1. Responsable
Hoy Toque administra Hoy Toque y decide las finalidades esenciales del tratamiento de los datos de la plataforma. Contacto para privacidad: [email protected].
2. Datos tratados
Podemos tratar nombre, correo electrónico, contraseña almacenada mediante hash, perfiles profesionales, solicitudes y evidencias de verificación, seguidores, participaciones en sorteos, solicitudes musicales, pedidos gastronómicos, pedidos realizados en Tiendas de bandas, datos de contacto para coordinar esas compras, recompensas, comunicaciones, solicitudes de plan Pro, método de pago elegido, referencia o comprobante aportado voluntariamente, datos técnicos de sesión y registros de seguridad. Los locales y artistas son responsables de la información que incorporan sobre sus actividades. Los perfiles artísticos pueden cargar nombres, funciones, correo y teléfono de integrantes para coordinación interna, únicamente cuando declaran contar con autorización para ese uso.
3. Acceso con Google
Si el usuario elige “Continuar con Google”, Hoy Toque recibe el identificador estable de la cuenta de Google, nombre, correo verificado y, cuando esté disponible, imagen de perfil. Estos datos se usan exclusivamente para crear, identificar o vincular la cuenta de Hoy Toque. El login no solicita acceso a Gmail, Drive, Calendar ni otros contenidos privados de Google.
4. Finalidades
Los datos se utilizan para crear y proteger cuentas, verificar perfiles profesionales, operar shows y eventos, gestionar repertorios, pedidos gastronómicos, pedidos de Tienda y sorteos, entregar recompensas, enviar avisos solicitados, elaborar métricas agregadas, prevenir fraude, atender consultas y cumplir obligaciones legales.
5. Base y consentimiento
La cuenta se procesa para prestar el servicio solicitado. Las comunicaciones promocionales y la participación en sorteos se basan en el consentimiento correspondiente. Las medidas de seguridad y prevención de abuso responden al interés legítimo de proteger la plataforma y a las obligaciones de seguridad.
6. Datos de sorteos
El nombre y el correo se utilizan para validar una participación, impedir duplicados y contactar al ganador. La aceptación de comunicaciones comerciales es opcional y separada. La verificación pública del sorteo utiliza códigos y hashes, no publica correos completos.
7. Destinatarios y lectura inteligente de cartas
Los datos pueden ser accesibles para la organización que gestiona un show, evento, pedido de Tienda, premio o sorteo en el que participa el usuario, únicamente en la medida necesaria. En una compra de Tienda, la banda recibe los datos de contacto, variantes elegidas, forma de entrega y la referencia o comprobante que el comprador decida aportar para coordinar directamente la operación. También pueden intervenir proveedores de hosting, correo, seguridad o infraestructura sujetos a obligaciones de confidencialidad. Cuando un Local/Sala Pro solicita voluntariamente la función de Lectura inteligente, Hoy Toque puede enviar temporalmente las páginas o imágenes de su carta a Google Cloud Vision para reconocimiento óptico de caracteres (OCR). El texto resultante vuelve a Hoy Toque para revisión del local antes de importar productos. La función no se ejecuta automáticamente ni se utiliza para otros archivos. En la versión vigente los pagos Pro se verifican administrativamente y Hoy Toque no almacena datos completos de tarjetas ni claves bancarias.
8. Conservación
Los datos se conservan mientras la cuenta permanezca activa y durante los plazos necesarios para seguridad, obligaciones legales y resolución de controversias. Los tokens vencidos, intentos de acceso y registros técnicos se depuran periódicamente. Los datos de sorteos se conservan por un plazo razonable para acreditar el resultado y luego pueden anonimizarse.
9. Seguridad
Hoy Toque aplica control de acceso por roles, contraseñas con hash, sesiones seguras, protección CSRF, validación de archivos, registros de auditoría, encabezados de seguridad y minimización de direcciones IP mediante hashes. Ninguna medida elimina totalmente los riesgos y los usuarios deben proteger sus credenciales.
10. Derechos
Las personas pueden solicitar acceso, rectificación, actualización, inclusión, supresión o revisión del tratamiento de sus datos, conforme a la normativa uruguaya. Desde la cuenta pueden solicitar una exportación o eliminación; también pueden escribir al contacto indicado.
11. Comunicaciones
Los recordatorios internos de una banda pueden enviarse a integrantes cuyo contacto fue cargado con autorización declarada por el administrador del perfil. Cada integrante puede confirmar asistencia mediante un enlace individual. Los avisos por correo de artistas a seguidores requieren una activación expresa del usuario. Pueden desactivarse desde la cuenta en cualquier momento. Seguir un perfil sin activar avisos no genera correos. Los correos operativos sobre seguridad, recuperación, participación en un sorteo o estado de un pedido de Tienda pueden ser necesarios para prestar el servicio.
12. Cambios
Las modificaciones relevantes se informarán dentro de la plataforma y, cuando corresponda, por correo. La fecha de vigencia se actualizará en esta página.