Política de Privacidad
Responsable del tratamiento: Webiados SpA, RUT 78.403.378-3, Chile. Contacto: contacto@webiados.com.
1. Introducción
En Webiados SpA respetamos tu privacidad. Esta Política describe qué datos personales recolectamos a través de Booklia (el “Servicio”), con qué finalidad, cómo los usamos, con quién los compartimos y qué derechos tienes sobre ellos.
Esta Política se rige por la Ley N.º 19.628 sobre Protección de la Vida Privada de Chile y considera, en lo aplicable, la Ley N.º 21.719 cuando entre plenamente en vigor, así como las leyes locales aplicables del país de residencia del titular.
2. Datos que recolectamos
2.1 Datos del cliente (negocio que contrata el Servicio)
- Registro: nombre, correo, contraseña (hasheada), número de teléfono, nombre del negocio, vertical, país.
- Facturación: razón social, RUT/identificador tributario, dirección. Los datos de tarjeta los procesa directamente nuestro proveedor de pagos; nosotros sólo recibimos tokens y metadatos no sensibles.
- Uso del Servicio: logs técnicos, dirección IP, agente de usuario, eventos de auditoría, métricas de uso.
2.2 Datos de los clientes finales del negocio
- Nombre, teléfono, correo, historial de reservas y, cuando aplique, notas de la cita cargadas por el negocio.
- Mensajes intercambiados con el agente de WhatsApp opcional para agendamiento, recordatorios y confirmaciones.
Respecto de estos datos, Webiados actúa como encargado del tratamiento; el negocio es el responsable principal frente a sus propios clientes.
2.3 Cookies y tecnologías similares
Usamos cookies estrictamente necesarias (sesión, preferencias) y, con tu consentimiento, cookies analíticas. Ver sección 8.
3. Finalidades específicas por categoría de dato
Conforme al principio de finalidad específica de la Ley N.º 19.628 (art. 9) y la Ley N.º 21.719 (art. 3 lit. b), cada dato es tratado únicamente para las finalidades declaradas a continuación:
| Dato | Finalidad específica | Base legitimadora |
|---|---|---|
| Email + contraseña | Autenticación, recuperación de cuenta | Ejecución de contrato |
| Nombre, teléfono, vertical, país | Personalización producto, soporte, métricas de cohorte | Ejecución de contrato + interés legítimo |
| RUT/identificador tributario, razón social, dirección | Facturación electrónica, obligaciones SII (CL) / AFIP (AR) / SAT (MX) | Obligación legal |
| Identificador del pago en Mercado Pago, monto y fecha (no guardamos datos de tu tarjeta) | Registrar y conciliar el pago de la suscripción | Ejecución de contrato |
| IP, user-agent, logs de auditoría | Seguridad, prevención de fraude, debugging | Interés legítimo + obligación legal (Ley 20.009) |
| Datos de clientes finales (nombre, teléfono, historial) | Agendamiento, recordatorios, confirmaciones | Encargo del responsable (negocio cliente) |
| Mensajes WhatsApp con el agente IA | Procesar la conversación de agendamiento | Encargo + consentimiento del cliente final |
| Imagen / testimoniales | Marketing público (landing, redes) | Consentimiento expreso opt-in (ver §13) |
| Email para newsletter | Comunicación marketing | Consentimiento (Ley 19.496 art. 28 B; Ley 20.575) |
Cualquier uso para finalidad distinta de las enunciadas requerirá consentimiento adicional del titular.
4. Con quién compartimos datos
Compartimos datos sólo con encargados que nos prestan servicios necesarios para operar Booklia, bajo acuerdos de confidencialidad y tratamiento:
- Pagos: Mercado Pago.
- Infraestructura y hosting: Vercel (frontend), Railway (API, base de datos PostgreSQL y agente WhatsApp).
- Observabilidad y errores: Sentry.
- Inteligencia artificial: Google (Gemini API), para el agente conversacional opcional de WhatsApp. No usamos los mensajes de tus clientes para entrenar modelos generales.
- Mensajería: proveedores de email transaccional y, cuando aplique, Meta (WhatsApp Business Platform).
- Autoridades: cuando exista requerimiento legal válido.
No vendemos datos personales a terceros.
4.1 Google Calendar y Google Meet (sólo si los conectas)
Si conectas tu Google Calendar (una función que Booklia está preparando y que todavía no está disponible) para que cada reserva por videollamada tenga su propia reunión de Google Meet, Booklia te pedirá un solo permiso: https://www.googleapis.com/auth/calendar.events. Hoy Booklia no recibe ningún dato de Google, y no lo hará si no conectas tu cuenta.
- Qué datos de Google usaríamos: crear, cambiar y borrar los eventos que Booklia misma crearía en tu Google Calendar para cada reserva (título, día y hora, descripción y el enlace de Google Meet de esa reunión), y el correo de la cuenta conectada, para mostrarte cuál está conectada. No leeríamos, listaríamos ni modificaríamos ningún otro evento de tu calendario.
- Para qué: únicamente para crear, mover y cancelar la reunión de cada reserva. No usaríamos estos datos para publicidad, para armar perfiles ni para entrenar modelos de inteligencia artificial, y no los venderíamos.
- Con quién: los datos de Google no se comparten con terceros. La persona que reserva recibiría únicamente el enlace de su propia reunión. Nadie de Webiados lee estos datos, salvo con tu autorización expresa, por seguridad o por una obligación legal.
- Cómo se guardarían: la credencial que nos entregue Google se guardará cifrada en nuestra base de datos y sólo se usará para las operaciones de arriba.
- Cómo se borrarían y cómo se revoca: al pulsar Desconectar Google en Booklia borraremos la credencial y la revocaremos ante Google; también la borraremos al cerrar tu cuenta de Booklia. Puedes revocar el permiso cuando quieras desde https://myaccount.google.com/permissions. Los eventos que ya se hubieran creado quedarían en tu Google Calendar y podrías borrarlos tú.
Booklia's use of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements. Más información: https://developers.google.com/terms/api-services-user-data-policy.
5. Transferencia internacional de datos
Conforme al art. 12 de la Ley N.º 19.628 y al Capítulo VIII de la Ley N.º 21.719, te informamos expresamente que parte de tus datos son tratados por encargados ubicados fuera de Chile. Esta transferencia requiere tu consentimiento, que otorgas al aceptar esta Política y al marcar la casilla correspondiente durante el registro.
La lista exhaustiva y actualizada de subprocesadores, sus jurisdicciones y garantías (DPAs, Cláusulas Contractuales Tipo, ISO 27001, SOC 2) es la siguiente: Mercado Pago (CL/AR/MX), Sentry (US/EU), Vercel (US), Railway (US), Google Gemini (US), Resend (US), Cloudflare (US/EU), Meta WhatsApp (US/IRL).
Puedes revocar tu consentimiento en cualquier momento escribiendo a contacto@webiados.com; ello podría implicar la imposibilidad de continuar prestando el Servicio.
Con cada proveedor mantenemos sus términos de encargado de tratamiento. No podemos garantizar que borren un dato al mismo tiempo que nosotros: se lo solicitamos cuando corresponde, y su retención se rige por su propia política.
6. Conservación de datos (política de retención)
Esta sección dice lo que hacemos hoy y lo que incorporaremos con fecha. Donde una práctica todavía no existe, lo decimos.
6.1 Lo que aplicamos hoy (al 12 de octubre de 2026)
- Datos de cuenta y operativos: se conservan mientras la cuenta del negocio esté activa. Hoy el cierre de una cuenta se gestiona escribiendo a contacto@webiados.com; todavía no existe un proceso automático.
- Documentación contable y tributaria: el tiempo que exige la ley tributaria aplicable a Webiados (en Chile, el Código Tributario). Estamos confirmando con nuestro contador cuántos años corresponden y lo publicaremos aquí.
- Mensajes de WhatsApp, notificaciones y eventos de correo: hoy no se borran automáticamente; se conservan mientras la cuenta del negocio esté activa.
- Registros técnicos (logs): los guardan nuestros proveedores de infraestructura (Vercel y Railway) con sus propios plazos, que no controlamos. Las direcciones IP y los datos del navegador sólo aparecen en esos registros; no los guardamos en columnas de nuestra base de datos.
- Respaldos: hoy no mantenemos un respaldo propio. Un dato borrado puede permanecer en las copias técnicas de nuestro proveedor de base de datos, si las hubiera, hasta que roten.
6.2 Lo que incorporaremos, desde el 1 de diciembre de 2026
- Borrado automático diario: mensajes de WhatsApp a los 90 días; notificaciones y eventos de correo a los 12 meses; enlaces de confirmación 90 días después de la cita; códigos de recuperación de contraseña ya usados.
- Borrar los datos de un cliente final a solicitud del negocio, incluidos sus enlaces, notificaciones y mensajes. “Borrar” significa anonimizar: la cita se conserva sin la identidad del cliente, para no alterar la contabilidad del negocio.
- Anonimizar las cuentas del panel y los profesionales cuando se dan de baja.
- Cierre de cuenta de un negocio: 30 días de gracia, con la descarga de sus datos; después se borra todo salvo lo tributario.
7. Derechos del titular (ARCO + portabilidad y oposición)
Tienes derecho a acceder, rectificar, cancelar (eliminar) y oponerte al tratamiento de tus datos personales, así como a la portabilidad y a revocar tu consentimiento cuando aplique.
Para ejercer estos derechos, escribe a contacto@webiados.com identificándote adecuadamente. Responderemos dentro de los plazos legales. Si consideras que tus derechos no han sido atendidos, puedes recurrir a la autoridad de control competente en tu país.
Quién responde. El negocio que usa Booklia es el responsable de los datos de sus clientes. Si eres cliente final, tus solicitudes de acceso, rectificación o eliminación las responde ese negocio, con las herramientas de Booklia; Webiados colabora. Webiados responde directamente las solicitudes de los dueños de negocio sobre su propia cuenta.
8. Cookies
Usamos las siguientes categorías:
- Necesarias: sesión, seguridad, balanceo de carga. No requieren consentimiento.
- Preferencias: idioma, tema (claro/oscuro).
- Analíticas: métricas de uso agregadas, sólo con consentimiento previo.
- Marketing: sólo con consentimiento previo.
Puedes gestionar tus preferencias desde el banner de cookies o borrarlas en tu navegador.
9. Seguridad
Aplicamos medidas razonables (cifrado en tránsito TLS, hashing de contraseñas, control de acceso por roles, segregación multi-tenant con Row-Level Security en base de datos, monitoreo y respaldos del proveedor de base de datos). Ningún sistema es 100% seguro, por lo que no podemos garantizar protección absoluta.
10. Menores de edad
El Servicio está dirigido a personas mayores de edad. Si un menor requiere reservar una cita, debe hacerlo a través de su padre/madre/tutor.
11. Cambios a esta Política
Podremos actualizar esta Política. Te notificaremos cambios sustanciales por correo o dentro del Servicio con al menos 30 días de anticipación.
12. Contacto
Webiados SpA — RUT 78.403.378-3 — Chile. Punto de contacto en materia de privacidad: contacto@webiados.com.
13. Uso de imagen y testimoniales
Conforme al art. 19 N.º 4 de la Constitución Política de Chile y a las leyes locales aplicables (Ley 25.326 art. 5 inc. 2 AR; LFPDPPP art. 8 MX), el uso de tu nombre, fotografía, voz, video o cualquier contenido testimonial en piezas de marketing público de Booklia requiere tu consentimiento expreso, escrito y opt-in separado. Dicho consentimiento es revocable en cualquier momento mediante solicitud a contacto@webiados.com. La revocación operará hacia el futuro y Webiados retirará el contenido en un plazo razonable, sin afectar usos previamente consumados de buena fe.
Última actualización: 2026-10-25 · Versión 1.3 (nueva sección 4.1: datos de Google Calendar y Google Meet, si los conectas).
Aviso: Este documento es draft producido sin asesoría legal externa. Webiados SpA recomienda revisión por abogado antes de eventos críticos: Series A, primer reclamo formal de cliente, expansión a la Unión Europea, vigencia plena Ley 21.719 (2026-12).