Política de Privacidad de AquíAquí
Esta Política de Privacidad explica cómo AquíAquí trata datos personales en el contexto de su plataforma SaaS para negocios de servicios.
Este documento está redactado con foco en la operación en Chile y debe leerse junto con los Términos y Condiciones.
1. Alcance
Esta política aplica al tratamiento de datos personales realizado por AquíAquí respecto de:
- usuarios administradores y staff del tenant
- representantes o contactos comerciales del tenant
- clientes finales cuyos datos son cargados o gestionados a través de la plataforma
- visitantes de las superficies públicas controladas por AquíAquí cuando corresponda
2. Qué datos podemos tratar
Dependiendo de la funcionalidad utilizada, AquíAquí puede tratar categorías de datos como:
- identificación y contacto del tenant o sus usuarios
- datos de autenticación y acceso
- datos del negocio, sucursales, servicios y profesionales
- agenda, reservas, citas, recordatorios y estados asociados
- datos de clientes finales, como nombre, email, teléfono y antecedentes necesarios para gestionar una reserva
- datos de facturación, suscripción y cobro
- registros técnicos, seguridad, logs y metadata operativa
- contenido cargado por el tenant en su landing o en el panel
AquíAquí no busca tratar más datos de los necesarios para operar el servicio.
3. Para qué usamos los datos
Usamos los datos personales para:
- crear, mantener y proteger cuentas de usuario
- prestar la funcionalidad principal del servicio
- procesar reservas, citas, notificaciones y recordatorios
- administrar pagos, suscripciones y estados comerciales
- responder soporte, incidentes y solicitudes del tenant
- mejorar estabilidad, seguridad y operación de la plataforma
- cumplir obligaciones legales, regulatorias o requerimientos de autoridad
- ejecutar funciones de inteligencia artificial solo cuando el tenant use esas herramientas
4. Base y criterio de tratamiento
AquíAquí tratará datos personales conforme a la legislación chilena aplicable, incluyendo la normativa sobre protección de datos y consumo en contratos electrónicos.
En términos prácticos, el tratamiento podrá fundarse, según corresponda, en:
- la ejecución de la relación contractual con el tenant
- el cumplimiento de obligaciones legales
- instrucciones operativas necesarias para prestar el servicio solicitado
- consentimientos que deban recabarse en ciertos casos
El tenant sigue siendo responsable de contar con una base legítima para cargar y gestionar datos de sus clientes finales en la plataforma.
5. Con quién compartimos datos
AquíAquí puede compartir datos personales con proveedores que apoyan la operación del servicio, en la medida necesaria para prestarlo.
Entre ellos pueden encontrarse:
- Mercado Pago Chile, para procesamiento de pagos y validaciones asociadas al cobro cuando el carril de pago respectivo esté habilitado
- OpenAI, únicamente cuando el tenant usa funciones de IA habilitadas por AquíAquí para generación o mejora de contenido
- Dokploy y la infraestructura desplegada bajo ese stack, para hosting, despliegue, operación y continuidad de los servicios
También podremos compartir datos:
- con proveedores técnicos de correo, almacenamiento, seguridad o monitoreo
- cuando exista obligación legal o requerimiento de autoridad competente
- en procesos societarios o de reorganización, respetando la normativa aplicable
AquíAquí no vende datos personales de tenants ni de clientes finales.
6. Transferencias y almacenamiento
AquíAquí puede almacenar o procesar información en infraestructura administrada mediante Dokploy y en servicios de terceros necesarios para operar el producto.
Cuando una funcionalidad dependa de un proveedor externo, los datos podrán circular o almacenarse en sistemas operados por dicho proveedor, bajo sus propios términos y políticas, además de los compromisos contractuales que AquíAquí mantenga con ellos.
7. Seguridad
AquíAquí aplica medidas técnicas y organizativas razonables para proteger los datos frente a acceso no autorizado, pérdida, alteración o divulgación indebida.
Sin embargo, ningún sistema conectado a Internet es completamente infalible. Por eso, el tenant también debe adoptar medidas de seguridad adecuadas respecto de sus usuarios, credenciales y dispositivos.
8. Retención
Salvo obligación legal distinta o necesidad técnica justificada:
- una cuenta cancelada podrá mantenerse por hasta 90 días desde la cancelación o el último acceso relevante, para continuidad operativa, soporte o resolución de incidentes
- si el tenant solicita eliminación y no existe impedimento legal o contractual, AquíAquí podrá ejecutar un hard delete en hasta 30 días
- ciertos respaldos, logs de seguridad o registros mínimos podrán conservarse por más tiempo cuando sea razonablemente necesario para seguridad, prevención de fraude, integridad del servicio o cumplimiento legal
9. Derechos del tenant y solicitudes
El tenant puede solicitar, según corresponda:
- acceso a su información
- corrección o actualización
- exportación razonable de datos disponibles en el servicio
- eliminación de la cuenta y de sus datos, cuando proceda
En el MVP, la exportación podrá resolverse por medios operativos disponibles, incluyendo CSV o soporte por solicitud.
Cuando el tenant actúe respecto de datos de sus clientes finales, debe hacerlo conforme a la ley aplicable y asumiendo su propio rol y responsabilidades frente a esos titulares.
10. Usos no permitidos
No está permitido usar AquíAquí o los datos tratados a través de la plataforma para:
- actividades ilegales o fraudulentas
- recolectar o procesar datos personales sin base legítima suficiente
- subir contenido o antecedentes de terceros sin autorización o información adecuada
- usar datos de clientes finales para fines incompatibles con la prestación del servicio ofrecido
- vender, ceder o explotar indebidamente datos personales cargados en la plataforma
- cobrar por servicios que no serán efectivamente prestados
AquíAquí podrá limitar, suspender o terminar accesos cuando detecte este tipo de conductas.
11. Menores de edad y datos sensibles
El tenant no debe cargar datos sensibles o de menores de edad salvo que sea estrictamente necesario, legalmente procedente y que cuente con la base legítima correspondiente.
Si un rubro implica tratamiento de información especialmente sensible, el tenant debe evaluar sus obligaciones particulares y, en caso necesario, obtener asesoría legal especializada.
12. Cookies y tecnologías similares
El uso de cookies se describe en la Política de Cookies. Durante el MVP, AquíAquí prioriza cookies necesarias para operar el servicio y no basa su propuesta en marketing conductual.
13. Cambios a esta política
AquíAquí podrá actualizar esta Política de Privacidad para reflejar cambios regulatorios, técnicos o de producto.
Cuando ello ocurra, se informará una nueva versión por canales razonables y regirá desde su fecha efectiva.
14. Contacto
Si tienes preguntas o solicitudes sobre privacidad y tratamiento de datos, puedes contactar a AquíAquí por los canales oficiales informados en la plataforma.
15. Advertencia importante
Este documento es un draft operativo para el MVP y no reemplaza la revisión legal especializada que AquíAquí podrá realizar en una etapa posterior.