Alcance
Esta Política de Privacidad describe cómo AuraBook recopila, utiliza, almacena, protege y, cuando corresponde, comunica datos personales relacionados con sus servicios de agendamiento.
Se aplica a los Negocios registrados, sus trabajadores o profesionales autorizados, los Usuarios Finales que realizan reservas y las personas que interactúan directamente con AuraBook.
Responsabilidades sobre los datos
AuraBook distingue dos situaciones:
Datos propios de la plataforma: El Operador determina las finalidades del tratamiento de información necesaria para gestionar suscripciones, cuentas, soporte, seguridad y funcionamiento comercial de AuraBook.
Datos administrados por los Negocios: Como regla general, el Negocio determina las finalidades del tratamiento de la información de sus clientes. AuraBook la procesa por cuenta de ese Negocio para proporcionar las herramientas de reserva contratadas.
Esta distribución podrá variar si el Operador incorpora funcionalidades que impliquen decidir nuevas finalidades propias de tratamiento.
Información recopilada
Dependiendo del servicio y de la información proporcionada, podrán tratarse las siguientes categorías:
Datos de negocios: Nombre comercial, persona de contacto, correo electrónico, teléfono, información de facturación y configuración de la cuenta.
Datos de profesionales: Nombre, datos de contacto profesionales, horarios, servicios asignados y permisos administrativos.
Datos de clientes: Nombre, teléfono, correo electrónico, servicio solicitado, fecha, hora y estado de una reserva.
Datos técnicos: Identificadores de sesión, información básica del dispositivo, registros técnicos de acceso y eventos necesarios para seguridad y funcionamiento.
Comunicaciones: Solicitudes de soporte, consultas y antecedentes que los usuarios proporcionen al comunicarse con AuraBook.
Sólo se recopilarán los datos necesarios para las finalidades informadas.
En concreto, quien reserva entrega nombre, teléfono y, de forma opcional, su correo electrónico y la preferencia de recibir un recordatorio; no necesita crear una cuenta. La contraseña de los Negocios la gestiona el proveedor de autenticación y el Operador no puede verla. La dirección IP se usa temporalmente para limitar intentos abusivos. Solo se utilizan cookies necesarias: la sesión de los usuarios del panel y la preferencia del negocio que se administra; no se usan cookies publicitarias ni de analítica de terceros.
Finalidades del tratamiento
La información podrá utilizarse para:
- Crear y administrar cuentas.
- Procesar y gestionar reservas.
- Mostrar disponibilidad de servicios.
- Enviar confirmaciones y recordatorios.
- Gestionar planes y facturación.
- Prestar soporte técnico.
- Prevenir fraude y accesos no autorizados.
- Mantener la seguridad y estabilidad de la Plataforma.
- Cumplir obligaciones legales.
- Elaborar estadísticas operativas agregadas o anonimizadas, cuando corresponda.
El tratamiento deberá contar con una base jurídica válida conforme a la legislación aplicable.
Las comunicaciones comerciales y cualquier finalidad adicional deberán sustentarse en la autorización u otra base legal que corresponda, respetando los derechos de los destinatarios.
Datos sensibles y relacionados con la salud
AuraBook está diseñada inicialmente para la gestión administrativa de reservas y no para el almacenamiento de fichas clínicas.
Los Negocios no deberán ingresar diagnósticos, historiales médicos, resultados de exámenes u otra información clínica en funcionalidades que no hayan sido expresamente habilitadas para este propósito.
Se reconoce que determinados datos de reserva, como la especialidad médica o el tipo de atención solicitada, pueden revelar información relacionada con la salud de una persona.
Por esta razón, tales datos deberán tratarse con medidas de protección acordes con su sensibilidad y evitando su divulgación innecesaria.
Si en el futuro se habilitan funciones clínicas especializadas, se establecerán condiciones adicionales antes del tratamiento correspondiente.
Acceso y separación de información
Los datos de cada Negocio estarán sujetos a restricciones de acceso destinadas a impedir que otros Negocios consulten información privada que no les corresponde.
El personal autorizado de un Negocio podrá acceder únicamente a los datos necesarios para las funciones y permisos que le hayan sido asignados.
AuraBook podrá permitir acceso técnico restringido a personal autorizado del Operador cuando sea necesario para soporte, mantenimiento, seguridad o cumplimiento legal, bajo deberes de confidencialidad.
Proveedores tecnológicos
Para operar, AuraBook podrá utilizar proveedores externos de alojamiento, bases de datos, autenticación, correo electrónico, mensajería, análisis técnico o procesamiento de pagos.
Estos proveedores deberán ser evaluados conforme a las necesidades de seguridad, privacidad y obligaciones legales correspondientes.
Los proveedores que tratan datos para operar AuraBook son:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de logotipos | Fuera de Chile (región del proyecto) |
| Vercel | Alojamiento de la aplicación | Estados Unidos y red global |
| Resend | Envío de correos (confirmaciones, avisos y recordatorios) | Brasil (São Paulo) |
| Cloudflare | Verificación anti-bots, solo si se activa | Global |
No se comunicará información personal a terceros para finalidades incompatibles con aquellas informadas, salvo que exista una base legal válida.
Comunicaciones y recordatorios
Los Negocios podrán utilizar las funcionalidades habilitadas para gestionar comunicaciones relacionadas con sus reservas.
Los recordatorios operativos se limitarán a la información necesaria para identificar y administrar la cita.
Las comunicaciones publicitarias, promociones y campañas de fidelización se regirán por requisitos separados de legitimidad, consentimiento cuando corresponda y mecanismos de oposición o baja.
AuraBook no considera que realizar una reserva implique automáticamente aceptar comunicaciones publicitarias.
Conservación de datos
Los datos personales serán conservados mientras resulten necesarios para las finalidades informadas, el cumplimiento de obligaciones contractuales o las exigencias legales aplicables.
Los plazos dependerán de la categoría de datos y del contexto de tratamiento.
Cuando corresponda, la información será eliminada, devuelta, anonimizada o conservada de forma restringida por razones legales justificadas.
Los plazos de conservación son los siguientes:
| Información | Plazo |
|---|---|
| Cuenta del Negocio | Mientras la cuenta exista; al eliminarla, dentro de 30 días |
| Reservas y datos de clientes | Mientras el Negocio mantenga su cuenta; al eliminarla, dentro de 30 días |
| Registros de limitación de intentos (incluyen IP) | Hasta 48 horas |
| Registros técnicos del proveedor de alojamiento | Según la configuración del proveedor |
| Facturación y pagos de planes | El plazo que exija la normativa tributaria chilena |
| Solicitudes de soporte | Mientras se atienden y hasta 2 años después |
| Respaldos | Según el ciclo de respaldo del proveedor de base de datos |
Derechos de los titulares
Los titulares podrán ejercer los derechos que reconozca la normativa vigente, incluyendo el acceso a su información, rectificación de datos incorrectos y solicitudes de eliminación, bloqueo u oposición cuando procedan.
A partir de la entrada en vigencia de las nuevas disposiciones legales, se aplicarán también los derechos y procedimientos incorporados por éstas, incluyendo la portabilidad en los casos legalmente previstos.
Cuando una solicitud se refiera a datos gestionados por un Negocio, AuraBook podrá derivarla al responsable correspondiente y colaborar para su atención.
Las solicitudes podrán presentarse escribiendo a contacto@clikium.cl.
Quien reservó puede cancelar su cita en cualquier momento desde el enlace privado que recibe al reservar, dentro del plazo informado por el Negocio. Los Negocios pueden descargar una copia de sus datos y eliminar su cuenta directamente desde la sección «Mi cuenta» del panel, o solicitarlo escribiendo a contacto@clikium.cl.
Transferencias internacionales
Determinados proveedores tecnológicos podrían realizar tratamientos o almacenamiento de datos fuera de Chile.
Cuando ello ocurra, AuraBook adoptará los mecanismos jurídicos y contractuales exigibles para dichas operaciones e informará los aspectos pertinentes conforme a la legislación aplicable.
Los países, proveedores y condiciones correspondientes deberán documentarse previamente.
Seguridad
AuraBook mantendrá un programa de protección de información con controles técnicos y organizativos apropiados según los riesgos del tratamiento.
Estos controles podrán comprender gestión de identidades, permisos, cifrado, registros de eventos, copias de seguridad y procedimientos de respuesta a incidentes, según su implementación efectiva.
Ningún sistema conectado a Internet puede garantizar la eliminación absoluta de todos los riesgos.
Niños, niñas y adolescentes
Cuando una reserva involucre a una persona menor de edad, deberán respetarse las reglas legales aplicables a su representación, consentimiento y protección de datos.
Los Negocios deberán evitar recopilar información innecesaria de menores y utilizar los mecanismos de autorización que legalmente correspondan.
Actualizaciones
Esta Política podrá actualizarse por cambios normativos, tecnológicos u operativos.
Las modificaciones relevantes serán comunicadas por medios adecuados y se solicitará una nueva autorización cuando legalmente resulte necesaria.
Contacto
Para consultas o solicitudes relacionadas con datos personales:
Operador: Clikium SpA
RUT: 78.399.278-7
Correo de privacidad: contacto@clikium.cl
Fin de la Política de Privacidad de AuraBook.