Política de Privacidad

Última actualización: 9 de octubre de 2026 · Vigente desde el 26 de agosto de 2026

Clean es un sistema de reserva de turnos que usan peluquerías, barberías y estudios para organizar su agenda. Esta política explica qué datos personales se tratan a través de la plataforma, con qué finalidad, con quién se comparten y cómo podés ejercer tus derechos.

1. Quién es responsable de tus datos

Clean es un servicio operado por Marcos Quiñones, con domicilio en Liniers 1667, Tandil, Provincia de Buenos Aires, Argentina (en adelante, "Clean", "nosotros").

Es importante distinguir dos situaciones, porque de eso depende a quién tenés que reclamar:

2. Qué datos tratamos

2.1. Clientes que reservan un turno

Al llegar a tus datos podés elegir entre dos caminos. Con "Usar mi mail" no hace falta crear una cuenta ni dar una contraseña: completás el formulario y listo. Con "Continuar con Google" los datos los tomamos de tu cuenta de Google, como se explica más abajo. En los dos casos se solicitan únicamente los datos necesarios para agendar y poder identificar el turno:

• Nombre y apellido.
• Número de teléfono, si el negocio lo pide: cada negocio decide si te lo pregunta. Sirve para que el negocio pueda contactarte y, si tildás el casillero de avisos por WhatsApp al reservar, para que Clean te escriba por ese medio sobre ese turno. Si el negocio no pide el teléfono, tampoco se ofrecen los avisos por WhatsApp.
• Correo electrónico. Te enviamos la confirmación del turno, un recordatorio con la anticipación que eligió el negocio, un aviso si le cambia el día o la hora a tu turno, un aviso si lo cancela y, cuando entrás a "Mis turnos" sin Google, un código para comprobar que la casilla es tuya. Es además el dato con el que entrás a "Mis turnos" para consultar o cancelar tu reserva.
• Datos del turno: fecha, hora, servicio elegido, profesional asignado, precio y estado (confirmado, cancelado o completado).

No pedimos DNI, domicilio ni datos de pago, y no tratamos datos sensibles en los términos del art. 2 de la Ley 25.326. El correo se usa únicamente para los avisos de tu turno, para que puedas identificarte en "Mis turnos" y, si entraste con Google, para identificar tu cuenta: no se usa para publicidad ni se incorpora a ninguna lista de difusión.

Si elegís "Continuar con Google", Google te pide permiso y nos entrega tu nombre, tu apellido y tu correo (los permisos están en el punto 4). Con eso se crea tu cuenta de cliente en Clean, sin contraseña: para entrar siempre se usa Google. Google también envía la dirección de tu foto de perfil, que queda guardada en los datos de la cuenta tal como la manda Google, pero no la usamos: el sitio no la muestra, no la copia y no se la pasa al negocio. La primera vez que escribís tu teléfono lo guardamos en tu cuenta, para no volver a pedírtelo. Como la cuenta es una sola para toda la plataforma, si después entrás con Google en el sitio de otro negocio, ese teléfono aparece ya escrito en el formulario, en tu navegador. Ni ese teléfono ni el resto de los datos de la cuenta le llegan a ningún negocio por tener la cuenta: un negocio los recibe recién cuando confirmás un turno en él, igual que si hubieras usado el formulario. Junto con la cuenta, nuestro proveedor de autenticación guarda también el identificador que Google le asigna a tu cuenta y registros técnicos de cada inicio de sesión, como la dirección IP y el navegador desde los que entraste.

La sesión queda abierta solo en el sitio del negocio donde entraste: en el sitio de otro negocio de la plataforma tenés que volver a entrar con Google (ver punto 9.1). Entrar como cliente no te da acceso al panel de ningún negocio ni te convierte en parte de su equipo. Si ya tenés una cuenta en el panel con ese mismo correo, es la misma cuenta: entrar como cliente no le saca ni le agrega permisos.

Con la sesión abierta, en "Mis turnos" ves los turnos que se reservaron en ese negocio con el correo de tu cuenta —también los que hayas reservado antes sin Google— y podés cancelarlos directamente, sin necesidad del código por correo: Google ya verificó que esa dirección es tuya, que es justamente lo que el código por correo sirve para comprobar. Si alguien escribió tu correo al reservar, ese turno también te aparece y podés cancelarlo.

Sin Google, para entrar a "Mis turnos" escribís tu correo y te mandamos a esa dirección un código de 6 dígitos que vence a los 10 minutos. Solo lo mandamos si ese correo tiene turnos pendientes o confirmados en el negocio, y la pantalla no dice si los tiene o no: así nadie puede averiguar si sos cliente de un negocio, ni ver tus turnos, conociendo solamente tu correo. Con el código correcto se abre una sesión de 2 horas en la que ves tus turnos de ese negocio y podés cancelarlos directamente. Para cancelar, en los dos casos, rige el plazo que fijó el negocio (por ejemplo, hasta una hora antes). Si te llega un código que no pediste, ignorá el mail: sin el código nadie puede ver ni tocar tus turnos.

Al reservar podés tildar —sin que venga marcado y sin que sea obligatorio— un casillero para aceptar que Clean, y no el negocio, te avise por WhatsApp sobre ese turno, desde un único número de la plataforma. Si lo tildás, guardamos tu teléfono, la fecha y la dirección IP desde la que lo aceptaste, como respaldo de ese consentimiento. Es un registro propio y distinto de los técnicos del punto 2.3: aquellos los genera el proveedor de infraestructura, este lo creamos a propósito para poder demostrar que diste el permiso. Ese permiso es por teléfono y alcanza a cualquier negocio de la plataforma, no solo al que reservaste esta vez. Podés pedir que lo eliminemos cuando quieras (punto 8).

Los mensajes los entrega Meta, la empresa detrás de WhatsApp, que figura como proveedor en el punto 4. Solo recibe tus datos si diste ese permiso y el negocio tiene la función activada: es una función que cada negocio contrata por separado, así que puede estar disponible en uno y no en otro. Si respondés a uno de esos mensajes, guardamos tu teléfono y el contenido de tu respuesta —también cuando escribís para pedir que dejemos de escribirte— según se detalla en los puntos 4 y 6.

Además, el negocio con el que tenés turnos puede guardar una nota interna con observaciones sobre vos (por ejemplo, preferencias de corte), ver tu historial de turnos agrupado —cantidad de visitas, gasto total y cada cuánto volvés— y decidir si te pide seña para reservar. Esa información la ve únicamente el personal activo de ese negocio; no la ve ningún otro negocio de la plataforma ni Clean la usa para ningún otro fin. Si nunca reservaste un turno por la plataforma, el negocio también puede cargar a mano tu nombre, tu teléfono y tu correo electrónico —por ejemplo, si te atendés sin reservar online—; en ese caso esos datos los aporta el negocio, no vos.

El correo que dejás al reservar queda también guardado en tu ficha con ese negocio —que se crea con tu primera reserva si todavía no existía—, para que pueda contactarte sin tener que buscar turno por turno. Es el mismo dato que ya nos diste al reservar, no uno nuevo: lo ve únicamente el personal activo de ese negocio, no lo ve ningún otro negocio de la plataforma, y no se usa para publicidad ni se incorpora a ninguna lista de difusión. Los avisos automáticos (confirmación, recordatorio y cancelación) siguen saliendo únicamente al correo que informaste en el turno, no al que figure en la ficha.

2.2. Usuarios del panel de administración

• Correo electrónico y contraseña. La contraseña se almacena siempre cifrada mediante nuestro proveedor de autenticación; nadie en Clean puede verla.
• Datos de perfil profesional: nombre, foto, descripción, rol dentro del negocio y horarios de trabajo.
• Datos del negocio: nombre comercial, dirección, teléfono, servicios, precios, horarios de atención e identidad visual.
• Uso del panel. Registramos cuándo alguien del equipo abre el panel y cuándo descarga la imagen de turnos libres para publicar. Lo usamos para saber si el negocio está usando Clean y poder acompañarlo si dejó de hacerlo. No registramos qué pantallas mirás ni qué hacés dentro del panel, y esto no alcanza a los clientes que reservan: es del equipo del negocio.

Si creás tu cuenta del panel con Google, tomamos de esa cuenta tu nombre, tu correo y tu foto de perfil para completar esos campos durante el alta. La foto te la mostramos antes de publicar tu sitio y podés cambiarla o quitarla (ver punto 4). Esto es distinto de entrar con Google como cliente para reservar un turno (punto 2.1): esa cuenta no crea un usuario del panel ni da acceso a ningún negocio.

2.3. Datos técnicos

Nuestros proveedores de infraestructura registran datos técnicos habituales de funcionamiento y seguridad (dirección IP, tipo de navegador, fecha y hora de las solicitudes, errores). Se usan para operar el servicio, detectar abusos y diagnosticar fallas. En los sitios de reserva no usamos cookies publicitarias, píxeles de seguimiento ni herramientas de analítica de terceros. En el panel de administración tampoco, aunque la pantalla de Ubicación se conecta con servidores de terceros para mostrarte el mapa y sugerirte direcciones (ver puntos 4 y 9.2). En el sitio comercial (cleanapp.com.ar) sí utilizamos herramientas de medición publicitaria (ver punto 9).

3. Para qué usamos los datos y con qué fundamento

No vendemos datos personales, no los cedemos a terceros con fines publicitarios y no los usamos para enviarte promociones sin tu consentimiento.

4. Con quién compartimos los datos

Compartimos datos solo con los proveedores necesarios para que el servicio funcione:

Además, podremos revelar información cuando exista una orden judicial o un requerimiento de autoridad competente, o cuando sea necesario para defender derechos ante un reclamo.

Transferencia internacional

Los servidores de estos proveedores pueden estar ubicados fuera de la República Argentina, principalmente en los Estados Unidos. La transferencia se realiza en los términos del art. 12 de la Ley 25.326, sobre la base del consentimiento del titular y de contratos con los proveedores que los obligan a aplicar niveles de protección adecuados y a tratar los datos únicamente conforme a nuestras instrucciones.

5. Integración con Google Calendar

Cada profesional puede vincular voluntariamente su cuenta de Google para ver sus turnos en Google Calendar. La vinculación es siempre personal e individual: nadie puede conectar la cuenta de otro, y el servicio funciona con normalidad si nunca se activa.

Esta integración es independiente de "Iniciar sesión con Google" (punto 4): crear tu cuenta con Google no vincula tu calendario, y vincular tu calendario no requiere haberte registrado con Google. Los permisos que se describen abajo son solo los de esta sincronización.

Qué permisos pedimos

• calendar.app.created — permite crear y administrar únicamente los calendarios que la propia aplicación crea. Clean crea un calendario dedicado llamado "Turnos – <Nombre del negocio>" y solo escribe ahí. Este permiso no da acceso a la agenda personal del profesional, ni a sus otros calendarios, ni a los eventos que él haya creado por fuera de la aplicación.
• userinfo.email — solo para mostrar qué cuenta de Google quedó vinculada, y evitar que alguien conecte una cuenta equivocada.

Qué información se escribe en Google Calendar

Al confirmarse un turno, se crea en ese calendario dedicado un evento con la fecha, la hora, el servicio contratado, el precio, y el nombre y teléfono del cliente, para que el profesional pueda identificar y contactar a quien atiende. Si el turno se modifica o se cancela, el evento se actualiza o se elimina automáticamente.

Cómo funciona la sincronización

• Es de un solo sentido: de Clean hacia Google. Clean nunca lee la agenda del profesional. Crear o mover un evento a mano en Google no genera ni modifica turnos.
• El token de acceso que entrega Google se guarda cifrado (AES-GCM) en una tabla a la que no puede acceder ningún usuario de la aplicación, ni el propio profesional, ni el dueño del negocio: solo la puede leer el proceso de servidor que realiza la sincronización.
• El profesional puede desvincular su cuenta en cualquier momento desde Configuración → Google Calendar en el panel, o revocar el acceso desde la página de permisos de su cuenta de Google. Al desvincular, revocamos el token ante Google y borramos la credencial de nuestra base. El calendario y los eventos ya creados quedan en la cuenta de Google del profesional, bajo su control, y puede eliminarlos cuando quiera.

El uso que Clean hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado. En particular: no usamos esos datos para publicidad, no los vendemos, no los transferimos a terceros salvo que sea necesario para prestar el servicio, cumplir la ley o con consentimiento expreso, y no permitimos que personas los lean, salvo con tu consentimiento, por razones de seguridad, para cumplir la ley, o sobre datos agregados y anonimizados.

6. Cuánto tiempo conservamos los datos

• Turnos y datos del cliente asociados: se conservan hasta 24 meses contados desde la fecha del turno, y luego se eliminan o se anonimizan de modo que ya no pueda identificarse a la persona. Ese plazo permite al negocio mantener el historial y sus estadísticas.
• Ficha del cliente en el panel del negocio (la nota interna, la decisión de pedirle seña y los clientes cargados a mano): se conserva mientras dure la relación del cliente con ese negocio, porque agrupa todo su historial y no vence junto con un turno puntual. El negocio puede borrarla desde su panel en cualquier momento, y se elimina también al eliminarse el negocio.
• Cuentas del panel y datos del negocio: mientras la cuenta esté activa. Al darse de baja, se eliminan dentro de los 90 días, salvo lo que debamos conservar por una obligación legal o para la defensa de un reclamo.
• Cuentas de cliente (las que se crean al entrar con Google para reservar: tu nombre, tu correo, el teléfono que hayas guardado y lo que Google envía junto con ellos, como la dirección de tu foto de perfil): se conservan mientras no nos pidas que las eliminemos. Podés pedirlo escribiéndonos (punto 8), y cerrar la sesión no la elimina. Los turnos que reservaste no forman parte de la cuenta: siguen el plazo del primer punto de esta lista y los administra cada negocio.
• Credenciales de Google: se eliminan de forma inmediata al desvincular la cuenta o al darse de baja del servicio.
• Cola de correos enviados: el registro de cada correo enviado, que incluye la dirección del destinatario, se elimina automáticamente a los 30 días. Los envíos que fallaron se conservan hasta 90 días para poder diagnosticar el problema.
• Consentimiento y bajas de avisos por WhatsApp (tu teléfono, y la fecha y la IP con las que diste el consentimiento): se conservan sin fecha de vencimiento, porque son la constancia de la decisión que tomaste. Podés pedir que eliminemos tu consentimiento escribiéndonos (punto 8); a partir de ahí dejamos de poder escribirte por ese medio. Una baja, en cambio, no se elimina: borrarla equivaldría a habilitarnos a volver a escribirte sin que lo hayas pedido.
• Cola de avisos por WhatsApp: el registro de cada aviso, que incluye tu teléfono, se elimina automáticamente a los 30 días. Los que fallaron se conservan hasta 90 días para poder diagnosticar el problema.
• Mensajes que respondés por WhatsApp: tu teléfono, el texto de tu respuesta y los datos técnicos que Meta nos manda junto con ella se eliminan automáticamente a los 90 días.
• Códigos y sesiones de "Mis turnos": de cada código guardamos tu correo y una huella del código (un hash) y no el código en sí, y usamos esos registros para limitar cuántos se piden. Esa huella no es una protección por sí sola: lo que protege es que esos registros no son accesibles desde afuera y que el código vence a los 10 minutos. El código tal cual se guarda solo hasta que sale el mail o vence; si por algún motivo el mail no salió, el sistema lo borra la próxima vez que alguien pide un código. Esto pasa con cualquier correo que se escriba en esa pantalla, tenga o no turnos (si no los tiene, no se envía nada), y estos registros los lleva Clean, no el negocio. Esos registros se eliminan pasados los 2 días. De cada sesión guardamos tu correo, el negocio y un hash de la sesión, nunca la sesión en sí; deja de servir a las 2 horas y se elimina pasado un día más. El borrado lo hace el sistema la próxima vez que alguien pide un código, así que puede demorarse un poco más que esos plazos.
• Links de cancelación: ya no se envían; los que salieron antes dejan de servir a los 30 minutos y su registro se elimina a los 7 días. No contienen datos personales: son un código al azar, del que no puede deducirse de quién es el turno.
• Registros técnicos: los plazos de retención de nuestros proveedores de infraestructura, en general no superiores a 12 meses.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos, entre ellas: cifrado en tránsito mediante HTTPS/TLS en todo el sitio; cifrado de las credenciales de Google; contraseñas almacenadas con funciones de hash; y aislamiento entre negocios mediante reglas de seguridad a nivel de base de datos, de modo que un negocio no pueda acceder a los turnos ni a los clientes de otro. En las pantallas internas desde las que operamos los avisos por WhatsApp, además, los teléfonos se muestran enmascarados: solo los últimos cuatro dígitos.

Aun así, ningún sistema es completamente infalible. Si ocurriera un incidente de seguridad que afecte tus datos personales, lo comunicaremos a los negocios afectados y a la autoridad de control cuando corresponda, sin demora indebida.

8. Tus derechos

Como titular de los datos, tenés derecho a acceder a tu información, a rectificarla si es inexacta, a actualizarla y a solicitar su supresión en los términos de los arts. 14 y 16 de la Ley 25.326.

Si reservaste un turno, dirigí tu pedido al negocio donde lo hiciste (punto 1). Si tenés cuenta en el panel, o una cuenta de cliente porque entraste con Google para reservar, escribinos a marcosnicolasquiniones@gmail.com. Responderemos los pedidos de acceso dentro de los 10 días corridos y los de rectificación, actualización o supresión dentro de los 5 días hábiles. Podemos pedirte que acredites tu identidad antes de responder, para no entregarle tus datos a otra persona.

Si entraste con Google como cliente, podés cerrar la sesión desde el sitio del negocio cuando quieras; eso la borra de tu navegador, pero no elimina la cuenta. Para eliminar la cuenta, escribinos. También podés quitarle el acceso a Clean desde la página de permisos de tu cuenta de Google: eso impide volver a entrar sin darnos permiso de nuevo, pero no borra lo que ya está guardado en Clean.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326.

La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

9. Cookies y almacenamiento local

9.1. En los sitios de reserva de los negocios

En las páginas donde reservás un turno como cliente (nombredelnegocio.cleanapp.com.ar y los dominios propios de cada negocio, fuera del panel de administración) no utilizamos cookies de publicidad, de seguimiento ni de analítica de terceros. Solo empleamos almacenamiento técnico en tu navegador, imprescindible para que el sitio funcione:

• La sesión de cliente, si entraste con Google para reservar (punto 2.1). Se guarda en el almacenamiento local de tu navegador, solo para el sitio de ese negocio, tanto si es nombredelnegocio.cleanapp.com.ar como si es su dominio propio. No es la cookie compartida del punto siguiente: el sitio de otro negocio no puede leerla, y por eso ahí tenés que volver a entrar. Se borra al cerrar la sesión. Mientras iniciás sesión, tu navegador pasa brevemente por las páginas de Google y de nuestro proveedor de autenticación (Supabase), que pueden usar sus propias cookies.
• La sesión de usuario del panel, si iniciás sesión en el panel de administración. Se guarda en una cookie del dominio .cleanapp.com.ar para que no tengas que volver a ingresar al pasar del sitio principal al panel de tu negocio.
• La sesión de "Mis turnos", si entraste con el código por correo: la sesión y tu correo, para mostrarte de quién son los turnos. Se guarda en el almacenamiento de esa pestaña, solo para el sitio de ese negocio, y se borra al cerrarla; igual deja de servir a las 2 horas.
• Lo que estabas reservando (servicio, profesional, día, hora, la nota si escribiste una, y si tildaste el aviso por WhatsApp), mientras vas a la pantalla de Google y volvés, para no tener que elegirlo de nuevo. Se guarda en el almacenamiento de esa pestaña, se borra al volver o al cerrarla, y pasados 30 minutos ya no se usa.
• Tu preferencia de tema claro u oscuro.
• Datos temporales de navegación entre los sitios de distintos negocios, que se borran al cerrar la pestaña.

Por tratarse exclusivamente de almacenamiento técnico necesario, no requiere tu consentimiento previo. Podés borrarlo desde la configuración de tu navegador, aunque tendrás que volver a iniciar sesión, en el panel o en el sitio del negocio.

9.2. En el panel de administración

Si sos dueño o profesional de un negocio y entrás al panel, en Mi Negocio → Ubicación mostramos un mapa de Google incrustado con la dirección que cargaste, para que puedas verificarla de un vistazo. Al abrir esa pantalla tu navegador se conecta directamente con los servidores de Google, que puede leer datos técnicos de tu conexión y guardar sus propias cookies. En esa misma pantalla, mientras escribís la dirección, las sugerencias las busca Nominatim (OpenStreetMap), que recibe lo que vas tipeando en ese campo. Ni el mapa ni el buscador de direcciones aparecen en el sitio público del negocio ni los ven los clientes que reservan un turno; solo los ve quien tiene una cuenta en el panel. Ver punto 4.

Además, si entraste con Google y todavía no cargaste tu foto de profesional, el panel te propone la foto de tu cuenta de Google para que no tengas que buscar una: para mostrártela, tu navegador se la pide a los servidores de Google. Si aceptás usarla, la copiamos a nuestro propio almacenamiento y es esa copia la que se publica, así el sitio de tu negocio nunca le pide nada a Google. Si elegís otra foto, la de Google no se guarda en ningún lado.

9.3. En el sitio comercial de Clean

En cleanapp.com.ar, que es la página donde presentamos el producto a dueños de barberías y peluquerías, sí podemos utilizar herramientas de medición publicitaria para saber qué anuncios traen visitas y cuántas terminan en un alta:

• Meta Pixel (Meta Platforms Ireland Ltd.), para medir el rendimiento de campañas en Facebook e Instagram.
• Google Analytics 4 (Google LLC), para estadísticas de uso agregadas.

Estas herramientas registran datos de navegación (páginas vistas, clics en los botones de alta, dispositivo, IP aproximada) y los transfieren a servidores de sus proveedores fuera de la Argentina, bajo las garantías descriptas en el punto 5. No se usan en los sitios de reserva y, por lo tanto, no alcanzan a los clientes que sacan un turno.

Podés bloquearlas con la configuración de cookies de tu navegador, con el complemento de inhabilitación de Google Analytics o desde tus preferencias de anuncios en Meta.

9.4. Mientras completás el alta de tu negocio

El alta tiene varios pasos y en el medio puede mandarte a verificar tu correo o a iniciar sesión con Google, lo que implica salir de la página y volver. Para que no pierdas lo que ya cargaste, guardamos tu progreso en el almacenamiento local de tu navegador: el nombre y la dirección del negocio, tus datos de contacto, los horarios y los servicios que hayas ido completando, y la dirección de la foto que hayamos tomado de tu cuenta de Google si te registrás así.

Ese borrador queda solo en tu dispositivo, no se envía a ningún lado, y se borra automáticamente cuando terminás el alta. Tu contraseña nunca se guarda ahí. Si abandonás el alta a mitad de camino, podés borrarlo vos desde la configuración de tu navegador.

10. Menores de edad

El servicio está dirigido a mayores de 18 años. Un menor puede ser beneficiario de un turno, pero la reserva debe realizarla su madre, padre, tutor o representante legal, que es quien presta el consentimiento para el tratamiento de esos datos.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. La fecha de última actualización figura al comienzo. Si el cambio afecta de manera significativa cómo tratamos tus datos, lo comunicaremos a los negocios usuarios con antelación razonable a través del panel o por correo electrónico.

12. Contacto

Por cualquier consulta sobre esta política o sobre el tratamiento de tus datos personales, escribinos a marcosnicolasquiniones@gmail.com o a Liniers 1667, Tandil, Provincia de Buenos Aires, Argentina.