Política de Datos

1. Propiedad

Los datos cargados al sistema son propiedad exclusiva del tenant:

• Datos de clientes finales (nombre, teléfono, email, historial)
• Citas, reservas y su historial completo
• Productos, inventario y movimientos
• Pagos y registros financieros del tenant
• Configuración del negocio (servicios, horarios, profesionales, plantillas)
• Imágenes (logos, fotos de profesionales, antes/después de clientes)

NextSoft actúa exclusivamente como custodio técnico de estos datos para operar el servicio.

2. Uso por parte de NextSoft

NextSoft usa los datos del tenant exclusivamente para:

• Operar el servicio AgendaSync
• Generar reportes ejecutivos solicitados por el tenant
• Cumplir obligaciones legales chilenas
• Soporte técnico cuando el tenant lo solicita explícitamente

NextSoft NO:

• Vende datos a terceros
• Comparte datos entre tenants
• Usa datos de un tenant para entrenar modelos de IA
• Accede a datos sin justificación operacional o autorización del tenant

3. Marco legal aplicable

• Ley 19.628 sobre protección de la vida privada (Chile)
• Ley 21.719 sobre protección de datos personales (nueva ley chilena)
• Términos y Condiciones aceptados por el tenant al registrarse

4. Exportación de datos

El tenant tiene derecho permanente a exportar sus datos a través del botón “Exportar datos” disponible en la configuración de la app.

Qué se exporta:

• Listado completo de clientes (CSV)
• Historial completo de citas (CSV)
• Catálogo de productos e inventario (CSV)
• Histórico de pagos y cierres de caja (CSV)
• Configuración del negocio (JSON)
• Imágenes en archivo ZIP comprimido

Cuándo está disponible: siempre, en cualquier momento del ciclo de vida del tenant.

Formato: archivo ZIP con CSVs estándar y JSON para configuración. Compatible con importación en herramientas de análisis (Excel, Google Sheets) o migración a otros sistemas.

5. Eliminación de datos

Por solicitud del tenant en cualquier momento:

• El tenant puede solicitar la eliminación total de sus datos vía email a soporte@nextsoft.cl
• NextSoft procesa la solicitud dentro de 30 días hábiles
• Se entrega confirmación por escrito una vez ejecutada

Al cancelar el servicio:

• Período de gracia de 30 días para que el tenant exporte
• Después del período: eliminación permanente de DB tenant + bucket S3 prefijado
• Los backups que contienen los datos se eliminan según política de retención (30 días)

Datos retenidos por obligación legal:

• Registros de facturación entre NextSoft y tenant: 6 años (Código Tributario)
• Logs de auditoría de seguridad: 1 año

6. Datos del cliente final del tenant

Los clientes finales (los que reservan citas en el negocio del tenant) tienen sus datos en la DB del tenant. NextSoft NO tiene relación contractual directa con ellos.

Si un cliente final ejerce derechos ARCO (acceso, rectificación, cancelación, oposición) según ley chilena:

1. Debe dirigirse al tenant (su negocio) que es el responsable directo
2. El tenant gestiona la solicitud usando las herramientas de la app
3. NextSoft brinda soporte técnico al tenant si es necesario

7. Seguridad

• Aislamiento técnico: cada tenant tiene su propia base de datos PostgreSQL dedicada (no comparte tablas con otros tenants)
• Aislamiento de archivos: prefijo de bucket S3 dedicado por tenant
• Cifrado en tránsito: HTTPS obligatorio (Let's Encrypt)
• Cifrado de contraseñas: bcrypt
• Backups cifrados: AES-256 en S3
• Auditoría: acciones críticas (cancelaciones, pagos, eliminaciones) registran usuario, IP y timestamp

8. Notificación de incidentes de seguridad

Si NextSoft detecta una brecha de seguridad que afecte los datos de un tenant, lo notificará dentro de las 72 horas siguientes a la detección, según lo exige la Ley 21.719.