Política de Privacidad

1. Identificación del Responsable

Webgenda es una plataforma tecnológica operada por Glympses SpA, RUT 77.123.456-7, domiciliada en Santiago, Chile. Para cualquier consulta relacionada con el tratamiento de datos personales, puedes contactarnos en privacidad@webgenda.cl.

2. Datos que Recopilamos

Recopilamos los siguientes datos personales según el tipo de usuario:

2.1. Profesionales

• Nombre completo y RUT
• Correo electrónico y número de teléfono
• Dirección de atención profesional
• Información de perfil público (foto, biografía, servicios)
• Datos de facturación y cuenta bancaria para pagos
• Credenciales de Google Calendar (tokens de acceso OAuth, solo con autorización explícita)
• Datos de uso de la plataforma (configuraciones, preferencias, registros de actividad)

2.2. Clientes (usuarios finales que agendan)

• Nombre completo
• Correo electrónico
• Número de teléfono
• Historial de atenciones, diagnósticos y notas registradas por el profesional (ficha clínica)
• Registro de pagos y transacciones procesadas a través de MercadoPago

2.3. Datos Técnicos

• Dirección IP y tipo de navegador
• Páginas visitadas y tiempo de navegación
• Cookies funcionales y de preferencias

3. Finalidad del Tratamiento

Tus datos personales serán tratados exclusivamente para las siguientes finalidades:

• Gestionar tu cuenta de usuario y proporcionar los servicios de la plataforma
• Procesar y gestionar las reservas y pagos a través de MercadoPago
• Sincronizar eventos con Google Calendar (solo con tu autorización explícita)
• Mantener fichas de clientes y registrar el historial de atenciones
• Enviar notificaciones sobre reservas, pagos y próximos controles
• Facturar y gestionar cobros según el plan contratado
• Mejorar la plataforma y brindar soporte técnico
• Cumplir con obligaciones legales y regulatorias

4. Base Legal

El tratamiento de tus datos personales se realiza sobre las siguientes bases legales, conforme a la Ley 19.628 sobre Protección de la Vida Privada y el Reglamento General de Protección de Datos (RGPD) cuando corresponda:

• Ejecución de un contrato: el tratamiento es necesario para la prestación de los servicios contratados
• Consentimiento explícito: para la sincronización con Google Calendar y comunicaciones promocionales
• Interés legítimo: para mejorar la plataforma y prevenir fraudes
• Cumplimiento legal: para facturación y obligaciones tributarias

5. Destinatarios de los Datos

Tus datos personales podrán ser compartidos con los siguientes terceros:

• MercadoPago: para el procesamiento de pagos. MercadoPago actúa como responsable independiente del tratamiento de los datos de pago
• Google LLC: para la sincronización con Google Calendar, únicamente cuando el profesional otorga autorización explícita mediante OAuth
• Google Cloud Platform: para el alojamiento de la infraestructura (Cloud Run, Cloud SQL, Cloud Storage)
• Autoridades competentes: cuando exista una obligación legal

No vendemos, alquilamos ni compartimos datos personales con terceros para fines de marketing directo sin tu consentimiento explícito.

6. Transferencias Internacionales

Tus datos personales pueden ser transferidos y almacenados en servidores ubicados en Estados Unidos (Google Cloud Platform, MercadoPago) y otros países donde nuestros proveedores de servicios mantengan operaciones. Estas transferencias se realizan con salvaguardas adecuadas, incluyendo cláusulas contractuales tipo y certificaciones internacionales de protección de datos.

7. Plazos de Conservación

Conservamos tus datos personales durante el tiempo necesario para cumplir con las finalidades descritas en esta política:

• Datos de cuenta: mientras la cuenta esté activa y hasta 5 años después del cierre por obligaciones legales
• Datos de facturación: 7 años según obligaciones tributarias chilenas
• Fichas de clientes: mientras el profesional mantenga su cuenta activa
• Tokens de Google Calendar: hasta que el profesional desconecte la integración
• Registros técnicos: hasta 12 meses

8. Derechos del Titular de los Datos

De acuerdo con la Ley 19.628 y el RGPD, tienes los siguientes derechos:

• Acceso: solicitar confirmación sobre si estamos tratando tus datos personales y acceder a ellos
• Rectificación: solicitar la corrección de datos inexactos o incompletos
• Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios
• Oposición: oponerte al tratamiento de tus datos para fines específicos
• Portabilidad: solicitar la entrega de tus datos en formato estructurado
• Revocación del consentimiento: retirar tu consentimiento en cualquier momento sin afectar la legalidad del tratamiento previo

Para ejercer estos derechos, envía un correo a privacidad@webgenda.cl indicando tu nombre, RUT y el derecho que deseas ejercer. Responderemos dentro de los plazos establecidos por la ley.

9. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas adecuadas para proteger tus datos personales:

• Cifrado en tránsito (TLS 1.3) y en reposo (AES-256)
• Tokens OAuth almacenados con cifrado mediante firma digital (django-signing)
• Autenticación de usuarios mediante tokens firmados con tiempo
• Infraestructura en Google Cloud con seguridad por capas
• Acceso restringido a datos según rol (profesional, asistente, admin)
• Monitoreo continuo de accesos y actividad sospechosa

10. Cookies y Tecnologías Similares

Utilizamos cookies estrictamente necesarias para el funcionamiento de la plataforma. No utilizamos cookies de rastreo ni publicitarias. Puedes configurar tu navegador para rechazar las cookies, aunque esto podría afectar la funcionalidad de la plataforma.

11. Cambios a esta Política

Podemos actualizar esta política de privacidad periódicamente. Los cambios significativos serán notificados a través de la plataforma o por correo electrónico con al menos 15 días de anticipación. Te recomendamos revisar esta página periódicamente.

12. Contacto y Autoridad de Control

Si consideras que tus datos personales han sido tratados en infracción a la normativa vigente, puedes contactarnos en privacidad@webgenda.cl o presentar un reclamo ante la Agencia de Protección de Datos Personales de Chile.