Responsable del tratamiento
El responsable operativo es PuroCode / Puragenda, identificación 78414103-9, con domicilio en Copiapó 306, representado por Diego Guzmán y Lucas Méndez. El canal de privacidad es contacto@purocode.com.
Puedes reclamar ante la Agencia de Protección de Datos Personales cuando corresponda legalmente. Aplicamos controles de acceso, cifrado en tránsito, minimización, registros de auditoría, retención limitada y gestión de incidentes; ningún control elimina por completo el riesgo.
1. Introducción
En PuroCode ("la Empresa"), operadores de Puragenda ("el Servicio"), nos comprometemos a proteger la privacidad de nuestros usuarios. Esta política describe cómo recopilamos, utilizamos, almacenamos y protegemos su información personal en conformidad con la Ley N° 19.628 de Protección de la Vida Privada de Chile.
2. Datos que Recopilamos
2.1 Datos de los negocios (clientes del SaaS)
- Nombre del negocio y datos de contacto
- Correo electrónico y contraseña (encriptada)
- Información de servicios, profesionales y horarios configurados
- Dirección IP al momento del registro (prevención de fraude)
2.2 Datos de los clientes finales (quienes reservan)
- Nombre, correo electrónico y teléfono (proporcionados al agendar)
- Historial de reservas y citas
2.3 Datos técnicos
- Cookies esenciales para el funcionamiento del sitio
- Información del navegador y dispositivo
- Datos de uso y navegación (analítica)
3. Uso de los Datos
Utilizamos los datos recopilados para:
- Proporcionar y mantener el Servicio
- Procesar reservas y gestionar citas
- Enviar notificaciones relacionadas con el Servicio
- Prevenir fraudes y abusos
- Mejorar la experiencia del usuario
- Cumplir con obligaciones legales
4. Almacenamiento y Seguridad
Los datos se almacenan en servidores seguros proporcionados por proveedores de infraestructura en la nube con certificaciones de seguridad internacionales. Las contraseñas se almacenan con cifrado bcrypt. Las comunicaciones se realizan mediante protocolo HTTPS/TLS.
5. Cookies
Utilizamos los siguientes tipos de cookies:
- Cookies esenciales: Necesarias para el funcionamiento del sitio (sesión, autenticación)
- Cookies de preferencias: Guardan configuraciones del usuario (tema oscuro/claro)
- Cookies analíticas: Nos ayudan a entender cómo se utiliza el Servicio (pueden ser desactivadas)
Puede gestionar sus preferencias de cookies a través del banner que aparece al visitar el sitio por primera vez, o desde la configuración de su navegador.
5.1 Analítica consentida y tecnologías similares
Solo con tu consentimiento previo, Puragenda registra eventos de uso del producto. Estos eventos pueden incluir un identificador seudónimo de visitante y sesión, la ruta consultada, el dominio de referencia, parámetros UTM y eventos permitidos. Si inicias sesión, un evento puede asociarse al identificador interno de tu cuenta para medir activación. No guardamos nombres, teléfonos, correos ni contenido de formularios en estos eventos.
Finalidad y base legal: medir adquisición, activación, uso y errores para mejorar Puragenda. La base es tu consentimiento, que puedes retirar en cualquier momento desde el botón de configuración de cookies. Rechazar o retirar el consentimiento no afecta el servicio esencial.
Los eventos se guardan en nuestra base operativa de Supabase y se sirven mediante Vercel. PostHog solo se activa si está configurado y después de tu consentimiento; la captura de sesiones está desactivada por defecto. Estos proveedores pueden procesar datos fuera de Chile bajo contratos y garantías de protección aplicables.
Retención: eliminamos los eventos y registros de consentimiento después de 395 días, salvo que una obligación legal exija conservar evidencia por más tiempo.
Puedes ejercer acceso, rectificación, supresión, oposición, portabilidad y bloqueo temporal mediante nuestro formulario. Verificaremos tu identidad y responderemos dentro de 30 días corridos, prorrogables una vez cuando corresponda; las solicitudes de bloqueo temporal se responden dentro de 2 días hábiles. Solicitar gestionar mis datos.
6. Compartir Datos con Terceros
No vendemos ni compartimos datos personales con terceros para fines publicitarios. Los datos pueden ser compartidos únicamente con:
- Proveedores de infraestructura (hosting, base de datos)
- Servicios de procesamiento de pagos (cuando aplique)
- Autoridades legales cuando sea requerido por ley
7. Derechos del Usuario
De acuerdo con la legislación vigente, usted tiene derecho a:
- Acceder a sus datos personales almacenados
- Solicitar la rectificación de datos incorrectos
- Solicitar la eliminación de sus datos
- Oponerse al tratamiento de sus datos
- Solicitar la portabilidad de sus datos
Para ejercer estos derechos, puede contactarnos a través de nuestro sitio web.
8. Retención de Datos
Los datos se conservan mientras la cuenta esté activa o según sea necesario para proporcionar el Servicio. Al eliminar una cuenta, los datos se eliminan en un plazo de 30 días, salvo que la ley requiera su conservación por un período mayor.
9. Integración con Google Calendar y datos de Google
9.1 Datos de Google a los que accede Puragenda
La integración con Google Calendar es opcional y solo se activa cuando el usuario selecciona "Conectar con Google" y concede su autorización. Puragenda accede únicamente a:
- El correo de la cuenta de Google, para identificar qué cuenta está conectada.
- La lista de calendarios y sus datos básicos, como identificador, nombre, calendario principal y nivel de acceso, para permitir que el usuario elija el calendario de destino.
- Los intervalos de disponibilidad ocupada del calendario seleccionado, para impedir reservas que se superpongan. Puragenda no consulta ni muestra el título, descripción o contenido de los eventos externos.
- Los eventos de citas administrados por Puragenda, para crearlos, actualizarlos o eliminarlos cuando una reserva cambia o se cancela.
9.2 Finalidad del uso
Los datos de Google se utilizan exclusivamente para ofrecer la sincronización visible de citas, seleccionar el calendario conectado, enviar las actualizaciones autorizadas y bloquear horarios ocupados en la agenda pública del profesional. No se utilizan para publicidad, elaboración de perfiles, evaluación crediticia ni entrenamiento de modelos de inteligencia artificial.
9.3 Almacenamiento y protección
Puragenda conserva el correo conectado, el identificador y nombre del calendario elegido, los identificadores de los eventos sincronizados y el estado de la conexión. Los tokens OAuth se cifran en reposo mediante AES-256-GCM y se transmiten únicamente mediante HTTPS/TLS. Los intervalos ocupados consultados desde eventos externos se usan para calcular disponibilidad y no se almacenan como contenido de dichos eventos.
9.4 Transferencia, divulgación y uso limitado
No vendemos, transferimos ni compartimos datos de usuarios de Google con plataformas publicitarias, corredores de datos u otros terceros. Solo pueden ser procesados por proveedores de infraestructura necesarios para operar Puragenda, bajo obligaciones de confidencialidad y seguridad, o cuando una ley aplicable lo exija. El uso y la transferencia de información recibida desde las APIs de Google cumplen con la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.
Puragenda's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
9.5 Control, revocación y eliminación
El usuario puede desconectar Google Calendar en cualquier momento desde la misma sección del dashboard. Al desconectar, Puragenda revoca el token, elimina las credenciales y la configuración de conexión almacenadas, y retira del calendario los eventos creados por esa conexión. También se puede revocar el acceso desde la página de conexiones de la cuenta de Google. Los datos de reservas creados directamente en Puragenda se conservan conforme a las reglas generales de retención de esta política.
Para administrar o revocar el acceso concedido, visite las conexiones de su cuenta de Google.
10. Menores de Edad
El Servicio no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos que hemos recopilado datos de un menor, los eliminaremos.
11. Cambios en esta Política
Nos reservamos el derecho de actualizar esta política. Los cambios serán notificados a través de la plataforma. La fecha de última actualización se indica al inicio del documento.
12. Contacto
Para consultas sobre privacidad y protección de datos, contáctenos en contacto@purocode.com.