Política de Privacidad

Benstudios ("nosotros", "la plataforma") es un software de gestión para estudios de fotografía y video de eventos (bodas, 15 años y otros trabajos), operado desde Uruguay. Esta política explica qué información recopilamos, cómo la usamos y qué opciones tenés al respecto.

1. Qué información recopilamos

• Datos de la cuenta: nombre, email y contraseña (encriptada) de cada usuario que se registra en un estudio.
• Datos del estudio: nombre del estudio, marca, logo y preferencias configuradas.
• Datos de los clientes del estudio: la información que cada estudio carga sobre sus propios clientes (novios, quinceañeras, contactos, fechas de eventos, proveedores, pagos y señas) para poder gestionar su trabajo.

Cada estudio es el responsable de los datos personales de sus propios clientes; Benstudios los trata por cuenta del estudio, únicamente para prestarle el servicio (ver también los Términos y Condiciones). Benstudios es una plataforma multi-estudio: cada estudio solo puede ver y administrar su propia información, nunca la de otros estudios.

2. Uso de Google Calendar

Si un usuario decide conectar su cuenta de Google desde Configuración ("Calendario Google"), Benstudios solicita permiso para:

• Crear, actualizar y eliminar eventos en el Google Calendar principal de ese usuario, únicamente para los trabajos (bodas, 15 años, eventos y sus instancias como pre boda o civil) que el propio usuario decide agendar tocando el botón "Agendar" dentro de la plataforma.
• Leer el email asociado a la cuenta de Google, solo para identificar la conexión y mostrarle al usuario con qué cuenta está vinculado.

Esta conexión es completamente opcional y la decide cada usuario de forma individual. Benstudios no lee, no modifica y no elimina ningún otro evento existente en el calendario del usuario — únicamente gestiona los eventos que la propia plataforma creó a partir de los trabajos que el usuario eligió agendar. El usuario puede desconectar su cuenta de Google en cualquier momento desde Configuración, lo que revoca el acceso de inmediato.

Los datos obtenidos a través de la API de Google Calendar se usan exclusivamente para brindar esta función dentro de Benstudios y no se comparten con terceros ni se usan con fines publicitarios, cumpliendo con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

3. Cómo usamos la información

• Para brindar las funciones propias de la plataforma: gestión de bodas, 15 años, eventos, pagos, señas, equipos de trabajo y reportes.
• Para sincronizar trabajos agendados con Google Calendar, cuando el usuario activó esa función.
• Para dar soporte técnico cuando un estudio lo solicita.

No vendemos ni compartimos la información de los estudios ni de sus clientes con terceros con fines comerciales.

4. Dónde se almacenan los datos

La información se guarda en una base de datos propia, alojada en un proveedor de hosting, con acceso restringido por sesión y por estudio. Los tokens de acceso de Google se guardan cifrados (ver la sección 5) y se usan únicamente para la sincronización descripta arriba.

Conservación y eliminación: conservamos la información mientras tu cuenta esté activa. Si un plan pago vence y no se renueva, te avisamos por mail y, pasados 5 días desde el día del vencimiento, eliminamos todos los datos cargados en la cuenta (ver los Términos y Condiciones). Podemos conservar los registros que la ley nos obligue a guardar, como los de pagos.

5. Seguridad y protección de datos sensibles

Aplicamos las siguientes medidas para proteger la información de las cuentas, la de los clientes de cada estudio y, en particular, los datos obtenidos de Google:

• Cifrado en tránsito: toda la comunicación entre tu navegador y Benstudios, y entre Benstudios y Google, viaja por conexiones cifradas (HTTPS/TLS).
• Cifrado de los tokens de Google: los tokens de acceso que Google entrega al conectar el calendario se guardan cifrados con AES-256-GCM. La clave de cifrado se conserva en un archivo del servidor separado de la base de datos, de modo que el contenido de la base por sí solo no permite usar esos tokens. Los tokens nunca se envían al navegador.
• Cifrado de los datos en la base: los datos personales que cada estudio carga sobre sus clientes (nombres, teléfonos, emails, contactos de emergencia, observaciones) y todos los montos de dinero (presupuestos, señas, ganancias, gastos e ingresos) se guardan cifrados con AES-256-GCM. La clave se conserva en un archivo del servidor fuera de la carpeta pública y separado de la base de datos, de modo que el contenido de la base por sí solo no permite leerlos. Los datos se descifran únicamente al mostrarse dentro de la sesión del estudio que los cargó.
• Contraseñas protegidas: las contraseñas no se guardan en texto plano: se almacenan con un hash criptográfico de un solo sentido.
• Aislamiento entre estudios y control de acceso: para ver o modificar información hay que iniciar sesión, y cada consulta se limita al estudio del usuario. Un estudio nunca accede a los datos de otro.
• Acceso mínimo a Google: solicitamos únicamente los permisos necesarios para crear y mantener los eventos que el usuario agenda, y el email de la cuenta conectada. No accedemos a otros datos de Google.
• Acceso humano restringido: no leemos los datos obtenidos de la API de Google Calendar, salvo que el usuario lo autorice expresamente para resolver una consulta de soporte, que sea necesario por motivos de seguridad o abuso, o que lo exija la ley.
• Eliminación al desconectar: al desconectar Google Calendar desde Configuración, revocamos el acceso ante Google y borramos de nuestra base los tokens y el registro de los eventos vinculados.
• Consultas protegidas: las consultas a la base de datos son parametrizadas, para evitar la inyección de código malicioso.

6. Tus derechos

• Podés pedir que te mostremos, corrijamos o eliminemos tus datos de la plataforma.
• Podés desconectar tu cuenta de Google desde Configuración en cualquier momento.
• Podés revocar el acceso de Benstudios a tu cuenta de Google directamente desde tu cuenta de Google.

7. Contacto

8. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Si hacemos cambios importantes, lo vamos a avisar dentro de la plataforma.