Política de privacidad

1. Quiénes somos

Exoria es una plataforma de agenda y gestión para negocios de servicios y de reservas online para sus clientes. Esta política explica cómo tratamos datos personales conforme a la Ley N° 19.628 sobre protección de la vida privada y la Ley N° 21.719 que la reemplaza.

Tratamos dos tipos de personas: quienes crean una cuenta para administrar un negocio (usuarios del panel) y quienes reservan en la página pública de un negocio (reservadores). Respecto de los datos de clientes que cada negocio carga o recibe en su agenda, el negocio es el responsable y Exoria actúa como encargado que trata los datos por cuenta de él.

2. Qué datos tratamos

• Cuenta: nombre, correo electrónico y contraseña (guardada de forma protegida, nunca en texto plano).
• Ingreso con Google: identificador de Google, correo y nombre. No pedimos ni guardamos tu teléfono desde Google ni accedemos a otros datos de tu cuenta de Google.
• Reservas: nombre, correo y teléfono que ingresas al reservar, y el detalle de tus reservas con cada negocio.
• Datos del negocio: nombre, servicios, equipo, horarios, clientes y registros que cada negocio ingresa en el panel. Algunos rubros (por ejemplo salud) pueden tratar datos sensibles, siempre con el consentimiento correspondiente.
• Historial de conversaciones con Ori: si usas el asistente Ori en el panel, guardamos tus preguntas y las respuestas de Ori como una bitácora personal, cifrada, que solo tú puedes ver: ni el dueño, ni los administradores del negocio, ni Exoria pueden leerla. Las consultas que usan la ficha clínica no se guardan. Puedes desactivar el guardado cuando quieras. Como el chat es texto libre, te pedimos no escribir en él datos de salud ni otros datos sensibles.
• Datos técnicos: dirección IP, tipo de navegador y registros de seguridad, usados para proteger el servicio y limitar abusos.

3. Para qué los usamos

No vendemos tus datos ni los usamos para publicidad de terceros.

• Crear y mantener tu cuenta, y reconocerte cuando vuelves a ingresar.
• Gestionar reservas, agendas, pagos y recordatorios entre los negocios y sus clientes.
• Enviarte correos del servicio: bienvenida, verificación, recuperación de contraseña y confirmaciones o recordatorios de reservas.
• Enviar mensajes por WhatsApp relacionados con tus reservas, cuando el negocio lo tiene activado y tú aceptas recibirlos al reservar. Puedes dejar de recibirlos en cualquier momento respondiendo BAJA.
• Proteger la plataforma, prevenir fraudes y cumplir obligaciones legales.

4. Con quién los compartimos

Compartimos datos solo con proveedores que nos ayudan a operar el servicio y que los tratan siguiendo nuestras instrucciones:

• Google, para el ingreso con tu cuenta de Google (OAuth).
• Resend, para el envío de correos electrónicos.
• Meta (WhatsApp Business), para el envío de mensajes de WhatsApp: recibe tu número de teléfono, tu nombre de pila (el primer nombre de tu ficha) y el texto del aviso (negocio, fecha, hora y código de la reserva). En los avisos de salud el mensaje lleva solo la fecha, la hora, tu nombre de pila, el profesional y la dirección de la sede, nunca el servicio ni el nombre del negocio.
• Supabase y el proveedor del servidor (VPS) donde se alojan la aplicación y las bases de datos.
• Proveedores de pago, cuando el negocio activa cobros online.
• YouTube (Google), para los videos de ayuda: se reproducen con el reproductor de YouTube en modo de privacidad reforzada (youtube-nocookie.com), y solo cuando pulsas «Reproducir»: antes de eso no se carga nada de YouTube. Desde ese momento Google puede recibir tu dirección IP y datos de tu dispositivo, y guardar datos en tu navegador según su propia política. Exoria no registra qué videos ves, cuándo ni por cuánto tiempo. Los enlaces «Ver en YouTube» y «Más tutoriales» te llevan al sitio de YouTube.

5. Dónde se almacenan

Los datos se almacenan en infraestructura de Supabase y en servidores (VPS) del proveedor contratado, que pueden estar ubicados fuera de Chile. Cuando se transfieren datos al extranjero, exigimos medidas de seguridad adecuadas conforme a la ley.

6. Cuánto tiempo los conservamos

Conservamos los datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir obligaciones legales o resolver disputas. Puedes pedir la eliminación o anonimización de tus datos, salvo los que debamos conservar por ley. Las conversaciones de WhatsApp se borran automáticamente pasado un plazo (por defecto, 90 días).

El historial de tus conversaciones con Ori no tiene vencimiento: se conserva hasta que lo borres (una conversación o todas, cuando quieras) o hasta que dejes de pertenecer al negocio, se elimine tu cuenta o se elimine el negocio, y en esos casos se borra dentro de las 24 horas siguientes. Exoria puede fijar un plazo máximo de conservación para todas las cuentas, que se aplica a diario. Puedes descargar tu historial en JSON o Markdown desde el panel. Si un cliente de un negocio pide que eliminemos sus datos, borramos del historial de los usuarios del negocio los mensajes que contienen su RUT, correo o teléfono exactos; no podemos detectar las menciones que solo traen su nombre.

7. Tus derechos

Tienes derecho de acceso, rectificación, supresión (cancelación), oposición y portabilidad de tus datos, y a bloquear su tratamiento, conforme a la ley. También puedes retirar tu consentimiento en cualquier momento, sin efecto retroactivo.

Para ejercerlos, escríbenos a hola@exoria.cl indicando tu nombre y correo de la cuenta. Responderemos dentro de los plazos legales. Si consideras que no respondimos adecuadamente, puedes recurrir a la autoridad de protección de datos personales competente.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas (HTTPS), contraseñas protegidas, aislamiento de los datos entre negocios y control de acceso por rol. Ningún sistema es infalible; ante un incidente que afecte tus datos te informaremos según lo exige la ley.

9. Cambios a esta política

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de revisión y, si el cambio es relevante, te avisaremos por correo.

10. Contacto

Dudas o solicitudes sobre privacidad: hola@exoria.cl.