Política de privacidad

1. Alcance y marco legal

Esta política describe cómo AgendaLibre (agendalibre.cl, en adelante “AgendaLibre” o la “Plataforma”) trata los datos personales de quienes usan el servicio. El tratamiento se realiza conforme a la Ley N° 19.628 sobre protección de la vida privada y anticipando las exigencias de la Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, cuya plena vigencia comienza el 1 de diciembre de 2026. Hemos alineado esta política con dicho nuevo marco legal.

2. Quién es responsable del tratamiento

En AgendaLibre conviven dos roles distintos según el tipo de dato:

• Cuentas de usuarios y negocios: respecto de los datos de quienes crean una cuenta en la Plataforma (dueños de negocios y miembros de sus equipos), AgendaLibre es el responsable del tratamiento: determina las finalidades y los medios con que esos datos se tratan.
• Clientes finales que reservan: respecto de los datos de las personas que reservan una hora en la página de un negocio (nombre, correo, teléfono, historial de citas), el negocio es quien determina para qué se usan esos datos y actúa como responsable. AgendaLibre actúa como encargado o mandatario del tratamiento por cuenta del negocio: los procesa únicamente para prestar el servicio de agenda y según las instrucciones derivadas del contrato, sin usarlos para fines propios.

Para cualquier asunto de privacidad puedes escribir a contacto@agendalibre.cl.

3. Qué datos recolectamos

• Datos de cuenta: nombre, correo electrónico y contraseña (almacenada únicamente en forma de hash criptográfico). Si te registras con Google, recibimos tu nombre y correo desde tu cuenta de Google.
• Datos del negocio: nombre del negocio, dirección, teléfono, descripción, servicios, horarios e imágenes que el negocio decide publicar.
• Datos de reservas de clientes finales: nombre, correo electrónico, teléfono, notas asociadas a la cita e historial de citas con el negocio.
• Datos de facturación: RUT y razón social, para la emisión de documentos tributarios de las suscripciones de pago.
• Datos técnicos: dirección IP (usada para límites de seguridad y prevención de abuso) y cookies propias de sesión.

4. Para qué usamos los datos

• Prestar el servicio: operar la agenda, la página de reservas, el calendario y la gestión de equipo de cada negocio.
• Correos transaccionales: confirmaciones de reserva, recordatorios de cita, avisos de cancelación o reagendamiento, solicitudes de reseña y comunicaciones sobre la cuenta (por ejemplo, recuperación de contraseña).
• Facturación y cobros de las suscripciones de pago.
• Seguridad: prevención de fraude y abuso, límites de uso y protección de las cuentas.

No vendemos datos personales ni los usamos para publicidad de terceros. Los datos de los clientes finales de un negocio no se comparten con otros negocios ni se usan para perfilamiento comercial.

5. Base de licitud

Tratamos los datos principalmente para la ejecución del contrato de servicio: sin ellos no es posible operar la cuenta ni gestionar las reservas. Cuando el tratamiento no es necesario para el contrato, nos basamos en el consentimiento del titular, que puede revocarse en cualquier momento sin efecto retroactivo, y en el cumplimiento de obligaciones legales (por ejemplo, tributarias).

6. Proveedores y transferencias internacionales

Para operar la Plataforma utilizamos proveedores que procesan datos por nuestra cuenta (subencargados), bajo acuerdos que los obligan a proteger la información:

• Amazon Web Services (AWS): alojamiento de la aplicación y envío de correos transaccionales (SES).
• Turso: base de datos.
• Cloudflare R2: almacenamiento de imágenes.
• MercadoPago: procesamiento de pagos de suscripciones. Los datos de tarjetas se entregan directamente a MercadoPago y no pasan por nuestros servidores.
• Google: inicio de sesión opcional con cuenta de Google.
• Resend: envío de correos electrónicos.

Algunos de estos proveedores almacenan o procesan datos fuera de Chile (principalmente en Estados Unidos), lo que constituye una transferencia internacional de datos. Estas transferencias se realizan con salvaguardas contractuales y hacia proveedores que ofrecen niveles adecuados de seguridad, conforme a lo exigido por la legislación chilena.

7. Plazos de conservación

Conservamos los datos de la cuenta mientras esta permanezca activa. El historial de citas y los datos de clientes finales se conservan mientras el negocio los requiera para operar su agenda. Al eliminar una cuenta, los datos personales asociados se eliminan o anonimizan dentro de un plazo razonable, salvo aquellos que debamos conservar por obligación legal (por ejemplo, antecedentes tributarios). Los titulares pueden solicitar la eliminación de sus datos en cualquier momento según la sección siguiente.

8. Derechos de los titulares

Conforme a la Ley N° 19.628 y a la Ley N° 21.719, los titulares de datos pueden ejercer los derechos de acceso, rectificación, supresión (cancelación), oposición y, bajo la Ley N° 21.719, portabilidad de sus datos personales.

Para ejercerlos, escribe a contacto@agendalibre.cl indicando tu solicitud; responderemos dentro de los plazos legales. Si tu solicitud se refiere a datos que tratas con un negocio como cliente final, podremos canalizarla con ese negocio, que es el responsable de esos datos. Los titulares también pueden reclamar ante la Agencia de Protección de Datos Personales, autoridad creada por la Ley N° 21.719, una vez que esta se encuentre en funciones.

9. Cookies

Utilizamos únicamente cookies propias, estrictamente necesarias para el funcionamiento del servicio: cookies de sesión (para mantener tu inicio de sesión) y de preferencias. No usamos cookies publicitarias ni de seguimiento de terceros.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado de las comunicaciones en tránsito (HTTPS/TLS), contraseñas almacenadas con hash criptográfico, acceso restringido a la información según roles y límites automáticos contra abuso. Ninguna medida garantiza seguridad absoluta, pero revisamos y mejoramos continuamente nuestras prácticas.

11. Menores de edad

Las cuentas de negocio de AgendaLibre están dirigidas a personas mayores de 18 años. No creamos cuentas de negocio para menores de edad ni recolectamos deliberadamente sus datos con ese fin.

12. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la legislación, en particular con motivo de la entrada en plena vigencia de la Ley N° 21.719. Los cambios relevantes serán informados por correo electrónico o mediante aviso en la Plataforma, indicando la nueva fecha de actualización.