Una agenda guarda los nombres, los teléfonos y los horarios de gente
que no la instaló. Este documento dice, sin vueltas, dónde va a parar
todo eso.
Versión 1.4 · vigente desde el 8 de octubre de 2026 ·
aplica a Ardillapp para Android y a su página ardillapp.com.ar/agenda.
Hay dos personas distintas en esta historia y la ley las trata distinto.
Vos, que usás Ardillapp para tu trabajo, sos quien decide cargar los datos de tus clientes y quien responde por ellos. En términos de la Ley 25.326 de Protección de Datos Personales, sos el responsable de esa base.
Ardillapp es la herramienta. Guarda lo que vos cargás, en tu teléfono, y no lo usa para nada más. Quien desarrolla la aplicación no lee tu agenda: lo que está solo en tu teléfono no tiene forma de verlo.
Lo que subís a la nube es distinto, y conviene decirlo claro: esa copia vive en un proyecto de Google que administra quien desarrolla Ardillapp. Las reglas del servidor no dejan que ninguna otra cuenta la lea, ni desde la app ni desde la web, pero quien administra el proyecto podría verla desde la consola de Google. No lo hace, y solo entraría a tu cuenta si vos lo pedís para resolver un problema.
Dicho de otro modo: la app es el cuaderno, no el dueño del cuaderno.
Casi todo lo que aparece acá lo cargás vos. Lo único que no es el comprobante de Plus, si lo pagás, que lo manda Google Play. Fuera de eso, la aplicación no recolecta nada por su cuenta.
| Dato | Para qué está | Dónde vive |
|---|---|---|
| nombre | Identificar a quién corresponde cada turno | Teléfono. Nube si iniciaste sesión. |
| teléfono | Escribirle por WhatsApp desde la ficha | Teléfono. Nube si iniciaste sesión. |
| notasDato sensible | Lo que necesites recordar de esa persona | Teléfono. Nube si iniciaste sesión. |
| turnos | Fecha, hora, duración, estado y cobro | Teléfono. Nube si iniciaste sesión. |
| servicios | Tu catálogo, con precios y duraciones | Teléfono. Nube si iniciaste sesión. |
| equipo | Quiénes atienden, si trabajás con más gente | Teléfono. Nube si iniciaste sesión. |
| tu calendario | Mostrar como ocupado lo que ya tenés anotado, si lo prendés | Se lee del teléfono y no se guarda en ningún lado. |
| aparatos y salas | Qué hay en el local y cuántos, para no dar dos turnos a la vez con lo mismo | Teléfono. Nube si iniciaste sesión. |
| preferencias | Tu horario, tus días y tus recordatorios | Teléfono. Algunas van a la nube. |
| cuenta | Tu nombre, correo y foto de Google, si entrás | Teléfono y Firebase. |
| tu suscripción | Saber si tenés Plus y hasta cuándo, si lo pagás: el comprobante de Google Play, su estado y la fecha en que vence | Firebase. |
La fila marcada merece un párrafo aparte. El campo de notas está pensado para lo que haga falta acordarse, y en la práctica ahí termina escrita información de salud: alergias, medicación, antecedentes. La ley argentina llama a eso dato sensible y lo protege más que al resto. Ardillapp no te impide escribirlo, pero conviene que sepas que lo que anotes ahí pesa distinto.
En tu teléfono, siempre. La agenda es un archivo dentro de la aplicación. Funciona sin internet, y si nunca iniciás sesión, no sale de ahí.
En la nube, solo si vos entrás con tu cuenta de Google. Es opcional y está apagado hasta que lo prendas. Si lo hacés, se manda una copia a Firebase, de Google, en servidores de São Paulo, Brasil. Esa copia queda bajo tu cuenta.
Las reglas del servidor dejan entrar solamente a la cuenta dueña de los datos. No es una promesa escrita en un documento: es una regla que corre en el servidor de Google y que rechaza el pedido de cualquier otra cuenta. La única excepción es la consola de administración del proyecto, que no pasa por esas reglas (ver la sección 1).
En la web, solo para mirar. Con la misma cuenta de Google podés ver tus turnos en ardillapp.com.ar/agenda, desde cualquier navegador, para el día que el teléfono no abre. Muestra lo que ya está en la nube de tu cuenta y nada más: desde ahí no se cambia nada, y las mismas reglas del servidor dejan entrar solo a la cuenta dueña. Los turnos no quedan guardados en el navegador: se van al cerrar la pestaña. Si entrás desde un dispositivo que no es tuyo, elegí "solo esta vez" y la sesión también se cierra con la pestaña.
En las copias de respaldo. La app guarda una copia cada tres días dentro del teléfono y, en Android 10 o más nuevo, también en la carpeta Descargas/Ardillapp, donde sigue aunque desinstales la app. Junto a cada copia queda una lista de tus turnos de los próximos 30 días para leer sin la app: hora, nombre, teléfono y servicio. El servicio no se escribe si prendés "No nombrar el servicio" en Ajustes. Quien tenga tu teléfono en la mano puede abrir esa carpeta, igual que tus fotos.
Si además compartís una copia a Drive, a WhatsApp o a donde sea, ese archivo pasa a estar donde vos lo mandaste, con las reglas de ese lugar y ya no con las nuestras.
Vale la pena enumerarlo porque casi todas las aplicaciones hacen al menos una de estas cosas.
Los únicos terceros que intervienen son Google, cuando iniciás sesión, cuando se sube la copia y cuando pagás Plus, y WhatsApp, si elegís abrirlo desde un turno.
Si pagás Plus, lo cobra Google Play. Ardillapp no ve ni guarda tu tarjeta ni tus datos de pago. Google le avisa al servidor de Ardillapp que la suscripción está paga, en qué estado está y hasta cuándo vale, y nada más: con eso la app sabe que tenés Plus.
Los recordatorios son alarmas del teléfono. No hay notificaciones push ni servidor que las mande: el aparato se avisa a sí mismo. Por eso funcionan en modo avión y por eso ningún dato sale para que aparezcan.
El botón de WhatsApp no manda nada. Abre tu WhatsApp con el mensaje ya escrito, y sos vos quien decide si lo envía.
No se pide ubicación, ni cámara, ni micrófono. Para cargar un cliente lo podés traer de tus contactos: se abre el selector del propio teléfono, y la app recibe solo a la persona que elegiste ahí, nunca el resto de tu agenda.
Tu calendario, solo si lo prendés. En Ajustes podés elegir qué calendarios del teléfono se ven en la agenda; recién ahí Android te pide permiso para que la app los lea. Lo que se lee se muestra como un rato ocupado y nada más: no se cambia nada de tu calendario, no se guarda en la app, y no va a la nube ni a las copias. Se puede apagar destildando los calendarios o quitando el permiso desde los ajustes de Android.
Lo del teléfono se va desinstalando la aplicación. Eso borra la agenda y las copias automáticas que viven adentro. Es irreversible: si querés conservar algo, mandate una copia antes.
Las copias de Descargas/Ardillapp no se borran solas al desinstalar, a propósito: son las que te salvan si desinstalaste sin querer. Se borran a mano, desde el explorador de archivos del teléfono.
Un cliente puntual se archiva desde su ficha. Se deja de ver en las listas, pero sus turnos viejos siguen existiendo para que la caja de meses pasados no cambie sola.
La copia en la nube se borra desde Ajustes › Cuenta, con el botón "Sacar de la nube todo lo que subiste". Es una acción aparte de cerrar sesión, a propósito: elegís vos cuándo borrarla.
El comprobante de Plus no se borra con ese botón: es el registro de un pago, y sin él la cuenta perdería el Plus que pagaste. Si querés que se borre igual, escribinos. La suscripción en sí se cancela desde Google Play.
La sesión se cierra desde Ajustes, sin tocar lo que ya subiste. Que cerrar sesión no borre nada es intencional: quien usa dos cuentas de Google para dos lugares distintos tiene que poder pasar de una a otra sin perder lo que dejó en cada una.
La Ley 25.326 le da a cualquier persona el derecho de saber qué datos suyos hay guardados, pedir que se corrijan si están mal y pedir que se borren. Ese pedido, cuando viene de un cliente tuyo, te llega a vos: sos quien tiene la base.
La aplicación te da las herramientas para responderlo: la ficha de cada persona muestra todo lo que hay sobre ella, se puede editar y se puede archivar.
La Agencia de Acceso a la Información Pública es el organismo de control y atiende denuncias de quien considere que sus datos fueron mal tratados.
Ardillapp está pensada para que la use una persona adulta en su trabajo. No está dirigida a menores de edad ni les pide datos.
Cosa distinta es que agendes turnos de pacientes o alumnos menores: esos datos los cargás vos y respondés por ellos como por cualquier otro, con el cuidado extra que corresponde.
Cuando la aplicación empiece a hacer algo distinto con los datos, este documento cambia primero y se avisa dentro de la app. La fecha de arriba dice desde cuándo rige la versión que estás leyendo.
Un cambio que amplíe lo que se guarda o a dónde se manda no se aplica en silencio.
Por cualquier consulta sobre estos datos, escribí a ardillapp.dev@gmail.com.
