Política de Privacidad

1. Responsable del Tratamiento de Datos

El responsable del tratamiento de tus datos personales es:

2. Datos que Recopilamos

2.1. Datos Personales Básicos

• Nombre completo
• Dirección de correo electrónico
• Número de teléfono (opcional)
• Información de perfil (avatar, biografía)

2.2. Datos de Autenticación

• Credenciales de acceso (hasheadas y encriptadas)
• Tokens de autenticación OAuth de Google (cuando usas “Iniciar sesión con Google”)
• Información de sesión y actividad de inicio de sesión

2.3. Datos Profesionales y de Negocio

• Información de tu organización o práctica profesional
• Servicios que ofreces
• Horarios de disponibilidad
• Información de clientes (nombre, email, teléfono) que agendan citas contigo
• Historial de citas y sesiones

2.4. Datos de Uso y Técnicos

• Dirección IP
• Tipo de navegador y dispositivo
• Páginas visitadas y tiempo de uso
• Registros de actividad en la plataforma
• Preferencias de configuración

2.5. Datos de Pago (si aplica)

• Información de facturación (procesada por terceros seguros)
• Historial de transacciones
• No almacenamos números de tarjeta de crédito completos

3. Base Legal para el Procesamiento

Procesamos tus datos personales basándonos en las siguientes bases legales conforme a la Ley 19.628:

• Consentimiento: Cuando te registras y aceptas esta política de privacidad
• Ejecución de contrato: Para proporcionarte los servicios de Coordinalo según los términos de servicio
• Interés legítimo: Para mejorar nuestros servicios, prevenir fraudes y mantener la seguridad
• Cumplimiento legal: Para cumplir con obligaciones legales y regulatorias

4. Cómo Usamos tus Datos

Utilizamos tus datos personales para los siguientes propósitos:

4.1. Prestación del Servicio

• Gestión de tu agenda y citas
• Asignación automática de citas según tus reglas
• Sincronización con Google Calendar
• Gestión de clientes y servicios

4.2. Comunicaciones

• Envío de recordatorios de citas a ti y a tus clientes
• Notificaciones sobre tu cuenta y el servicio
• Comunicaciones de soporte técnico
• Actualizaciones sobre nuevas funcionalidades (puedes desactivarlas)

4.3. Mejora del Servicio

• Análisis de uso para mejorar la experiencia
• Desarrollo de nuevas funcionalidades
• Resolución de problemas técnicos

4.4. Reportes y Analytics

• Generación de reportes sobre tu actividad profesional
• Estadísticas de citas y clientes
• Análisis de rendimiento (solo para ti, no compartimos tus datos individuales)

5. Compartición con Terceros

Compartimos tus datos personales únicamente en las siguientes circunstancias:

5.1. Proveedores de Servicios

Trabajamos con proveedores de servicios que nos ayudan a operar la plataforma:

• Google: Para autenticación OAuth y sincronización de calendario. Revisa la Política de Privacidad de Google
• Proveedores de hosting: Para almacenar y procesar datos (Vercel, Supabase)
• Proveedores de email: Para enviar recordatorios y notificaciones (Resend)
• Procesadores de pago: Para gestionar pagos (Stripe, PayPal u otros)
• Google Analytics: Para medir el uso del sitio y nuestro funnel de adquisición. Revisa la Política de Privacidad de Google (ver detalle en la sección 5.5)

Todos estos proveedores están obligados contractualmente a proteger tus datos y solo los usan para los fines especificados.

5.2. Requerimientos Legales

Podemos divulgar tus datos si es requerido por ley, orden judicial o autoridad competente en Chile.

5.3. Transferencias Internacionales

Algunos de nuestros proveedores pueden estar ubicados fuera de Chile. En estos casos, nos aseguramos de que existan salvaguardas adecuadas conforme a la legislación chilena.

5.4. Asistentes de IA externos (Custom GPT, MCP y otros agentes)

Coordinalo expone un protocolo abierto llamado Servicialo que permite a asistentes de inteligencia artificial externos descubrir organizaciones, consultar disponibilidad y realizar reservas en nuestra red. Actualmente puedes interactuar con Coordinalo a través de:

• Custom GPT de Coordinalo en ChatGPT (operado por OpenAI)
• Servidor MCP compatible con Claude (Anthropic) y otros clientes MCP-compatibles
• API REST pública descrita en /api/servicialo/openapi.json

Cuando interactúas con Coordinalo a través de uno de estos asistentes:

1. Tus mensajes pasan primero por el proveedor del asistente (OpenAI en el caso del Custom GPT, Anthropic en el caso de Claude, etc.). El proveedor procesa tu conversación según su propia política de privacidad, sobre la cual Coordinalo no tiene control.
2. Solo los datos estrictamente necesarios para tu reserva llegan a Coordinalo: tu nombre, correo electrónico, teléfono (opcional) y notas que hayas decidido incluir. Esos datos se tratan bajo esta misma política.
3. Coordinalo no recibe el resto de tu conversación con el asistente — solo las llamadas explícitas a nuestra API que el asistente realiza en tu nombre.

Procesadores de datos que actúan como intermediarios:

• OpenAI, L.L.C. — operador de ChatGPT y del Custom GPT “Coordínalo”. Su política: openai.com/policies/privacy-policy
• Anthropic, PBC — operador de Claude y clientes MCP compatibles. Su política: anthropic.com/legal/privacy

Estos terceros son responsables independientes del tratamiento de tu conversación con ellos. Coordinalo solo es responsable de los datos que efectivamente llegan a nuestra API.

Puedes dejar de usar el Custom GPT en cualquier momento sin afectar tu cuenta en Coordinalo. Las reservas creadas vía asistente se gestionan igual que cualquier otra reserva — puedes cancelarlas o modificarlas desde el portal del cliente o contactando a contacto@coordinalo.com.

5.5. Analítica del funnel (Google Analytics)

Usamos Google Analytics para entender cómo las personas llegan a Coordinalo y mejorar el producto. Cuando inicias sesión, asociamos un identificador interno opaco de tu cuenta (no es tu nombre ni tu correo) con el identificador anónimo que Google Analytics asigna a tu navegador (la cookie _ga), junto con el canal por el que llegaste (sitio de referencia y parámetros UTM). Esto nos permite medir el funnel de adquisición de extremo a extremo: qué canales traen usuarios que efectivamente empiezan a usar la plataforma.

• Qué asociamos: identificador interno de cuenta (opaco) + identificador anónimo de navegador (cookie _ga) + canal de origen (referrer/UTM). No asociamos contenido sensible ni datos de tu navegación fuera de nuestro sitio.
• Base legal: interés legítimo (medir y operar la adquisición de un servicio propio), con salvaguardas: el identificador es interno y opaco —no incluye tu nombre ni tu correo—, los datos son de origen propio (first-party), solo se aplica a usuarios autenticados —que ya aceptaron los Términos— y no se usa para publicidad de terceros.
• Lo que NO hacemos: no vendemos estos datos, no los compartimos para publicidad de terceros, no hacemos perfilamiento de tu conducta fuera del sitio ni decisiones automatizadas que te afecten.
• Retención: acotada a la configuración de Google Analytics y, en su caso, del export a BigQuery que usamos para el análisis agregado.
• Cómo desactivarlo (opt-out): desde tu Perfil, en “Privacidad y analítica”, puedes desactivar esta vinculación en cualquier momento. Al hacerlo dejamos de asociar tu actividad y borramos los datos de atribución que ya tuviéramos de tu cuenta.

6. Tus Derechos ARCO

Conforme a la Ley 19.628, tienes los siguientes derechos sobre tus datos personales:

7. Cómo Ejercer tus Derechos

Para ejercer cualquiera de tus derechos ARCO, puedes:

1. Enviar un email a contacto@coordinalo.com indicando qué derecho deseas ejercer
2. Acceder a la configuración de tu cuenta en Coordinalo para actualizar o eliminar ciertos datos
3. Solicitar la eliminación de tu cuenta completa desde la configuración

Responderemos a tu solicitud dentro de un plazo máximo de 10 días hábiles conforme a la ley.

Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Agencia de Protección de Datos Personales de Chile (cuando esté operativa) o ante los tribunales competentes.

8. Seguridad y Retención de Datos

8.1. Medidas de Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales:

• Encriptación de datos en tránsito (HTTPS/TLS)
• Encriptación de datos sensibles en reposo
• Autenticación segura y contraseñas hasheadas
• Acceso restringido a datos personales solo al personal autorizado
• Monitoreo continuo de seguridad
• Copias de seguridad regulares

8.2. Retención de Datos

Conservamos tus datos personales durante el tiempo necesario para:

• Prestar el servicio mientras tu cuenta esté activa
• Cumplir con obligaciones legales (por ejemplo, registros contables por 6 años)
• Resolver disputas o hacer cumplir nuestros acuerdos

Cuando elimines tu cuenta, eliminaremos tus datos personales dentro de 30 días, salvo que debamos conservarlos por razones legales.

9. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías similares para:

• Mantener tu sesión activa
• Recordar tus preferencias (tema, idioma)
• Analizar el uso de la plataforma y nuestro funnel de adquisición (Google Analytics; cookie _ga). Si has iniciado sesión, vinculamos esta cookie con tu cuenta del modo descrito en la sección 5.5, que también explica cómo desactivarlo.
• Recordar de qué canal llegaste, para medir nuestra adquisición (cookie propia coordinalo_attribution_v1, first-party, ~30 días): guarda el sitio de referencia y los parámetros UTM de tu primer ingreso. No contiene datos personales y se asocia a tu cuenta solo si te registras.
• Mejorar la funcionalidad del sitio

Puedes gestionar las cookies desde la configuración de tu navegador. Ten en cuenta que desactivar ciertas cookies puede afectar la funcionalidad del servicio.

10. Autenticación con Google OAuth

Cuando eliges “Iniciar sesión con Google”, Coordinalo:

• Solicita acceso a tu información básica de perfil de Google (nombre, email, foto) para crear y gestionar tu cuenta
• Solicita acceso a Google Calendar para sincronizar tus eventos y evitar dobles reservas
• No accede a otros datos de tu cuenta de Google sin tu consentimiento explícito
• Puedes revocar el acceso en cualquier momento desde la configuración de tu cuenta de Google

El uso de la información recibida de Google se rige por la Política de Datos de Usuario de los Servicios de API de Google, incluyendo los requisitos de uso limitado.

11. Cambios a esta Política

Podemos actualizar esta política de privacidad ocasionalmente. Te notificaremos sobre cambios significativos mediante:

• Email a la dirección asociada a tu cuenta
• Notificación visible en la plataforma
• Actualización de la fecha de “Última actualización” en esta página

Te recomendamos revisar esta política periódicamente. El uso continuado del servicio después de los cambios constituye tu aceptación de la política actualizada.

12. Contacto

Si tienes preguntas, dudas o solicitudes sobre esta política de privacidad o el tratamiento de tus datos personales, puedes contactarnos: