Política de privacidad

1. Quién trata tus datos

agendIA es prestado por Ingelec Services SPA, RUT 76.853.981-2, Región Metropolitana, Chile (el «proveedor»). Esta política se rige por la Ley N° 19.628 sobre Protección de la Vida Privada y por la Ley N° 21.719 desde su entrada en vigencia.

Hay dos situaciones distintas:

• Datos de los negocios y sus usuarios (quienes contratan y administran una cuenta): el proveedor es el responsable del tratamiento.

• Datos de las personas que reservan con un negocio: el negocio es el responsable y el proveedor actúa como encargado, tratándolos por cuenta del negocio y solo según sus instrucciones. Si reservaste con un negocio, dirige tus solicitudes primero a él.

2. Qué datos tratamos

Negocios y usuarios: nombre, correo, teléfono, razón social, RUT y datos de facturación, cargo o rol, credenciales (la contraseña se guarda cifrada mediante hash y el segundo factor de autenticación, cifrado), plan contratado e historial de pagos, y registros de acceso y seguridad.

Personas que reservan: nombre, correo, teléfono, servicio, profesional, fecha y estado de la cita, notas que agregue el negocio y, si el negocio cobra en línea, el estado del pago (nunca los datos completos de la tarjeta).

3. Para qué los usamos y con qué base

Prestar el servicio contratado: crear y administrar la cuenta, agendar, confirmar, recordar, reagendar o cancelar citas, y enviar avisos operativos (ejecución del contrato).

Cobrar los planes y emitir boletas o facturas (obligación legal y contrato).

Proteger la plataforma: prevenir fraudes, abusos y accesos no autorizados, y mantener registros de auditoría (interés legítimo y obligación de seguridad).

Enviar novedades comerciales del proveedor solo si lo aceptas; puedes darte de baja en cualquier momento (consentimiento).

No vendemos datos personales ni los usamos para publicidad de terceros. No usamos los datos de los clientes de un negocio para fines propios.

4. Con quién los compartimos

Solo con proveedores necesarios para operar, sujetos a deberes de confidencialidad y seguridad:

• Alojamiento y base de datos: servidor privado virtual de Hostinger ubicado en Estados Unidos.

• Pagos: Flow (Chile), que procesa los pagos de planes y, si el negocio lo activa, los anticipos de sus clientes.

• Correo electrónico: el proveedor de envío configurado para confirmaciones, recordatorios y avisos de cuenta.

• Mensajería, calendario u otras integraciones, solo cuando el negocio las activa.

También podemos entregar datos cuando lo exija una ley o una autoridad competente.

5. Transferencia internacional

Como el servidor está en Estados Unidos y algunos proveedores operan fuera de Chile, los datos se transfieren al extranjero. Lo hacemos solo con proveedores que ofrecen medidas de seguridad adecuadas y para las finalidades descritas en esta política.

6. Cuánto tiempo los guardamos

Mientras la cuenta esté activa y por 30 días después de cerrarla, para permitir la exportación; luego se eliminan o anonimizan.

Los registros de pagos y documentos tributarios se conservan por 6 años, como exige la normativa tributaria.

Los registros de auditoría se conservan 90 días; las sesiones y los enlaces vencidos se depuran automáticamente.

Los respaldos diarios están cifrados y se eliminan a los 30 días. Si se restaurara un respaldo, se volverán a aplicar las eliminaciones ya solicitadas.

7. Cómo los protegemos

Conexiones cifradas (HTTPS), contraseñas con hash, segundo factor de autenticación opcional, separación de datos por negocio, límites de intentos de acceso, permisos por rol, respaldos cifrados y registros de auditoría. Ningún sistema es completamente infalible; si ocurre un incidente que afecte datos personales, lo comunicaremos sin demora a los negocios afectados y, cuando corresponda, a la autoridad y a los titulares.

8. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, portabilidad y bloqueo de tus datos, y retirar tu consentimiento cuando sea la base del tratamiento. Responderemos dentro de 30 días corridos.

Si eres cliente de un negocio, pídelo al negocio: su administrador puede exportar, corregir y anonimizar tus datos desde el panel. Si el negocio no responde, o si eres usuario de una cuenta, escríbenos.

Correo para ejercer tus derechos: contacto@ingelecservices.cl. Desde la entrada en vigencia de la Ley N° 21.719 también podrás reclamar ante la Agencia de Protección de Datos Personales.

9. Compromisos como encargado del tratamiento

Respecto de los datos de los clientes de cada negocio, el proveedor se compromete a: tratarlos solo para prestar el servicio y según las instrucciones del negocio; mantenerlos confidenciales y exigir lo mismo a su personal y subcontratistas; aplicar las medidas de seguridad descritas; ayudar al negocio a responder las solicitudes de los titulares; avisarle sin demora de cualquier incidente; y devolverlos o eliminarlos al terminar el servicio, salvo obligación legal de conservarlos.

10. Cookies

Usamos una cookie de sesión para mantenerte conectado y almacenamiento local del navegador para recordar preferencias y las reservas ficticias de la demostración. No usamos cookies de publicidad ni rastreadores de terceros.

11. Menores de edad

La plataforma está dirigida a negocios. Si un negocio registra citas de menores de edad, debe contar con la autorización de sus padres o representantes.

12. Cambios

Si modificamos esta política, publicaremos la nueva versión aquí y, si el cambio es relevante, avisaremos por correo o en el panel.