Política de Privacidad

1. Responsable del tratamiento

AgendaFlow es una plataforma de gestión de reservas y agenda online para negocios de servicios, operada por AgendaFlow SpA (Santiago, Chile). Esta política describe cómo tratamos los datos personales de quienes interactúan con nuestros servicios, incluyendo el sitio web agendaflow.cl y las páginas públicas de cada negocio, conforme a la Ley N° 21.719 que regula la protección y el tratamiento de los datos personales en Chile.

Respecto de los datos de nuestros propios usuarios (administradores y visitantes del sitio), AgendaFlow actúa como responsable del tratamiento. Respecto de los datos que cada negocio recopila de sus clientes a través de la plataforma, AgendaFlow actúa como encargado del tratamiento, tratando esos datos únicamente por instrucción del negocio.

2. Datos que tratamos

Tratamos datos personales cuando:

• Realizas una reserva en la página de un negocio (nombre, correo electrónico, teléfono).
• Completas el formulario de contacto del sitio o de un negocio.
• Creas una cuenta de administrador para gestionar tu negocio.
• Interactúas con el asistente de WhatsApp vinculado a un negocio.
• Usas, de forma voluntaria, el análisis de forma de rostro a partir de una fotografía.

También tratamos datos técnicos como dirección IP, tipo de navegador y páginas visitadas, con fines de seguridad y prevención de abuso.

Datos sensibles. El análisis de forma de rostro procesa rasgos faciales, que pueden constituir un dato sensible bajo la Ley N° 21.719. Esta función es totalmente opcional y requiere tu consentimiento expreso. El procesamiento ocurre preferentemente en tu propio dispositivo; cuando ello no es posible, la imagen se envía a un proveedor de IA solo para inferir la forma del rostro y no se almacena en ningún momento.

3. Finalidades y base de licitud

Tratamos tus datos para las siguientes finalidades, con la base legal indicada:

• Gestionar y confirmar las reservas — ejecución del contrato / consentimiento.
• Enviar recordatorios y notificaciones de tu cita por correo o WhatsApp — consentimiento.
• Responder consultas del formulario de contacto — consentimiento.
• Analizar la forma de tu rostro para recomendarte cortes — consentimiento expreso.
• Seguridad, prevención de fraude y abuso — interés legítimo.
• Cumplir obligaciones legales aplicables — obligación legal.

No usamos tu información para marketing sin consentimiento previo, ni la vendemos o cedemos a terceros con fines distintos a los aquí descritos.

4. Encargados y destinatarios

Para operar el servicio compartimos datos únicamente con proveedores tecnológicos necesarios para su funcionamiento, en calidad de encargados de tratamiento y bajo acuerdos de confidencialidad y protección de datos:

• Supabase — base de datos y autenticación.
• Vercel — infraestructura, despliegue y analítica de rendimiento.
• Resend — envío de correos electrónicos.
• Meta (WhatsApp Business API) — mensajería.
• Google (Gemini) — generación de imágenes de cortes y procesamiento de lenguaje.
• Groq — análisis de forma de rostro (solo cuando no puede realizarse en tu dispositivo; la imagen no se almacena).
• Cloudflare (Turnstile) y Upstash — protección anti-abuso y limitación de solicitudes.

5. Transferencias internacionales

Algunos de los proveedores anteriores almacenan o procesan datos en servidores ubicados fuera de Chile (principalmente Estados Unidos y la Unión Europea). En esos casos, la transferencia se realiza con las garantías exigidas por la Ley N° 21.719, mediante cláusulas contractuales de protección de datos con cada proveedor que aseguran un nivel de protección adecuado.

6. Almacenamiento y seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (TLS/HTTPS) y en reposo, aislamiento de datos entre negocios (Row Level Security), control de acceso por rol, limitación de solicitudes, protección anti-bots y registro de eventos sin exponer datos personales.

Los mensajes de audio enviados por WhatsApp se eliminan automáticamente después de 24 horas. Las imágenes usadas en el análisis de rostro no se almacenan.

7. Plazos de retención

Conservamos los datos solo durante el tiempo necesario para cada finalidad:

• Reservas y datos de cliente: mientras la relación con el negocio esté activa; se eliminan o anonimizan transcurridos 24 meses sin actividad.
• Consultas de contacto: hasta 12 meses tras la última comunicación.
• Cuentas de administrador: mientras la cuenta exista; se eliminan tras la baja del servicio.
• Imágenes de análisis de rostro: no se almacenan (procesamiento transitorio).
• Datos técnicos / logs de seguridad: hasta 12 meses.

Los administradores pueden eliminar los datos de sus clientes directamente desde el panel de administración.

8. Tus derechos

Conforme a la Ley N° 21.719, como titular de datos tienes derecho a:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o desactualizados.
• Supresión: solicitar la eliminación de tus datos.
• Oposición: oponerte al tratamiento en determinados casos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que se transmitan a otro responsable.
• Revocar el consentimiento en cualquier momento, sin afectar la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos escríbenos al correo indicado al final de esta página. Responderemos en los plazos que establece la ley. Si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales.

9. Notificación de brechas de seguridad

En caso de una vulneración de seguridad que afecte tus datos personales y suponga un riesgo para tus derechos, notificaremos a la Agencia de Protección de Datos Personales y, cuando corresponda, a los titulares afectados, sin dilación indebida, conforme a la Ley N° 21.719.

10. Cookies y tecnologías similares

Utilizamos cookies esenciales para el funcionamiento del sitio (sesiones de usuario) y cookies de análisis de rendimiento a través de Vercel Analytics. No utilizamos cookies de publicidad o rastreo de terceros. Puedes aceptar o rechazar las cookies no esenciales desde el aviso que se muestra al ingresar al sitio.

11. Notificaciones push

Si activas las notificaciones push desde el navegador, almacenamos tu suscripción de forma técnica para enviarte recordatorios de tus citas. Puedes desactivarlas en cualquier momento desde la configuración de tu navegador.

12. Cambios en esta política

Podemos actualizar esta política periódicamente. Cuando lo hagamos, actualizaremos la fecha de "Última actualización" al inicio de esta página. Te recomendamos revisarla ocasionalmente.