Política de privacidad
Versión 2026-10-21 · Vigente desde el 21 de octubre de 2026
Aquí te explicamos qué datos personales tratamos en ReservaPo, para qué, por cuánto tiempo y cómo puedes ejercer tus derechos. Esta política es para quienes usan el panel (dueños y profesionales). Si reservaste una hora en un negocio, mira «Cómo usamos tus datos cuando reservas».
En esta página
Quién es el responsable
Para los datos de tu cuenta en ReservaPo (nombre, email, contraseña, negocio), el responsable del tratamiento es Servicios Informáticos FlowStock Limitada, RUT 78.429.831-0, con domicilio en Calle 1 N° 40, Santa Rosa, Sagrada Familia, Región del Maule, Chile.
Para los datos de los clientes que reservan en la página de un negocio, el responsable es ese negocio y ReservaPo actúa como encargado, en los términos del Contrato de tratamiento de datos.
Cómo contactarnos
Para ejercer tus derechos o hacer cualquier consulta sobre tus datos, escríbenos a contacto@reservapo.cl. Si eres dueño, también puedes hacerlo desde Mi cuenta → Privacidad dentro del panel.
Qué datos tratamos y para qué
Esto es lo que hacemos con los datos, la razón legal que lo permite y cuánto tiempo los guardamos.
| Dato | Para qué | Base legal | Cuánto tiempo |
|---|---|---|---|
| Nombre, email y contraseña del dueño o profesional | Crear y proteger tu cuenta, enviarte códigos de verificación y avisos de seguridad | Contrato (art. 13 c) | Mientras tu cuenta exista; si la eliminas, se borran tras 30 días |
| Código promocional con el que se registró tu negocio | Saber qué embajador te invitó, aplicar el beneficio del código y administrar el programa de embajadores (comisiones). El embajador solo ve cuántos negocios se registraron y pagaron, con el nombre comercial; nunca tus datos personales ni los de tus clientes | Contrato (art. 13 c) | Mientras tu cuenta exista y por el plazo necesario para las comisiones |
| Datos del negocio (nombre, dirección, horarios, servicios, logo) | Mostrar tu página de reservas y operar el servicio | Contrato (art. 13 c) | Mientras tu cuenta exista |
| Nombre, email y teléfono de los clientes de tu negocio | Gestionar las citas y enviar confirmaciones y recordatorios. El teléfono sirve para contactar al cliente si no confirma su asistencia o si hay un cambio en su cita | Contrato (art. 13 c). El negocio es el responsable | Hasta 3 años sin reservas (el negocio puede elegir 1, 2, 3 o 5 años) |
| Recordatorio para volver a reservar (reactivación) | Recordar a clientes anteriores que pueden volver a reservar | Interés legítimo (art. 13 d): el interés es recordar a quien ya reservó que puede volver a hacerlo. Cualquier persona puede oponerse en cualquier momento desde el mismo correo | Hasta que la persona se dé de baja o se anonimice |
| Ofertas y promociones | Enviar descuentos y horarios especiales de un negocio | Consentimiento (art. 12): es opcional y se puede revocar en cualquier momento | Hasta que la persona lo revoque |
| RUT, ficha clínica y asistencia a cada sesión de los pacientes (solo centros de salud con Modo clínica) | Identificar al paciente, llevar su ficha de atención y registrar si asistió a cada sesión. Son datos sensibles: se piden con autorización expresa, se guardan en almacenamiento privado, cada acceso queda registrado, la recepción no los ve y no se usan para promociones. ReservaPo solo los consulta para soporte técnico pedido por el centro | Consentimiento expreso (art. 16) y obligación legal de conservar la ficha clínica. El centro es el responsable | 15 años por defecto para la ficha (Ley 20.584); el centro puede ajustarlo |
| App móvil: identificador del dispositivo para notificaciones (token), sistema (iOS o Android) y última vez que se abrió la app | Enviarte avisos de reservas y cancelaciones al teléfono, y saber si usas la app para elegir si un aviso va por la app o por correo | Consentimiento (art. 12): solo si activas las notificaciones; puedes desactivarlas en la app o en los ajustes del teléfono | Hasta que cierres sesión, desactives las notificaciones o el dispositivo deje de usarse (se borra al cerrar sesión) |
| App móvil: fotos que eliges o tomas (servicios, logo, portada, fondo de tus historias) | Mostrar tu marca y tus servicios en tu página de reservas y crear tus historias de Instagram. Las historias que exportas se guardan en la galería de tu teléfono | Contrato (art. 13 c) y tu consentimiento al dar el permiso de cámara o fotos | Mientras tu cuenta exista; las historias exportadas quedan en tu teléfono y las borras tú |
| App móvil: informes de errores (qué pantalla falló, mensaje técnico, versión de la app y sistema), sin nombres, correos ni datos de clientes | Encontrar y corregir fallas de la app | Interés legítimo en la calidad y seguridad del servicio (art. 13 d) | 30 días |
| Registro de consentimientos (qué se aceptó, cuándo y en qué versión; IP con sal, no en claro) | Poder demostrar que se dio el consentimiento | Obligación legal y defensa de reclamos | Mientras sea necesario para acreditarlos |
| Intentos de acceso (email y IP con sal, no en claro) | Frenar ataques de fuerza bruta | Interés legítimo en la seguridad del servicio | 30 días |
Con quién los compartimos
Usamos proveedores para operar el servicio. Actúan por nuestra cuenta, con contrato, y solo para lo que indicamos:
- Supabase (Estados Unidos (AWS us-east-1, Virginia del Norte)): Base de datos, autenticación y almacenamiento de archivos.
- Vercel (Estados Unidos): Alojamiento de la aplicación y ejecución de tareas programadas.
- Resend (Estados Unidos): Envío de correos (confirmaciones, recordatorios, códigos de acceso).
- Google Maps (Estados Unidos): Mostrar la dirección del negocio y el enlace «Cómo llegar». Solo si el negocio ingresó una dirección.
- Google LLC (Google Analytics) (Estados Unidos): Medir las visitas a las páginas de ReservaPo y del panel, solo si la persona acepta las cookies de analítica. Solo en las páginas de la plataforma y el panel del dueño; nunca en las páginas de reserva de los negocios ni en el Modo clínica. Sin datos personales.
- Expo (Expo Technologies, Inc.) (Estados Unidos): Entregar a la app móvil las notificaciones push (avisos de reservas y cancelaciones). Las notificaciones viajan por los servicios de Apple (APNs) o de Google (FCM) hasta el teléfono. Solo si la persona activa las notificaciones.
- Cloudflare Turnstile (Estados Unidos): Protección contra bots en el registro, el ingreso y la recuperación de contraseña. Sin cookies de seguimiento.
No vendemos tus datos ni los usamos para publicidad de terceros.
Transferencia internacional
Algunos de estos proveedores tratan datos fuera de Chile, principalmente en Estados Unidos. Estos proveedores tratan los datos con cláusulas contractuales de protección, acuerdos de tratamiento de datos y medidas de seguridad equivalentes a las exigidas por la ley chilena.
La app móvil
La app de ReservaPo (iPhone y Android) es para dueños y equipos de los negocios. Muestra y administra los mismos datos que el panel web (citas, clientes, servicios, métricas) y no tiene publicidad ni compras dentro de la app.
- Notificaciones: si las activas, te avisamos de nuevas reservas y cancelaciones. Las entregan los servicios de Apple y de Google a través de Expo. Puedes apagarlas en Configuración → Notificaciones o en los ajustes del teléfono.
- Cámara y fotos: solo se usan cuando eliges o tomas una imagen (servicio, logo, portada o fondo de una historia) y cuando guardas una historia en tu galería. La app no lee el resto de tu galería.
- Datos de los clientes de tu negocio: la app los muestra para que gestiones las citas; el responsable de esos datos es tu negocio y ReservaPo actúa como encargado, igual que en el panel. Solo se guardan en la memoria temporal de la app, que se borra al cerrar sesión, al eliminar la cuenta y al cambiar de negocio; en un negocio con modo clínica no se guardan en el teléfono.
- Modo clínica: en un negocio con modo clínica, la app muestra los datos de agenda de los pacientes (nombre, hora y profesional). Los datos clínicos (fichas, notas, archivos, RUT completo, fecha de nacimiento, previsión, contacto de emergencia y motivo de consulta) no se acceden desde la app: se ven y editan solo en el sitio web, con registro de acceso. Las notificaciones de la app y los correos al equipo no incluyen datos de salud (ni el servicio ni el motivo de la cita). El tratamiento se basa en la Ley 21.719 sobre protección de datos personales (datos sensibles relativos a la salud) y en la Ley 20.584 sobre derechos y deberes de las personas en la atención de salud, que protege la reserva de la ficha clínica.
- Sin rastreo: la app no usa identificadores de publicidad ni herramientas de seguimiento de terceros.
- Eliminar tu cuenta: desde la app en Configuración → Cuenta → Eliminar mi cuenta, desde el panel o desde reservapo.cl/eliminar-cuenta.
Cómo los protegemos
- Toda la comunicación viaja cifrada (HTTPS).
- Cada negocio solo ve sus propios datos: el acceso está separado por negocio en la base de datos (RLS).
- Las contraseñas no se guardan en claro y se rechazan las más comunes.
- Puedes activar la verificación en dos pasos en Mi cuenta.
- Limitamos los intentos de acceso y usamos protección contra bots.
- Hacemos respaldos de la base de datos.
- Si ocurre una vulneración que ponga en riesgo tus datos, avisamos a los negocios afectados y a la Agencia de Protección de Datos Personales cuando corresponda.
Tus derechos
Puedes pedir acceso a tus datos, rectificarlos, que los eliminemos, oponerte a un tratamiento, llevártelos (portabilidad) o bloquear su uso. Responderemos en un plazo de 30 días corridos, que podemos prorrogar una sola vez por otros 30 si es necesario, avisándote.
Desde el panel puedes descargar tus datos (JSON o CSV) y eliminar tu cuenta. Para lo demás, escríbenos a contacto@reservapo.cl.
Si no estás conforme con nuestra respuesta, tienes derecho a reclamar ante la Agencia de Protección de Datos Personales.
Cambios a esta política
Si la actualizamos de forma importante, te lo avisaremos en el panel y podrás revisar la nueva versión. La versión y la fecha vigentes están al comienzo de esta página.