Política de privacidad

1. Quién opera HazTuCita

HazTuCita es una plataforma de agendamiento de citas y recordatorios operada por Integra Estrategia Humana SPA, RUT 78.373.709-4, con domicilio en Del Pucara 050, Oficina 710, Don Octavio, Machalí, Región de O'Higgins, Chile.

El canal formal para materias de privacidad es contacto@integraestrategia.com.

2. Alcance y roles

En la operación de HazTuCita coexisten los siguientes roles:

• Integra como responsable: respecto de datos de cuenta, contratación, facturación, seguridad, soporte y uso de la plataforma que administra directamente.
• Integra como encargado: respecto de los datos de clientes finales, profesionales y reservas que trata por cuenta de cada Negocio para prestar el servicio.
• Cada Negocio como responsable: respecto de los datos de sus clientes finales, porque determina qué datos recopila, para qué fines y con qué base jurídica.

El Anexo de Tratamiento de Datos forma parte de los Términos del Servicio y regula el tratamiento que HazTuCita realiza como encargado por cuenta del Negocio.

3. Datos personales tratados

• Datos de cuenta, como nombre, correo electrónico, organización, rol y credenciales protegidas.
• Datos del Negocio, profesionales, servicios, horarios, ausencias y configuración.
• Datos de clientes finales y reservas, como nombre, datos de contacto, historial de citas, asistencia y notas habilitadas por el Negocio.
• Información técnica y registros necesarios para autenticación, seguridad, diagnóstico, prevención de abuso y auditoría.
• Datos de suscripción, como plan, periodicidad, estado, evidencia contractual y referencias técnicas entregadas por Flow.

HazTuCita no almacena el número completo ni el código de seguridad de las tarjetas utilizadas para pagar una suscripción.

4. Datos sensibles y menores

Determinados campos configurados por un Negocio podrían contener datos sensibles. El Negocio, como responsable, debe contar con una base jurídica válida y cumplir las obligaciones aplicables al registrar y utilizar esos datos.

HazTuCita no está dirigido a menores de edad como titulares de cuentas comerciales. Cuando un Negocio trate datos de clientes menores de edad, corresponde al Negocio obtener las autorizaciones o consentimientos exigidos por la normativa aplicable.

5. Finalidades y fundamentos

• Crear y administrar cuentas, organizaciones y suscripciones para ejecutar el contrato.
• Gestionar reservas, disponibilidad, profesionales, comunicaciones e historial por instrucción del Negocio.
• Procesar y conciliar pagos mediante Flow y cumplir obligaciones legales, tributarias y contractuales.
• Prevenir fraude, abuso, accesos no autorizados e incidentes de seguridad.
• Atender solicitudes, soporte, reclamos y requerimientos de autoridades.
• Enviar comunicaciones contractuales, operativas y transaccionales necesarias para prestar el servicio.

6. Analítica

HazTuCita utiliza analítica técnica y agregada para comprender el funcionamiento del sitio, medir páginas visitadas y mejorar la experiencia. También registra eventos internos asociados al proceso de contratación y onboarding, como creación de negocio, activación de suscripción, publicación y primera reserva.

Estas mediciones no incluyen datos completos de tarjetas ni el contenido de las reservas. HazTuCita utiliza Vercel Web Analytics para métricas agregadas del sitio y analítica interna en Supabase para observar etapas verificables del uso y conversión del producto.

7. Conservación y eliminación

• Cuenta y facturación: durante la vigencia contractual y por 3 años después de su término, salvo que una obligación legal, tributaria, contable, contractual o una controversia requiera un plazo superior.
• Datos operativos después del cierre: se conservan durante 90 días para permitir una eventual reactivación. Durante ese período la agenda no estará publicada ni aceptará nuevas reservas.
• Después de 90 días: los datos operativos serán eliminados, salvo obligación legal, investigación de fraude, incidente, reclamo, controversia o requerimiento de autoridad pendiente.
• Logs de seguridad: hasta 12 meses, salvo necesidad justificada de investigación.
• Auditoría crítica: hasta 24 meses o por el plazo legal aplicable cuando sea mayor.
• Evidencia contractual: durante la relación y por el plazo necesario para respaldar obligaciones y eventuales acciones.

La información se elimina progresivamente de los respaldos conforme al ciclo técnico aplicable y no se utiliza para fines operativos después del cierre, salvo recuperación ante incidentes o cumplimiento de obligaciones legales.

8. Medidas de seguridad

HazTuCita utiliza medidas de seguridad proporcionadas por su infraestructura tecnológica, controles de acceso, separación por organización, autenticación y registros de auditoría. Las medidas se revisan de acuerdo con los riesgos, la evolución del servicio y las obligaciones aplicables.

9. Proveedores tecnológicos

HazTuCita utiliza proveedores tecnológicos reconocidos para autenticación, base de datos, alojamiento, analítica, entrega de correo, seguridad y procesamiento de pagos. Entre los proveedores principales se encuentran Supabase, Vercel, Resend y Flow. Cloudflare puede intervenir en servicios de dominio, red o seguridad cuando corresponda a la configuración vigente.

Estos proveedores reciben únicamente la información necesaria para prestar sus funciones. HazTuCita no vende bases de datos ni información personal.

10. Transferencias y tratamiento por proveedores

Algunos proveedores pueden almacenar o procesar información fuera de Chile. HazTuCita gestiona estas relaciones mediante contratos, condiciones de servicio y medidas apropiadas al tipo de tratamiento, manteniendo un registro interno de proveedores y funciones.

11. Derechos de las personas

Las personas pueden solicitar acceso, rectificación, supresión, oposición, portabilidad o bloqueo cuando corresponda conforme a la normativa aplicable. Las solicitudes son gratuitas y deben enviarse a contacto@integraestrategia.com, indicando la identidad del solicitante, la petición específica y el Negocio relacionado cuando corresponda.

HazTuCita responderá dentro de 30 días corridos desde la recepción de una solicitud completa. El plazo podrá prorrogarse por otros 30 días cuando la complejidad lo justifique, informándolo previamente. Si la solicitud se refiere a datos tratados por cuenta de un Negocio, HazTuCita la remitirá al Negocio responsable y prestará apoyo técnico para atenderla.

12. Incidentes de seguridad

Ante un incidente que pueda comprometer datos personales, HazTuCita aplicará un procedimiento interno de detección, registro, contención, preservación de evidencia, evaluación del alcance y riesgo, mitigación, comunicación y cierre. Cuando corresponda legalmente, se realizarán las notificaciones a las personas afectadas y a las autoridades competentes.

El canal para reportar un incidente es contacto@integraestrategia.com.

13. Cambios a esta política

Esta Política puede actualizarse por cambios legales, técnicos u operativos. La fecha y versión vigente se mostrarán en esta página. Cuando un cambio sea sustancial, HazTuCita podrá comunicarlo a los Negocios por medios electrónicos.

14. Legislación y contacto

Esta Política se rige por las leyes de la República de Chile, incluyendo la normativa vigente sobre protección de datos personales y las disposiciones que entren en vigor conforme a sus reglas transitorias. Para consultas o solicitudes, escribe a contacto@integraestrategia.com.