Política de privacidad

Esta política explica cómo Agenda Shop trata los datos personales de quienes usan la plataforma: los negocios que contratan el servicio y las personas que reservan una hora en la página pública de un negocio.

Agenda Shop es un servicio de Grupo Leon Digital SpA, RUT 78.487.804-K, sociedad constituida en Chile y domiciliada en la comuna de Temuco, Región de La Araucanía. Es la responsable del tratamiento en los términos del punto 02 y ante quien puedes ejercer tus derechos.

Se rige por la Ley N° 19.628 sobre protección de la vida privada y por la Ley N° 21.719, que la reemplaza y cuya entrada en vigencia plena está prevista para diciembre de 2026. Estamos adecuando nuestros procesos a ese nuevo marco antes de esa fecha.

Hay dos roles distintos y conviene no confundirlos, porque de eso depende a quién le reclamas.

De los datos de tu cuenta —tu nombre, tu correo, tu negocio, tu facturación— el responsable somos nosotros. Los tratamos para prestarte el servicio y para cobrarte el plan.

De los datos de los clientes finales de cada negocio el responsable es el negocio, no nosotros. Cuando alguien reserva en la página de una peluquería, esa peluquería decide qué le pide y para qué lo usa; nosotros solo lo guardamos y lo procesamos por encargo suyo, como proveedor tecnológico. Esos datos son del negocio: puede exportarlos y puede pedir que los borremos.

Si eres cliente de un negocio y quieres que te borren de su ficha, escríbele directamente a ese negocio. Si no responde, escríbenos y lo tramitamos con él.

Datos de la cuenta

Nombre, correo y teléfono de quien crea la cuenta del negocio, más la contraseña guardada cifrada (nunca en texto legible). Si entras con Google, recibimos de ahí tu nombre, tu correo y tu foto de perfil.

Datos del negocio

Nombre comercial, locales, horarios de atención, servicios, productos, precios y los profesionales que atienden, con lo que el negocio registra de cada uno.

Datos de los clientes finales

Nombre, correo y teléfono de quien reserva, el historial de sus citas y su estado, las notas que el negocio escribe en su ficha y lo que ha comprado. Estos datos son del negocio, no nuestros: ver el punto 02.

Datos de pago

Monto, medio de pago, estado del cobro y la boleta con su neto e IVA. Los números de tarjeta los captura y guarda la pasarela: no pasan por nuestros servidores ni quedan en nuestra base de datos.

Datos técnicos

Dirección IP, tipo de navegador, fecha y hora de cada acceso, y los registros de error que el sistema genera solo para funcionar y para detectar abusos.

Puedes entrar al panel con tu cuenta de Google en vez de crear una contraseña. Si lo haces, Google nos entrega tu nombre, tu dirección de correo y la foto de tu perfil, y los usamos solo para crear tu cuenta, identificarte al entrar y mostrar tu nombre dentro del sistema.

No pedimos acceso a tu Gmail, a tus contactos, a tu calendario ni a ningún otro servicio de Google, y no leemos ni escribimos nada en tu cuenta de Google. No usamos esos datos para publicidad ni los vendemos ni los cedemos a terceros con fines comerciales.

Puedes revocar el acceso cuando quieras desde la página de permisos de tu cuenta de Google. Si lo haces, dejarás de poder entrar con ese método, pero tu cuenta y tus datos en Agenda Shop siguen existiendo.

Para prestar el servicio: mostrar tu agenda, calcular las horas disponibles, publicar tu página de reservas y registrar las ventas de tu caja.

Para enviar los correos del sistema: confirmación de la reserva, recordatorio de la cita, aviso de cancelación, comprobante de compra de una gift card y aviso de renovación de una membresía. Son correos transaccionales —los pide la propia operación— y no publicidad.

Para cobrar: la suscripción que nos pagas y, cuando el negocio activa el cobro online, la seña o el pago de la reserva que su cliente le paga a él.

Para seguridad y soporte: detectar accesos indebidos, investigar errores y responder cuando escribes pidiendo ayuda.

No vendemos datos personales, no los cedemos a terceros para su propia publicidad y no usamos la información de los clientes de un negocio para ofrecerle nada a otro negocio.

La mayor parte del tratamiento se hace para ejecutar el contrato que aceptas al crear la cuenta: sin tratar esos datos, el servicio que contrataste no puede funcionar.

El consentimiento cubre lo que es opcional, como entrar con Google en vez de con contraseña, y se puede retirar.

El cumplimiento de obligaciones legales cubre lo tributario: las boletas y los registros de venta se conservan por los plazos que exige la normativa chilena aunque cierres la cuenta.

Para que el servicio funcione, algunos terceros procesan datos por cuenta nuestra. No son socios a los que les vendamos información: cada uno ejecuta una parte concreta —guardar, cobrar, enviar— y está obligado a usar los datos solo para eso.

Supabase

Base de datos e inicio de sesión de las cuentas del panel. Qué recibe: Correo, identificador de cuenta y los datos que el negocio guarda en el sistema.

Google Cloud Platform

Alojamiento de la aplicación que ejecuta el servicio y de la mensajería interna entre sus procesos (Cloud Run, Pub/Sub). Qué recibe: Todo lo que el sistema procesa al operar: la agenda, las fichas, las ventas y los registros técnicos de cada petición.

Resend

Envío de los correos del sistema: confirmaciones, recordatorios y avisos de compra. Qué recibe: Nombre y correo de quien recibe, y el contenido del mensaje.

Mercado Pago

Cobros del negocio a sus clientes: seña, abono o pago de la reserva. El negocio conecta su propia cuenta y la plata llega ahí. Qué recibe: Nombre, correo, monto y los datos de la tarjeta, que se entregan directamente a la pasarela.

Flow

Cobro de la suscripción mensual que el negocio le paga a Agenda Shop. Qué recibe: Datos de facturación de la cuenta y el monto del plan.

Google

Inicio de sesión con Google en el panel, para quien elige entrar así en vez de con correo y contraseña. Qué recibe: Nombre, dirección de correo y foto de perfil de la cuenta de Google.

Algunos de esos proveedores operan servidores fuera de Chile, principalmente en Estados Unidos y la Unión Europea. Hoy son Supabase, Google Cloud Platform, Resend, Mercado Pago, Google.

En todos los casos el tratamiento está cubierto por el contrato de servicio con cada proveedor, que los obliga a tratar los datos solo bajo nuestras instrucciones y a aplicar medidas de seguridad equivalentes a las que exige la ley chilena.

Mientras tu cuenta esté activa, conservamos los datos necesarios para prestarte el servicio: si borráramos el historial de citas, la ficha de tus clientes dejaría de servir para lo que existe.

Si cierras la cuenta, eliminamos los datos personales dentro de los 90 días siguientes, salvo dos excepciones: los documentos tributarios, que se conservan por los plazos legales, y los registros mínimos que necesitemos para defendernos de un reclamo o cumplir una orden de la autoridad.

Antes de cerrar la cuenta puedes exportar tus datos. Escríbenos y te los entregamos en un formato legible por máquina.

Puedes pedirnos acceder a tus datos, rectificarlos si están equivocados, cancelarlos cuando ya no sean necesarios, oponerte a un tratamiento concreto y portarlos a otro servicio.

Se ejercen escribiendo a contacto@agendashop.cl. Respondemos dentro de los plazos que fija la ley. Si la solicitud es sobre datos de los que responde un negocio y no nosotros, te lo decimos y te indicamos a quién dirigirla.

Usamos solo cookies propias y necesarias: la que mantiene tu sesión abierta en el panel y la que recuerda tus preferencias de visualización. No usamos cookies de publicidad ni de seguimiento entre sitios, y por eso no verás un banner de consentimiento pidiéndote permiso para algo que no hacemos.

El tráfico viaja cifrado con HTTPS, las contraseñas se guardan con funciones de hash y nunca en texto legible, y el acceso a la base de datos está restringido a las personas que lo necesitan para operar el servicio.

Ningún sistema es infalible. Si ocurre una vulneración que afecte tus datos personales, te lo comunicaremos y lo notificaremos a la autoridad cuando corresponda.

El servicio está dirigido a personas mayores de 18 años, que son quienes pueden contratar un plan. Un negocio puede atender a menores y registrar una cita a su nombre; en ese caso es el negocio quien debe contar con la autorización de quien tenga su cuidado.

Si cambiamos algo relevante —una finalidad nueva, un proveedor nuevo, un plazo distinto— actualizamos la fecha de vigencia del encabezado y avisamos por correo a las cuentas activas antes de que el cambio entre a regir. Seguir usando el servicio después de esa fecha significa que aceptas la versión nueva.