Política de Privacidad

1. Introducción y Compromiso

En kygap (en adelante, "nosotros", "la Plataforma" o "kygap") respetamos la privacidad y la protección de los datos personales de nuestros usuarios y de los clientes de los negocios que operan con nosotros.

Esta Política de Privacidad describe cómo recolectamos, utilizamos, almacenamos y protegemos la información personal en estricto apego a la legislación de la República de Chile (en particular la Ley N° 19.628 sobre Protección de la Vida Privada y normativas complementarias) y bajo estándares internacionales de seguridad y derechos de los titulares.

2. Distinción de Roles en el Tratamiento de Datos

Para garantizar la debida transparencia y delimitar las responsabilidades legales en un ecosistema multi-tenant:

3. Datos Personales que Recopilamos

• Datos de Usuarios y Administradores (Tenants/Users): Nombre completo, correo electrónico, credenciales de inicio de sesión (mediante proveedores de identidad autorizados), nombre de fantasía o razón social del negocio, categoría comercial y dirección operativa.
• Datos de Clientes Finales (Customers): Nombre y número de teléfono (utilizado como identificador operativo primordial de reserva), historial de Bookings realizados, servicio solicitado y profesional seleccionado.
• Datos Técnicos: Registros de acceso, direcciones IP anonimizadas, datos del dispositivo y navegador, y cookies estrictamente necesarias para la sesión y seguridad de la Plataforma.

4. Finalidad del Tratamiento de los Datos

Los datos personales son tratados con las siguientes finalidades:

• Permitir la creación, asignación y gestión de citas (Bookings) entre Customers y Professionals.
• Envío de comunicaciones y notificaciones operativas transaccionales (confirmaciones de reserva, recordatorios de hora y avisos de reprogramación o cancelación).
• Gestión de la cuenta comercial del Tenant, administración de planes y facturación del servicio SaaS.
• Mantenimiento de la seguridad técnica, prevención de accesos no autorizados y cumplimiento de obligaciones legales aplicables.

5. Notificaciones Operativas y Prohibición Estricta de Spam

El número de teléfono del Customer se emplea para el envío de mensajes puramente transaccionales vinculados a la prestación del servicio solicitado.

El Tenant tiene estrictamente prohibido utilizar la Plataforma para enviar publicidad no deseada (spam), promociones masivas o comunicaciones comerciales no autorizadas a los Customers sin contar previamente con su consentimiento libre, previo e informado, y sin proveer mecanismos ágiles de desuscripción inmediata (opt-out), de conformidad con la Ley N° 19.496 sobre Protección de los Derechos de los Consumidores y la Ley N° 19.628.

6. Retención, Ciclo de Vida y Eliminación de Datos

• Preservación archivada para continuidad: Si un Tenant concluye su suscripción o permanece temporalmente inactivo, sus datos de configuración, histórico de citas y cartera de clientes se preservarán en estado inactivo o archivado de forma indefinida, garantizando que el negocio pueda reactivar su operación en el futuro sin pérdida de su historial comercial.
• Eliminación total y derecho al olvido: El Tenant podrá solicitar o ejecutar en cualquier momento la eliminación definitiva e irreversible de su cuenta comercial. En tal caso, kygap procederá al borrado permanente de toda la configuración del Tenant, así como del histórico de citas y datos de sus Customers asociados de los entornos de producción.

7. Proveedores de Infraestructura (Sub-encargados)

Para brindar un servicio veloz, seguro y de alta disponibilidad, kygap se apoya en proveedores de infraestructura tecnológica de primer nivel, pertenecientes a las siguientes categorías:

• Alojamiento en la nube (Cloud Hosting y Edge): Servidores y redes de distribución con cifrado TLS/HTTPS en tránsito.
• Bases de datos gestionadas: Almacenamiento relacional seguro en servidores con cifrado en reposo y copias de seguridad automatizadas.
• Servicios de mensajería y correo transaccional: Canales seguros para el despacho confiable de notificaciones de reserva y códigos de verificación.

8. Derechos del Titular de los Datos (Derechos ARCO)

De conformidad con la legislación vigente, todo titular de datos personales tiene derecho a:

• Acceso: Conocer qué datos personales suyos están siendo tratados.
• Rectificación: Solicitar la corrección o actualización de datos inexactos o incompletos.
• Cancelación / Eliminación: Solicitar la supresión de sus datos cuando ya no sean pertinentes o haya caducado el objeto de su tratamiento.
• Oposición: Oponerse al tratamiento de sus datos para determinados fines específicos.

Los Customers que deseen ejercer sus derechos respecto a los datos custodiados en la base de un Tenant en particular deberán preferentemente comunicarse con dicho Tenant (en su rol de Responsable del Tratamiento). Sin perjuicio de ello, cualquier solicitud puede ser canalizada a través de nuestro correo oficial de contacto.