Política de privacidad

Mascotappy y Agendappy son operados por Grupo Santa Lidia SpA, con domicilio en Huechuraba, Región Metropolitana de Santiago, Chile. Puedes contactar al responsable del tratamiento de tus datos escribiendo a hola@mascotappy.cl.

• De tu cuenta: nombre, correo electrónico y rol (tutor, prestador o fundación).
• De tus mascotas: nombre, especie, raza, fecha de nacimiento, peso y otros datos que decidas registrar en su ficha.
• Si eres prestador: nombre del negocio, dirección, teléfono, servicios y precios que publiques.
• De tus reservas: fecha, hora, servicio elegido y notas que agregues para el prestador.

Usamos tus datos únicamente para operar la plataforma:

• Crear y mantener tu cuenta.
• Procesar tus reservas y ponerte en contacto con el prestador correspondiente (o viceversa).
• Enviarte notificaciones sobre tus reservas: confirmaciones, cambios de estado y recordatorios.
• Mostrar tu ficha pública si eres prestador o fundación, para que los tutores te encuentren.

No vendemos tus datos ni los usamos con fines de publicidad de terceros.

Usamos proveedores externos que procesan datos en nuestro nombre, no que los usan para sus propios fines:

• Supabase, para almacenar la base de datos y gestionar la autenticación.
• Resend, para enviar los correos de notificación de tus reservas.
• Vercel, para alojar la aplicación.

Google y Microsoft no son proveedores nuestros: solo intervienen si un negocio decide conectar su calendario (ver la sección 5). Los recordatorios por WhatsApp se envían con un enlace que abre tu propia aplicación; Mascotappy no usa la API de WhatsApp ni les entrega datos.

Un prestador ve los datos de contacto y de la mascota asociados a una reserva que le hicieron; un tutor ve los datos públicos del prestador y, tras reservar, su teléfono de contacto. No exponemos tus datos a otros usuarios más allá de eso.

Un negocio que usa Agendappy puede, si quiere, conectar su Google Calendar o su Outlook para que las horas en que ya está ocupado dejen de ofrecerse para reservar. Es opcional, la activa el propio negocio y se puede desactivar cuando quiera.

• Qué permiso pedimos: en Google, solo ver la disponibilidad (ocupado o libre) con el permiso calendar.freebusy; en Microsoft, leer eventos básicos y mantener el acceso (Calendars.ReadBasic y offline_access).
• Qué leemos: únicamente los tramos de fecha y hora en que estás ocupado. No pedimos ni guardamos títulos, descripciones, asistentes, ubicaciones ni adjuntos de tus eventos.
• Qué guardamos: esos tramos ocupados (fecha, hora de inicio y de término), que se reemplazan en cada sincronización sobre los próximos 35 días; y el token que mantiene la conexión, almacenado cifrado (AES-256-GCM) y accesible solo desde el servidor.
• Qué nunca hacemos: no escribimos, creamos, modificamos ni borramos nada en tu calendario.
• Para qué lo usamos: solo para ocultar de tu agenda pública las horas en que no estás disponible. No se ve qué evento es: tus clientes únicamente ven que esa hora no está disponible.

Uso limitado. El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustará a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. En concreto: usamos estos datos solo para ofrecer la función descrita; no los transferimos a terceros salvo lo necesario para operar el servicio, por seguridad o por obligación legal; no los usamos para publicidad ni los vendemos; no los usamos para entrenar modelos de inteligencia artificial; y las personas del equipo no los leen, salvo que tú lo pidas para soporte, por seguridad o por obligación legal.

Cómo desconectar y borrar. En Configuración del panel del negocio, la tarjeta del calendario tiene el botón «Desconectar»: borra el token y los tramos ocupados que venían de ese calendario y, en Google, revoca el acceso. También puedes quitar el permiso desde tu cuenta de Google (myaccount.google.com/permissions) o de Microsoft (account.microsoft.com/privacy/app-access) y escribirnos a hola@mascotappy.cl para que borremos lo que quede. Si el acceso se pierde o se revoca desde Google o Microsoft, la conexión se limpia y se te pide volver a conectar.

Cuando reservas en un negocio que usa Agendappy, o el negocio te registra por tu teléfono, el negocio ve tu nombre, teléfono, correo (si lo diste) y el historial de tus citas con él. Si el negocio te registró, te enviamos un enlace para que confirmes o rechaces que tus datos queden en Mascotappy; mientras no confirmes, tu cuenta figura como sin verificar. Para ese tratamiento, el negocio decide por qué usa tus datos y Mascotappy los aloja y protege por su cuenta.

Usamos únicamente cookies esenciales: mantener tu sesión iniciada (a través de Supabase Auth) y, mientras conectas un calendario, una cookie temporal firmada que protege ese trámite. Medimos visitas con Vercel Analytics, que no utiliza cookies. No usamos cookies de publicidad ni de seguimiento de terceros.

La conexión a Mascotappy va siempre cifrada (HTTPS). En la base de datos, cada tabla tiene reglas de acceso (Row Level Security) que restringen quién puede leer o modificar cada dato — un tutor no puede ver los datos de otro tutor, y un prestador solo ve los datos de las reservas que le corresponden.

Puedes solicitar en cualquier momento: acceder a tus datos, rectificarlos si están incorrectos, cancelarlos (eliminar tu cuenta) u oponerte a un uso específico. Escríbenos a hola@mascotappy.cl y responderemos en un plazo razonable.

Guardamos tus datos mientras tu cuenta esté activa. Los datos de un calendario conectado se guardan solo mientras la conexión exista (ver la sección 5). Si eliminas tu cuenta, borramos tus datos personales salvo que debamos conservar algún registro por obligación legal (por ejemplo, tributaria).

Podemos actualizar esta política a medida que la plataforma evoluciona. Si el cambio es relevante, lo indicaremos en esta misma página con la fecha de la nueva versión.