En AgendaSlim (operado por Chaman Labs SpA, RUT 78.094.719-5, con domicilio en Santiago, Chile) tratamos tus datos personales con transparencia y respeto. Esta política describe qué información recopilamos, con qué finalidad la procesamos, con quién la compartimos, cuánto tiempo la conservamos y qué derechos tienes sobre ella. Se aplica a la aplicación móvil iOS/Android, el sitio web agendaslim.com, las páginas de reserva pública de tus negocios y cualquier integración relacionada. Al usar el Servicio aceptas esta política; si no estás de acuerdo, te pedimos no usar el producto.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Chaman Labs SpA ("Chaman Labs", "nosotros"), sociedad constituida bajo las leyes de Chile, con domicilio en Santiago, Chile. Para cualquier consulta sobre el tratamiento de datos, ejercicio de derechos o incidentes de seguridad, puedes contactarnos en contact@chamanlabs.com. Cuando un negocio que usa AgendaSlim trata datos de sus propios clientes finales, ese negocio actúa como responsable del tratamiento respecto de esos datos y nosotros actuamos como encargado del tratamiento bajo sus instrucciones.
2. Datos personales que recopilamos
Recopilamos las siguientes categorías de datos: (a) datos de identificación y contacto (nombre, email, teléfono, idioma, país); (b) datos del negocio (razón social, RUT/Tax ID, dirección, logo, horarios, profesionales, servicios, sucursales); (c) datos de clientes finales que tú cargas en tu agenda (nombre, email, teléfono, notas de cita, historial de reservas); (d) datos de reservas y pagos (fechas, montos, método de pago, comprobantes subidos); (e) datos de suscripción y facturación procesados por Apple App Store o Google Play (identificador de compra, tier de plan, estado de renovación; nosotros NO vemos tu tarjeta); (f) datos técnicos del dispositivo (modelo, sistema operativo, versión de la app, identificador de instalación); (g) datos de uso agregado y eventos de analítica (pantallas visitadas, funciones usadas); (h) logs de errores y crash reports cuando la app falla. NO recopilamos ubicación GPS precisa, contactos del teléfono, cámara, micrófono ni fotos sin que tú otorgues permiso explícito al momento de usar una función que lo requiera.
3. Finalidades y bases legales del tratamiento
Procesamos tus datos para: (a) ejecutar el contrato de servicio — gestionar tu cuenta, sincronizar tu agenda, procesar reservas, emitir notificaciones transaccionales; (b) cumplir obligaciones legales — facturación, prevención de fraude, retención fiscal; (c) nuestro interés legítimo — mejorar el producto, medir uso agregado, proteger la seguridad del Servicio, detectar abusos; (d) tu consentimiento — notificaciones push promocionales, emails de marketing (solo si los activás). Las bases legales aplicables son la ejecución del contrato (art. 6.1.b GDPR), el cumplimiento de una obligación legal (art. 6.1.c), el interés legítimo (art. 6.1.f) y el consentimiento (art. 6.1.a) según corresponda. En Chile aplicamos la Ley 19.628 y su reglamento. No tomamos decisiones automatizadas que te afecten significativamente, ni hacemos perfilado con fines publicitarios.
4. Proveedores y terceros procesadores
Compartimos tus datos únicamente con proveedores bajo contrato de procesamiento de datos (DPA), necesarios para operar el Servicio: un proveedor de infraestructura en la nube para base de datos, autenticación y almacenamiento (EE.UU.); RevenueCat Inc. (gestión de suscripciones — EE.UU.); Apple Inc. y Google LLC (procesamiento de pagos de compras in-app — global); un proveedor de analítica de producto (EE.UU., self-hosting opcional); Google Firebase (notificaciones push, crash reporting — EE.UU.); un proveedor de envío de emails transaccionales (EE.UU.). Todos los proveedores están obligados contractualmente a tratar los datos únicamente conforme a nuestras instrucciones y a implementar medidas de seguridad adecuadas. No vendemos ni alquilamos tus datos personales, ni los compartimos con data brokers, agencias publicitarias o redes de anuncios.
5. Transferencias internacionales de datos
Dado que nuestros proveedores están mayormente en Estados Unidos, tus datos pueden transferirse fuera de Chile/LATAM/UE. Nos apoyamos en los siguientes mecanismos de transferencia válidos: cláusulas contractuales estándar (SCC) aprobadas por la Comisión Europea, cumplimiento de marcos como el EU-US Data Privacy Framework cuando aplica, y evaluaciones de impacto de transferencia (TIA). Los proveedores utilizados cumplen con estándares internacionales de seguridad (SOC 2, ISO 27001 o equivalentes). Si quieres más detalles sobre los mecanismos específicos de una transferencia, escríbenos a contact@chamanlabs.com.
6. Período de retención
Conservamos tus datos mientras mantengas una cuenta activa y durante el tiempo necesario para cumplir las finalidades descritas en esta política. Al solicitar la eliminación de tu cuenta, borramos tus datos personales de nuestras bases de datos activas dentro de un plazo máximo de 30 días, excepto: (a) datos requeridos por obligaciones legales (facturación, contabilidad — hasta 6 años según normativa tributaria chilena); (b) datos necesarios para defender reclamos legales (hasta la prescripción aplicable); (c) copias de seguridad cifradas que se purgan automáticamente en ciclos de hasta 90 días. Los logs de errores anonimizados se retienen hasta 90 días. Los eventos de analítica agregados no identifican a individuos y pueden conservarse indefinidamente.
7. Tus derechos (ARCO y GDPR)
Tenés derecho a: acceso (saber qué datos tenemos sobre ti), rectificación (corregir datos inexactos), supresión o eliminación ("derecho al olvido"), oposición al tratamiento, limitación del tratamiento, portabilidad (recibir tus datos en formato estructurado y legible por máquina para transferirlos a otro responsable), retiro del consentimiento en cualquier momento sin afectar la licitud del tratamiento previo, y no ser sometido a decisiones individuales automatizadas. Para ejercer cualquier derecho escríbenos a contact@chamanlabs.com indicando tu identidad y el derecho que quieres ejercer. Respondemos en un plazo máximo de 30 días corridos. Si consideras que tus datos no son tratados adecuadamente, puedes presentar un reclamo ante la autoridad de protección de datos de tu jurisdicción (en Chile, ante los tribunales ordinarios mientras entra en vigor la nueva Agencia de Protección de Datos).
8. Cookies y tecnologías similares
En el sitio web agendaslim.com usamos un número mínimo de cookies técnicas imprescindibles para el funcionamiento (preferencia de idioma, sesión). No usamos cookies publicitarias ni de perfilado. La aplicación móvil no usa cookies; en su lugar guarda algunos datos localmente (CoreData, UserDefaults en iOS; Room en Android) para funcionar offline. Si en el futuro integramos cookies adicionales o píxeles de terceros, actualizaremos esta política y solicitaremos tu consentimiento previo donde sea legalmente requerido.
9. Privacidad de menores
AgendaSlim es un producto B2B diseñado para negocios de servicios (salones, clínicas, barberías, etc.). No está dirigido a menores de 18 años y no recopilamos intencionalmente datos personales de menores. Si descubrimos que hemos recopilado datos de un menor sin el consentimiento verificable de su representante legal, procedemos a eliminarlos de forma inmediata. Si eres representante legal y crees que un menor nos ha entregado datos personales, contáctanos en contact@chamanlabs.com para solicitar la eliminación.
10. Seguridad de la información
Implementamos medidas técnicas y organizativas razonables para proteger tus datos contra acceso no autorizado, alteración, pérdida o divulgación indebida: cifrado en tránsito (TLS 1.2+) para todas las comunicaciones cliente-servidor, cifrado en reposo en la base de datos, autenticación multifactor en sistemas administrativos, control de acceso basado en roles (Row Level Security en la base de datos), logs de auditoría, backups automáticos cifrados, pruebas de seguridad periódicas. Ningún sistema es 100% invulnerable; en caso de violación de seguridad que afecte tus datos personales y represente un riesgo para tus derechos, te lo notificaremos sin demora indebida y reportaremos a las autoridades competentes según la normativa aplicable (dentro de las 72 horas bajo GDPR).
11. Cambios a esta política
Podemos actualizar esta política de privacidad periódicamente para reflejar cambios legales, incorporación de nuevos proveedores, nuevas funcionalidades del Servicio o mejoras en la transparencia. Cuando hagamos cambios sustanciales te notificaremos a través de un banner en la app, un email a la dirección registrada, o ambos, con al menos 15 días corridos de anticipación antes de que entren en vigor. El uso continuado del Servicio después de la entrada en vigor implica aceptación de la política actualizada. Siempre puedes consultar la versión vigente en agendaslim.com/privacy con la fecha de última actualización en el encabezado.
12. Contacto y reclamos
Para consultas, ejercicio de derechos o reclamos sobre esta política de privacidad o el tratamiento de tus datos, contáctanos en contact@chamanlabs.com. Responsable: Chaman Labs SpA, Santiago, Chile. Respondemos todas las solicitudes dentro del plazo legal aplicable (30 días corridos por defecto). Si nuestra respuesta no te resulta satisfactoria, puedes acudir a la autoridad de protección de datos competente en tu país de residencia.