Política de privacidad

1. Alcance y marco legal

Esta política describe cómo AgendaLibre (agendalibre.cl, en adelante “AgendaLibre” o la “Plataforma”) trata los datos personales de quienes usan el servicio. El tratamiento se rige hoy por la Ley N° 19.628 sobre protección de la vida privada y está alineado con la Ley N° 21.719, que regula la protección y el tratamiento de los datos personales, crea la Agencia de Protección de Datos Personales y entra en plena vigencia el 1 de diciembre de 2026.

2. Quién es responsable del tratamiento

AgendaLibre es un servicio de Sova SpA, RUT 78.216.956-4, con domicilio en Av. Los Pajaritos 3195, oficina 1008, Maipú, Región Metropolitana, Chile. Para cualquier asunto de privacidad, incluido el ejercicio de tus derechos, escribe a contacto@agendalibre.cl.

En AgendaLibre conviven dos roles según el tipo de dato:

• Cuentas de usuarios y negocios: respecto de los datos de quienes crean una cuenta (dueños de negocios y miembros de sus equipos) y de quienes visitan nuestras páginas comerciales, Sova SpA es el responsable del tratamiento: decide para qué y cómo se tratan.
• Clientes finales que reservan: respecto de los datos de las personas que reservan o se atienden en un negocio (nombre, correo, teléfono, historial de citas y, en los rubros de salud, su ficha), el negocio es el responsable. AgendaLibre actúa como encargado o mandatario del tratamiento por cuenta del negocio: los procesa solo para prestar el servicio y según sus instrucciones, en los términos del Anexo de tratamiento de datos, y no los usa para fines propios.

3. Qué datos recolectamos

• Datos de cuenta: nombre, correo electrónico, teléfono y contraseña (almacenada únicamente en forma de hash criptográfico). Si inicias sesión con Google, recibimos tu nombre y correo desde tu cuenta de Google.
• Datos del negocio: nombre del negocio, dirección, teléfono, descripción, servicios, horarios e imágenes que el negocio decide publicar.
• Datos de reservas de clientes finales: nombre, correo electrónico, teléfono, notas asociadas a la cita, dirección cuando la atención es a domicilio e historial de citas con el negocio.
• Cuenta para reservar: si al reservar marcas «Guardar mis datos», creamos una cuenta con tu correo, tu nombre, tu teléfono y, cuando un centro de salud lo pide para reservar, tu RUT; con esa cuenta, cada reserva que haces a tu nombre actualiza esos datos. Esa cuenta es tuya y no de un negocio: sirve para llenar tus próximas reservas en cualquier negocio de AgendaLibre. Para ver tus citas en Mis citas (donde también puedes eliminarla) entras con un código de un solo uso que te enviamos al correo.
• Datos de conexión con Google Calendar (opcional): si un profesional decide conectar su calendario, recibimos y guardamos la dirección de correo de la cuenta de Google que conectó y las credenciales de acceso que Google emite (cifradas). No descargamos ni almacenamos los eventos que ya existen en su calendario: solo escribimos, actualizamos y eliminamos los eventos correspondientes a las citas de su agenda en AgendaLibre.
• Datos de facturación: RUT, razón social, giro y dirección, para emitir los documentos tributarios de las suscripciones de pago.
• Datos de acompañamiento comercial: el estado de nuestras conversaciones contigo después de que creas una cuenta (por ejemplo, si te contactamos y qué te falta configurar) y una nota breve de nuestro equipo.
• Preguntas al asistente de ayuda: lo que escribes en el asistente de ayuda del panel, la respuesta que recibiste, en qué pantalla estabas y si marcaste que te sirvió.
• Datos técnicos: dirección IP (usada para límites de seguridad y prevención de abuso), cookies propias de sesión y, únicamente en las páginas comerciales de este sitio, cookies de medición y datos de uso de esas mismas páginas: clics, desplazamiento y navegación (ver sección 9).

4. Para qué usamos los datos

• Prestar el servicio: operar la agenda, la página de reservas, el calendario y la gestión de equipo de cada negocio.
• Mensajes transaccionales: confirmaciones de reserva, recordatorios de cita, avisos de cancelación o reagendamiento, solicitudes de reseña y comunicaciones sobre la cuenta (por ejemplo, recuperación de contraseña), por correo y, si el negocio lo activa, por WhatsApp.
• Facturación y cobros de las suscripciones de pago.
• Asistente de ayuda del panel: responder cómo usar el panel según lo que tiene tu negocio (rubro, plan, rol y permisos). Revisamos las preguntas y respuestas para corregir la ayuda cuando responde mal.
• Seguridad: prevención de fraude y abuso, límites de uso y protección de las cuentas.
• Acompañamiento comercial: cuando creas una cuenta, nuestro equipo puede llamarte o escribirte para ayudarte a configurar tu negocio.
• Medición de nuestra publicidad: saber qué anuncio o campaña trajo a quien crea una cuenta.
• Mejorar nuestras páginas comerciales: ver cómo se usan (dónde se hace clic, hasta dónde se lee, en qué paso del registro alguien se detiene) para corregir lo que confunde.

No vendemos datos personales. Los datos de los clientes finales de un negocio no se comparten con otros negocios, no se usan para perfilamiento comercial y no se entregan a plataformas de publicidad. La medición publicitaria y el análisis de uso corren exclusivamente en nuestras páginas comerciales, el inicio de sesión y el registro, y nunca en el panel de gestión, en la página pública de reservas de un negocio ni en ninguna pantalla clínica.

5. Base de licitud de cada tratamiento

Cada finalidad se apoya en una sola base legal:

6. Proveedores y transferencias internacionales

Para operar la Plataforma utilizamos proveedores que procesan datos por nuestra cuenta (subencargados), bajo acuerdos que los obligan a proteger la información y limitados a los datos que su función necesita:

• Amazon Web Services (AWS): alojamiento de la aplicación y de los archivos (Estados Unidos), envío de correos (Brasil) y el asistente de ayuda del panel (ver abajo).
• Turso: base de datos.
• Mercado Pago: cobro de las suscripciones y, si el negocio conecta su cuenta, de los abonos de reserva y las bolsas de mensajes. Los datos de tarjetas se ingresan directamente en Mercado Pago y no pasan por nuestros servidores.
• Meta (WhatsApp Business): recordatorios y avisos de cita por WhatsApp, solo si el negocio activa ese módulo. Recibe el nombre y el teléfono del cliente final, los datos de la cita y, en la atención a domicilio, la dirección.
• FacturaLibre: emisión de boletas y facturas de las suscripciones ante el Servicio de Impuestos Internos. Recibe el RUT, la razón social, el giro y la dirección de facturación.
• Mapbox: autocompletado de direcciones. Recibe lo que se escribe en el campo de dirección, que en la atención a domicilio es la dirección del cliente final.
• Asistente de ayuda del panel: funciona con el modelo Claude, de Anthropic, alojado en Amazon Bedrock dentro de nuestra cuenta de AWS (Estados Unidos); Anthropic no recibe las preguntas. AWS recibe la pregunta que escribe quien usa el panel, las anteriores de esa misma conversación y lo necesario para responderla: nombre, rubro y plan del negocio, rol y permisos de quien pregunta, y en qué pantalla está. No recibe los datos de los clientes finales ni las fichas guardadas; solo lo que alguien escriba en la pregunta, y por eso el asistente pide no escribirlos.
• Google: inicio de sesión opcional con cuenta de Google, el mapa con la ubicación que se muestra en la página pública de cada negocio (como todo mapa incrustado, Google recibe la dirección IP de quien lo ve) y, si el profesional lo activa, la sincronización de sus citas con Google Calendar (ver el apartado 6 bis).

Además, en nuestras páginas comerciales, el inicio de sesión y el registro trabajamos con dos terceros que no actúan solo por nuestra cuenta: usan lo que recogen también para sus propios fines, conforme a sus políticas de privacidad, incluida la publicidad.

• Meta Platforms (Facebook, Instagram): su pixel registra la visita y el aviso de que se creó una cuenta, y nuestro servidor le avisa cuando se crea un negocio (con su rubro y el plan elegido), para saber qué anuncio trajo a cada persona. En ese aviso el correo y el teléfono no viajan en claro: se transforman antes con una función hash de una vía (SHA-256). Va junto al tipo de navegador, que Meta exige, y no incluye tu dirección IP.
• Microsoft (Clarity): registra los clics, el desplazamiento y la navegación en esas páginas. Limitamos lo que recibe: lo que se escribe en un formulario nunca se captura, porque Clarity lo oculta en el navegador antes de enviar nada; desactivamos su vínculo con las cookies publicitarias de Microsoft, y se detiene apenas entras al panel de gestión.

Ninguno de los dos se carga en el panel de gestión, en la página pública de un negocio ni en ninguna pantalla clínica, así que no reciben datos de los clientes finales de ningún negocio.

Varios de estos proveedores procesan datos fuera de Chile, principalmente en Estados Unidos y Brasil, lo que constituye una transferencia internacional de datos. Estas transferencias se realizan con salvaguardas contractuales y hacia proveedores que ofrecen niveles adecuados de seguridad, conforme a lo exigido por la legislación chilena.

6 bis. Uso de datos de las APIs de Google

La conexión con Google Calendar es opcional y la activa cada profesional por su cuenta, desde su propio perfil. Si no la activa, nada de lo que sigue ocurre.

Qué permiso pedimos. Solicitamos el permiso https://www.googleapis.com/auth/calendar.events, que permite ver y editar eventos de calendario, junto con los permisos básicos de identidad (openid y email) que usamos solo para mostrarle qué cuenta conectó.

Qué hacemos con ese permiso. Crear, actualizar y eliminar los eventos que corresponden a las citas de esa persona en AgendaLibre: cuando le agendan una cita, aparece en su calendario; cuando se cancela, se elimina.

Si el profesional activa «bloquear en mi agenda las horas ocupadas en Google» (una opción aparte, que nace apagada), además leemos de su calendario únicamente en qué tramos está ocupado: la hora de inicio y de término de cada evento, para no ofrecer esas horas en su página de reservas. No leemos ni guardamos el título, la descripción, el lugar ni los invitados de esos eventos, y los tramos se borran de nuestra base al desactivar la opción, al desconectar el calendario o cuando ya pasaron.

Qué NO hacemos. Sin esa opción activada, no leemos, copiamos ni almacenamos los eventos que ya existían en su calendario. En ningún caso usamos datos de Google para publicidad, ni para perfilamiento, ni para entrenar modelos de inteligencia artificial. No los vendemos ni los transferimos a terceros. Ningún dato de calendario se comparte entre negocios distintos.

Cómo los guardamos y cómo se borran. Las credenciales de acceso se guardan cifradas (AES-256-GCM) y solo se usan desde nuestros servidores. Al desconectar el calendario desde el panel, le pedimos a Google que invalide el permiso y eliminamos las credenciales de nuestra base de datos. El profesional también puede revocar el acceso en cualquier momento desde la configuración de su cuenta de Google.

El uso que AgendaLibre hace de la información recibida de las APIs de Google se ajusta a la Política de Datos del Usuario de los Servicios de las APIs de Google, incluidos los requisitos de Uso Limitado (Limited Use).

7. Cuánto tiempo guardamos los datos

8. Derechos de los titulares

Conforme a la Ley N° 19.628 y a la Ley N° 21.719, los titulares de datos pueden ejercer los derechos de acceso, rectificación, supresión (cancelación), oposición y, bajo la Ley N° 21.719, portabilidad de sus datos personales. Para dejar de recibir contacto comercial basta con pedirlo; para que no se midan tus visitas a nuestras páginas comerciales, usa un bloqueador de rastreadores (sección 9).

Para ejercerlos, escribe a contacto@agendalibre.cl indicando tu solicitud; responderemos dentro de los plazos legales. Si tu solicitud se refiere a datos que tratas con un negocio como cliente final, la canalizaremos con ese negocio, que es el responsable de esos datos. Los titulares también pueden reclamar ante la Agencia de Protección de Datos Personales, autoridad creada por la Ley N° 21.719, una vez que esta se encuentre en funciones.

8 bis. Datos de salud y roles bajo la Ley N° 21.719

Algunos negocios que usan AgendaLibre (kinesiología, psicología, nutrición, odontología, estética) registran en la ficha de sus clientes información que la Ley N° 21.719 califica como datos personales sensibles (datos relativos a la salud). Respecto de esos datos, el negocio es el responsable del tratamiento: decide qué anota, con qué finalidad y por cuánto tiempo, y es quien debe recabar el consentimiento de su paciente o cliente. AgendaLibre actúa como encargado (mandatario) del tratamiento: trata esos datos únicamente por cuenta del negocio y según sus instrucciones, en los términos del Anexo de tratamiento de datos que el negocio acepta al crear su cuenta.

Medidas que aplicamos a esa información:

• Cifrado en reposo (AES-256-GCM) de las notas de la ficha del cliente y de los campos de la ficha por visita, con claves administradas fuera de la base de datos.
• Documentos adjuntos (exámenes, órdenes médicas) en un almacenamiento privado y cifrado: solo se abren desde el panel del negocio, con un enlace que vence a los 5 minutos.
• Acceso restringido: solo el equipo del negocio autenticado en su panel (y, con trazabilidad, el soporte de AgendaLibre cuando el negocio lo solicita).
• Portabilidad y eliminación: el negocio puede exportar la totalidad de sus datos (clientes, citas, fichas) desde su panel y eliminar su cuenta, lo que borra sus datos y los de sus clientes.
• Subencargados: alojamiento y correo en AWS y base de datos en Turso; los mensajes por WhatsApp (Meta) y los pagos por Mercado Pago solo reciben los datos mínimos de contacto y de la cita, nunca el contenido de la ficha clínica.

Texto en revisión por asesoría legal antes de la entrada en vigencia plena de la Ley N° 21.719 (1 de diciembre de 2026).

9. Cookies

Para el funcionamiento del servicio usamos una cookie propia de sesión, estrictamente necesaria para mantener tu inicio de sesión, y el almacenamiento local de tu navegador para recordar preferencias (por ejemplo, un filtro de la agenda). Si llegas a este sitio desde un enlace de campaña (por ejemplo, un anuncio), guardamos además durante 30 días una cookie propia (al_origen) con el nombre de esa campaña, para saber qué campaña trajo a cada negocio que se registra. No contiene datos personales ni se comparte con terceros.

En las páginas comerciales de este sitio (portada, planes, funcionalidades, comparativas, ayuda, el inicio de sesión y el registro de cuenta y de negocio) se usan además estas cookies de terceros:

Ninguna de ellas se carga en el panel de gestión, en la página pública de reservas de un negocio, en el directorio de negocios, en los enlaces de confirmación, cancelación, reseña o reagenda que recibe un cliente final, ni en ninguna pantalla clínica (consentimientos, fichas o documentos). Si entras a la página de un negocio a reservar una hora, ni Meta ni Microsoft reciben nada.

Bloquear estas cookies desde tu navegador impide que te reconozcan entre visitas, pero Clarity puede registrar la visita igual, sin cookies. Para que ni Meta ni Clarity se carguen, usa un bloqueador de rastreadores o de anuncios: el sitio funciona igual.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado de las comunicaciones en tránsito (HTTPS/TLS), contraseñas almacenadas con hash criptográfico, acceso restringido a la información según roles y límites automáticos contra abuso. Ninguna medida garantiza seguridad absoluta, pero revisamos y mejoramos continuamente nuestras prácticas.

11. Menores de edad

Las cuentas de negocio de AgendaLibre están dirigidas a personas mayores de 18 años. No creamos cuentas de negocio para menores de edad ni recolectamos deliberadamente sus datos con ese fin.

12. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la legislación, en particular con motivo de la entrada en plena vigencia de la Ley N° 21.719. Cada versión se publica en esta página con su fecha de actualización y, cuando un cambio sea relevante, además podremos avisarlo por correo o en la Plataforma.