Política de Privacidad

1. Responsable del Tratamiento de Datos

El responsable del tratamiento de datos personales es el Centro Participativo para el Desarrollo de la Salud y el Bienestar — MindBody, con domicilio en la República de Chile. Para consultas de privacidad:contacto@mindbody.cl

2. Alcance de esta Política

Esta Política de Privacidad se aplica a todos los usuarios de la plataforma MindBody, incluyendo:

• Visitantes generales: personas que navegan el sitio web público sin crear una cuenta.
• Usuarios registrados: personas que han creado una cuenta y acceden a funcionalidades de la plataforma (agenda, chat, perfil, cursos).
• Usuarios de pago: personas que contratan planes de atención, adquieren cursos o realizan pagos a través de la plataforma.

3. Datos que Recopilamos

Recopilamos únicamente los datos necesarios para prestar nuestros servicios, agrupados según el tipo de usuario:

4. Base Legal del Tratamiento

El tratamiento de tus datos se fundamenta en las siguientes bases legales, conforme a la legislación chilena:

• Consentimiento explícito: otorgado al crear tu cuenta y aceptar esta Política (Art. 4 Ley 19.628; Art. 12 y ss. Ley 21.719).
• Ejecución contractual: necesario para gestionar sesiones, planes y cursos contratados.
• Obligación legal: cumplimiento de normativas tributarias (SII), registros contables y requisitos del SERNAC.
• Interés legítimo: seguridad de la plataforma, prevención de fraude y mejora del servicio.

5. Finalidad del Tratamiento

Tus datos son tratados exclusivamente para:

• Gestionar tu cuenta y acceso a la plataforma.
• Coordinar y hacer seguimiento de tus sesiones.
• Procesar pagos y emitir Boletas Electrónicas (SII).
• Brindarte soporte y comunicación relacionada con tus servicios.
• Administrar planes de atención y cursos contratados.
• Mejorar la calidad clínica de nuestros servicios.
• Cumplir obligaciones legales y regulatorias en Chile.
• Garantizar la seguridad de la plataforma y prevenir accesos no autorizados.

6. Tratamiento de Datos Sensibles (Datos de Salud)

MindBody trata datos de salud exclusivamente en el contexto de la relación clínica entre el usuario y los profesionales del centro. Estos datos son considerados datos sensibles conforme a la legislación chilena y reciben protección reforzada:

• Solo son accesibles por el usuario titular y los profesionales de salud autorizados.
• Se almacenan cifrados y con controles de acceso estrictos (Row Level Security).
• No se comparten con terceros bajo ninguna circunstancia, salvo requerimiento judicial.
• El consentimiento para su tratamiento es explícito, específico y revocable.

7. Uso para Investigación y Fines Académicos

Los resultados agregados y anonimizados del programa (por ejemplo, patrones de evolución clínica, eficacia de tratamientos) pueden ser utilizados con fines de investigación científica y académica, siempre que:

• Los datos se encuentren completamente anonimizados e irreversiblemente desvinculados de tu identidad.
• No sea posible identificarte directa ni indirectamente a partir de los datos publicados.
• La investigación cumpla con los estándares éticos aplicables.
• Los resultados no sean vendidos con fines comerciales.

8. Seguridad de los Datos

Implementamos medidas técnicas y organizativas de seguridad adecuadas para proteger tus datos personales contra el acceso no autorizado, la pérdida, la alteración o la destrucción. Estas medidas incluyen, entre otras:

• Cifrado de datos tanto en tránsito como en reposo.
• Autenticación segura con almacenamiento protegido de credenciales.
• Control de acceso granular que garantiza que cada usuario solo accede a sus propios datos.
• Separación de roles entre usuarios y administradores.
• Protección contra ataques automatizados y accesos no autorizados.
• Auditoría de accesos a información sensible.
• Sin almacenamiento de datos de pago — procesados íntegramente por proveedores certificados.
• Monitoreo continuo y actualizaciones de seguridad.

9. Notificación de Brechas de Seguridad

En caso de una brecha de seguridad que comprometa datos personales, MindBody se compromete a:

• Notificar a la autoridad competente (Agencia de Protección de Datos Personales) dentro de las 72 horas siguientes al descubrimiento del incidente, conforme a la Ley N° 21.719.
• Notificar a los usuarios afectados por correo electrónico en el menor plazo posible, indicando la naturaleza de la brecha, los datos afectados y las medidas adoptadas.
• Documentar internamente el incidente y las acciones correctivas implementadas.

10. Almacenamiento y Retención

Los datos se almacenan en servidores seguros de Supabase con infraestructura en la nube. Los plazos de retención son:

• Datos de cuenta: conservados mientras la cuenta esté activa.
• Datos de salud: conservados durante la relación clínica y hasta 5 años después de la última sesión, conforme a las buenas prácticas clínicas.
• Datos de facturación: conservados por el plazo legal exigido por el SII (6 años).
• Logs de seguridad: conservados por 12 meses.

Si solicitas la eliminación de tu cuenta, tus datos personales serán eliminados dentro de los 30 días hábiles siguientes, salvo obligación legal de conservación.

11. Tus Derechos (Ley N° 19.628 y Ley N° 21.719)

De acuerdo con la legislación chilena de protección de datos personales, tienes derecho a:

• Acceso: solicitar una copia de tus datos personales en formato legible.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación (Supresión): solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recopilados.
• Oposición: oponerte a ciertos tratamientos de tus datos.
• Portabilidad: solicitar la entrega de tus datos en un formato estructurado y de uso común (conforme Ley 21.719).
• Bloqueo: solicitar la suspensión temporal del tratamiento de tus datos.

Para ejercer estos derechos, escríbenos a contacto@mindbody.cl. Responderemos dentro de los plazos establecidos por la ley (máximo 2 días hábiles para acusar recibo; máximo 30 días hábiles para resolver la solicitud).

12. Cookies y Tecnologías de Seguimiento

Usamos cookies de sesión estrictamente necesarias para autenticarte en la plataforma. No utilizamos cookies de seguimiento, publicidad ni análisis comportamental de terceros. No compartimos datos de navegación con redes publicitarias.

13. Terceros y Subprocesadores

Para operar la plataforma, trabajamos con proveedores de confianza bajo acuerdos de confidencialidad y procesamiento de datos (DPA):

• Supabase: almacenamiento de base de datos y autenticación.
• Fintoc: procesamiento de pagos mediante transferencia bancaria.
• LibreDTE / SII: emisión de Boletas Electrónicas.

Ninguno de estos proveedores tiene autorización para usar tus datos con fines distintos a los servicios que nos prestan. Todos están sujetos a acuerdos de confidencialidad.

14. Transferencia Internacional de Datos

Algunos de nuestros proveedores de infraestructura (como Supabase) pueden almacenar datos en servidores ubicados fuera de Chile. En tales casos, garantizamos que dichas transferencias se realizan con las salvaguardas adecuadas, incluyendo acuerdos contractuales que aseguran un nivel de protección equivalente al exigido por la legislación chilena.

15. Menores de Edad

La plataforma no está dirigida a personas menores de 18 años sin el consentimiento expreso de un tutor legal. Si detectamos que hemos recopilado datos de un menor sin dicho consentimiento, procederemos a eliminarlos de inmediato.

16. Cambios a esta Política

Podemos actualizar esta Política periódicamente. Te notificaremos por correo electrónico ante cambios significativos con al menos 7 días de anticipación antes de su entrada en vigor. La fecha de "última actualización" en el encabezado siempre refleja la versión vigente. El uso continuado de la plataforma tras la notificación de los cambios implica la aceptación de la nueva Política.

17. Contacto y Reclamación

Para cualquier consulta, solicitud o reclamación relacionada con tus datos personales:

• Correo electrónico: contacto@mindbody.cl
• Chat interno de la plataforma (usuarios registrados).

Si consideras que el tratamiento de tus datos no cumple con la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia de Protección de Datos Personales de Chile o ante los tribunales competentes.