Política de privacidad

En VilchesApp cuidamos tus datos y los de tus pacientes. Esta política explica qué datos tratamos, para qué y con quién los compartimos, conforme a la Ley N° 19.628 (y su reforma, Ley N° 21.719) sobre protección de datos personales.

1. Quién es responsable de tus datos

• Datos de la cuenta del profesional (registro, perfil, suscripción): el responsable es Vilchesapp SpA, RUT 78.475.291-7 ("VilchesApp").
• Datos de pacientes asociados a reservas y atención: el responsable es el profesional con quien reservas; VilchesApp actúa como encargado y los trata solo para operar la plataforma (agendar, cobrar, recordar, emitir documentos).

2. Qué datos tratamos

• Del profesional: nombre, email, teléfono/WhatsApp, especialidad, comuna y dirección de atención, foto, RUT y número de registro en la Superintendencia de Salud; datos de su suscripción.
• Credenciales conectadas por el profesional: llaves de sus pasarelas de pago (Webpay, Flow, Mercado Pago) y, si activa la boleta automática, su clave tributaria del SII. Se guardan cifradas (AES-256-GCM) y solo se usan para el fin que las conectó.
• Del paciente: nombre, email, teléfono, RUT (para boleta o Fonasa), comentario opcional y los datos de la reserva.
• Documentos subidos: foto de perfil e imágenes de productos del profesional; comprobante del bono Fonasa que sube el paciente.
• El hecho de atenderse con un profesional de la salud y el comprobante de bono son datos sensibles y reciben la protección reforzada que exige la ley.
• No almacenamos datos de tarjetas (ni de pacientes ni de profesionales): los captura y tokeniza la pasarela (Transbank, Flow o Mercado Pago).

3. Para qué los usamos

• Gestionar reservas, disponibilidad, cambios y recordatorios.
• Procesar pagos a través de la pasarela del profesional.
• Confirmar reservas Fonasa mediante el comprobante del bono subido.
• Emitir la boleta de honorarios del profesional cuando este activó la emisión automática.
• Verificar el registro profesional (RNPI) y mostrar el sello.
• Cobrar la suscripción del profesional (Transbank Oneclick).
• Comunicarnos contigo sobre tu cuenta o tu reserva.

4. Con quién los compartimos

• Pasarelas de pago (Transbank, Flow, Mercado Pago): para procesar el pago de reservas, productos y suscripciones.
• API Gateway (apigateway.cl): si el profesional activó la boleta automática, para transmitir al SII la solicitud de emisión de su boleta de honorarios.
• Resend (proveedor de correo): para enviar confirmaciones, recordatorios y avisos.
• El profesional con quien reservas: recibe tus datos de contacto y reserva para atenderte.
• Google Maps: la página del profesional puede mostrar un mapa de su dirección; al cargarlo aplican las condiciones de Google.
• Google Analytics: estadísticas de uso del sitio en forma agregada (ver sección 6). No recibe tu nombre, RUT, correo ni los enlaces privados de tus reservas.

No vendemos tus datos a terceros ni los usamos para publicidad.

5. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), cifrado de credenciales sensibles (AES-256-GCM), control de acceso por roles y respaldos periódicos.

6. Cookies y analítica

Usamos cookies esenciales (la sesión del profesional que inicia sesión) y Google Analytics para entender cómo se usa el sitio (páginas visitadas, origen de la visita, tipo de dispositivo). Google Analytics utiliza cookies propias (por ejemplo _ga) y lo configuramos de forma restringida: no le enviamos parámetros de las direcciones web (donde viajan los enlaces privados de reservas), las rutas con identificadores se reportan de forma genérica, y las secciones internas (panel del profesional y administración) no se miden. No usamos estos datos para publicidad ni los cruzamos con tu identidad. Además mantenemos estadísticas propias sin cookies (solo página visitada y fecha). Puedes bloquear las cookies de analítica desde la configuración de tu navegador sin que el sitio deje de funcionar.

7. Dónde se alojan tus datos

Los datos se almacenan en servidores ubicados en la Unión Europea (Hetzner, Alemania), un territorio con un nivel de protección de datos reconocido (RGPD). Además usamos Cloudflare (entrega y seguridad del sitio) y Resend (envío de correos, región UE). Esta transferencia internacional se realiza con las garantías de resguardo que exige la ley chilena.

8. Incidentes de seguridad

Si ocurriera una vulneración de seguridad que afecte datos personales, lo notificaremos a la autoridad competente y a las personas afectadas en los plazos que fija la Ley N° 21.719, junto con las medidas de mitigación adoptadas.

9. Tus derechos

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos escribiendo a [email protected]. Si tus datos los gestiona un profesional (por ejemplo, tu historial de reservas con él), canalizaremos la solicitud con ese profesional. Responderemos en los plazos que fija la ley.

10. Conservación

Conservamos los datos mientras la cuenta esté activa o la reserva lo requiera, y por el tiempo que exijan obligaciones legales (por ejemplo, tributarias); luego los eliminamos o anonimizamos de forma automática:

• Las reservas iniciadas y nunca confirmadas se limpian a los 45 minutos.
• El comprobante del bono Fonasa (archivo) se elimina 12 meses después de la cita; conservamos el folio.
• En reservas canceladas sin pago, los datos personales del paciente se anonimizan a los 90 días.
• En reservas atendidas y pedidos de la tienda, los datos personales se anonimizan a los 3 años; se conservan montos, folios y fechas (datos no personales) para estadísticas e historial del profesional. Las reservas con pago pendiente ("pagar después") siguen esta misma regla de 3 años desde la cita, se haya pagado o no.

11. Menores de edad

Las reservas para menores de edad deben ser realizadas por su padre, madre o representante legal, quien entrega los datos del menor bajo su responsabilidad.

12. Cambios a esta política

Si cambiamos esta política de forma relevante, lo avisaremos en la plataforma o por correo. La fecha de "última actualización" indica la versión vigente.

13. Contacto

Vilchesapp SpA, RUT 78.475.291-7. Consultas de privacidad: [email protected].