Anexo de tratamiento de datos personales

1. Partes y roles

El Negocio (titular de la cuenta en AgendaLibre) es el responsable del tratamiento de los datos personales de sus clientes, pacientes o alumnos que registra en la Plataforma. Sova SpA (AgendaLibre) es el encargado (mandatario) del tratamiento: trata esos datos exclusivamente por cuenta del Negocio y conforme a sus instrucciones documentadas, que son las funciones de la Plataforma.

2. Objeto, finalidad y datos tratados

Prestación del servicio de agenda: identificación y contacto del cliente (nombre, teléfono, correo, dirección cuando la atención es a domicilio), citas y su historial, packs de sesiones, notas de la ficha y fichas por visita (que pueden incluir datos de salud si el Negocio los registra), reseñas y comunicaciones (confirmaciones, recordatorios).

3. Obligaciones del encargado

• Tratar los datos solo para prestar el servicio y según las instrucciones del Negocio.
• Garantizar la confidencialidad de su personal y de quienes accedan a los datos.
• Aplicar medidas de seguridad apropiadas: cifrado en tránsito (TLS) y cifrado en reposo (AES-256-GCM) de las notas y fichas clínicas; los documentos adjuntos (exámenes, órdenes médicas) en un almacenamiento privado y cifrado, que solo se abre desde el panel del Negocio con un enlace temporal de 5 minutos; control de acceso por negocio y rol, registro de accesos de soporte.
• Asistir al Negocio ante solicitudes de titulares (acceso, rectificación, supresión, oposición, portabilidad) mediante las herramientas del panel: edición de fichas, exportación total en CSV y eliminación de cuenta.
• Notificar al Negocio, sin dilación indebida y a más tardar en 72 horas desde que tome conocimiento, cualquier vulneración de seguridad que afecte sus datos.
• Al término del servicio, devolver (exportación) y eliminar los datos, salvo obligación legal de conservación.

4. Subencargados autorizados

El Negocio autoriza los siguientes subencargados, limitados a los datos mínimos para su función:

• Amazon Web Services (alojamiento, almacenamiento de imágenes y documentos, envío de correo, incluidos los informes que el Negocio envía a sus pacientes, y el asistente de ayuda del panel en Amazon Bedrock, que solo recibe lo que el equipo del Negocio le escribe) — EE. UU./Brasil.
• Turso (base de datos) — infraestructura en la nube.
• Meta Platforms (mensajes de WhatsApp: nombre, teléfono, datos de la cita y, en la atención a domicilio, la dirección) — solo si el Negocio activa el módulo.
• Mercado Pago (cobros: monto, nombre del servicio y del Negocio, referencia de la cita) — solo si el Negocio conecta su cuenta.
• Mapbox (autocompletado de direcciones: lo que se escribe en el campo de dirección, que en la atención a domicilio es la dirección del cliente).
• Google (mapa con la ubicación del Negocio en su página pública de reservas: recibe la dirección IP de quien la ve).
• FacturaLibre / SII (emisión de documentos tributarios) — solo si el Negocio activa facturación.

Cualquier cambio de subencargado se informará al Negocio con al menos 30 días de anticipación; el Negocio podrá oponerse y, en tal caso, terminar el servicio exportando sus datos.

Mapbox y Google se agregaron a esta lista el 12 de septiembre de 2026: ya prestaban esas funciones y faltaban en la versión anterior.

5. Obligaciones del Negocio

• Contar con base legal (en datos de salud, el consentimiento expreso del titular) para registrar los datos que ingresa.
• Informar a sus clientes sobre el tratamiento y el uso de AgendaLibre como encargado.
• Registrar solo lo necesario para la finalidad de la atención y mantenerlo actualizado.
• Custodiar sus credenciales y las de su equipo; desactivar accesos de quien deje de trabajar con él.

6. Transferencias internacionales y conservación

Los datos pueden alojarse en servidores fuera de Chile bajo proveedores con medidas de seguridad estándar de la industria. Se conservan mientras la cuenta esté activa; al eliminarla, se borran de la base de datos activa y de los respaldos en el ciclo normal de rotación (máximo 30 días).

7. Contacto

Para cualquier solicitud relacionada con este Anexo: contacto@sova.cl. Para imprimir o guardar este documento, usa la función de imprimir de tu navegador (Guardar como PDF).