AgendaZen
Política de privacidad
En resumen: usamos los datos sólo para prestar el servicio, no los vendemos, los protegemos y puedes pedir acceso, rectificación, supresión, oposición, portabilidad o bloqueo escribiéndonos. Si reservaste una hora en un negocio, ese negocio es el responsable de tus datos y nosotros los tratamos por su encargo.
1. Quién trata tus datos
Esta política aplica a AgendaZen, operado por [Razón social pendiente], RUT [RUT pendiente], con domicilio en [Domicilio pendiente], Chile. Contacto para privacidad: [Email de contacto pendiente].
Actuamos en dos calidades distintas:
- Responsables de los datos de los negocios que contratan la Plataforma, de sus usuarios y de quienes visitan este sitio.
- Encargados de los datos de las personas que reservan con cada negocio (clientes finales). En ese caso el negocio es el responsable: decide qué datos pide y para qué; nosotros los tratamos sólo por su cuenta y según sus instrucciones.
Cumplimos la Ley N° 19.628 sobre protección de la vida privada y esta política está preparada para la Ley N° 21.719, que la reemplaza en lo pertinente y rige desde el 1 de diciembre de 2026.
2. Qué datos tratamos
- Cuenta: nombre, email, contraseña (guardamos sólo un resumen cifrado, nunca la contraseña) y rol.
- Negocio: nombre, rubro, dirección, teléfono, horarios, servicios, precios y equipo.
- Pagos de la suscripción: los procesa el proveedor de pagos (por ejemplo, Mercado Pago). No guardamos números de tarjeta.
- Técnicos: dirección IP, navegador y registros de seguridad y auditoría.
- Personas que reservan: nombre, teléfono, email opcional, horas reservadas, asistencia y las notas que el negocio agregue, además del registro de su consentimiento (texto, fecha e IP).
Para medir cómo se usa la página de reservas usamos un identificador aleatorio por visita que no identifica a la persona. No usamos cookies de publicidad ni herramientas de seguimiento de terceros.
3. Datos sensibles de salud
En los rubros médico, psicología y kinesiología, el hecho de tener una hora con un profesional de la salud puede revelar información de salud, que la ley considera sensible. Por eso:
- La agenda sólo guarda lo necesario para agendar; no guarda fichas clínicas ni diagnósticos.
- El negocio, como responsable, debe contar con una base de licitud para ese tratamiento (el consentimiento que se pide al reservar o la que corresponda a la atención de salud) y no debe registrar información clínica en las notas.
- Los datos de cada negocio están aislados de los demás y el acceso interno se limita a lo indispensable para operar y dar soporte.
4. Para qué los usamos y con qué base legal
- Prestar el servicio (agenda, reservas, recordatorios, cobros): ejecución del contrato con el negocio.
- Facturar y cumplir obligaciones tributarias: obligación legal.
- Seguridad, prevención de fraude y abuso: interés legítimo.
- Avisos del servicio (cambios, cobros, seguridad): ejecución del contrato.
- Novedades comerciales: sólo con tu consentimiento, que puedes retirar en cualquier momento.
- Reservas de clientes finales: por cuenta del negocio, con el consentimiento que la persona entrega al reservar.
5. Con quién los compartimos
No vendemos datos. Sólo los compartimos con proveedores que nos ayudan a prestar el servicio, bajo contrato y confidencialidad:
- infraestructura y respaldo en la nube;
- envío de correos;
- WhatsApp (Meta), si el negocio activa los recordatorios por WhatsApp;
- procesamiento de pagos (por ejemplo, Mercado Pago);
- verificación anti-robots (Cloudflare Turnstile), si está activa.
Algunos de estos proveedores están fuera de Chile. En esos casos exigimos garantías adecuadas de protección, como exige la ley. También entregaremos datos cuando una autoridad competente lo ordene conforme a la ley.
6. Cuánto tiempo los guardamos
- Datos de la cuenta y del negocio: mientras la suscripción esté activa. Si el negocio se cierra, 30 días después del pedido de cierre (plazo para arrepentirse y descargar una copia); luego se eliminan.
- Datos de clientes finales: mientras el negocio los mantenga o nos instruya eliminarlos, y como máximo hasta que se borre el negocio. Si piden su eliminación, el negocio anonimiza su ficha y conserva sin datos personales sólo los registros de pagos que exige la ley tributaria.
- Documentos tributarios emitidos y cobros de la Plataforma: 6 años desde su emisión, sin datos de contacto de los clientes finales.
- Registro de mensajes enviados: 180 días. Estadísticas de visitas a la página de reservas: 400 días.
- Información tributaria y la evidencia de aceptación de estos documentos: el plazo que exija la ley.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de:
- Acceso: saber qué datos tuyos tratamos y cómo.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios o no exista base legal.
- Oposición: oponerte a un tratamiento, por ejemplo con fines comerciales.
- Portabilidad: recibir tus datos en un formato de uso común para llevarlos a otro proveedor.
- Bloqueo: pedir la suspensión temporal del tratamiento mientras se resuelve una solicitud.
Sin necesidad de escribirnos: los negocios pueden descargar una copia completa de sus datos, cerrar y borrar su negocio y eliminar su cuenta desde el panel; y las personas que reservan pueden pedir, desde el link de su reserva, que el negocio borre sus datos.
También puedes escribirnos a [Email de contacto pendiente] indicando tu nombre y lo que pides. Podemos pedirte que acredites tu identidad. Responderemos dentro de los plazos legales (30 días corridos, prorrogables por una vez) y sin costo. Si reservaste una hora en un negocio, también puedes dirigirte a ese negocio; si nos escribes a nosotros, le derivaremos tu solicitud.
Si no quedas conforme, puedes reclamar ante la Agencia de Protección de Datos Personales una vez que entre en funciones.
8. Cómo los protegemos
- Toda la comunicación viaja cifrada (HTTPS).
- Las contraseñas se guardan con un algoritmo de resumen robusto (Argon2id).
- Los datos de cada negocio están aislados en la base de datos, con permisos mínimos y registro de auditoría.
- Respaldos periódicos y acceso interno restringido.
Si ocurre una vulneración de seguridad que afecte tus datos, lo informaremos a la autoridad y a las personas afectadas cuando corresponda, según la ley.
10. Menores de edad
La Plataforma no está dirigida a menores de 14 años. Cuando se reserva una hora para un menor (por ejemplo, un corte infantil), la reserva debe hacerla su madre, padre o tutor.
11. Cambios a esta política
Publicaremos cada nueva versión con su fecha. Si el cambio es relevante, te avisaremos por email o en el panel antes de que rija.