Política de privacidad

Citaly es un servicio operado por IAenBlanco SpA, sociedad constituida en Chile (en adelante, «Citaly», «nosotros»), disponible en el dominio citaly.cl.

Para cualquier consulta sobre esta política o sobre tus datos puedes escribir a nicolas@iaenblanco.com.

Citaly cumple dos roles distintos según de quién sean los datos:

• Responsable del tratamiento respecto de los datos de las personas que crean y administran una cuenta en Citaly (los negocios y sus equipos): decidimos cómo y para qué se tratan esos datos.
• Encargado del tratamiento respecto de los datos de los clientes finales de cada negocio (las personas que agendan una hora, escriben al WhatsApp del negocio o compran un servicio). Sobre esos datos, el responsable es el negocio que usa Citaly; nosotros los tratamos por cuenta y según las instrucciones de ese negocio, únicamente para prestar el servicio.

Si eres cliente de un negocio que usa Citaly y quieres ejercer derechos sobre tus datos, lo más directo es contactar al negocio. Igual puedes escribirnos y te ayudamos a canalizar la solicitud (ver sección 8).

a) Datos de la cuenta del negocio (rol: responsable): nombre del negocio y de sus administradores, email, contraseña (almacenada con hash, nunca en claro), teléfono, sucursales, equipo, servicios y precios, y datos de facturación de la suscripción.

b) Datos de los clientes finales del negocio (rol: encargado):

• Nombre y teléfono; email cuando el cliente lo entrega.
• Historial de citas, servicios, ventas y asistencia (incluidos no-shows).
• Notas y etiquetas que el negocio registra sobre sus clientes.
• Mensajes intercambiados por el WhatsApp del negocio — texto y audio — y las transcripciones de esos audios.
• Estado e importe de pagos y anticipos. Nunca almacenamos números completos de tarjetas: el pago ocurre en Mercado Pago.

c) Datos técnicos: registros (logs) de uso y de errores, identificadores de sesión y cookies estrictamente necesarias para autenticación.

• Prestar el servicio: calcular disponibilidad, agendar y administrar citas, operar el agente de IA por WhatsApp, enviar confirmaciones y recordatorios, procesar anticipos y emitir boletas.
• Dar soporte y comunicarnos contigo por temas del servicio.
• Cobrar la suscripción y cumplir obligaciones tributarias.
• Proteger la plataforma: seguridad, prevención de fraude y abuso.
• Mejorar el producto usando información agregada o anonimizada, que no identifica a personas.

No vendemos datos personales ni los usamos para publicidad de terceros.

Cuando un negocio activa el agente, los mensajes que llegan a su WhatsApp (y las transcripciones de los audios) se procesan con proveedores de modelos de lenguaje y de transcripción listados en la sección 6, exclusivamente para generar la respuesta y ejecutar la gestión pedida (agendar, reagendar, cancelar, confirmar).

• No usamos tus conversaciones para entrenar modelos propios ni autorizamos a nuestros proveedores a usarlas para entrenar los suyos.
• El agente solo accede a la información del negocio al que escribes: su agenda, sus servicios y tu historial en ese negocio.
• El negocio puede revisar las conversaciones y retomar el chat con una persona en cualquier momento.

Para operar Citaly usamos proveedores que tratan datos por nuestra cuenta, bajo contratos que los obligan a protegerlos:

Algunos de estos proveedores procesan datos fuera de Chile (principalmente en Estados Unidos). Cuando eso ocurre, exigimos salvaguardas contractuales adecuadas para que tus datos tengan un nivel de protección equivalente al de esta política.

• Mientras la cuenta del negocio esté activa, conservamos los datos necesarios para prestar el servicio.
• Si la cuenta se cierra, los datos se eliminan o anonimizan dentro de los 60 días siguientes, salvo los que debamos conservar por obligación legal (por ejemplo, documentos tributarios según los plazos del SII).
• Los respaldos de seguridad rotan y se eliminan en ciclos regulares.

De acuerdo con la ley chilena (Ley 19.628 y Ley 21.719), tienes derecho a solicitar:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: eliminar tus datos cuando corresponda.
• Oposición: oponerte a ciertos tratamientos.
• Portabilidad: recibir tus datos en un formato estructurado de uso común.

Para ejercerlos, escribe a nicolas@iaenblanco.com indicando qué derecho quieres ejercer. Respondemos dentro de los plazos legales. Si tu solicitud se refiere a datos que tratamos como encargado (eres cliente final de un negocio), la derivaremos al negocio responsable y colaboraremos para que se resuelva.

También tienes derecho a reclamar ante la Agencia de Protección de Datos Personales una vez que entre en funciones conforme a la Ley 21.719.

• Cifrado en tránsito (TLS) y en reposo.
• Aislamiento estricto por negocio: cada cuenta solo puede acceder a sus propios datos, reforzado a nivel de base de datos.
• Credenciales y tokens de integraciones cifrados; secretos fuera del código.
• Acceso interno restringido y registrado.

Si detectamos una brecha de seguridad que afecte tus datos, la notificaremos según lo exige la ley.

Citaly usa únicamente cookies esenciales de autenticación y sesión, necesarias para que el servicio funcione. No usamos cookies de publicidad ni rastreadores de terceros. Si esto cambia, actualizaremos esta política antes de hacerlo.

Citaly es un servicio para negocios y no está dirigido a menores de edad. Un negocio puede registrar citas de menores (por ejemplo, en salud o clases) bajo su propia responsabilidad como responsable del tratamiento y con el consentimiento de sus representantes legales cuando corresponda.

Publicaremos acá cualquier cambio, actualizando la fecha del encabezado. Si el cambio es sustancial, además lo avisaremos por email a los negocios con cuenta activa antes de que entre en vigencia.

Ver también nuestros Términos y condiciones.