Política de Privacidad

1. Introducción

NextSoft SpA, operadora de AgendaSync, se compromete a proteger la privacidad de sus usuarios y de los clientes finales de los negocios que utilizan la plataforma. Esta Política de Privacidad describe qué datos recopilamos, cómo los usamos y sus derechos sobre ellos, en conformidad con la Ley N.° 19.628 sobre Protección de la Vida Privada y la normativa aplicable en Chile.

2. Datos que recopilamos

Recopilamos distintas categorías de datos según el rol del usuario:

3. Finalidad del tratamiento de datos

Utilizamos los datos recopilados exclusivamente para:

• Proveer y mejorar los servicios de AgendaSync.
• Enviar recordatorios de citas y notificaciones operativas por WhatsApp y correo electrónico.
• Procesar pagos y emitir documentos tributarios (boletas/facturas electrónicas).
• Prevenir fraudes y garantizar la seguridad de la plataforma.
• Cumplir con obligaciones legales y regulatorias.
• Responder consultas y brindar soporte técnico.

No utilizamos los datos con fines publicitarios ni realizamos perfilado automatizado para decisiones que afecten significativamente a las personas.

4. Cookies

AgendaSync utiliza únicamente cookies estrictamente necesarias para el funcionamiento de la sesión del usuario. No utilizamos cookies publicitarias ni de seguimiento de comportamiento.

5. Compartir datos con terceros

AgendaSync no vende ni arrienda datos personales. Compartimos datos únicamente con los siguientes proveedores de servicios, bajo estrictas condiciones de confidencialidad y solo en la medida necesaria para prestar el servicio:

6. Transferencia internacional de datos

Dado que parte de nuestra infraestructura se encuentra en servidores de Amazon Web Services ubicados en Estados Unidos, sus datos pueden ser transferidos y procesados fuera de Chile. Estas transferencias se realizan bajo las salvaguardas contractuales y técnicas necesarias para garantizar un nivel de protección equivalente al exigido por la legislación chilena.

7. Retención de datos

Conservamos sus datos personales mientras su cuenta esté activa o sea necesario para prestar el servicio. Al cancelar su suscripción, puede solicitar la eliminación de sus datos. Los datos serán eliminados permanentemente en un plazo máximo de 30 días desde la solicitud, salvo aquellos que debamos conservar por obligaciones legales o tributarias (máximo 6 años, según el Código Tributario chileno).

8. Sus derechos

De acuerdo con la Ley N.° 19.628 y el proyecto de Ley Marco de Ciberseguridad e Inteligencia Artificial, usted tiene derecho a:

• Acceso: solicitar una copia de los datos personales que mantenemos sobre usted.
• Rectificación: corregir datos incorrectos o desactualizados.
• Eliminación: solicitar la supresión de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento de sus datos para determinadas finalidades.
• Portabilidad: recibir sus datos en un formato estructurado y legible.

Para ejercer cualquiera de estos derechos, escríbanos a privacidad@nextsoft.cl indicando su nombre, email registrado y la solicitud específica. Responderemos en un plazo máximo de 15 días hábiles.

9. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger sus datos contra acceso no autorizado, pérdida o divulgación, incluyendo:

• Cifrado de contraseñas mediante bcrypt (factor de costo 10).
• Comunicaciones bajo protocolo HTTPS/TLS en todo momento.
• Aislamiento de datos por negocio (arquitectura multi-tenant).
• Backups automáticos diarios de la base de datos.
• Control de acceso basado en roles (RBAC) dentro de la plataforma.
• Rate limiting y protección contra ataques de fuerza bruta.

10. Notificaciones por WhatsApp

Los recordatorios y confirmaciones de citas se envían mediante servicios de mensajería WhatsApp. Los números de teléfono de los clientes finales son proporcionados voluntariamente al momento de realizar una reserva. Cada negocio es responsable de obtener el consentimiento de sus clientes para recibir este tipo de comunicaciones.

11. Menores de edad

AgendaSync no está dirigida a personas menores de 18 años como usuarios del panel de gestión. Si usted es dueño de un negocio que atiende a menores, es su responsabilidad obtener el consentimiento de sus padres o tutores antes de registrar sus datos en la plataforma.

12. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios materiales, le notificaremos por correo electrónico o mediante un aviso destacado en la plataforma con al menos 15 días de anticipación a su entrada en vigencia.

13. Contacto

Para cualquier consulta relacionada con el tratamiento de sus datos personales, puede contactar a nuestro encargado de privacidad: