Política de Privacidad

1. Alcance y responsable

Esta política explica cómo tratamos los datos personales en la plataforma Agenda Con Estilo (sitio público, portal de reservas, paneles de administración y de profesionales, y comunicaciones asociadas). Contacto: CEO.agendaconestilo@gmail.com.

PENDIENTE DE COMPLETAR ANTES DEL LANZAMIENTO: identificación societaria del responsable (razón social, RUT/NIT, domicilio y representante legal).

2. Roles: responsable y proveedor de tratamiento

Respecto de las cuentas de usuario, los negocios suscritos y la operación de la plataforma, Agenda Con Estilo actúa como responsable del tratamiento.

Respecto de los datos que un negocio introduce sobre sus propios clientes, el negocio es el responsable: debe contar con la base legal o autorización necesaria para recopilarlos y aportarlos a la plataforma, y determina sus finalidades. Agenda Con Estilo actúa como proveedor tecnológico que trata esos datos siguiendo las instrucciones y la configuración del negocio, en la medida que jurídicamente corresponda.

3. Datos que tratamos

No solicitamos datos sensibles ni información innecesaria para prestar el servicio.

• Cuenta: nombre, correo electrónico, contraseña cifrada, estado de verificación, idioma y preferencias.
• Negocio: nombre, categoría, descripción, dirección, ciudad, país, teléfono, redes, imágenes, horarios, servicios y precios.
• Datos fiscales o de identificación aportados voluntariamente (por ejemplo RUT o NIT) para la facturación de la suscripción.
• Profesionales: nombre, correo, especialidad, experiencia, biografía, foto, horarios y servicios asignados.
• Clientes y reservas: nombre, correo, teléfono, servicio, profesional, fecha y hora, notas de la reserva, historial y estado.
• Reseñas: nombre mostrado, valoración, comentario y respuesta del negocio.
• Pagos: identificadores de transacción y de suscripción, estado, moneda, importe, fechas del período, país y correo del pagador informado por el proveedor. No tratamos números completos de tarjeta.
• Calendario: cuando se conecta Google Calendar, identificadores de calendario y de eventos y bloques de ocupación necesarios para evitar conflictos.
• Datos técnicos: dirección IP, tipo de navegador y dispositivo, registros de acceso y error, cookies e identificadores de sesión, y ubicación aproximada derivada de la IP o del país declarado cuando se utiliza para precios o zona horaria.
• Uso y soporte: acciones dentro del panel, reportes de problemas enviados y comunicaciones con soporte.

4. Finalidades y base de licitud

No utilizamos los datos para finalidades incompatibles con las informadas, ni los vendemos.

• Crear y administrar cuentas y negocios, y verificar el correo electrónico (ejecución del contrato).
• Gestionar reservas, agendas y disponibilidad, y enviar confirmaciones, recordatorios y avisos de cancelación (ejecución del contrato).
• Gestionar suscripciones y procesar pagos, incluida la facturación y el control de límites de plan (ejecución del contrato y obligación legal).
• Prevenir fraude y abuso, y mantener la seguridad de la plataforma (interés legítimo y obligación legal).
• Proporcionar soporte y atender reportes de problemas (ejecución del contrato e interés legítimo).
• Generar estadísticas agregadas y mejorar la plataforma (interés legítimo).
• Publicar el negocio en el directorio público cuando el negocio lo habilita (consentimiento/configuración del negocio).
• Cumplir obligaciones legales, contables y tributarias (obligación legal).

5. Proveedores y encargados

Para prestar el servicio intervienen proveedores tecnológicos que actúan bajo obligaciones de confidencialidad y acceden solo a lo estrictamente necesario: infraestructura de hosting y despliegue, base de datos y autenticación (Supabase), envío de correo transaccional, procesadores de pago (Mercado Pago y PayPal), Google Calendar cuando el usuario lo conecta, y servicios antiabuso como la verificación de formularios.

Cada proveedor aplica sus propias políticas, sobre las que no tenemos control absoluto. No compartimos datos con terceros para fines publicitarios.

6. Transferencias internacionales

Nuestros proveedores pueden almacenar o procesar datos en servidores ubicados fuera del país de residencia del usuario. No afirmamos que todos los datos permanezcan físicamente en Chile o Colombia. Adoptamos medidas destinadas a que dichas transferencias cuenten con garantías adecuadas conforme a la legislación aplicable.

7. Google Calendar

La conexión con Google Calendar es opcional y requiere una autorización expresa del usuario. Solicitamos únicamente los permisos necesarios para listar calendarios, leer bloques de ocupación y crear, actualizar o eliminar los eventos generados por sus reservas.

Puede desconectar la integración en cualquier momento desde el panel. Al desconectarla se detiene la sincronización y se eliminan las credenciales almacenadas de esa conexión, revocando el acceso cuando el proveedor lo permite. Los tokens se conservan cifrados mientras la conexión está activa.

8. Directorio público y reseñas

Cuando un negocio habilita su publicación, determinada información pasa a ser pública: nombre, categoría, ubicación, horarios, servicios, imágenes, descripción, enlaces, contacto, promociones y reseñas publicadas. El negocio administra esta visibilidad desde su panel.

En las reseñas se recomienda no incluir datos personales innecesarios. El negocio puede responder públicamente y solicitar la moderación de reseñas que infrinjan las reglas.

9. Conservación

Conservamos los datos mientras la cuenta esté activa y durante los plazos necesarios para cumplir obligaciones legales, contables, tributarias o de prevención de fraude, o para la defensa de reclamaciones. Los registros de auditoría de accesos de soporte y los registros de aceptación de términos se conservan como evidencia mientras sea necesario.

10. Derechos de los titulares

Para ejercerlos escriba a CEO.agendaconestilo@gmail.com indicando su solicitud y un medio para verificar su identidad. Responderemos dentro de los plazos de la legislación aplicable. Si su solicitud se refiere a datos introducidos por un negocio sobre usted como cliente, la trasladaremos al negocio responsable y le orientaremos.

• Acceso e información sobre el tratamiento.
• Rectificación y actualización.
• Eliminación o supresión cuando corresponda.
• Oposición al tratamiento en los casos previstos.
• Revocación del consentimiento cuando el tratamiento se base en él.
• Portabilidad cuando resulte aplicable (los negocios disponen además de exportación de datos en el panel).
• Presentar consultas y reclamos ante nosotros y ante la autoridad competente de su país.

11. Chile

Para usuarios en Chile, el tratamiento se realiza conforme a la Ley 19.628 sobre protección de la vida privada y adoptamos medidas destinadas a alinearnos progresivamente con la Ley 21.719 y su entrada en vigencia, en materia de finalidad, minimización, calidad, conservación, seguridad, derechos de los titulares y transferencias internacionales. No afirmamos cumplimiento absoluto por el solo hecho de publicar esta política: se trata de un proceso continuo sujeto a revisión legal.

12. Colombia

Para usuarios en Colombia, el tratamiento se realiza conforme a la Ley 1581 de 2012 y su normativa reglamentaria. Cuando corresponda, recabamos la autorización del titular; el titular puede presentar consultas y reclamos ante nosotros por el correo de contacto y, si no queda conforme, ante la Superintendencia de Industria y Comercio. Se aplican los principios de finalidad, libertad, veracidad, transparencia, acceso restringido, seguridad y confidencialidad.

13. Seguridad

No publicamos detalles de infraestructura, endpoints internos ni credenciales. Ningún sistema es infalible; ante un incidente relevante notificaremos a los afectados y a la autoridad cuando la legislación lo exija.

• Autenticación de usuarios y verificación de correo.
• Control de acceso por roles y aislamiento estricto de datos entre negocios.
• Validación en el servidor de operaciones sensibles, incluidos precios y límites de plan.
• Cifrado en tránsito y cifrado de credenciales de integraciones almacenadas.
• Protección de sesiones, mecanismos antiabuso en formularios públicos y registros de auditoría de accesos de soporte.

14. Menores

La plataforma no está dirigida a menores de edad sin la autorización de su representante legal. Si detectamos una cuenta creada por un menor sin autorización, procederemos a su cierre y a la eliminación de los datos asociados.

15. Funciones futuras: WhatsApp e inteligencia artificial

Actualmente no operan integraciones avanzadas de WhatsApp (envío automatizado de confirmaciones, recordatorios o mensajería bidireccional) ni funciones de inteligencia artificial; aparecen como "Próximamente". El botón de WhatsApp existente sólo abre una conversación en la aplicación del usuario con el número que el negocio publica.

Cuando se activen, actualizaremos esta política antes o al momento de su lanzamiento para explicar los proveedores involucrados, los datos tratados, las finalidades, la conservación y, cuando corresponda, el consentimiento requerido, identificando al usuario cuándo interactúa con un sistema automatizado.

16. Cambios en esta política

Publicaremos siempre la versión y la fecha de la última actualización. Los cambios sustanciales se comunicarán dentro de la plataforma. Consulte también los Términos y Condiciones, la Política de Cookies y las Condiciones de Suscripción y Pagos.