Política de Privacidad

1. Quién trata tus datos

Cuando reservas hora en un negocio que usa BookingHub, ese negocio es responsable de tus datos: decide qué información pide y para qué la usa. DevSolves actúa como encargado del tratamiento — procesamos esos datos únicamente para que la plataforma funcione, siguiendo las instrucciones del negocio.

2. Qué datos recolectamos

Según cómo uses BookingHub, podemos recolectar:

• De pacientes: nombre, teléfono, email (si lo dejas) y los datos de la reserva (servicio, profesional, fecha y hora).
• De dueños y equipo de un negocio: nombre, email y datos del negocio (nombre comercial, servicios, profesionales, horarios).
• De uso de la plataforma: registros técnicos básicos (fecha de acceso, tipo de dispositivo) para mantener la seguridad del servicio.

No almacenamos datos de tarjetas ni medios de pago: cuando un negocio activa el pago en línea, esa información la procesa directamente Transbank Webpay Plus, no BookingHub.

3. Para qué usamos tus datos

• Gestionar reservas y mostrar disponibilidad de horarios.
• Enviar confirmaciones, recordatorios y avisos de cambio de estado de una reserva.
• Permitir que el negocio administre su información desde su panel.
• Dar soporte técnico y mantener la seguridad de la plataforma.

4. Con quién compartimos datos

Usamos proveedores externos que procesan datos en nuestro nombre, únicamente para operar el servicio:

• Supabase — almacenamiento de la base de datos y autenticación.
• Resend — envío de correos transaccionales (confirmaciones, recordatorios).
• Transbank — procesamiento de pagos en línea, cuando el negocio los activa.
• Vercel — alojamiento de la aplicación.
• Microsoft Clarity — análisis de uso de la página principal y de la página de reserva (no se usa dentro del panel de administración). Enmascara por defecto lo que se escribe en los formularios.

No vendemos datos personales a terceros. Estos proveedores pueden almacenar datos en servidores fuera de Chile, como parte de su infraestructura habitual en la nube.

5. Datos sensibles

La ley considera "datos sensibles" a la información de salud, entre otras categorías. BookingHub no pide diagnósticos ni historial clínico — solo servicio, profesional, fecha y hora de una reserva. El campo de notas del panel es de texto libre para uso interno del negocio (ej. preferencias del paciente); pedimos a los negocios evitar registrar ahí diagnósticos u otra información de salud sensible salvo que sea estrictamente necesario y cuenten con el consentimiento explícito y separado del paciente para hacerlo.

6. Decisiones automatizadas

Cuando reservas hora sin elegir un profesional específico, el sistema asigna automáticamente a quien tenga disponibilidad en ese horario. Es una asignación operativa basada en agenda, no una evaluación sobre ti como persona — no usamos perfilamiento, scoring ni inteligencia artificial para decidir si te atendemos, priorizarte o excluirte.

7. Seguridad

Cada negocio accede únicamente a sus propios datos — la plataforma está diseñada para aislar la información de cada negocio del resto. Las contraseñas se almacenan cifradas, las conexiones a la plataforma usan HTTPS, y los datos se almacenan cifrados en reposo a través de nuestros proveedores de infraestructura (Supabase, Vercel).

Si detectamos una brecha de seguridad que afecte datos personales, notificaremos al negocio afectado, y a la Agencia de Protección de Datos, dentro de un plazo de 72 horas desde que tomamos conocimiento, con la información disponible sobre su alcance y las medidas tomadas. Si la brecha implica un riesgo alto para tus derechos, te avisaremos directamente y de inmediato, sin esperar ese plazo.

8. Cuánto tiempo conservamos los datos

Conservamos los datos mientras la cuenta del negocio esté activa. Si un negocio cierra su cuenta, eliminamos sus datos y los de sus pacientes dentro de un plazo razonable, salvo que la ley exija conservarlos por más tiempo.

9. Tus derechos

Puedes solicitar acceder, rectificar, cancelar u oponerte al uso de tus datos personales, y solicitar la portabilidad de estos en un formato estructurado (derechos ARCOP). Si reservaste hora en un negocio, la forma más rápida es contactar directamente a ese negocio. También puedes escribirnos a contacto@devsolves.cl y te ayudamos a canalizar la solicitud. Respondemos dentro de un plazo máximo de 30 días.

Desde el link que recibiste por email para gestionar tu reserva, puedes además:

• Acceso: ver el detalle completo de tu reserva, incluido tu teléfono y email registrados.
• Rectificación: corregir tu teléfono o email mientras la reserva siga vigente.
• Portabilidad: descargar tus datos en formato JSON, estructurado y legible por máquina.
• Cancelación: eliminar tus datos personales una vez que la reserva esté cancelada o finalizada.

Ninguna de estas acciones requiere contactar al negocio ni a DevSolves.

10. Cookies y análisis de uso

Usamos cookies esenciales para mantener tu sesión iniciada en el panel de administración. En la página principal y en la página pública de reserva usamos Microsoft Clarity (análisis) y el tag de Google Ads (medición de campañas) — no dentro del panel de administración, donde se muestran datos de pacientes. No usamos cookies de publicidad de terceros más allá de la medición de nuestras propias campañas.

11. Cambios a esta política

Si actualizamos esta política de forma significativa, lo informaremos a los negocios que usan la plataforma por email.

12. Delegado de Protección de Datos

DevSolves se encuentra en proceso de designar un Delegado de Protección de Datos (DPO) conforme a la Ley 21.719. Mientras tanto, cualquier consulta o ejercicio de derechos se canaliza a través del contacto general indicado abajo.

13. Contacto

Para cualquier consulta sobre privacidad, escríbenos a contacto@devsolves.cl.