Política de Privacidad

El servicio Axiomática (la "Plataforma") es operado por [RAZÓN SOCIAL], RUT [RUT], con domicilio en [DOMICILIO], Chile ("Axiomática", "nosotros").

Para cualquier consulta sobre esta política o para ejercer tus derechos, escríbenos a [email protected].

La Plataforma la usan negocios (peluquerías, tiendas, restaurantes) para atender a sus propios clientes. Por eso tratamos dos categorías de datos con responsabilidades legalmente distintas:

• Datos de tu cuenta. Los datos de la persona y el negocio que contrata la Plataforma. Aquí Axiomática es responsable del tratamiento y esta política los cubre por completo.
• Datos que tú cargas sobre tus clientes. El nombre y teléfono de quien reserva una hora, la dirección de despacho de un pedido, y cualquier otro dato que ingreses. Aquí tú eres el responsable y Axiomática actúa únicamente como encargado: tratamos esos datos siguiendo tus instrucciones, para prestarte el servicio, y no los usamos para fines propios.

En consecuencia, si usas la Plataforma para tu negocio, eres tú quien debe informar a tus clientes cómo tratas sus datos y contar con base legal para hacerlo. Nosotros no contactamos a tus clientes por iniciativa propia ni les vendemos nada.

Datos de cuenta. Nombre, apellido, correo electrónico, contraseña, teléfono (opcional) y los datos de tu negocio (nombre, dirección, teléfono, correo, logo). La contraseña se guarda con hash bcrypt: no la almacenamos ni podemos leerla en texto plano.

Autenticación en dos pasos (opcional). Si la activas, guardamos el secreto TOTP y tus códigos de respaldo.

Datos operativos que tú cargas. Servicios, precios, horarios, citas, inventario, pedidos, y los datos de tus clientes finales asociados a ellos (nombre, teléfono, correo y dirección de despacho cuando corresponda).

Analítica de visitas. Si contratas un plan con analítica, medimos las visitas a tus páginas públicas con una instancia de Matomo alojada en nuestros propios servidores. No usamos cookies de seguimiento y respetamos la señal Do-Not-Track del navegador. La dirección IP se usa para deducir país y ciudad aproximados mediante una base de datos que reside en nuestro servidor: la IP no se envía a ningún tercero para ese fin.

Mapas de calor. Registran dónde se hace clic y hasta dónde se desplaza la página. La captura de la página enmascara todos los campos de formulario: lo que un visitante escribe (nombre, teléfono, correo, cualquier texto) nunca sale de su navegador. No grabamos sesiones de video ni movimientos continuos del cursor.

Credenciales de tu cuenta de MercadoPago. Si conectas tu propia cuenta para cobrarle a tus clientes, guardamos las credenciales que MercadoPago nos entrega para operar en tu nombre. Se guardan cifradas, con una clave que no vive en la base de datos: un respaldo filtrado entrega texto inservible, no credenciales. No recibimos ni guardamos tu usuario ni tu contraseña de MercadoPago, y puedes cortar el acceso cuando quieras desde Empresa → Cobros y también desde tu propia cuenta de MercadoPago.

Asistente de ayuda. Cuando le escribes al asistente del panel, enviamos a un proveedor de modelos de lenguaje tu pregunta, los artículos del centro de ayuda que buscamos para responderla, los últimos mensajes de esa misma conversación y una ficha de tu empresa: el plan contratado, su estado, qué módulos incluye y cuánto llevas usado de cada límite. Esa ficha son números y nombres de plan. No enviamos datos de tus clientes: ni nombres, ni correos, ni teléfonos, ni citas, ni ventas. El asistente tampoco puede modificar nada: solo lee la ayuda escrita y responde.

Datos técnicos. Registros de acceso al sistema y errores, necesarios para operar y para detectar abusos.

• Prestar el servicio contratado y mantener tu cuenta operativa.
• Procesar el pago de tu suscripción y emitir los avisos de cobro.
• Enviarte correos y avisos del funcionamiento del servicio: confirmación de correo, recuperación de contraseña, alertas que tú actives (pedido pagado, cita creada, y las demás automatizaciones).
• Aplicar los límites de tu plan (cantidad de citas, colaboradores, servicios).
• Proteger la Plataforma: control de intentos de acceso, detección de abuso y respaldo.
• Mejorar el producto en base a métricas agregadas de uso.

No vendemos datos personales. No los cedemos a terceros con fines publicitarios. No entrenamos modelos de inteligencia artificial con los datos de tus clientes.

Trabajamos con los siguientes proveedores, que actúan como encargados y solo reciben el mínimo necesario:

• MercadoPago — procesamiento de pagos. Al iniciar un cobro le enviamos el monto, la descripción y, cuando existe, el correo de quien paga. Los datos de tarjeta se ingresan directamente en MercadoPago y nunca pasan por nuestros servidores ni quedan almacenados por nosotros.
• Resend — envío de correo transaccional. Recibe la dirección de destino y el contenido del mensaje.
• OpenRouter — modelos de lenguaje, en dos funciones. La sugerencia de kit al registrarte envía únicamente el texto libre en el que describes tu rubro (máximo 500 caracteres); puedes omitirla y elegir el kit a mano. El asistente de ayuda envía lo descrito en el punto 3. En ninguna de las dos enviamos datos de tus clientes, y no se usan tus datos para entrenar modelos.
• Cloudflare — todo el tráfico del sitio pasa por su red antes de llegar a nuestros servidores, que es lo que nos permite servirlo con cifrado y filtrar ataques. Ve las direcciones IP de quienes visitan y los datos de la conexión.
• Oracle Cloud — el servidor donde corre la Plataforma y donde reside la base de datos. Región: [REGIÓN DEL SERVIDOR].

También podremos entregar datos cuando una autoridad competente lo requiera conforme a la ley.

No usamos cookies publicitarias ni de seguimiento de terceros. Nuestra analítica de visitas funciona sin cookies.

En tu navegador guardamos, mediante almacenamiento local, únicamente lo necesario para que la Plataforma funcione: tus credenciales de sesión, el idioma elegido y si prefieres el modo claro u oscuro. Puedes borrarlos desde tu navegador en cualquier momento; al hacerlo se cerrará tu sesión.

Conservamos los datos de tu cuenta mientras la mantengas activa. Al cerrarla, eliminamos o anonimizamos los datos personales salvo aquellos que debamos conservar por obligación legal o tributaria, o para acreditar el cumplimiento de un contrato.

Los datos operativos que cargaste (citas, pedidos, inventario y los datos de tus clientes) se conservan mientras tu cuenta exista, porque son necesarios para prestarte el servicio. Puedes solicitar su eliminación escribiéndonos.

Al cerrar una cuenta, su información deja de ser visible de inmediato y se elimina de forma definitiva a los [PLAZO DE BORRADO] días. Ese plazo existe para poder revertir un cierre hecho por error; pasado, el borrado no tiene vuelta atrás.

Los respaldos de la base de datos se toman a diario y se conservan de forma escalonada: los 7 últimos diarios, 4 semanales y 6 mensuales. El respaldo más antiguo tiene unos seis meses; pasado ese plazo se destruye. Si pides que eliminemos tus datos, desaparecen del sistema en uso de inmediato, pero pueden permanecer en un respaldo hasta que ese respaldo expire: no restauramos respaldos para recuperar datos eliminados a petición.

Los registros técnicos de acceso y error se conservan [RETENCIÓN DE LOGS], y la analítica de visitas [RETENCIÓN DE ANALÍTICA].

Conforme a la Ley N° 19.628 sobre protección de la vida privada, puedes solicitar en cualquier momento:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar los que sean inexactos, incompletos o estén desactualizados.
• Cancelar o eliminar los que ya no sean necesarios para la finalidad que motivó su tratamiento.
• Oponerte a un tratamiento determinado, en los casos que la ley permite.

Escríbenos a [email protected] y responderemos en los plazos legales. Si tu solicitud se refiere a datos que un negocio cargó sobre ti (por ejemplo, una hora que reservaste), debes dirigirla a ese negocio, que es el responsable; nosotros lo apoyaremos como encargados.

A partir de diciembre de 2026 entra en vigencia la Ley N° 21.719, que amplía estos derechos y crea la Agencia de Protección de Datos Personales. Actualizaremos esta política para reflejarla.

Ciframos el tráfico con HTTPS, guardamos las contraseñas con hash bcrypt, ofrecemos autenticación en dos pasos opcional y limitamos los intentos de acceso para frenar ataques de fuerza bruta. Cada negocio opera aislado del resto: los datos de un cliente no son accesibles desde la cuenta de otro.

Ningún sistema es completamente invulnerable. Si detectamos un incidente de seguridad que afecte tus datos personales, te informaremos.

La Plataforma está dirigida a personas mayores de 18 años que operan un negocio. No recolectamos deliberadamente datos de menores de edad para crear cuentas.

Podemos actualizar esta política. Si el cambio es relevante, te avisaremos por correo o dentro de la Plataforma antes de que entre en vigencia. La fecha de última actualización aparece al inicio de este documento.

Consulta también nuestros Términos y Condiciones.