Política de Privacidad

1. Quiénes tratan tus datos

Tu Hora Lista es operada por AIMA Digital. Esta política aplica tanto a los profesionales/negocios que usan la plataforma para gestionar su agenda ("el negocio") como a las personas que reservan una hora con ellos ("el cliente final"). AIMA Digital actúa como responsable del tratamiento de los datos de cuenta del negocio, y como encargado del tratamiento de los datos de los clientes finales que cada negocio recolecta a través de su página de reserva, de su asistente de WhatsApp o anotando reservas a mano.

2. Qué datos recolectamos

Del negocio (cuenta del profesional):

• Nombre del negocio, correo electrónico y contraseña (cifrada, nunca la vemos en texto plano)
• Datos de contacto opcionales: dirección, teléfono, redes sociales, foto de portada
• Datos de facturación de la suscripción, procesados directamente por Mercado Pago — nunca vemos ni guardamos el número de tu tarjeta

De los clientes finales (quienes reservan con un negocio):

• Nombre, teléfono y correo electrónico (el correo es opcional)
• Fecha de cumpleaños, si el negocio la registra (solo día y mes, nunca el año)
• Historial de reservas: qué servicio, cuándo, con quién y si asistió
• Respuestas a preguntas puntuales que el negocio haya configurado para un servicio
• Si aceptó recibir promociones por email, y desde cuándo
• Si el negocio pide abono para asegurar la hora: el monto y el identificador del pago en Mercado Pago (nunca los datos de la tarjeta)
• Si el negocio usa su asistente de WhatsApp (Dani): los mensajes de la conversación necesarios para agendar, y los avisos que el asistente deja al negocio cuando la conversación necesita a una persona

3. Datos sensibles (salud)

Algunos servicios (por ejemplo, psicología, kinesiología u odontología) pueden hacer preguntas sobre tu salud. En esos servicios, el negocio solo puede recibir esa información si das tu autorización explícita marcando una casilla al reservar. Guardamos la fecha de esa autorización junto con la reserva.

4. Para qué usamos estos datos

• Operar el agendamiento: crear, confirmar, recordar, cancelar o reprogramar citas
• Que el negocio pueda gestionar su propia relación con sus clientes (historial de visitas, segmentación por frecuencia)
• Enviar los correos de campaña que el negocio decida mandar a sus propios clientes. Desde el 1 de diciembre de 2026 solo se envían a quienes aceptaron recibir promociones (una casilla aparte, que nunca viene marcada) y no se han desuscrito. Nunca vendemos ni compartimos estos datos con otros negocios ni con terceros ajenos a la operación
• Cobrar la suscripción mensual del negocio a la plataforma, y los abonos que un negocio pide a sus clientes
• Prevenir abusos (por ejemplo, reservas falsas en masa)
• Detectar y corregir errores técnicos de la aplicación

5. Con quién compartimos datos

No vendemos datos a nadie. Usamos proveedores que procesan datos en nuestro nombre, solo para operar el servicio y bajo sus propias políticas de seguridad:

• Supabase — base de datos, autenticación y almacenamiento de imágenes y respaldos
• Vercel — hosting de la aplicación
• Resend — envío de correos de confirmación, recordatorio y campañas
• Twilio — envío de mensajes de WhatsApp de confirmación y recordatorio (recibe el nombre, teléfono, servicio y hora de la cita)
• Zernio — conexión del WhatsApp del negocio con su asistente Dani (recibe los mensajes de esa conversación)
• Anthropic — inteligencia artificial del asistente Dani, en WhatsApp y en el panel del negocio (recibe los mensajes de la conversación y los datos necesarios para contestar: citas, servicios, ventas y profesionales; en el panel, los nombres de los clientes y los servicios con datos de salud van reemplazados por un seudónimo, y nunca se envían teléfonos, correos ni fichas)
• Upstash — control contra abusos (recibe por un tiempo corto la dirección IP y el teléfono de quien reserva)
• Sentry — detección de errores técnicos (recibe información del error, no datos de reservas)
• Mercado Pago — cobro de la suscripción de los negocios y de los abonos que un negocio pide a sus clientes

Estos proveedores pueden almacenar datos en servidores fuera de Chile. Al usar la plataforma, aceptas esta transferencia internacional, necesaria para operar el servicio.

6. Cookies

Usamos únicamente la cookie de sesión necesaria para mantenerte conectado a tu cuenta del panel. No usamos cookies de publicidad ni de seguimiento de terceros, y no hay ningún script de analítica de comportamiento en la página pública de reserva.

7. Cuánto tiempo guardamos los datos

• Cuenta del negocio, fichas de clientes y reservas: mientras la cuenta del negocio exista. La plataforma no los borra automáticamente; una reserva cancelada o un abono no pagado quedan en el historial como cancelados.
• Eliminación de un cliente: el negocio puede borrar en cualquier momento los datos de un cliente desde su ficha. Se borran su nombre, teléfono, correo, cumpleaños, respuestas a las preguntas de los servicios, su permiso de promociones y los avisos del asistente de WhatsApp. Las reservas quedan sin ningún dato que identifique a la persona, solo para las estadísticas del negocio.
• Respaldos: hacemos una copia diaria de la base de datos y cada copia se borra a los 30 días. Por eso, un dato eliminado puede seguir hasta 30 días en esas copias, que no son accesibles para los negocios.
• Control contra abusos: la dirección IP y el teléfono de quien reserva se guardan como máximo 1 hora.
• Cierre de una cuenta: si un negocio cancela su suscripción, sus datos no se borran automáticamente. Puede pedir la eliminación de su cuenta y de los datos de sus clientes escribiendo a hola@aimadigitalchile.com.
• Proveedores: los proveedores de la sección 5 pueden conservar registros técnicos o de pagos según sus propias políticas.

8. Tus derechos (Ley 21.719, Chile)

Puedes solicitar en cualquier momento:

• Acceso: saber qué datos tuyos tenemos y para qué los usamos
• Rectificación: corregir datos incorrectos o desactualizados
• Supresión: que borremos tus datos, salvo obligación legal de conservarlos
• Oposición: que dejemos de usar tus datos para un fin, por ejemplo las campañas de email — cada campaña incluye un link de desuscripción de un clic
• Portabilidad: recibir tus datos y tu historial de reservas en un archivo de formato común (JSON)

Para ejercer cualquiera de estos derechos, escribe a hola@aimadigitalchile.com indicando tu nombre, tu teléfono y el negocio con el que reservaste. Si eres cliente final, también puedes pedírselo directamente a ese negocio: desde su panel puede corregir tus datos, descargarlos o eliminarlos.

9. Seguridad

Los datos viajan cifrados (HTTPS) y la base de datos aplica Row Level Security: un negocio nunca puede ver los datos de otro negocio, aunque comparta la misma infraestructura. Las contraseñas se guardan cifradas, nunca en texto plano.

10. Cambios a esta política

Si hacemos un cambio significativo, avisamos por correo o dentro del panel antes de que entre en vigencia.

11. Contacto

¿Dudas sobre esta política? Escríbenos a hola@aimadigitalchile.com.