Política de privacidad

El responsable del tratamiento de los datos personales es SOLUCIONES TECNOLÓGICAS ABME SpA (Chile), titular del producto BookySmart. Para cualquier consulta sobre tus datos o para ejercer tus derechos, escríbenos a nuestro canal de protección de datos: privacidad@bookysmart.cloud.

• De tu cuenta y negocio: nombre, nombre del negocio, correo, teléfono y, si lo entregas, RUT para facturación.
• De uso: datos técnicos y de actividad necesarios para operar y asegurar el servicio (p. ej. accesos, registros).
• De los clientes de tu negocio: los datos que cargas en la plataforma para gestionar sus reservas. Respecto de ellos, tú eres el responsable y nosotros actuamos como encargados de tratamiento.
• De pago: los procesa Mercado Pago. BookySmart no almacena los datos de tu tarjeta.
• De Instagram y WhatsApp, si conectas esas cuentas: ver la sección 9.

Para prestar y operar el servicio, gestionar tu suscripción y cobros, dar soporte, mejorar la plataforma, comunicarnos contigo sobre el servicio y cumplir obligaciones legales. No vendemos tus datos.

Cada tratamiento se ampara en una base de licitud: la ejecución del contrato (prestarte el servicio que contrataste), el cumplimiento de obligaciones legales (por ejemplo, tributarias), nuestro interés legítimo (seguridad y prevención de fraude) y tu consentimiento cuando corresponda (por ejemplo, comunicaciones de marketing). Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

Trabajamos con encargados de tratamiento que nos prestan servicios, principalmente:

• Mercado Pago — procesamiento de pagos.
• Resend — envío de correos transaccionales (por ejemplo, confirmaciones y notificaciones de reserva). Para ello se le comunican los datos de contacto necesarios, como el correo del destinatario. Resend opera en Estados Unidos.
• Google — analítica de uso del sitio (Google Analytics, solo si prestas tu consentimiento), protección contra abuso y fraude (reCAPTCHA) y reproducción del video de presentación (YouTube, solo si decides reproducirlo). Google opera en Estados Unidos.
• Hostinger (servidores en Brasil; empresa con sede en Lituania) — alojamiento de la plataforma y de su base de datos.
• Backblaze (Estados Unidos) — copias de seguridad diarias, que se cifran antes de salir de nuestros servidores.
• Meta Platforms (Instagram y WhatsApp) — solo si conectas esas cuentas. Ver la sección 9.

Estos proveedores tratan los datos por nuestra cuenta y según nuestras instrucciones, bajo un contrato de encargo de tratamiento. Algunos operan fuera de Chile —por ejemplo, Resend, Google y Backblaze, en Estados Unidos, y Hostinger, en Brasil y Lituania—; en esos casos la transferencia internacional se ampara en garantías adecuadas (país con nivel de protección adecuado, cláusulas contractuales tipo u otro resguardo que exija la ley).

Conservamos los datos de tu cuenta mientras esté activa. Tras la cancelación o el cierre:

• Disponibles para exportación durante 30 días.
• Luego se eliminan de los sistemas productivos dentro de 90 días.
• Las copias de seguridad se sobrescriben o eliminan dentro de 90 días.
• Los documentos tributarios y de facturación se conservan por el plazo legal (actualmente 6 años, normativa del SII).
• Podemos conservar de forma indefinida datos agregados o anonimizados que no te identifican.
• Datos de Instagram y WhatsApp: plazos y cómo eliminarlos en la sección 9.

Tratamos tus datos con altos estándares: cifrado en tránsito (HTTPS), control de acceso por permisos con aislamiento de datos entre negocios y copias de seguridad periódicas, con las copias externas cifradas.

Si ocurriera una vulneración de seguridad que afecte tus datos y suponga un riesgo para tus derechos, lo notificaremos a la autoridad de protección de datos y, cuando corresponda, a ti, sin dilaciones indebidas.

Conforme a la Ley N.º 19.628 y, desde el 1 de diciembre de 2026, a la Ley N.º 21.719 de Chile, puedes ejercer sobre tus datos personales tus derechos de:

• Acceso — saber qué datos tenemos y cómo los tratamos.
• Rectificación — corregir datos inexactos o desactualizados.
• Cancelación o supresión — eliminarlos, salvo obligación legal de conservarlos.
• Oposición — incluida la oposición a decisiones automatizadas que te afecten.
• Portabilidad — recibir tus datos en un formato estructurado y de uso común.
• Bloqueo — suspender temporalmente el tratamiento.

El ejercicio de estos derechos es gratuito. Para ejercerlos, escríbenos a privacidad@bookysmart.cloud y responderemos dentro del plazo que fije la ley. Si consideras que no atendimos correctamente tu solicitud, podrás reclamar ante la Agencia de Protección de Datos Personales.

Usamos cookies estrictamente necesarias para operar el sitio y mantener tu sesión iniciada; no requieren consentimiento. No usamos cookies de publicidad.

Para analítica de uso (Google Analytics), que nos ayuda a entender de forma agregada cómo se usa el sitio y mejorarlo, te pedimos tu consentimiento previo mediante un aviso que puedes aceptar o rechazar; si lo rechazas, no activamos esa medición. Puedes cambiar tu decisión en cualquier momento.

Además usamos reCAPTCHA de Google para proteger la agenda y los formularios frente a usos automatizados y abuso. Es una medida de seguridad amparada en nuestro interés legítimo, no de publicidad ni seguimiento. Su uso está sujeto a la Política de Privacidad y a los Términos del Servicio de Google.

El sitio incluye un video de presentación alojado en YouTube (Google). Lo incrustamos en modo de privacidad mejorada (dominio youtube-nocookie.com) y el reproductor solo se carga si haces clic en reproducir: hasta entonces no se envía ningún dato a Google desde esta página. Al reproducirlo, Google recibe datos técnicos de tu conexión (como la dirección IP y datos del navegador), conforme a su Política de Privacidad.

Si tu plan lo incluye, puedes conectar a BookySmart la cuenta profesional de Instagram o el número de WhatsApp Business de tu negocio. La conexión la autorizas tú, con tu propia cuenta, y puedes revocarla en cualquier momento. El uso de estos datos se rige además por las Condiciones de la Plataforma de Meta y sus Políticas para desarrolladores.

Quién es responsable y cómo se conecta WhatsApp

El negocio que usa BookySmart es el responsable del tratamiento de los datos de sus clientes que llegan por WhatsApp. BookySmart actúa como encargado de tratamiento: trata esos datos solo para prestar el servicio al negocio.

Para conectar WhatsApp, el negocio vincula su propio número de WhatsApp Business a BookySmart, que usa la API de WhatsApp Business Platform (Cloud API) de Meta.

Qué datos recibimos de Meta

• De tu cuenta: identificador, nombre de usuario, nombre, foto de perfil, biografía, sitio web y cantidad de seguidores, seguidos y publicaciones. En WhatsApp, el identificador y el nombre visible del número.
• El token de acceso que Meta entrega cuando autorizas la conexión. Lo guardamos cifrado y nunca lo mostramos.
• Los mensajes directos que las personas envían a tu cuenta y los que tu equipo responde desde BookySmart: texto, archivos adjuntos, reacciones, ediciones, confirmaciones de lectura, respuestas y menciones de historias, y si la conversación empezó desde un anuncio. De quien escribe recibimos su identificador, nombre de usuario y nombre (en WhatsApp, su número y su nombre de perfil).
• En WhatsApp, además: el número de teléfono del contacto, el nombre de perfil que WhatsApp informa, el contenido de los mensajes de texto, su fecha y hora y su estado. Los archivos (imágenes, audios, videos y documentos) no se almacenan en BookySmart: se muestran a pedido directamente desde Meta y no se guarda copia.
• Los comentarios en tus publicaciones: texto, autor e identificador.
• Tus publicaciones y sus estadísticas, las estadísticas de tu cuenta y datos de tu audiencia (edad, género, ciudades y países), que Meta entrega en forma agregada, sin identificar a las personas.

Para qué los usamos

Solo para que estas funciones operen para tu negocio:

• Mostrar tus conversaciones y que tu equipo responda desde el panel, incluida la respuesta automática de primer contacto, si la activas.
• Publicar y programar el contenido que tú preparas, y moderar comentarios (responder, ocultar o eliminar).
• Mostrarte las estadísticas de tu cuenta, de tus publicaciones y de tu audiencia, y los tiempos de respuesta de tu equipo. Solo tu negocio ve estas métricas.
• En WhatsApp: que el negocio lea y responda desde su panel los mensajes que sus clientes le escriben por ese canal.
• Próximamente, en WhatsApp: enviar plantillas de mensaje aprobadas por Meta (por ejemplo, confirmación o recordatorio de cita) y registrar la respuesta del cliente a sus botones. Es una función que el negocio configura y usa con el consentimiento de sus clientes.

Lo que no hacemos

No vendemos ni licenciamos estos datos. No los compartimos con terceros, salvo con los proveedores de infraestructura de la sección 4, que actúan por nuestra cuenta, y con Meta como proveedor de la plataforma de WhatsApp e Instagram. No los usamos para publicidad ni para perfilar a las personas, no los cruzamos entre negocios y no los usamos para entrenar modelos de inteligencia artificial. Dentro de tu negocio, solo los administradores pueden ver los mensajes. El personal de BookySmart no lee las conversaciones.

Cómo protegemos estos datos

Las credenciales de conexión con Meta se guardan cifradas. El acceso al panel es autenticado y la información de cada negocio está aislada de la de los demás.

Meta y la transferencia internacional

Los mensajes de WhatsApp pasan por la plataforma de Meta, que los procesa bajo sus propias políticas, incluida su transferencia internacional. Puedes revisarlas en la Política de privacidad de WhatsApp.

Cuánto tiempo los guardamos

• Mensajes (de Instagram y WhatsApp) y avisos de comentarios: hasta 12 meses; después se eliminan automáticamente. Si das de baja tu cuenta de BookySmart, se eliminan junto con el resto de tus datos (sección 5), incluidos todos tus datos de WhatsApp.
• Publicaciones, estadísticas y audiencia: se consultan a Meta cuando abres la sección y se guardan solo de forma temporal (de algunos minutos a una hora). De las publicaciones creadas desde BookySmart conservamos su registro: texto, fecha y enlace.
• Archivos que subes para publicar: se guardan solo hasta que la publicación sale en Instagram; después se eliminan.
• Archivos que te envían por WhatsApp: no guardamos copia. Se piden a Meta en el momento en que los abres.
• Token de acceso: se elimina al desconectar la cuenta.

Cómo desconectar y eliminar los datos

• Desconectar Instagram: en el panel, sección Instagram → «Desconectar». El token de acceso se elimina de inmediato y BookySmart deja de recibir y enviar mensajes. También puedes quitar el acceso desde Instagram: Configuración → Apps y sitios web → BookySmart → Quitar.
• Desconectar WhatsApp: escríbenos a contacto@bookysmart.cloud y lo desconectamos.
• Eliminar los datos: escribe a privacidad@bookysmart.cloud desde el correo de tu cuenta e indica qué cuenta de Instagram o número de WhatsApp quieres eliminar. Eliminaremos las conversaciones, los comentarios, los registros de publicaciones y los demás datos obtenidos de Meta dentro de 30 días, y te lo confirmaremos por correo.
• Borrar tus datos de WhatsApp: cualquier persona puede pedir que se borren sus datos de WhatsApp, o todos los de una cuenta, escribiendo a privacidad@bookysmart.cloud. Indica el número de WhatsApp involucrado y el negocio con el que hablaste. Lo ejecutamos de forma manual, dejamos registro y te lo confirmamos por correo.
• Si le escribiste a un negocio que usa BookySmart: ese negocio es el responsable de tus datos, así que escríbele directamente. También puedes escribirnos a privacidad@bookysmart.cloud y le haremos llegar tu solicitud.

Podemos actualizar esta política; los cambios relevantes se comunicarán por medios razonables. El uso continuado del servicio tras la actualización implica su aceptación.