Política de Privacidad

1. Quiénes somos

Gesta Manager es una plataforma SaaS de gestión de giras para artistas musicales, compañías de teatro y sus equipos (productores, managers, técnicos, integrantes). El servicio está operado por Lucas J. Córdoba, con domicilio en la República Argentina, contacto: lucasjcordoba@gmail.com.

Esta política explica qué información recolectamos cuando usás Gesta Manager (sitio web, PWA, app Android y app iOS), cómo la usamos, con quién la compartimos y qué derechos tenés sobre ella.

2. Datos que recolectamos

Recolectamos los siguientes datos:

• Datos de cuenta: nombre, email, contraseña (hasheada con bcrypt), rol dentro de tu organización.
• Datos operativos: información de giras, shows, contactos, venues, presupuestos, riders, day sheets, fotos, archivos adjuntos, audios y demás contenido que vos o tu equipo cargan en la app.
• Mensajería: mensajes de texto, audios e imágenes intercambiados en los chats internos del equipo.
• Datos técnicos: dirección IP, tipo de dispositivo, navegador, sistema operativo, zona horaria, idioma, logs de uso. Estos datos se generan automáticamente cuando interactuás con el servicio.
• Notificaciones push: tokens del dispositivo necesarios para mandarte avisos (próximos shows, mensajes, recordatorios). Podés desactivarlas desde la configuración del navegador o del sistema.
• Datos biométricos (opcional): si activás passkeys/biometría, guardamos una credencial pública que identifica tu dispositivo. Los datos biométricos en sí (Face ID, Touch ID, huella) nunca salen de tu dispositivo.

3. Cómo usamos tus datos

• Operar el servicio y mostrarte el contenido de tu organización.
• Autenticarte y proteger tu cuenta.
• Enviarte notificaciones operativas (invitaciones, recordatorios, cambios en shows, mensajes del equipo).
• Comunicarte cambios al servicio, alertas de seguridad o respuestas a tus consultas.
• Generar estadísticas agregadas y anónimas para mejorar el producto.
• Cumplir obligaciones legales aplicables.

No vendemos tus datos. No usamos tus datos operativos para entrenar modelos de IA ni para publicidad.

4. Procesadores y terceros

Para operar el servicio confiamos en proveedores que procesan datos en nuestro nombre. Cada uno tiene su propia política de privacidad y certificaciones de seguridad:

• Vercel (Estados Unidos) — hosting y CDN.
• Supabase (Estados Unidos/Unión Europea) — base de datos PostgreSQL y almacenamiento de archivos.
• Resend / AWS SES (Estados Unidos) — envío de emails transaccionales (invitaciones, password reset, notificaciones).
• Servicios de geocoding (OpenStreetMap / Nominatim) — para ubicar venues en el mapa. Solo enviamos la dirección del venue, nada más.
• Servicios de tipo de cambio (exchangerate.host) — para conversión USD/ARS. No enviamos datos personales.
• Apple Push Notification Service / Google Firebase Cloud Messaging — entrega de notificaciones push, cuando usás la app desde un dispositivo.

5. Retención de datos

Mantenemos tus datos mientras tu cuenta esté activa y por un período razonable después de la baja para cumplir obligaciones legales o resolver disputas. Podés pedir la eliminación de tu cuenta y de los datos asociados en cualquier momento escribiendo a lucasjcordoba@gmail.com. Los backups automáticos pueden conservar copias por hasta 30 días después del borrado.

6. Tus derechos

Como titular de los datos tenés derecho a:

• Acceder a la información que tenemos sobre vos.
• Solicitar corrección de datos inexactos.
• Solicitar la baja de tu cuenta y eliminación de datos.
• Portar tus datos en formato estructurado (JSON). El backup completo está disponible desde Configuración → Backup de datos.
• Retirar tu consentimiento para notificaciones push o emails.
• Presentar reclamo ante la Agencia de Acceso a la Información Pública (Argentina) o la autoridad de protección de datos que corresponda a tu jurisdicción.

Para ejercer cualquiera de estos derechos, escribinos a lucasjcordoba@gmail.com. Respondemos dentro de los 10 días hábiles.

7. Seguridad

Encriptamos las comunicaciones con TLS (HTTPS), las contraseñas con bcrypt y los datos sensibles en reposo a través de Supabase. Aplicamos control de acceso basado en organizaciones y roles. Ningún sistema es 100% seguro: en caso de incidente que afecte tus datos personales te avisaremos por email dentro de las 72 hs.

8. Menores de edad

Gesta Manager está dirigido a profesionales mayores de 18 años. No recolectamos datos de menores conscientemente. Si sos padre/madre/tutor y creés que tu hijo/a nos dio sus datos, escribinos para eliminarlos.

9. Transferencias internacionales

Algunos de nuestros procesadores (Vercel, Supabase, AWS) operan servidores fuera de Argentina. Estas transferencias se hacen bajo cláusulas contractuales tipo y/o programas de cumplimiento internacional (Data Privacy Framework).

10. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el servicio o regulaciones. Si la cambia de manera material te avisaremos por email o con un cartel destacado en la app antes de que entre en vigencia.