Política de privacidad

Esta Política de Privacidad explica cómo Airie SpA, R.U.T. 77.644.429-4, con domicilio en Santiago de Chile (“HoraDigital”, “Airie”, “nosotros” o “nuestro”), recopila, utiliza, comparte, conserva y protege datos personales relacionados con la landing, la Plataforma HoraDigital y sus páginas de reserva.

Tratamos los datos de acuerdo con la Ley N° 19.628 sobre Protección de la Vida Privada y demás normativa chilena aplicable.

1. Alcance

Esta Política se aplica a:

• Personas que visitan la landing o nos contactan para solicitar información o una demostración.
• Clientes que contratan o administran HoraDigital.
• Usuarios invitados por un Cliente para operar una organización.
• Personas que consultan disponibilidad, completan un formulario o realizan una Reserva mediante una página administrada por un Cliente.
• Personas que utilizan funciones de API, webhooks, integraciones, pagos o notificaciones vinculadas con la Plataforma.

Los sitios, aplicaciones y servicios externos conectados a HoraDigital tienen sus propias políticas de privacidad.

2. Nuestros roles en el tratamiento

El rol de HoraDigital depende del contexto:

• Responsable del tratamiento: Cuando recopilamos datos para gestionar la landing, solicitudes comerciales, cuentas, suscripciones, seguridad, soporte, facturación y funcionamiento de nuestra relación con el Cliente.
• Encargado o mandatario del Cliente: Cuando tratamos datos de Clientes finales para mostrar disponibilidad, crear y gestionar Reservas, procesar instrucciones del Cliente, enviar comunicaciones o ejecutar integraciones configuradas por este.

El Cliente decide qué servicios ofrece, qué datos solicita a sus Clientes finales, qué campos personalizados utiliza y con qué finalidad trata esa información. Por ello, el Cliente debe entregar sus propios avisos de privacidad y atender directamente las solicitudes de sus Clientes finales, con nuestra colaboración cuando corresponda.

3. Datos que recopilamos

3.1. Datos de visitantes y contactos comerciales

Podemos recopilar:

• Nombre y apellido.
• Correo electrónico.
• Número de teléfono.
• Empresa u organización.
• Mensaje enviado mediante el formulario de contacto.
• Información técnica básica de la visita, como dirección IP, navegador, dispositivo, páginas consultadas y registros de seguridad.

3.2. Datos de Clientes y Usuarios

Podemos tratar:

• Nombre, correo electrónico, identificadores de cuenta y datos de autenticación administrados por Airie Hub.
• Organización, integrantes, roles, permisos e invitaciones.
• Datos de contacto, zona horaria, moneda y preferencias.
• Información de suscripción, facturación, pagos y estado del plan.
• Configuración de logo, favicon, colores, dominio y textos públicos.
• Solicitudes de soporte, comunicaciones y acciones realizadas en la Plataforma.

No almacenamos contraseñas en texto legible. Cuando la autenticación es administrada por un proveedor, recibimos únicamente los identificadores y datos necesarios para crear y mantener la sesión.

3.3. Datos de agenda y reservas

Según la configuración del Cliente, podemos tratar:

• Horarios, excepciones, zona horaria, eventos ocupados y disponibilidad.
• Tipos de evento, duración, modalidad, ubicación, precio y reglas de asignación.
• Nombre, correo electrónico y teléfono del Cliente final.
• Fecha y hora de la Reserva.
• Persona, equipo, ubicación o recurso asignado.
• Notas y respuestas a campos personalizados.
• Preferencias de profesional cuando el Cliente final puede elegir.
• Estado de confirmación, cancelación o reprogramación.
• Enlaces de videollamada y ubicación de la atención.
• Historial de comunicaciones relacionadas con la Reserva.

El Cliente debe evitar solicitar datos sensibles o excesivos mediante campos personalizados, salvo que tenga una base jurídica adecuada y adopte las medidas necesarias para tratarlos.

3.4. Datos de pagos y comprobantes

Cuando una Reserva requiere pago, podemos tratar:

• Monto, moneda, proveedor seleccionado y estado del pago.
• Identificadores y referencias de la transacción.
• Respuestas técnicas enviadas por el proveedor.
• Comprobantes de transferencia cargados por el Cliente final.
• Resultado de la revisión manual realizada por el Cliente.

Los datos completos de tarjetas son capturados y procesados por el proveedor de pagos correspondiente. HoraDigital no necesita almacenarlos para asociar el resultado del pago con la Reserva.

3.5. Integraciones, API y webhooks

Cuando el Cliente habilita una integración, podemos tratar:

• Identificadores y permisos de la cuenta conectada.
• Tokens de acceso y renovación protegidos técnicamente.
• Calendarios seleccionados y eventos necesarios para calcular disponibilidad.
• Datos requeridos para crear reuniones o enlaces de videollamada.
• URLs, eventos suscritos, secretos y registros de entrega de webhooks.
• Solicitudes de API, respuestas, marcas de tiempo y registros técnicos.
• Configuración de correo saliente y direcciones de remitente o respuesta.

3.6. Notificaciones y dispositivos

Si un Usuario activa notificaciones push, podemos tratar identificadores técnicos del navegador o dispositivo, tokens de suscripción, tipo de plataforma y fecha de última actividad. El Usuario puede revocar este permiso desde su navegador o desde la configuración de HoraDigital.

4. Cómo obtenemos los datos

Recibimos datos:

• Directamente de la persona que completa un formulario, crea una cuenta o realiza una Reserva.
• Del Cliente y sus Usuarios al configurar y operar la Plataforma.
• De integraciones autorizadas por el Cliente.
• De proveedores de autenticación, pagos, calendarios, videollamadas, correo y notificaciones.
• Automáticamente mediante registros técnicos, cookies esenciales y almacenamiento local necesarios para seguridad, sesión y funcionamiento.

5. Para qué utilizamos los datos

Utilizamos la información para:

• Responder consultas y coordinar demostraciones comerciales.
• Crear, autenticar y administrar cuentas, organizaciones, roles y permisos.
• Mostrar disponibilidad y gestionar Reservas.
• Enviar confirmaciones, avisos, solicitudes de reprogramación y otras comunicaciones operativas.
• Consultar calendarios conectados y evitar conflictos de horario.
• Crear enlaces de videollamada.
• Asociar pagos y comprobantes con una Reserva.
• Ejecutar API, webhooks y otras integraciones solicitadas por el Cliente.
• Prestar soporte, diagnosticar errores y mejorar la experiencia.
• Proteger la Plataforma, prevenir fraude, abuso y accesos no autorizados.
• Gestionar suscripciones, facturación y cumplimiento contractual.
• Cumplir obligaciones legales y responder a autoridades competentes.
• Elaborar métricas agregadas o disociadas para entender el funcionamiento del servicio.

No vendemos datos personales ni utilizamos los datos de Clientes finales para enviar publicidad propia ajena a la Reserva que originó su tratamiento.

6. Fundamento del tratamiento

Según el contexto y la legislación aplicable, tratamos datos cuando:

• Es necesario para ejecutar el contrato con el Cliente o atender una solicitud previa a la contratación.
• El titular entrega su consentimiento, por ejemplo, al enviar un formulario o activar notificaciones.
• El Cliente nos instruye legítimamente a tratar datos de sus Clientes finales.
• Es necesario para cumplir una obligación legal.
• Existe un interés legítimo compatible con los derechos del titular, como proteger la seguridad, prevenir fraude, mantener registros operativos o mejorar el servicio.

El Cliente es responsable de contar con una base jurídica válida para ingresar y tratar datos de sus Clientes finales en HoraDigital.

7. Cookies y almacenamiento local

HoraDigital puede utilizar cookies y almacenamiento del navegador para:

• Mantener la sesión iniciada.
• Recordar preferencias de apariencia o navegación.
• Conservar el progreso de ciertos flujos.
• Proteger formularios y prevenir abusos.
• Mantener la funcionalidad de la aplicación web instalable.

Estas tecnologías son principalmente necesarias para operar el servicio. Si incorporamos analítica o publicidad no esencial, proporcionaremos los controles o avisos que exija la normativa aplicable.

8. Con quién compartimos información

Podemos compartir datos únicamente cuando sea necesario con:

• El Cliente y sus Usuarios autorizados: Para gestionar su agenda, Reservas, pagos y Clientes finales.
• Airie Hub: Para autenticación y administración de identidades.
• Google Calendar y Google Meet: Cuando el Cliente conecta su cuenta o utiliza esas funciones.
• Jitsi Meet: Para generar o utilizar videollamadas configuradas por el Cliente.
• Mercado Pago y Transbank/Webpay Plus: Para procesar pagos y recibir su estado.
• Entidades bancarias: Cuando el Cliente publica instrucciones de transferencia.
• Proveedores de correo y mensajería: Para enviar comunicaciones operativas.
• Firebase u otros proveedores de notificaciones: Cuando el Usuario activa notificaciones push.
• Proveedores de infraestructura, base de datos, almacenamiento, monitoreo y seguridad: Para alojar y mantener la Plataforma.
• Destinos de API o webhooks configurados por el Cliente: Para entregar los eventos que el Cliente haya solicitado.
• Asesores y autoridades: Cuando sea necesario para cumplir la ley, ejercer derechos o responder a un requerimiento válido.

Cada Servicio de terceros puede actuar como responsable independiente respecto de los datos que recibe y aplicar sus propios términos y políticas.

9. Transferencias y almacenamiento internacional

Algunos proveedores pueden almacenar o procesar información fuera de Chile. Cuando utilizamos estos servicios, procuramos seleccionar proveedores con medidas de seguridad adecuadas y limitar los datos transferidos a lo necesario para la función contratada.

Al conectar una integración, el Cliente reconoce que el proveedor correspondiente puede procesar datos en los países indicados en su propia política de privacidad.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables y proporcionales al riesgo, que pueden incluir:

• Comunicaciones cifradas mediante HTTPS.
• Controles de acceso y permisos por organización.
• Protección de sesiones, tokens y secretos de integración.
• Separación lógica de datos entre organizaciones.
• Registros operativos y monitoreo de errores.
• Copias de seguridad y procedimientos de recuperación cuando corresponda.
• Actualizaciones y revisión de dependencias y componentes.

Ningún sistema es completamente inmune a incidentes. El Cliente también debe proteger sus credenciales, limitar permisos, revisar sus integraciones y notificarnos si detecta un uso no autorizado.

11. Conservación

Conservamos los datos solo durante el tiempo razonablemente necesario para:

• Mantener una cuenta o suscripción activa.
• Prestar las funciones solicitadas por el Cliente.
• Mantener el historial operativo de Reservas y pagos.
• Resolver soporte, disputas o incidentes.
• Cumplir obligaciones legales, tributarias, contables y de seguridad.

Los períodos concretos pueden variar según el tipo de dato, las instrucciones del Cliente, el plan contratado y la normativa aplicable. Cuando los datos dejan de ser necesarios, procuramos eliminarlos, anonimizarlos o bloquearlos según corresponda.

Las copias de seguridad pueden conservar datos por un período adicional limitado hasta su rotación segura.

12. Derechos de las personas

De acuerdo con la normativa aplicable, una persona puede solicitar:

• Información sobre los datos que tratamos acerca de ella.
• Acceso a sus datos personales.
• Rectificación de información incorrecta o desactualizada.
• Eliminación o cancelación cuando proceda.
• Oposición a determinados tratamientos.
• Revocación de un consentimiento, sin afectar el tratamiento previo.

Los Clientes y Usuarios pueden dirigir sus solicitudes a comercial@5digital.cl.

Si la solicitud se refiere a una Reserva o a datos recopilados por una empresa que utiliza HoraDigital, la persona debe contactar primero a esa empresa, porque ella define la finalidad del tratamiento. Colaboraremos con el Cliente para responder cuando corresponda.

Podremos solicitar información razonable para verificar la identidad y evitar entregar datos a una persona no autorizada.

13. Datos de menores de edad

HoraDigital está orientado a organizaciones y personas con capacidad para contratar. No recopilamos intencionalmente datos de menores para fines propios. Si un Cliente utiliza la Plataforma para servicios dirigidos a menores, es responsable de contar con las autorizaciones, avisos y medidas de protección exigidas por la ley.

14. Enlaces y páginas de terceros

La landing y las páginas de Reserva pueden incluir enlaces a sitios, videollamadas, proveedores de pagos o recursos controlados por terceros. No controlamos sus prácticas de privacidad. Recomendamos revisar sus políticas antes de entregar información.

15. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios legales, técnicos o funcionales. Publicaremos la versión vigente con su fecha de actualización y, si el cambio es material, procuraremos informarlo por la Plataforma o el correo registrado.

16. Contacto

Para consultas o solicitudes sobre privacidad puede escribir a comercial@5digital.cl o comunicarse al +56 9 6301 1553.