Política de Privacidad

1. Quiénes somos

Gesta Manager es una plataforma SaaS de gestión de giras para artistas musicales, compañías de teatro y sus equipos (productores, managers, técnicos, integrantes). El servicio está operado por Lucas J. Córdoba, con domicilio en la República Argentina, contacto: lucasjcordoba@gmail.com.

Esta política explica qué información recolectamos cuando usás Gesta Manager (sitio web, PWA, app Android y app iOS), cómo la usamos, con quién la compartimos y qué derechos tenés sobre ella.

2. Datos que recolectamos

Recolectamos los siguientes datos:

• Datos de cuenta: nombre, email, contraseña (hasheada con bcrypt), rol dentro de tu organización.
• Datos operativos: información de giras, shows, contactos, venues, presupuestos, riders, day sheets, fotos, archivos adjuntos, audios y demás contenido que vos o tu equipo cargan en la app.
• Mensajería: mensajes de texto, audios e imágenes intercambiados en los chats internos del equipo.
• Datos técnicos: dirección IP, tipo de dispositivo, navegador, sistema operativo, zona horaria, idioma, logs de uso. Estos datos se generan automáticamente cuando interactuás con el servicio.
• Notificaciones push: tokens del dispositivo necesarios para mandarte avisos (próximos shows, mensajes, recordatorios). Podés desactivarlas desde la configuración del navegador o del sistema.
• Datos biométricos (opcional): si activás passkeys/biometría, guardamos una credencial pública que identifica tu dispositivo. Los datos biométricos en sí (Face ID, Touch ID, huella) nunca salen de tu dispositivo.

3. Cómo usamos tus datos

• Operar el servicio y mostrarte el contenido de tu organización.
• Autenticarte y proteger tu cuenta.
• Enviarte notificaciones operativas (invitaciones, recordatorios, cambios en shows, mensajes del equipo).
• Comunicarte cambios al servicio, alertas de seguridad o respuestas a tus consultas.
• Generar estadísticas agregadas y anónimas para mejorar el producto.
• Cumplir obligaciones legales aplicables.

No vendemos tus datos. No usamos tus datos operativos para entrenar modelos de IA ni para publicidad.

4. Procesadores y terceros

Para operar el servicio confiamos en proveedores que procesan datos en nuestro nombre. Cada uno tiene su propia política de privacidad y certificaciones de seguridad:

• Vercel (Estados Unidos) — hosting y CDN.
• Supabase (Estados Unidos/Unión Europea) — base de datos PostgreSQL y almacenamiento de archivos.
• Resend / AWS SES (Estados Unidos) — envío de emails transaccionales (invitaciones, password reset, notificaciones).
• Anthropic (Estados Unidos) — asistente de soporte con IA. Solo si lo usás: recibe lo que escribís en el chat de ayuda y las capturas que adjuntes, para responderte.
• Meta / WhatsApp Business (Estados Unidos) — aviso al equipo de soporte cuando mandás una consulta: recibe tu nombre, tu contacto, la página y lo que escribiste.
• Servicios de geocoding (OpenStreetMap / Nominatim) — para ubicar venues en el mapa. Solo enviamos la dirección del venue, nada más.
• Servicios de tipo de cambio (exchangerate.host) — para conversión USD/ARS. No enviamos datos personales.
• Apple Push Notification Service / Google Firebase Cloud Messaging — entrega de notificaciones push, cuando usás la app desde un dispositivo.

5. Retención de datos

Mantenemos tus datos mientras tu cuenta esté activa y por un período razonable después de la baja para cumplir obligaciones legales o resolver disputas. Podés pedir la eliminación de tu cuenta y de los datos asociados en cualquier momento escribiendo a lucasjcordoba@gmail.com, o borrarla vos mismo desde Configuración (ver cómo eliminar tu cuenta). Los backups automáticos pueden conservar copias por hasta 30 días después del borrado.

6. Tus derechos

Como titular de los datos tenés derecho a:

• Acceder a la información que tenemos sobre vos.
• Solicitar corrección de datos inexactos.
• Solicitar la baja de tu cuenta y eliminación de datos.
• Portar tus datos en formato estructurado (JSON). El backup completo está disponible desde Configuración → Backup de datos.
• Retirar tu consentimiento para notificaciones push o emails.
• Presentar reclamo ante la Agencia de Acceso a la Información Pública (Argentina) o la autoridad de protección de datos que corresponda a tu jurisdicción.

Para ejercer cualquiera de estos derechos, escribinos a lucasjcordoba@gmail.com. Respondemos dentro de los 10 días hábiles.

7. Seguridad

Encriptamos las comunicaciones con TLS (HTTPS), las contraseñas con bcrypt y los datos sensibles en reposo a través de Supabase. Aplicamos control de acceso basado en organizaciones y roles. Ningún sistema es 100% seguro: en caso de incidente que afecte tus datos personales te avisaremos por email dentro de las 72 hs.

8. Menores de edad

Gesta Manager está dirigido a profesionales mayores de 18 años. No recolectamos datos de menores conscientemente. Si sos padre/madre/tutor y creés que tu hijo/a nos dio sus datos, escribinos para eliminarlos.

9. Transferencias internacionales

Algunos de nuestros procesadores (Vercel, Supabase, AWS) operan servidores fuera de Argentina. Estas transferencias se hacen bajo cláusulas contractuales tipo y/o programas de cumplimiento internacional (Data Privacy Framework).

10. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el servicio o regulaciones. Si la cambia de manera material te avisaremos por email o con un cartel destacado en la app antes de que entre en vigencia.