúa como proveedor de tecnología y no determina ni analiza ese contenido.
• Pagos y facturación: estado de pagos, plan contratado, comprobantes, suscripciones, moneda, país y datos necesarios para emitir comprobantes. No almacenamos números completos de tarjetas.
• Datos técnicos: IP, dispositivo, navegador, sistema operativo, eventos de seguridad, logs, cookies, analítica y señales antifraude.

5. Datos sensibles y consentimiento

La información de salud y bienestar es especialmente protegida. Nadie está obligado a compartir datos sensibles, pero algunas funciones no pueden prestarse correctamente sin esa información.

Tratamos datos sensibles solo cuando existe una base legal válida, por ejemplo tu consentimiento expreso, la relación profesional que vos solicitaste, una obligación legal o una situación permitida por la ley. Los espacios profesionales son responsables de pedir las autorizaciones que correspondan para su práctica y de respetar su propio secreto profesional.

6. Para qué usamos los datos

• Crear, validar y proteger cuentas.
• Administrar espacios profesionales, páginas públicas y formularios.
• Gestionar turnos, procesos, avisos, pagos, cobros y soporte.
• Mostrar contenido, planes, reportes, recursos y materiales compartidos.
• Enviar confirmaciones, recordatorios y comunicaciones del servicio.
• Prevenir fraude, abuso, accesos indebidos y errores operativos.
• Mejorar la plataforma, medir rendimiento y entender el uso agregado.
• Cumplir obligaciones legales, fiscales, contables y de seguridad.

7. Inteligencia artificial

Workapia puede incluir funciones de inteligencia artificial para redactar, resumir, ordenar información, sugerir materiales o preparar borradores de reportes. La IA es una herramienta de apoyo: no reemplaza el criterio del profesional, no emite diagnósticos autónomos y no debe usarse para urgencias médicas o psicológicas.

Cuando una función de IA necesita contexto, buscamos limitar los datos al mínimo necesario y mantenerlos dentro del espacio que corresponde. El profesional debe revisar todo resultado antes de compartirlo o usarlo en su práctica.

8. Integraciones y proveedores

Para prestar el servicio podemos usar proveedores que tratan datos por cuenta de Workapia o del espacio profesional, entre ellos:

• Firebase y Google Cloud para autenticación, base de datos, archivos y hosting.
• Google Sign-In y Google Calendar cuando elegís conectarlos.
• Mercado Pago (mercadopago.com) para procesar las suscripciones y pagos del servicio de Workapia. Los datos de tu tarjeta se cargan directamente en el sitio seguro de Mercado Pago: Workapia no ve ni almacena números completos de tarjeta.
• Mercado Pago, además, como integración para que cada profesional les cobre a sus propios pacientes desde su propia cuenta. Workapia no procesa, retiene ni intermedia esos fondos.
• Servicios de email, notificaciones, soporte, analítica y seguridad.
• Proveedores de IA cuando una función asistida lo requiere.

No vendemos tus datos personales. Solo los compartimos cuando es necesario para prestar el servicio, cumplir la ley, proteger la plataforma, procesar pagos, atender soporte o ejecutar una instrucción del espacio profesional.

9. Datos de Google y Google Calendar

Si elegís iniciar sesión con Google o conectar Google Calendar, Workapia accede únicamente a los datos necesarios para habilitar esas funciones. La conexión es opcional y puede revocarse desde Workapia o desde tu cuenta de Google.

Datos accedidos: podemos acceder a datos básicos de cuenta de Google usados para identificar la sesión, como nombre, email e imagen de perfil cuando iniciás sesión con Google. Si conectás Google Calendar, Workapia solicita acceso a los permisos de Google Calendar necesarios para crear, consultar, actualizar o eliminar eventos gestionados desde Workapia, y para consultar disponibilidad de agenda mediante los permisos calendar.events y calendar.freebusy.

Uso de los datos: usamos esos datos para conectar tu espacio profesional con tu calendario, crear eventos de turnos, actualizar cambios de horario, cancelar eventos cuando se cancela un turno, evitar superposiciones y mostrar el estado de la integración dentro de tu panel. No usamos datos de Google Calendar para publicidad ni para tomar decisiones automatizadas.

Almacenamiento y protección: los tokens de Google Calendar se guardan del lado servidor, separados por espacio profesional, y no son accesibles desde el navegador ni desde reglas de cliente. Aplicamos controles por tenant, autenticación, permisos de administrador, cifrado en tránsito, logs de seguridad y acceso limitado al personal o proveedores que necesitan operar la plataforma.

Compartición: no vendemos datos de Google. Solo los compartimos con Google para ejecutar la integración solicitada, con proveedores de infraestructura y seguridad necesarios para prestar el servicio, o cuando una obligación legal válida lo exige. No transferimos datos de Google a herramientas de publicidad.

Retención y eliminación: conservamos tokens y referencias de eventos mientras la integración esté activa o mientras sea necesario para operar turnos, seguridad, soporte o cumplimiento legal. Podés desconectar Google Calendar desde el panel de Workapia; al hacerlo dejamos de usar los tokens para nuevas acciones. También podés revocar el acceso desde tu cuenta de Google y pedir la eliminación de datos escribiendo a admin@workapia.com.

IA y datos de Google Workspace: Workapia no usa datos obtenidos desde Google Calendar ni otros datos de Google Workspace para entrenar modelos de inteligencia artificial o aprendizaje automático generalizados.

Uso limitado: el uso y la transferencia por parte de Workapia de la información recibida desde las APIs de Google se ajustan a la Política de Datos de Usuario de los Servicios de las APIs de Google, incluidos sus requisitos de Uso Limitado (Limited Use).

Workapia’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

10. Transferencias internacionales

La infraestructura y algunos proveedores pueden estar ubicados fuera de tu país. Cuando transferimos o alojamos datos internacionalmente, lo hacemos con medidas contractuales, técnicas y organizativas razonables para proteger la información y respetar la normativa aplicable.

11. Cookies, analítica y publicidad

Usamos cookies y tecnologías similares para que la plataforma funcione, mantener sesiones seguras, recordar preferencias, medir rendimiento y, cuando corresponde, medir campañas o conversiones.

Las cookies esenciales no se pueden desactivar sin afectar el servicio. Las mediciones no esenciales se muestran con controles de privacidad cuando la ley o la configuración del sitio lo requiere.

12. Conservación de datos

Conservamos los datos mientras tu cuenta o el espacio profesional estén activos y durante el tiempo necesario para prestar el servicio, resolver reclamos, cumplir obligaciones legales, contables o fiscales, conservar evidencia de seguridad y respetar períodos profesionales de guarda.

Cuando ya no necesitamos la información, la eliminamos, bloqueamos o anonimizamos de forma razonable, salvo que exista una obligación legal de conservarla.

13. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos: cifrado en tránsito, controles de acceso, reglas de aislamiento por espacio, autenticación, registros de seguridad, revisión de permisos y proveedores con estándares adecuados.

Ningún sistema es infalible. Si detectamos un incidente relevante de seguridad, actuaremos para contenerlo, investigarlo y notificarlo cuando la ley lo exija.

14. Tus derechos

En Argentina podés ejercer los derechos de información, acceso, rectificación, actualización y supresión previstos por la Ley 25.326. En México podés ejercer tus derechos ARCO: acceso, rectificación, cancelación y oposición, además de revocar el consentimiento o limitar el uso y divulgación de tus datos cuando la ley lo permita.

Para ejercer tus derechos escribinos a admin@workapia.com indicando tu nombre, medio de contacto, país, derecho que querés ejercer y una descripción clara de tu solicitud. Podemos pedir información para confirmar tu identidad antes de responder.

Responderemos dentro de los plazos legales aplicables. Si no estás conforme, podés acudir a la AAIP en Argentina o, en México, a la Secretaría Anticorrupción y Buen Gobierno o a la autoridad competente que la sustituya.

15. Niñas, niños y adolescentes

Workapia no está dirigida a menores de edad sin la intervención de una persona adulta responsable o del espacio profesional correspondiente. Si se cargan datos de menores, el espacio profesional debe contar con las autorizaciones y bases legales necesarias.

16. Cambios

Podemos actualizar esta política para reflejar cambios legales, técnicos u operativos. Si el cambio es importante, lo informaremos por la plataforma, email o un aviso visible.

17. Contacto

Para consultas sobre privacidad, datos personales o seguridad, escribinos a admin@workapia.com o usá los canales disponibles en workapia.com.