Política de Privacidad

1. Introducción

Horaly SpA (en adelante, "nosotros", "nuestro" o la "Empresa") se compromete a proteger la privacidad y los datos personales de los usuarios de Horaly (en adelante, la "Plataforma" o el "Servicio") y de los visitantes de sus sitios web.

Esta Política de Privacidad describe qué datos personales tratamos, para qué, con quién los compartimos y cómo los protegemos, conforme a la Ley 19.628 y, desde su entrada en vigencia, a la Ley 21.719, que la modifica y regula la protección y el tratamiento de los datos personales (sección 15).

2. Ámbito de Aplicación

Esta Política aplica a:

• Organizaciones y usuarios que contratan y utilizan la Plataforma Horaly
• Clientes y pacientes de las organizaciones que utilizan nuestro Servicio (datos tratados por cuenta de esas organizaciones)
• Personas que escriben a nuestro soporte o a Hari, el asistente de Horaly por WhatsApp
• Visitantes de nuestros sitios web y suscriptores de nuestro boletín

3. Definiciones

• Datos Personales: Información relativa a cualquier persona natural, identificada o identificable.
• Datos Sensibles: Datos personales que se refieren a características físicas o morales, hechos o circunstancias de la vida privada o intimidad, tales como hábitos personales, origen racial, ideologías o estados de salud.
• Responsable del Tratamiento: Persona natural o jurídica que decide sobre los fines y medios del tratamiento de datos personales.
• Encargado del Tratamiento: Persona natural o jurídica que trata datos personales por cuenta del responsable.
• Titular de los Datos: Persona natural a quien se refieren los datos personales.
• Tratamiento de Datos: Cualquier operación sobre datos personales, como recolección, almacenamiento, uso, comunicación, modificación o eliminación.

4. Roles y Responsabilidades

4.1 Horaly SpA como Responsable

Somos Responsables del Tratamiento respecto a:

• Datos de las organizaciones y de los usuarios que contratan y utilizan nuestro Servicio
• Datos de pagos, facturación y gestión comercial
• Datos del programa de referidos y del saldo a favor
• Mensajes enviados a nuestro soporte y a Hari
• Datos de navegación en nuestros sitios y en la Plataforma, y datos de los suscriptores del boletín

4.2 Horaly SpA como Encargado

Cuando una organización (clínica o consultorio) utiliza Horaly para gestionar información de sus clientes y pacientes:

• La Organización usuaria es el Responsable del Tratamiento
• Horaly SpA actúa como Encargado del Tratamiento, por cuenta de la Organización
• Tratamos esos datos únicamente según las instrucciones de la Organización y para proveer el Servicio

5. Información que Recopilamos

5.1 Datos de la Organización Usuaria

Los datos de la tarjeta se ingresan directamente en Transbank al pagar con Webpay Plus. Horaly SpA no los recibe ni los almacena.

Cuando esté habilitado en la Plataforma: si el administrador inscribe una tarjeta para la renovación automática, guardamos sólo el identificador que entrega el procesador de pagos, la marca de la tarjeta y sus últimos cuatro dígitos, para mostrarla en la cuenta y cobrar las renovaciones.

5.2 Datos de Usuarios de la Plataforma

5.3 Datos de Clientes de la Organización

Los usuarios de Horaly pueden cargar información de sus propios clientes:

5.4 Datos de Pacientes

En el caso de clínicas veterinarias:

5.5 Datos del Programa de Referidos y del Saldo a Favor

5.6 Datos de Soporte y de Hari

5.7 Datos Técnicos y de Navegación

6. Finalidad del Tratamiento

Utilizamos los datos personales para:

6.1 Provisión del Servicio

• Crear y administrar cuentas de usuario
• Permitir el acceso a las funcionalidades contratadas
• Procesar y almacenar la información cargada por el usuario
• Generar respaldos (backups) de seguridad

6.2 Pagos y Facturación

• Procesar los pagos que el administrador de la cuenta realiza en la Plataforma
• Aplicar cupones, beneficios y saldo a favor
• Emitir los documentos tributarios correspondientes
• Enviar recordatorios de renovación del plan

6.3 Comunicaciones

• Enviar notificaciones sobre el servicio (mantenimientos, actualizaciones, estado de la cuenta)
• Responder consultas de soporte
• Avisar los premios del programa de referidos, por email y por WhatsApp
• Enviar correos de acompañamiento durante el período de prueba, sobre el uso de la Plataforma y sus planes
• Informar sobre cambios en los Términos o esta Política

6.4 Mejora del Servicio y Medición

• Analizar el uso de la Plataforma y de los sitios de forma agregada
• Medir el resultado de nuestras campañas publicitarias
• Desarrollar nuevas funcionalidades y optimizar el rendimiento

6.5 Seguridad

• Detectar y prevenir fraudes, incluido el uso indebido del programa de referidos
• Verificar que el registro lo hace una persona y no un programa automatizado
• Proteger contra accesos no autorizados
• Cumplir obligaciones legales

6.6 Boletín

• Si se suscribe al boletín de nuestro blog, usamos su email para enviárselo

6.7 Notificaciones vía WhatsApp a Clientes de la Organización

Cuando la Organización usuaria habilita el canal WhatsApp, la Plataforma envía mensajes a sus clientes, por cuenta de la Organización, para:

• Confirmar citas o reservas agendadas
• Enviar recordatorios previos a las citas
• Notificar cambios, cancelaciones o reagendamientos
• Comunicar información relevante sobre el servicio

Estos mensajes se envían únicamente cuando el cliente ha proporcionado su número de teléfono a la Organización y esta ha configurado WhatsApp como canal de comunicación.

Para dejar de recibirlas: los clientes pueden pedirlo en cualquier momento:

• Directamente a la Organización
• Escribiendo a contacto@horaly.io

El servicio de mensajería es provisto por Meta Platforms, Inc. y está sujeto a la Política de Privacidad de Meta.

6.8 Hari, el Asistente por WhatsApp

Hari es el asistente de Horaly por WhatsApp para las organizaciones usuarias. Para interpretar y responder los mensajes que recibe, utiliza un modelo de inteligencia artificial provisto por Anthropic, que procesa el contenido de esos mensajes.

7. Base de Licitud del Tratamiento

Hasta la entrada en vigencia de la Ley 21.719, la Ley 19.628 permite tratar datos personales cuando esa ley u otras disposiciones legales lo autorizan o el titular consiente expresamente en ello (artículo 4°). Desde la entrada en vigencia de la Ley 21.719, el tratamiento se funda en las bases de sus artículos 12 y 13:

Los datos de clientes y pacientes que registra una Organización los trata esa Organización como responsable, con su propia base de licitud; Horaly SpA los trata por su cuenta como encargado.

8. Compartir Información con Terceros

8.1 Proveedores de Servicios

Compartimos información con los proveedores que nos ayudan a operar el Servicio:

Estos proveedores sólo pueden usar la información para prestar el servicio que nos entregan.

8.2 Transferencias Internacionales

Algunos de estos proveedores tratan datos fuera de Chile. Desde la entrada en vigencia de la Ley 21.719, estas transferencias se rigen por sus artículos 27 y 28.

8.3 Requerimientos Legales

Podemos divulgar información cuando sea requerido por:

• Orden judicial o mandato legal
• Autoridades competentes en el ejercicio de sus funciones
• Protección de derechos, propiedad o seguridad

8.4 No Venta de Datos

9. Seguridad de los Datos

Implementamos medidas técnicas para proteger los datos:

9.1 Vulneraciones de Seguridad

Si ocurre una vulneración de seguridad que afecte datos personales, la informaremos sin dilaciones indebidas a las organizaciones afectadas respecto de los datos que tratamos por su cuenta. Desde la entrada en vigencia de la Ley 21.719, la reportaremos además a la Agencia de Protección de Datos Personales y a los titulares, en los casos y en la forma que establece su artículo 14 sexies.

10. Retención de Datos

10.1 Principio General

Conservamos los datos personales sólo durante el tiempo necesario para cumplir las finalidades de esta Política y las obligaciones legales que correspondan. Los datos de pagos y tributarios se conservan por el plazo que exige la legislación tributaria chilena, y los respaldos son copias diarias que se reemplazan por rotación.

Hoy, los datos de una cuenta vencida o cancelada no se eliminan automáticamente: se conservan en modo de solo lectura, y la Organización puede solicitar su eliminación en cualquier momento.

10.2 Eliminación de Datos

Cuando la Organización solicita la eliminación de sus datos a contacto@horaly.io:

1. Puede pedir antes su exportación (sección 7.4 de los Términos)
2. Los datos se eliminan de los sistemas activos
3. Las copias de respaldo se eliminan conforme a su ciclo de rotación
4. Los datos de pagos y tributarios se conservan según la obligación legal

10.3 Plazos de Conservación

Cuando esté habilitado en la Plataforma: los plazos de conservación definidos para cada tipo de dato, incluidos los de las cuentas vencidas o canceladas, se publicarán en esta Política.

11. Derechos del Titular

11.1 Hasta el 30 de noviembre de 2026 (Ley 19.628)

Conforme al artículo 12 de la Ley 19.628, el titular tiene derecho a:

• Información: conocer los datos relativos a su persona, su procedencia y destinatario, el propósito de su almacenamiento y a quiénes se transmiten regularmente.
• Modificación: que se corrijan los datos erróneos, inexactos, equívocos o incompletos.
• Eliminación: que se eliminen cuando su almacenamiento carezca de fundamento legal o estén caducos, o cuando los proporcionó voluntariamente o se usen para comunicaciones comerciales y no desee seguir figurando en el registro.
• Bloqueo: que se bloqueen, en los mismos casos.

Estos derechos son gratuitos. Responderemos dentro de dos días hábiles; si no lo hacemos, o si denegamos la solicitud, el titular puede recurrir al juez de letras en lo civil conforme al artículo 16 de la Ley 19.628.

11.2 Desde el 1 de diciembre de 2026 (Ley 21.719)

Conforme a los artículos 4° a 11 de la Ley 19.628, en el texto que fija la Ley 21.719, el titular tiene derecho de:

• Acceso: saber si tratamos sus datos y acceder a ellos, a su origen, a la finalidad, a los destinatarios y al período de tratamiento.
• Rectificación: corregir los datos inexactos, desactualizados o incompletos.
• Supresión: obtener la eliminación de sus datos en los casos que señala la ley.
• Oposición: oponerse a un tratamiento determinado, entre otros casos cuando se funda en el interés legítimo o tiene fines de marketing directo.
• Portabilidad: recibir una copia de los datos que nos entregó, en un formato estructurado y de uso común.
• Bloqueo: pedir la suspensión temporal del tratamiento.
• No ser objeto de decisiones basadas en el tratamiento automatizado de sus datos que produzcan efectos jurídicos en él o le afecten significativamente.

Los derechos de rectificación, supresión y oposición son siempre gratuitos, y el de acceso lo es al menos una vez por trimestre. Acusaremos recibo y responderemos dentro de 30 días corridos desde la solicitud, plazo que puede prorrogarse por una sola vez hasta por otros 30 días corridos. Si denegamos la solicitud, total o parcialmente, lo haremos de forma fundada, y el titular podrá reclamar ante la Agencia de Protección de Datos Personales.

11.3 Ejercicio de Derechos

Para ejercer estos derechos:

Verificaremos la identidad del solicitante antes de proceder.

11.4 Si sus Datos los Registró una Clínica

Si usted es cliente de una organización que utiliza Horaly (por ejemplo, cliente de una clínica veterinaria), esa organización es la responsable de sus datos. Puede ejercer sus derechos ante ella. Si nos escribe a nosotros, trasladaremos su solicitud a la organización y la apoyaremos en responderla.

11.5 Limitaciones

El ejercicio de estos derechos puede estar limitado cuando:

• Los datos sean necesarios para cumplir obligaciones legales
• Existan razones de interés público
• Los datos estén siendo utilizados en procedimientos judiciales

12. Datos de Menores

Horaly no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores.

Si un padre, madre o tutor detecta que un menor ha proporcionado datos personales sin su consentimiento, puede contactarnos a contacto@horaly.io para solicitar su eliminación.

13. Cookies y Tecnologías de Seguimiento

13.1 ¿Qué son las Cookies?

Las cookies son pequeños archivos de texto que se almacenan en su dispositivo al visitar un sitio web.

13.2 Cookies que Utilizamos

Nuestros sitios y la Plataforma cargan estas tecnologías mediante Google Tag Manager:

13.3 Gestión de Cookies

Puede configurar su navegador para:

• Rechazar todas las cookies
• Aceptar solo cookies esenciales
• Recibir una alerta antes de aceptar cookies

Tenga en cuenta que deshabilitar cookies esenciales puede afectar el funcionamiento del Servicio.

13.4 Gestor de Consentimiento

Cuando esté habilitado en la Plataforma: nuestros sitios y la Plataforma contarán con un gestor de consentimiento, en el que podrá dar, rechazar o retirar en cualquier momento su consentimiento para las cookies analíticas y de publicidad. Las cookies esenciales no requieren consentimiento. Hasta entonces, esas cookies se usan sobre la base de nuestro interés legítimo (sección 7), y puede oponerse a ellas escribiendo a contacto@horaly.io o bloquearlas en su navegador.

14. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios serán notificados mediante:

• Publicación en la Plataforma con su número de versión y fecha de vigencia
• Aviso al email registrado para cambios sustanciales

El uso continuado del Servicio después de la notificación constituye aceptación de la Política actualizada.

15. Legislación Aplicable

Esta Política se rige por:

• Ley 19.628, sobre protección de la vida privada (Chile)
• Ley 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales. Según su artículo primero transitorio, sus modificaciones a la Ley 19.628 entran en vigencia el 1 de diciembre de 2026. Si una ley posterior cambia esa fecha, regirá la que esa ley fije.
• Demás normativa chilena aplicable

Esta Política forma parte de los Términos y Condiciones de Uso.

16. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad o el tratamiento de sus datos personales: