Política de privacidad

    Última actualización: junio 2026

    Documento en revisión. Esta versión es un borrador conforme a la normativa chilena. Antes de su publicación definitiva debe ser revisada por un abogado y completada con los datos pendientes.

    1. Responsable del tratamiento

    Qando es un producto de HUMAN CREATIVE LAB SpA, RUT 78.110.795-6, con domicilio en Avenida Providencia #1208, oficina 1603, Providencia, Santiago de Chile. Esta política se rige por la Ley N° 19.628 sobre Protección de la Vida Privada y, a partir de su entrada en vigencia (diciembre de 2026), por la Ley N° 21.719 sobre Protección de Datos Personales.

    Para asuntos de privacidad y ejercicio de derechos puedes escribirnos a soporte@humancreativelab.cl.

    2. Dos roles: responsable y encargado

    Es importante distinguir quién decide sobre cada dato:

    • Datos de los dueños de negocio (usuarios registrados): HUMAN CREATIVE LAB SpA actúa como responsable del tratamiento.
    • Datos de los clientes finales (que cada negocio ingresa: nombre, teléfono, historial de citas): el dueño del negocio es el responsable, y Qando actúa únicamente como encargado del tratamiento, procesando esos datos por cuenta y según las instrucciones del negocio.

    Las condiciones de ese encargo se detallan en nuestro Acuerdo de Encargo de Tratamiento (DPA).

    3. Datos que recopilamos

    Dueños de negocio (usuarios registrados)

    • Nombre completo y correo electrónico al crear la cuenta
    • Nombre del negocio, dirección, teléfono y logo
    • Información de servicios, precios y profesionales
    • Datos de ventas y transacciones registradas en el punto de venta
    • Datos de facturación de la suscripción (procesados por la pasarela de pago)

    Clientes finales (reservas online)

    • Nombre y teléfono al realizar una reserva
    • Correo electrónico (opcional)
    • Historial de citas con el negocio

    Datos técnicos

    • Datos de sesión y seguridad (cookies necesarias)
    • Registro de tu elección de cookies (ver Política de cookies)

    4. Finalidades y base de licitud

    FinalidadBase de licitud
    Prestar el servicio (citas, ventas, reportes)Ejecución del contrato
    Cobro de la suscripciónEjecución del contrato
    Confirmaciones y recordatorios de citasEjecución del contrato / interés legítimo
    Mejorar la plataformaInterés legítimo
    Cookies de analíticas o marketingConsentimiento

    No vendemos datos personales ni los compartimos con terceros para fines publicitarios.

    5. Destinatarios y subprocesadores

    Para operar el servicio compartimos datos con proveedores que actúan como encargados, bajo obligaciones de confidencialidad y seguridad:

    ProveedorFinalidadUbicación
    HostingerAlojamiento de la aplicación y base de datosBrasil — São Paulo (internacional)
    ResendEnvío de correos transaccionales (recordatorios y notificaciones)Estados Unidos (internacional)
    Transbank (Webpay)Procesamiento de pagos con tarjeta de la suscripciónChile
    KhipuProcesamiento de pagos por transferencia bancariaChile
    PayPalProcesamiento de pagos internacionalesEstados Unidos (internacional)

    Los pagos por transferencia bancaria directa se realizan a través de tu propio banco; en ese caso no interviene un procesador de pagos externo adicional.

    6. Transferencias internacionales

    Algunos de nuestros proveedores tratan datos fuera de Chile —los indicados con ubicación internacional en la tabla anterior—. Estas transferencias se realizan con resguardos contractuales que aseguran un nivel de protección adecuado conforme a la normativa chilena aplicable.

    7. Plazos de conservación

    • Datos de la cuenta: mientras la cuenta esté activa.
    • Tras la eliminación de la cuenta: los datos se borran de los sistemas activos dentro de los 30 días siguientes, salvo obligaciones legales (por ejemplo, antecedentes contables/tributarios).
    • Copias de seguridad: los datos pueden permanecer en respaldos cifrados hasta su rotación regular, tras lo cual se eliminan definitivamente.
    • Registro de consentimiento de cookies: hasta 1 año.

    8. Seguridad

    Los datos se almacenan en servidores con cifrado en tránsito (HTTPS/TLS) y acceso restringido. Cada negocio accede exclusivamente a sus propios datos; los datos de un negocio no son visibles para otros negocios en la plataforma.

    9. Tus derechos (ARSOPB)

    La legislación chilena te reconoce los siguientes derechos sobre tus datos. Algunos ya están disponibles bajo la Ley N° 19.628 vigente; el catálogo completo aplica plenamente con la entrada en vigencia de la Ley N° 21.719:

    • Acceso: saber qué datos tratamos y con qué finalidad.
    • Rectificación: corregir datos inexactos o desactualizados.
    • Supresión: solicitar la eliminación de tus datos.
    • Oposición: oponerte a determinados tratamientos.
    • Portabilidad: recibir tus datos en un formato estructurado.
    • Bloqueo: suspender temporalmente el tratamiento.

    Para ejercerlos, escríbenos a soporte@humancreativelab.cl. Responderemos en los plazos que establece la ley. Si consideras que no respetamos tus derechos, puedes reclamar ante la Agencia de Protección de Datos Personales.

    10. Usuarios fuera de Chile

    Qando es operado desde Chile por HUMAN CREATIVE LAB SpA y, actualmente, el servicio se ofrece principalmente en Chile. Si accedes desde otro país, pueden resultarte aplicables derechos adicionales conforme a la legislación de tu jurisdicción —por ejemplo, el Reglamento General de Protección de Datos (GDPR) en la Unión Europea o la Ley General de Protección de Datos (LGPD) en Brasil—.

    En la medida en que dicha normativa te resulte aplicable, respetaremos los derechos que te reconozca y podrás ejercerlos escribiéndonos a soporte@humancreativelab.cl. A medida que habilitemos el servicio en nuevos países, publicaremos las condiciones específicas que correspondan a cada jurisdicción.

    11. Cambios a esta política

    Podemos actualizar esta política periódicamente. Notificaremos cambios relevantes por correo electrónico o mediante un aviso en la plataforma, indicando la fecha de la última actualización.