Identificación del responsable

Agendapia es un producto desarrollado y comercializado por MercadoProveedor SpA, RUT 77.998.346-3, con domicilio en La Capitanía 80, Oficina 108, Las Condes, Chile. El correo de contacto oficial es info@agendapia.com. Esta Política es aplicable a todos los países donde Agendapia ofrece servicios, incluyendo Chile, México, Colombia y Argentina.

Base legal y principios para el tratamiento de datos

Agendapia trata los datos personales conforme a las siguientes bases legales, según corresponda: consentimiento del Usuario, ejecución de un contrato para la prestación del Servicio, cumplimiento de obligaciones legales y el interés legítimo de Agendapia para operar, mejorar y proteger la plataforma. El tratamiento de datos se rige por los principios de legalidad, finalidad, proporcionalidad, transparencia, calidad de los datos, seguridad y responsabilidad.

Datos personales que recopilamos

Recopilamos datos que el Usuario proporciona directamente, tales como nombre completo, correo electrónico, número de teléfono, información de perfil, comunicaciones con soporte y datos de facturación. Asimismo, recopilamos información de forma automática, incluyendo datos técnicos del dispositivo, registros de acceso, direcciones IP, comportamiento de uso dentro de la plataforma y ubicación geográfica aproximada derivada de la IP.

Adicionalmente, y por cuenta del negocio que utiliza Agendapia, la plataforma almacena datos de los clientes finales de ese negocio: nombre, teléfono, correo, historial de citas y pagos, y las conversaciones intercambiadas por WhatsApp u otros canales de mensajería, incluyendo los archivos, audios e imágenes enviados en ellas. En los negocios de salud, estética y bienestar, la plataforma puede almacenar además datos de categoría sensible contenidos en las fichas de atención y en los consentimientos informados que el negocio decida registrar. Respecto de estos datos, el negocio actúa como responsable del tratamiento y Agendapia como proveedor que los trata siguiendo sus instrucciones.

Finalidades del tratamiento de datos

Los datos personales se utilizan para prestar y operar la plataforma Agendapia, administrar cuentas de Usuario, brindar soporte, enviar comunicaciones relacionadas con el Servicio, mejorar funcionalidades, analizar métricas de uso, cumplir obligaciones legales y proteger la seguridad del sistema.

Integraciones con terceros y compartición de datos

Agendapia puede integrarse con plataformas de terceros como servicios de mensajería, redes sociales, autenticación, almacenamiento y procesamiento de pagos. Los datos personales pueden ser compartidos con proveedores tecnológicos y subprocesadores únicamente cuando sea necesario para la prestación del Servicio y bajo acuerdos contractuales adecuados.

Los principales subprocesadores son: Meta Platforms (WhatsApp Business Platform, para la mensajería con clientes finales); Anthropic (modelos de lenguaje que operan las funcionalidades de inteligencia artificial); Supabase (autenticación y base de datos); Google (Google Calendar y Gmail, cuando el Usuario conecta esas integraciones); Mercado Pago y Stripe (procesamiento de pagos); y Sentry (monitoreo de errores). Cada uno trata los datos únicamente para la finalidad descrita y conforme a sus propias políticas.

Agendapia exige contractualmente a estos terceros un nivel de protección de los datos equivalente al establecido en esta Política. Agendapia no vende datos personales ni los comparte con fines publicitarios o de comercialización a terceros.

Funcionalidades de inteligencia artificial

El Servicio incorpora funcionalidades de inteligencia artificial —entre ellas la asistente "Pía" y el agente que responde mensajes de WhatsApp— que requieren transmitir contenido a proveedores externos de modelos de lenguaje para poder operar. Ese contenido puede incluir los mensajes intercambiados con clientes finales y la información del negocio necesaria para responder la consulta.

Estos proveedores procesan la información exclusivamente para generar la respuesta solicitada, por cuenta de Agendapia y bajo obligaciones contractuales de confidencialidad. Agendapia no autoriza el uso de estos datos para entrenar modelos de terceros.

El Usuario puede desactivar el agente de inteligencia artificial desde la configuración de su cuenta, en cuyo caso los mensajes dejan de transmitirse a estos proveedores.

Datos de salud y otros datos sensibles

Cuando un negocio de salud, estética o bienestar registra fichas de atención o consentimientos informados, esa información puede constituir dato sensible conforme a la normativa aplicable. Agendapia trata estos datos únicamente para prestar el Servicio al negocio responsable y para permitirle gestionar la atención de sus pacientes o clientes.

Agendapia no utiliza los datos de salud para publicidad, marketing, segmentación comercial, elaboración de perfiles ni ninguna forma de explotación comercial de la información, ni los comparte con terceros para esos fines.

Agendapia es una herramienta de gestión y agendamiento: no es un dispositivo médico y no diagnostica, trata, cura ni previene condición médica alguna.

Seguridad de la información

Agendapia implementa medidas razonables de seguridad técnicas, administrativas y organizacionales para proteger los datos personales, incluyendo cifrado, controles de acceso, capacitación interna y procedimientos de respuesta ante incidentes. Sin perjuicio de ello, el Usuario reconoce que ningún sistema es completamente infalible.

Conservación y eliminación de datos

Los datos personales se conservan únicamente durante el tiempo necesario para prestar el Servicio, cumplir obligaciones legales y resolver disputas. A solicitud del Usuario, los datos podrán ser eliminados dentro de un plazo razonable. Los respaldos técnicos pueden conservarse temporalmente antes de su eliminación definitiva.

El Usuario puede eliminar su cuenta en cualquier momento desde la configuración de su perfil dentro de la plataforma, sin necesidad de instalar ninguna aplicación. También puede solicitarlo escribiendo a info@agendapia.com desde el correo asociado a su cuenta. La eliminación suprime la cuenta y los datos asociados a ella, incluidos los datos de sus clientes finales, las conversaciones, las citas y el contenido publicado, y se propaga a los subprocesadores que los tratan por cuenta de Agendapia.

Se exceptúan de la eliminación los datos que Agendapia deba conservar por obligación legal, tributaria o regulatoria —en particular los documentos tributarios electrónicos emitidos, por el plazo que exige la normativa chilena—, así como la información estrictamente necesaria para la prevención del fraude y la seguridad de la plataforma. Esa información se conserva aislada del uso operativo y se elimina al vencer el plazo legal correspondiente.

Derechos de los Usuarios

Los Usuarios pueden ejercer sus derechos de acceso, rectificación, cancelación o eliminación y oposición al tratamiento de sus datos personales, de acuerdo con la legislación aplicable en su país. Para ejercer estos derechos, el Usuario debe enviar una solicitud a info@agendapia.com, indicando en el asunto "Solicitud de Privacidad – [País]".

El Usuario puede además retirar en cualquier momento los consentimientos que haya otorgado, sin necesidad de escribir un correo: desde la configuración de su cuenta puede desactivar el agente de inteligencia artificial, las notificaciones push y los envíos comerciales, y desde su dispositivo puede revocar los permisos de cámara, fotos, ubicación y notificaciones concedidos a la aplicación móvil. El retiro del consentimiento no afecta la licitud del tratamiento realizado con anterioridad.

Los clientes finales de un negocio que utiliza Agendapia pueden ejercer sus derechos directamente ante ese negocio, que es el responsable de sus datos. Si la solicitud se dirige a Agendapia, esta la derivará al negocio correspondiente y prestará la asistencia necesaria para atenderla.

Transferencias internacionales de datos

Los datos personales pueden ser almacenados o procesados en servidores ubicados fuera del país del Usuario. Agendapia adopta medidas razonables para asegurar un nivel adecuado de protección conforme a la normativa aplicable.

Cumplimiento normativo regional

Agendapia cumple con las leyes de protección de datos vigentes en Chile, México, Colombia y Argentina.

Notificación de incidentes de seguridad

En caso de un incidente de seguridad que comprometa datos personales, Agendapia evaluará su alcance, adoptará medidas correctivas y notificará a los Usuarios y autoridades cuando así lo exija la ley.

Privacidad de menores

El Servicio no está dirigido a menores de 13 años. En los países donde la normativa lo exija, se requerirá autorización de padres o representantes legales para el tratamiento de datos de menores de edad.

Legislación aplicable

Esta Política de Privacidad se rige por las leyes de la República de Chile, sin perjuicio del cumplimiento de normas locales obligatorias en otros países donde Agendapia opere.

Uso de datos de Google API

Agendapia se integra con los servicios de Google, específicamente Google Calendar, para sincronizar las citas de los negocios con su calendario. El uso y la transferencia de la información recibida de las APIs de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluyendo los requisitos de Uso Limitado (Limited Use). Agendapia solo accede a los datos de Google Calendar necesarios para crear, actualizar y sincronizar las citas del negocio. No vendemos, compartimos ni usamos estos datos para publicidad, ni para ningún fin distinto a la sincronización de la agenda. El usuario puede revocar el acceso de Agendapia a su cuenta de Google en cualquier momento desde la configuración de su cuenta de Google.

Contacto

Para consultas relacionadas con esta Política de Privacidad, puede escribirnos a info@agendapia.com.