Anexo de Tratamiento de Datos

1. Incorporación y partes

Este Anexo forma parte integrante de los Términos del Servicio de HazTuCita y se entiende aceptado junto con ellos. Se celebra entre el Negocio que contrata HazTuCita, como responsable del tratamiento, e Integra Estrategia Humana SPA, RUT 78.373.709-4, como encargado del tratamiento respecto de los datos personales tratados por cuenta del Negocio.

2. Objeto y duración

El objeto del encargo es permitir que HazTuCita aloje, organice y procese datos necesarios para configurar profesionales, servicios, disponibilidad, reservas, clientes finales, comunicaciones e historial del Negocio. El encargo se mantiene mientras la suscripción o el período de conservación aplicable permanezcan vigentes.

3. Instrucciones del Negocio

HazTuCita tratará los datos personales conforme a estos Términos, la Política de Privacidad, la configuración utilizada por el Negocio y las instrucciones lícitas comunicadas mediante las funciones de la plataforma o el canal oficial de soporte.

Si una instrucción infringe la normativa aplicable o excede el servicio contratado, HazTuCita podrá suspender su ejecución e informar al Negocio para que la instrucción sea aclarada o corregida.

4. Categorías de datos y titulares

• Titulares: clientes finales, profesionales, usuarios administrativos y personas relacionadas con reservas del Negocio.
• Datos: identificación, contacto, servicios, horarios, reservas, asistencia, comunicaciones, historial y notas que el Negocio habilite o incorpore.
• Operaciones: recopilación, registro, almacenamiento, consulta, organización, actualización, comunicación operacional, respaldo, supresión y otras necesarias para prestar HazTuCita.

5. Obligaciones del Negocio

• Determinar las finalidades y bases jurídicas del tratamiento de sus clientes finales.
• Entregar información y obtener consentimientos cuando corresponda.
• Configurar la plataforma y gestionar los accesos de sus usuarios autorizados.
• No instruir tratamientos ilícitos ni incompatibles con el servicio.
• Responder las solicitudes de sus clientes finales, con el apoyo técnico de HazTuCita cuando corresponda.

6. Obligaciones de HazTuCita

• Tratar los datos únicamente para prestar y proteger el servicio conforme a instrucciones documentadas.
• Restringir el acceso a personal y proveedores que necesiten intervenir para prestar sus funciones.
• Mantener deberes de confidencialidad aplicables a quienes accedan a datos personales.
• Aplicar medidas técnicas y organizativas razonables, incluyendo autenticación, controles de acceso, separación por organización y registros de auditoría.
• Asistir al Negocio, dentro de las capacidades del servicio, en solicitudes de derechos e incidentes relacionados con los datos tratados por su cuenta.

7. Subencargados y proveedores

El Negocio autoriza a HazTuCita a utilizar proveedores tecnológicos necesarios para autenticación, base de datos, alojamiento, analítica, correo, red, seguridad y pagos. Entre los proveedores principales se encuentran Supabase, Vercel, Resend y Flow; Cloudflare puede intervenir cuando corresponda a la configuración vigente.

HazTuCita procurará que los proveedores queden sujetos a obligaciones de confidencialidad y seguridad apropiadas a sus funciones. Los cambios relevantes de proveedores podrán informarse mediante la Política de Privacidad o comunicaciones electrónicas.

8. Transferencias internacionales

El Negocio autoriza el tratamiento mediante proveedores que puedan operar fuera de Chile, cuando sea necesario para prestar HazTuCita. Estas relaciones se gestionarán conforme a la normativa aplicable y a las condiciones contractuales y medidas disponibles para cada proveedor.

9. Solicitudes de derechos

Si HazTuCita recibe una solicitud relacionada con datos tratados por cuenta del Negocio, la remitirá al Negocio responsable cuando sea posible. HazTuCita prestará apoyo técnico razonable para localizar, corregir, bloquear o eliminar datos dentro de las capacidades y condiciones del servicio.

10. Incidentes de seguridad

HazTuCita informará al Negocio cuando confirme un incidente que afecte datos tratados por su cuenta y que pueda generar riesgos relevantes, entregando la información disponible sobre naturaleza, alcance, medidas de contención y acciones correctivas. El Negocio conserva las obligaciones de comunicación que le correspondan como responsable.

11. Conservación, devolución y eliminación

Después del cierre de la cuenta, los datos operativos se conservarán durante 90 días para una eventual reactivación. Finalizado ese plazo serán eliminados, salvo que exista una obligación legal, investigación de fraude, incidente, reclamo, controversia o requerimiento de autoridad pendiente.

HazTuCita no ofrece una función general de exportación como parte del servicio. La información se eliminará progresivamente de los respaldos conforme al ciclo técnico aplicable y no se utilizará para fines operativos después del cierre.

12. Auditoría y colaboración

HazTuCita mantendrá información razonable sobre sus controles, proveedores e incidentes. Las solicitudes de auditoría deberán ser proporcionales, justificadas, coordinadas previamente y no podrán comprometer la seguridad, confidencialidad o información de otros negocios.

13. Responsabilidad

Cada parte responderá por las obligaciones que le correspondan según su rol y la normativa aplicable. El Negocio es responsable de la licitud de sus instrucciones, finalidades y datos incorporados. HazTuCita es responsable de cumplir las obligaciones asumidas como encargado en este Anexo.

14. Vigencia, modificaciones y contacto

Este Anexo rige junto con los Términos del Servicio. Sus modificaciones sustanciales serán comunicadas con antelación razonable y la versión aceptada podrá conservarse como evidencia contractual. Para consultas escribe a contacto@integraestrategia.com.