Política de Privacidad
Responsable del tratamiento: Webiados SpA, RUT 78.403.378-3, Chile. Contacto: contacto@webiados.com.
1. Introducción
En Webiados SpA respetamos tu privacidad. Esta Política describe qué datos personales recolectamos a través de Booklia (el “Servicio”), con qué finalidad, cómo los usamos, con quién los compartimos y qué derechos tienes sobre ellos.
Esta Política se rige por la Ley N.º 19.628 sobre Protección de la Vida Privada de Chile y considera, en lo aplicable, la Ley N.º 21.719 cuando entre plenamente en vigor, así como las leyes locales aplicables del país de residencia del titular.
2. Datos que recolectamos
2.1 Datos del cliente (negocio que contrata el Servicio)
- Registro: nombre, correo, contraseña (hasheada), número de teléfono, nombre del negocio, vertical, país.
- Facturación: razón social, RUT/identificador tributario, dirección. Los datos de tarjeta los procesa directamente nuestro proveedor de pagos; nosotros sólo recibimos tokens y metadatos no sensibles.
- Uso del Servicio: logs técnicos, dirección IP, agente de usuario, eventos de auditoría, métricas de uso.
2.2 Datos de los clientes finales del negocio
- Nombre, teléfono, correo, historial de reservas y, cuando aplique, notas de la cita cargadas por el negocio.
- Mensajes intercambiados con el agente de WhatsApp opcional para agendamiento, recordatorios y confirmaciones.
Respecto de estos datos, Webiados actúa como encargado del tratamiento; el negocio es el responsable principal frente a sus propios clientes.
2.3 Cookies y tecnologías similares
Usamos cookies estrictamente necesarias (sesión, preferencias) y, con tu consentimiento, cookies analíticas. Ver sección 8.
3. Finalidades específicas por categoría de dato
Conforme al principio de finalidad específica de la Ley N.º 19.628 (art. 9) y la Ley N.º 21.719 (art. 3 lit. b), cada dato es tratado únicamente para las finalidades declaradas a continuación:
| Dato | Finalidad específica | Base legitimadora |
|---|---|---|
| Email + contraseña | Autenticación, recuperación de cuenta | Ejecución de contrato |
| Nombre, teléfono, vertical, país | Personalización producto, soporte, métricas de cohorte | Ejecución de contrato + interés legítimo |
| RUT/identificador tributario, razón social, dirección | Facturación electrónica, obligaciones SII (CL) / AFIP (AR) / SAT (MX) | Obligación legal |
| Token de tarjeta (no PAN) | Cobro recurrente de la suscripción | Ejecución de contrato |
| IP, user-agent, logs de auditoría | Seguridad, prevención de fraude, debugging | Interés legítimo + obligación legal (Ley 20.009) |
| Datos de clientes finales (nombre, teléfono, historial) | Agendamiento, recordatorios, confirmaciones | Encargo del responsable (negocio cliente) |
| Mensajes WhatsApp con el agente IA | Procesar la conversación de agendamiento | Encargo + consentimiento del cliente final |
| Imagen / testimoniales | Marketing público (landing, redes) | Consentimiento expreso opt-in (ver §13) |
| Email para newsletter | Comunicación marketing | Consentimiento (Ley 19.496 art. 28 B; Ley 20.575) |
Cualquier uso para finalidad distinta de las enunciadas requerirá consentimiento adicional del titular.
4. Con quién compartimos datos
Compartimos datos sólo con encargados que nos prestan servicios necesarios para operar Booklia, bajo acuerdos de confidencialidad y tratamiento:
- Pagos: Stripe, MercadoPago, Transbank Webpay, y las plataformas de compra in-app de Apple y Google.
- Infraestructura y hosting: Vercel (frontend), Railway (API, base de datos PostgreSQL y agente WhatsApp).
- Observabilidad y errores: Sentry.
- Inteligencia artificial: Google (Gemini API), para el agente conversacional opcional de WhatsApp. No usamos los mensajes de tus clientes para entrenar modelos generales.
- Mensajería: proveedores de email transaccional y, cuando aplique, Meta (WhatsApp Business Platform).
- Autoridades: cuando exista requerimiento legal válido.
No vendemos datos personales a terceros.
5. Transferencia internacional de datos
Conforme al art. 12 de la Ley N.º 19.628 y al Capítulo VIII de la Ley N.º 21.719, te informamos expresamente que parte de tus datos son tratados por encargados ubicados fuera de Chile. Esta transferencia requiere tu consentimiento, que otorgas al aceptar esta Política y al marcar la casilla correspondiente durante el registro.
La lista exhaustiva y actualizada de subprocesadores, sus jurisdicciones y garantías (DPAs, Cláusulas Contractuales Tipo, ISO 27001, SOC 2) está publicada en /legal/international-data-transfer. Resumen: Stripe (US), MercadoPago (CL/AR/MX), Sentry (US/EU), Vercel (US), Railway (US), Google Gemini (US), SendGrid/Twilio (US/IRL), Cloudflare (US/EU), Meta WhatsApp (US/IRL), Apple/Google IAP (US).
Puedes revocar tu consentimiento en cualquier momento escribiendo a contacto@webiados.com; ello podría implicar la imposibilidad de continuar prestando el Servicio.
6. Conservación de datos (política de retención)
Aplicamos plazos diferenciados por categoría, conforme al principio de minimización (Ley 19.628 art. 4 y Ley 21.719 art. 3 lit. d):
- Datos de cuenta y operativos: mientras la cuenta esté activa + 3 años tras la cancelación.
- Documentación contable y tributaria: 7 años (art. 17 Código Tributario CL / 10 años AR / 5 años MX), conforme al plazo más extenso aplicable según jurisdicción.
- Logs operacionales y de seguridad: 30 días a 12 meses según severidad.
- Mensajes WhatsApp: 90 días (rolling) salvo obligación de retención legal.
- Backups cifrados: 35 días (rolling).
7. Derechos del titular (ARCO + portabilidad y oposición)
Tienes derecho a acceder, rectificar, cancelar (eliminar) y oponerte al tratamiento de tus datos personales, así como a la portabilidad y a revocar tu consentimiento cuando aplique.
Para ejercer estos derechos, escribe a contacto@webiados.com identificándote adecuadamente. Responderemos dentro de los plazos legales. Si consideras que tus derechos no han sido atendidos, puedes recurrir a la autoridad de control competente en tu país.
Si eres cliente final de un negocio que usa Booklia, tu primera vía de contacto es ese negocio (responsable de tus datos). Webiados colaborará en la atención del requerimiento.
8. Cookies
Usamos las siguientes categorías:
- Necesarias: sesión, seguridad, balanceo de carga. No requieren consentimiento.
- Preferencias: idioma, tema (claro/oscuro).
- Analíticas: métricas de uso agregadas, sólo con consentimiento previo.
- Marketing: sólo con consentimiento previo.
Puedes gestionar tus preferencias desde el banner de cookies o borrarlas en tu navegador.
9. Seguridad
Aplicamos medidas razonables (cifrado en tránsito TLS, hashing de contraseñas, control de acceso por roles, segregación multi-tenant con Row-Level Security en base de datos, monitoreo, backups). Ningún sistema es 100% seguro, por lo que no podemos garantizar protección absoluta.
10. Menores de edad
El Servicio está dirigido a personas mayores de edad. Si un menor requiere reservar una cita, debe hacerlo a través de su padre/madre/tutor.
11. Cambios a esta Política
Podremos actualizar esta Política. Te notificaremos cambios sustanciales por correo o dentro del Servicio con al menos 30 días de anticipación.
12. Contacto
Webiados SpA — RUT 78.403.378-3 — Chile. Punto de contacto en materia de privacidad: contacto@webiados.com.
13. Uso de imagen y testimoniales
Conforme al art. 19 N.º 4 de la Constitución Política de Chile y a las leyes locales aplicables (Ley 25.326 art. 5 inc. 2 AR; LFPDPPP art. 8 MX), el uso de tu nombre, fotografía, voz, video o cualquier contenido testimonial en piezas de marketing público de Booklia requiere tu consentimiento expreso, escrito y opt-in separado. Dicho consentimiento es revocable en cualquier momento mediante solicitud a contacto@webiados.com. La revocación operará hacia el futuro y Webiados retirará el contenido en un plazo razonable, sin afectar usos previamente consumados de buena fe.
Última actualización: 2026-05-08 · Versión 1.1 (legal-in-house pass).
Aviso: Este documento es draft producido sin asesoría legal externa. Webiados SpA recomienda revisión por abogado antes de eventos críticos: Series A, primer reclamo formal de cliente, expansión a la Unión Europea, vigencia plena Ley 21.719 (2026-12).