Política de Privacidad — CMR Nexo

Responsable del tratamiento: CMR Software Solutions

Producto: CMR Nexo

Domicilio: San Nicolás de los Arroyos, Provincia de Buenos Aires, República Argentina

Contacto: cmrsoftware.sn@gmail.com · WhatsApp +54 9 336 457-8599 · Instagram @cmrsoftware.sn

Última actualización: 2 de agosto de 2026

1. Objeto

La presente Política de Privacidad describe el tratamiento de datos personales efectuado en el marco de CMR Nexo, plataforma de reservas de turnos y gestión de negocios de servicios operada por CMR Software Solutions, conforme la Ley N.º 25.326 de Protección de Datos Personales y la normativa aplicable en la República Argentina.

2. Identificación del responsable

Respecto de los datos de los negocios registrados y de los usuarios de cuenta en la Plataforma, el responsable del tratamiento es:

• CMR Software Solutions
• Producto: CMR Nexo
• Email: cmrsoftware.sn@gmail.com
• WhatsApp: +54 9 336 457-8599
• Instagram: @cmrsoftware.sn
• San Nicolás de los Arroyos, Buenos Aires, Argentina

La autoridad de control en materia de protección de datos personales es la Agencia de Acceso a la Información Pública (AAIP).

3. Roles en el tratamiento

3.1. CMR como responsable: trata los datos de los negocios usuarios (registro, suscripción, administración de cuenta, contacto comercial y datos técnicos asociados al uso de la Plataforma).

3.2. CMR como encargado del tratamiento: respecto de los datos de clientes finales que el negocio carga o que se generan al reservar un turno (nombre, teléfono, email, historial, notas y archivos asociados), el responsable primario es el negocio. CMR aloja y procesa esos datos para prestar el servicio tecnológico contratado.

4. Datos recolectados

4.1. Negocios registrados

• Nombre del negocio, email, teléfono/WhatsApp, dirección y localidad.
• Datos de configuración del servicio (categoría, servicios, profesionales, horarios, precios y datos declarados para cobro a clientes).
• Credenciales de acceso (contraseñas almacenadas mediante técnicas de hash/derivación).
• Plan contratado, comprobantes de transferencia presentados para verificar la suscripción.
• Constancia de aceptación de Términos y Política (fecha, hora e IP).

4.2. Clientes finales

• Nombre, teléfono y, cuando se solicite, email.
• Historial de turnos (fecha, horario, servicio, profesional, estado).
• Notas privadas u otros datos que el negocio cargue sobre el cliente.
• Comprobantes u archivos que se suban en el flujo de reserva, cuando el negocio lo requiera.
• Identificadores técnicos necesarios para gestionar o cancelar la reserva.

4.3. Datos técnicos

• Dirección IP, cookies o almacenamiento de sesión, registros de uso y datos estándar de dispositivo o navegador.

5. Finalidad del tratamiento

Los datos se tratan para:

1. Prestar el servicio de reservas y gestión de agenda.
2. Administrar cuentas, planes y verificación de pagos de suscripción.
3. Enviar comunicaciones operativas vinculadas a turnos y a la cuenta (incluyendo WhatsApp cuando corresponda).
4. Brindar soporte técnico y prevenir usos indebidos o fraudulentos.
5. Mejorar el funcionamiento y la seguridad de la Plataforma.
6. Cumplir obligaciones legales y requerimientos de autoridad competente.

CMR no comercializa bases de datos de clientes finales de un negocio a terceros ajenos a la prestación del servicio.

6. Base legal

El tratamiento se funda en:

• el consentimiento del titular (registro, aceptación de esta Política, reserva de turno, solicitud de comunicaciones);
• la ejecución del servicio contratado o solicitado;
• el interés legítimo de CMR en la seguridad e integridad de la Plataforma;
• el cumplimiento de obligaciones legales cuando corresponda.

7. Derechos ARCO

7.1. El titular de los datos puede ejercer los derechos de Acceso, Rectificación, Actualización, Supresión (Cancelación) y Oposición previstos en la Ley N.º 25.326.

7.2. Para ejercerlos cuando CMR sea el responsable del tratamiento, el titular debe escribir a cmrsoftware.sn@gmail.com, indicando nombre completo, medio de contacto y el derecho que desea ejercer. CMR responde dentro de diez (10) días hábiles contados desde la recepción de la solicitud completa.

7.3. Cuando la solicitud se refiera a datos de un cliente final tratados en el contexto de un negocio usuario, el titular debe dirigirla en primer lugar a ese negocio. CMR colabora técnicamente con el negocio cuando corresponde.

8. Transferencia a terceros y medidas de seguridad

8.1. Para operar el servicio, CMR utiliza proveedores que tratan datos en la medida necesaria para su función:

• Supabase: base de datos y almacenamiento de archivos.
• WhatsApp: notificaciones y confirmaciones de turno.
• Vercel: hosting de la aplicación.

Los servidores de estos proveedores pueden ubicarse fuera de la República Argentina, conforme la infraestructura utilizada para prestar el servicio.

8.2. CMR aplica las siguientes medidas de seguridad:

• cifrado en tránsito mediante HTTPS;
• control de acceso por roles (administración de negocio y administración de plataforma);
• aislamiento de los datos de cada negocio mediante segregación lógica multi-tenant y filtrado de acceso por cuenta;
• almacenamiento de contraseñas mediante hash/derivación;
• restricciones de tipo y tamaño en la carga de archivos;
• uso de claves de infraestructura del lado servidor.

8.3. Ningún sistema es absolutamente invulnerable. El usuario debe custodiar sus credenciales y utilizar dispositivos y conexiones razonablemente seguros.

9. Tratamiento de comprobantes de pago

9.1. Los comprobantes de transferencia se almacenan de forma segura únicamente para verificar la suscripción del negocio y gestionar la activación o continuidad del servicio.

9.2. CMR Nexo no procesa ni almacena datos de tarjetas de crédito o débito, ni claves bancarias.

9.3. Cuando un comprobante se comparte mediante un enlace de almacenamiento, quien posee ese enlace puede acceder al archivo correspondiente. El acceso a ese archivo no implica acceso a la base de datos ni al resto de la información del sistema.

10. Plazo de conservación y baja de cuenta

10.1. Los datos de la cuenta del negocio se conservan mientras la cuenta permanezca activa y durante un plazo adicional de hasta veinticuatro (24) meses tras la baja, salvo que un plazo mayor resulte necesario por obligación legal o para la defensa de derechos.

10.2. Los datos de turnos y clientes finales se conservan mientras el negocio mantenga la cuenta activa. Ante la baja, CMR procede a la eliminación o anonimización en un plazo razonable, o a su conservación temporal cuando medie obligación legal o requerimiento de autoridad.

10.3. Los registros técnicos y de seguridad se conservan el tiempo necesario para diagnóstico, auditoría y prevención de incidentes.

11. Menores de edad

La Plataforma no está dirigida a registrar como usuarios de negocio a menores de dieciocho (18) años. Si un cliente final que reserva un turno es menor de edad, el negocio es responsable de contar con el consentimiento de los representantes legales que corresponda.

12. Cookies

La Plataforma utiliza cookies o mecanismos equivalentes de sesión y seguridad necesarios para su funcionamiento, y puede utilizar herramientas de medición de uso. El usuario puede configurar su navegador para gestionar cookies; la desactivación de cookies esenciales puede afectar el inicio de sesión u otras funciones.

13. Comunicaciones por WhatsApp

Las notificaciones por WhatsApp u otros canales de mensajería se utilizan para finalidades operativas del servicio (confirmaciones, avisos de turno y comunicaciones vinculadas a la cuenta), sobre la base del consentimiento o de la solicitud del usuario o cliente, según corresponda.

14. Incidentes de seguridad

Ante un incidente de seguridad con potencial afectación a datos personales, CMR contiene el evento, evalúa su alcance, documenta las medidas adoptadas, notifica a los titulares afectados cuando corresponda y evalúa la comunicación a la AAIP conforme la normativa aplicable.

15. Modificaciones

CMR puede modificar esta Política. La versión vigente se publica en la Plataforma con su fecha de actualización. Los cambios relevantes se comunican a los usuarios activos por medios razonables.

16. Contacto

Para consultas sobre privacidad o ejercicio de derechos:

cmrsoftware.sn@gmail.com · +54 9 336 457-8599 · @cmrsoftware.sn

San Nicolás de los Arroyos, Buenos Aires, Argentina