Política de Privacidad

Esta Política de Privacidad describe cómo VentaPlay ("VentaPlay", "nosotros" o "la plataforma") recopila, utiliza, almacena, comparte y protege los datos personales de las personas que usan nuestros servicios (los "Usuarios") y de las personas cuyos datos se tratan a través de la plataforma (los "titulares"). Al crear una cuenta o utilizar cualquier función de VentaPlay, el Usuario acepta las prácticas descritas en este documento.

VentaPlay es una plataforma de gestión de relaciones con clientes (CRM) y agendamiento que permite a empresas administrar contactos, citas, atenciones, comunicaciones, pagos e integraciones con servicios de terceros. Se ofrece a través de la aplicación web (crm.ventaplay.com) y de la aplicación móvil "VentaPlay" para Android e iOS, dirigida a los profesionales de la organización Usuaria. Esta Política cubre ambas. El tratamiento de datos personales se realiza conforme a la Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales (Chile), y demás normativa aplicable.

1. Responsable del tratamiento

Respecto de los datos de sus propios Usuarios (cuentas, facturación, uso de la plataforma), el responsable del tratamiento es Tecnologías Legit SpA (RUT 77.782.303-5), sociedad que opera la plataforma VentaPlay, con domicilio en Carmen Sylva 2315, Of. 209, Providencia, Santiago de Chile. Su representante legal es Alejandro Yung. A la fecha de esta versión no se ha designado un encargado de prevención ni un delegado de protección de datos (DPD). Para cualquier consulta relacionada con esta política o con el tratamiento de datos personales, puede escribir a privacidad@ventaplay.com.

Es importante distinguir dos roles, porque determinan quién responde legalmente por cada dato:

• VentaPlay como responsable: cuando decidimos la finalidad del tratamiento. Aplica a nuestros propios datos: cuentas de Usuario, facturación del servicio, prospectos comerciales de VentaPlay y personal interno.
• VentaPlay como encargado: cuando tratamos datos por cuenta y bajo instrucciones de la organización Usuaria (por ejemplo, los datos de los clientes finales de una pyme). En esos casos la organización Usuaria es la responsable —decide para qué se usan los datos— y VentaPlay solo los procesa para prestarle el servicio, según sus instrucciones y en su calidad de encargado del tratamiento.

2. Información que recopilamos

El universo genérico de personas cuyos datos pueden tratarse a través de VentaPlay incluye: (i) Usuarios de la plataforma (dueños, administradores, vendedores y profesionales de organizaciones clientes); (ii) contactos y clientes finales de esas organizaciones Usuarias; (iii) prospectos comerciales de VentaPlay; y (iv) colaboradores o profesionales vinculados a una organización Usuaria.

Recopilamos distintos tipos de información según la forma en que se utiliza la plataforma:

2.1 Información de la cuenta

• Datos de identificación: nombre, dirección de correo electrónico, número de teléfono y cargo dentro de la organización.
• Credenciales de acceso y datos de sesión necesarios para autenticar al Usuario y mantener la seguridad de la cuenta.
• Organización a la que pertenece el Usuario y el rol asignado dentro de ella.

2.2 Información gestionada por el Usuario

Las organizaciones que usan VentaPlay cargan y administran información de sus propios clientes y operaciones, que puede incluir nombres, RUT, datos de contacto, historial de citas y atenciones, preferencias, notas, registros de pagos y, en algunos rubros, datos personales sensibles (ver sección 5). Respecto de esta información, la organización Usuaria actúa como responsable del tratamiento y VentaPlay actúa como encargado, procesándola únicamente para prestar el servicio y según sus instrucciones.

2.3 Información de uso y técnica

• Datos de uso de la plataforma: páginas visitadas, acciones realizadas, fecha y hora de acceso.
• Información técnica del dispositivo y navegador: dirección IP, tipo de navegador, sistema operativo e identificadores de sesión.
• Registros (logs) generados automáticamente para fines de seguridad, diagnóstico y mejora del servicio.

2.4 Información de integraciones de terceros

Cuando el Usuario conecta voluntariamente un servicio de terceros (por ejemplo, Google Calendar o WhatsApp Business API), recibimos y almacenamos los datos mínimos necesarios para operar esa integración, como los tokens de autorización y la dirección de correo o identificadores asociados a la cuenta conectada. El detalle de cada integración se describe en las secciones 7 y 8.

2.5 Comunicaciones y grabaciones

La plataforma permite gestionar comunicaciones con clientes a través de distintos canales (mensajería, correo electrónico y llamadas). Las llamadas realizadas desde la plataforma pueden ser grabadas cuando la organización Usuaria habilita esa función. La organización Usuaria es responsable de informar y obtener el consentimiento de las personas involucradas en la grabación, conforme a la legislación aplicable.

2.6 Aplicación móvil

La aplicación móvil VentaPlay permite al profesional acceder desde su teléfono a la misma información que gestiona en la aplicación web: su agenda de citas, las atenciones realizadas, los datos de contacto de los clientes o pacientes que atiende, sus ingresos, comisiones y propinas y, cuando la organización Usuaria lo habilita, la ficha clínica asociada a cada atención (ver sección 5). Esta información se consulta y actualiza directamente en nuestros servidores; la aplicación no la almacena de forma permanente en el dispositivo, salvo las credenciales de sesión, que se guardan cifradas. Adicionalmente, la aplicación móvil trata:

• Identificador de notificaciones push: con la autorización del Usuario, el dispositivo genera un token de notificaciones que asociamos a su cuenta para enviarle avisos sobre su agenda (citas nuevas, canceladas o reagendadas, pagos y otros eventos operativos). El Usuario puede desactivar las notificaciones, en total o por categoría, desde la propia aplicación o desde los ajustes del sistema. El token se elimina al cerrar sesión.
• Foto de perfil: si el Usuario lo decide, la aplicación accede a la galería del dispositivo únicamente para elegir la imagen que se usará como foto de perfil profesional. No accedemos a la cámara, al micrófono ni a otras fotos.
• Información técnica: sistema operativo, versión de la aplicación e identificadores de sesión, con los mismos fines de seguridad y diagnóstico descritos en la sección 2.3.

La aplicación móvil no utiliza publicidad, no incorpora herramientas de analítica de terceros ni recopila la ubicación del dispositivo.

3. Cómo utilizamos la información

Utilizamos la información recopilada para los siguientes fines:

• Proveer, mantener y mejorar las funciones de la plataforma.
• Autenticar a los Usuarios y proteger la seguridad de las cuentas y de los datos.
• Sincronizar información con servicios de terceros que el Usuario haya conectado expresamente.
• Enviar comunicaciones operativas o transaccionales relacionadas con el servicio (por ejemplo, confirmaciones, recordatorios y avisos de seguridad).
• Habilitar funciones de comunicación y marketing que la organización Usuaria dirige a sus propios clientes (por ejemplo, campañas por correo o mensajería). Respecto de esas comunicaciones, la organización Usuaria es la responsable y VentaPlay actúa como encargado.
• Ofrecer funciones asistidas por inteligencia artificial, como redacción de mensajes, clasificación de conversaciones, generación de perfiles de clientes y atención automatizada, según se describe en las secciones 6 y 7.3.
• Brindar soporte técnico y responder a las solicitudes de los Usuarios.
• Cumplir con obligaciones legales y prevenir usos fraudulentos o no autorizados.

Conforme al principio de finalidad, no utilizamos los datos personales para fines distintos e incompatibles con los aquí descritos sin informar previamente al titular y, cuando corresponda, obtener una nueva base de licitud.

4. Fuentes de licitud del tratamiento

Todo tratamiento de datos personales requiere una fuente de licitud que lo legitime. Según la actividad, VentaPlay trata datos sobre la base de una o más de las siguientes:

• Ejecución de un contrato del que el titular es parte, o medidas precontractuales solicitadas por él (por ejemplo, prestar el servicio contratado, agendar y cobrar una atención).
• Consentimiento del titular, especialmente para integraciones de terceros y comunicaciones no esenciales. El consentimiento se solicita de forma libre, informada, específica, previa e inequívoca, mediante una acción afirmativa clara, y puede revocarse en cualquier momento sin efecto retroactivo.
• Cumplimiento de una obligación legal (por ejemplo, emitir documentos tributarios electrónicos ante el Servicio de Impuestos Internos).
• Interés legítimo de VentaPlay o de un tercero, siempre que no prevalezca sobre los derechos y libertades del titular (por ejemplo, garantizar la seguridad de la plataforma y prevenir el fraude).

Cuando VentaPlay actúa como encargado, la fuente de licitud del tratamiento de los datos de los clientes finales corresponde determinarla a la organización Usuaria en su calidad de responsable.

5. Datos personales sensibles

Algunos rubros que utilizan VentaPlay (por ejemplo, salud, estética o bienestar) pueden registrar en la plataforma datos personales sensibles —como datos relativos a la salud— para gestionar la atención de sus clientes. La ley reconoce como sensibles, entre otros, los datos relativos a la salud, al perfil biológico, los datos biométricos, la situación socioeconómica, las creencias, la afiliación y la vida y orientación sexual.

Estos datos gozan de un régimen reforzado y, por regla general, requieren el consentimiento expreso del titular. Cuando la organización Usuaria registra datos sensibles de sus clientes, ella actúa como responsable y es quien debe obtener dicho consentimiento e informar su finalidad; VentaPlay actúa como encargado y aplica medidas de seguridad reforzadas y acceso restringido para protegerlos. VentaPlay no trata datos sensibles de los titulares para finalidades propias.

6. Decisiones automatizadas y perfilamiento

La plataforma incluye agentes de inteligencia artificial que pueden adoptar decisiones de forma automatizada dentro de un flujo conversacional —por ejemplo, responder y atender por WhatsApp, calificar prospectos, agendar citas o crear oportunidades comerciales— y elaborar perfiles de clientes a partir de la información disponible. Estas funciones operan por cuenta de la organización Usuaria, que las configura y activa.

Cuando una decisión se adopta exclusivamente de forma automatizada y afecta significativamente al titular, este tiene derecho a solicitar la intervención de una persona, a expresar su punto de vista, a obtener una explicación de la decisión y a solicitar su revisión. Para ejercer estos derechos, el titular puede utilizar los canales indicados en la sección 12 o dirigirse a la organización Usuaria responsable del tratamiento. En toda conversación gestionada por IA se ofrece, además, la posibilidad de derivar la atención a una persona.

7. Integraciones de terceros

VentaPlay permite conectar servicios externos para ampliar sus funciones. Estas integraciones son siempre opcionales y se activan por decisión expresa del Usuario.

7.1 Google Calendar

Cuando un profesional conecta su cuenta de Google Calendar, VentaPlay solicita autorización para acceder a los eventos de su calendario con el fin de mantener sincronizadas las citas agendadas en la plataforma. Específicamente:

• Qué datos accedemos: la dirección de correo de la cuenta de Google conectada y los eventos del calendario necesarios para la sincronización.
• Para qué los usamos: crear, actualizar y eliminar en Google Calendar los eventos que corresponden a citas gestionadas en VentaPlay. La sincronización es unidireccional, desde VentaPlay hacia Google Calendar.
• Qué no hacemos: no leemos, modificamos ni eliminamos eventos personales del calendario que no hayan sido creados por VentaPlay, y no utilizamos esta información con fines publicitarios ni la vendemos a terceros.
• Cómo se almacena: los tokens de autorización se guardan de forma cifrada y con acceso restringido por organización.
• Cómo revocar el acceso: el Usuario puede desconectar Google Calendar en cualquier momento desde su perfil en VentaPlay, o bien desde la página de permisos de su cuenta de Google en myaccount.google.com/permissions.

7.2 Proveedores de servicios que dan soporte a la plataforma

Para operar, VentaPlay se apoya en proveedores especializados que tratan la información únicamente en la medida necesaria para prestar su servicio y bajo obligaciones de confidencialidad y seguridad. Los principales son:

• Infraestructura y alojamiento: Supabase (base de datos, almacenamiento de archivos y funciones de servidor) y Vercel (alojamiento de la aplicación web).
• Correo electrónico: Resend, para el envío de correos transaccionales y notificaciones.
• Notificaciones push de la aplicación móvil: Firebase Cloud Messaging (Google) en Android y Apple Push Notification service en iOS, para entregar los avisos al dispositivo. Estos servicios reciben el token del dispositivo y el contenido de la notificación; la aplicación se distribuye y actualiza mediante Expo Application Services (EAS).
• Mensajería: WhatsApp Business API (Meta) y Twilio, para la comunicación con clientes a través de WhatsApp. El detalle del tratamiento vía WhatsApp se describe en la sección 8.
• Procesamiento de pagos: Mercado Pago, TUU (Haulmer) y Toku, para procesar pagos y suscripciones. Los datos de las tarjetas son gestionados directamente por estos procesadores; VentaPlay no almacena números completos de tarjetas.
• Facturación electrónica: Tupana, para la emisión de boletas y documentos tributarios electrónicos ante el Servicio de Impuestos Internos (SII) de Chile.
• Encuestas: Typeform, cuando la organización Usuaria utiliza formularios para recopilar información de sus clientes.

Cada uno de estos proveedores trata la información conforme a sus propias políticas de privacidad. Varios de ellos procesan datos fuera de Chile; ver la sección 15. Esta lista puede variar en el tiempo a medida que la plataforma evoluciona; los cambios relevantes se reflejarán en esta política.

7.3 Procesamiento con inteligencia artificial

Algunas funciones de la plataforma utilizan servicios de inteligencia artificial de terceros, como OpenAI y Google, para tareas como asistir en la redacción de mensajes y plantillas, clasificar o resumir conversaciones, generar perfiles de clientes a partir de la información disponible y responder consultas dentro de la plataforma. Para ello, el contenido necesario para la tarea puede ser enviado a estos proveedores, que lo procesan únicamente para generar el resultado solicitado. El alcance de las decisiones automatizadas y los derechos del titular frente a ellas se describen en la sección 6.

7.4 Enlaces a sitios de terceros

La plataforma puede contener enlaces a sitios web o servicios operados por terceros. Esta Política de Privacidad no cubre las prácticas de dichos sitios. Recomendamos al Usuario revisar las políticas de privacidad de cada sitio de terceros que visite, ya que VentaPlay no es responsable de su contenido ni de su tratamiento de datos.

8. WhatsApp Business (Meta)

VentaPlay integra la WhatsApp Business API de Meta para que las organizaciones Usuarias puedan enviar y recibir mensajes de WhatsApp con sus propios clientes. Respecto de esos datos, la organización Usuaria es la responsable del tratamiento y VentaPlay actúa como encargado: procesamos la información solo para prestar el servicio de mensajería operativa configurado por la organización.

8.1 Qué datos de WhatsApp tratamos

• Número de teléfono de WhatsApp del contacto y, cuando esté disponible, el nombre de perfil asociado.
• Contenido de los mensajes (texto, audio, imagen, video, documentos) intercambiados a través de la línea Business conectada.
• Metadatos de entrega y estado (enviado, entregado, leído, fallido), identificadores de mensaje de WhatsApp y plantillas aprobadas por Meta.
• Identificadores técnicos de la línea Business (por ejemplo, phone_number_id) vinculados a la organización Usuaria.

8.2 Para qué los usamos

Únicamente para habilitar la conversación entre la organización Usuaria y sus contactos: atender consultas, confirmar citas, enviar notificaciones operativas o plantillas autorizadas, y operar agentes de IA configurados por la organización. No vendemos estos datos ni los usamos para publicidad de VentaPlay dirigida a esos contactos.

8.3 Cómo optar por no recibir mensajes (opt-out)

• El titular puede bloquear el número Business desde WhatsApp o pedir explícitamente a la organización que deje de enviarle mensajes.
• La organización Usuaria es responsable de respetar esas solicitudes de opt-out conforme a las políticas de WhatsApp Business y a la normativa aplicable.
• Si la solicitud no es atendida, el titular puede escribir a privacidad@ventaplay.com y canalizaremos el requerimiento hacia la organización responsable.

9. Cómo compartimos la información

VentaPlay no vende información personal. Compartimos datos únicamente en los siguientes casos:

• Con proveedores de servicios que actúan como encargados del tratamiento —infraestructura, alojamiento, correo electrónico, mensajería, procesamiento de pagos, facturación electrónica, encuestas y servicios de inteligencia artificial—, detallados en las secciones 7 y 8, bajo obligaciones contractuales de confidencialidad y seguridad.
• Con servicios de terceros que el propio Usuario haya conectado expresamente.
• Cuando sea requerido por ley, orden judicial o autoridad competente.
• En el contexto de una reorganización societaria, fusión o adquisición, informando previamente a los Usuarios afectados.

10. Seguridad y vulneraciones

Aplicamos medidas técnicas y organizativas razonables para proteger la información personal frente a accesos no autorizados, pérdida, alteración o divulgación. Entre ellas: cifrado de credenciales y tokens sensibles, aislamiento de datos por organización mediante controles de acceso a nivel de base de datos, conexiones cifradas y registros de auditoría. Ningún sistema es completamente infalible, por lo que no podemos garantizar una seguridad absoluta, pero trabajamos continuamente para mantener un nivel de protección adecuado.

En caso de detectar una vulneración de las medidas de seguridad que afecte datos personales, aplicamos procedimientos internos de respuesta para contenerla y mitigarla, y la reportamos a la Agencia de Protección de Datos Personales sin dilaciones indebidas cuando exista un riesgo para los derechos de los titulares. Cuando la vulneración afecte datos sensibles, datos de niños o niñas, o datos económicos, financieros, bancarios o comerciales, comunicaremos también a los titulares afectados, en lenguaje claro, los datos comprometidos, las posibles consecuencias y las medidas adoptadas.

11. Retención de datos

Conservamos la información personal solo durante el tiempo necesario para cumplir los fines descritos en esta política, con los siguientes horizontes orientativos:

• Cuentas de Usuario: mientras la cuenta esté activa y la relación contractual con la organización Usuaria se mantenga. Tras el cierre de la cuenta, eliminamos o anonimizamos los datos en un plazo máximo de 90 días, salvo obligación legal o defensa de reclamaciones.
• Documentos tributarios y facturación: por los plazos que fija la normativa tributaria chilena y el Servicio de Impuestos Internos (SII).
• Mensajes, registros de conversación y logs operativos: mientras sean necesarios para prestar el servicio a la organización Usuaria y, en general, por un horizonte operativo razonable no superior a 24 meses desde la última actividad relevante, salvo que la organización Usuaria o la ley exijan un plazo distinto.
• Tokens de integraciones de terceros: se eliminan cuando el Usuario desconecta la integración.
• Tokens de notificaciones push: se eliminan cuando el Usuario cierra sesión en la aplicación móvil y cuando el servicio de notificaciones informa que el token dejó de ser válido (por ejemplo, al desinstalar la aplicación).

12. Derechos del titular

De acuerdo con la Ley 21.719, todo titular puede ejercer, de forma gratuita, los siguientes derechos sobre sus datos personales:

• Acceso: conocer qué datos suyos tratamos, con qué finalidad, su origen y a quién se comunican.
• Rectificación: corregir datos inexactos, desactualizados o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios, cuando retire su consentimiento o cuando el tratamiento no se ajuste a la ley.
• Oposición: oponerse a un tratamiento determinado por motivos legítimos.
• Bloqueo: solicitar la suspensión temporal de cualquier operación de tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición.
• Portabilidad: obtener y transferir sus datos en un formato estructurado, genérico y de uso común.
• Revocar el consentimiento otorgado, en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

Para ejercer estos derechos, el titular puede escribir a privacidad@ventaplay.com. Responderemos dentro del plazo legal de 30 días corridos, prorrogable por una vez cuando la complejidad de la solicitud lo justifique. Si el titular ejerce sus derechos respecto de datos tratados por una organización Usuaria (donde VentaPlay actúa como encargado), derivaremos o canalizaremos la solicitud hacia la organización responsable.

Si el titular considera que el tratamiento de sus datos infringe la normativa, o si su solicitud es denegada o no se responde en plazo, puede reclamar ante la Agencia de Protección de Datos Personales, autoridad de control en la materia.

13. Cómo solicitar la eliminación de datos

Conforme a los Meta Platform Terms y a la Ley 21.719, cualquier persona cuyos datos trate VentaPlay puede solicitar su eliminación. Instrucciones:

• Envíe un correo a privacidad@ventaplay.com con el asunto “Solicitud de eliminación de datos”.
• Incluya: nombre completo, correo o número de teléfono asociado a los datos, y una descripción breve de qué información desea eliminar (cuenta VentaPlay, conversaciones, etc.).
• Responderemos dentro de 30 días corridos (prorrogables una vez por complejidad) confirmando la eliminación, la anonimización o las razones legales por las que alguna información deba conservarse.
• Qué eliminamos: datos de cuenta y contenido asociado cuando VentaPlay es responsable, y tokens de integraciones desconectadas.
• Qué podemos conservar: información exigida por ley (por ejemplo, documentos tributarios) o necesaria para la formulación o defensa de reclamaciones, solo por el tiempo indispensable.
• Si los datos pertenecen a un cliente final de una organización Usuaria (VentaPlay como encargado), canalizaremos la solicitud a esa organización responsable y le informaremos al solicitante.

14. Cookies y tecnologías similares

La plataforma utiliza cookies y tecnologías de almacenamiento local que son necesarias para el funcionamiento del servicio, principalmente para mantener la sesión iniciada y recordar las preferencias del Usuario. No utilizamos estas tecnologías con fines de publicidad dirigida. El Usuario puede gestionar las cookies desde la configuración de su navegador, teniendo en cuenta que deshabilitarlas puede afectar el funcionamiento de la plataforma.

15. Transferencias internacionales

Varios de nuestros proveedores de infraestructura y servicios —entre ellos Supabase, Vercel, Meta, Twilio, OpenAI y Google— procesan información en servidores ubicados fuera de Chile, principalmente en Estados Unidos. Cada vez que un dato personal se procesa fuera del país ocurre una transferencia internacional, que la ley admite cuando concurre una garantía adecuada de protección.

Estas transferencias deben contar con garantías adecuadas conforme a la Ley 21.719. Para ello recurrimos, según corresponda, a los mecanismos que la ley reconoce: la transferencia hacia países con niveles adecuados de protección; la suscripción con nuestros proveedores de cláusulas contractuales tipo u otros instrumentos jurídicos con garantías adecuadas; o el consentimiento del titular. A medida que la Agencia de Protección de Datos Personales publique el listado de países adecuados y los modelos de cláusulas aplicables, ajustaremos estos mecanismos en consecuencia.

16. Niños, niñas y adolescentes

VentaPlay es una herramienta destinada a empresas y profesionales, y su uso está dirigido a personas mayores de edad. No recopilamos de forma intencionada datos de menores para finalidades propias.

No obstante, una organización Usuaria puede, dentro de su operación, registrar datos de niños, niñas o adolescentes (por ejemplo, al agendar una atención para un menor). En esos casos la organización Usuaria es la responsable y debe tratar esos datos atendiendo al interés superior del niño y contar con el consentimiento del padre, madre o representante legal cuando la ley lo exige. Si tomamos conocimiento de que se registró información de un menor sin la autorización correspondiente, colaboraremos con la organización responsable para regularizar o eliminar dicha información.

17. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en la plataforma, en la legislación o en nuestras prácticas. Cuando realicemos cambios significativos, lo informaremos a través de la plataforma o por correo electrónico. La versión y la fecha de "Última actualización" indicadas al inicio del documento reflejan la versión vigente.

18. Contacto

Si tiene preguntas, comentarios o solicitudes relacionadas con esta Política de Privacidad o con el tratamiento de sus datos personales, puede contactarnos en privacidad@ventaplay.com. Responsable: Tecnologías Legit SpA (RUT 77.782.303-5); representante legal: Alejandro Yung; domicilio: Carmen Sylva 2315, Of. 209, Providencia, Santiago de Chile.