1. Quiénes somos
ARX Digital SpA, RUT 78.447.225-4, con domicilio en Arauco, Región del Biobío, Chile. Contacto: admin@arxdigital.cl.
Esta política aplica al sitio arxdigital.cl y a las aplicaciones ARX Agenda y ARX SSO, incluidas las instancias que operamos para cada cliente.
2. Quién decide sobre los datos
Cada clínica, consulta o empresa que contrata una aplicación es la responsable de los datos que registra en ella, por ejemplo los de sus pacientes o trabajadores. ARX Digital actúa como encargado: trata esos datos por cuenta del cliente, según sus instrucciones y solo para prestar el servicio.
Si eres paciente o trabajador y quieres ejercer tus derechos sobre tus datos, dirígete primero a la organización que los registró. Si nos escribes a nosotros, te orientaremos y le haremos llegar tu solicitud.
3. Qué datos tratamos
Usuarios de las aplicaciones
- Correo electrónico y contraseña de acceso (la contraseña la guarda cifrada el proveedor de autenticación).
- Rol dentro de la organización: administrador, profesional o recepción.
Datos que registra el cliente
- En ARX Agenda: nombre, RUT, fecha de nacimiento, teléfono y correo de pacientes; presupuestos con sus prestaciones y montos; citas con fecha, hora, motivo y notas.
- En ARX SSO: listas de chequeo, observaciones y datos de quienes las completan.
Datos técnicos
- Registros de funcionamiento y errores de los servidores, necesarios para operar y dar soporte.
4. Datos de Google, cuando se conecta Google Calendar
La conexión es opcional y la autoriza cada profesional desde su propia cuenta de Google. Estos son los únicos accesos que pide ARX Agenda:
- Ver el correo de la cuenta de Google, para mostrar qué cuenta quedó conectada.
- Crear un calendario secundario llamado «Citas» y crear, modificar y eliminar eventos solo en él.
- Consultar en qué horarios el calendario principal figura ocupado.
- Leer títulos, descripciones, lugares ni participantes de tus eventos.
- Ver, modificar ni borrar otros calendarios.
- Acceder a Gmail, Drive ni ningún otro servicio de Google.
Lo que se copia a cada evento del calendario «Citas» lo elige el profesional: solo la palabra «Cita», las iniciales del paciente (opción predeterminada) o su nombre, motivo y teléfono. Los horarios ocupados se consultan al abrir la agenda y no se guardan. El permiso que entrega Google (token de actualización) se guarda cifrado.
Uso limitado de los datos de Google. El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de ARX Agenda se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
5. Para qué los usamos
- Prestar el servicio: mostrar, guardar y procesar la información que el cliente registra.
- Datos de Google: exclusivamente para mantener el calendario «Citas» al día y mostrar en la agenda los horarios ocupados, para evitar citas superpuestas.
- Dar soporte, corregir errores y proteger la seguridad del servicio.
- Cumplir obligaciones legales.
No vendemos datos personales, no los usamos para publicidad ni para elaborar perfiles, y no los usamos para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o aprendizaje automático.
6. Con quién los compartimos
Solo con los proveedores que necesitamos para operar el servicio, que tratan los datos por cuenta nuestra y bajo sus propias obligaciones de seguridad:
| Proveedor | Para qué |
|---|---|
| Supabase | Base de datos, autenticación y funciones del servidor. |
| Netlify | Alojamiento de las aplicaciones y de este sitio. |
| Solo si el profesional conecta Google Calendar. | |
| Zoho | Correo electrónico de contacto y soporte. |
Cuando un usuario envía un presupuesto o un recordatorio por WhatsApp o correo, la aplicación abre esa herramienta con el mensaje escrito y es el usuario quien lo envía; ese envío queda sujeto a las condiciones del servicio elegido. Fuera de estos casos, solo comunicaremos datos si lo exige la ley o una autoridad competente.
7. Dónde se guardan
Los servidores de nuestros proveedores pueden estar ubicados fuera de Chile. En esos casos exigimos que ofrezcan garantías de seguridad y confidencialidad adecuadas.
8. Cómo los protegemos
- Toda la comunicación viaja cifrada (HTTPS).
- Acceso con usuario y contraseña, y permisos por rol definidos en la propia base de datos.
- Cada cliente tiene su propia instancia: sus datos no se mezclan con los de otros clientes.
- El permiso de Google se guarda cifrado y solo lo usa el servidor; la aplicación en el navegador no puede leerlo.
9. Cuánto tiempo los conservamos
- Los datos del cliente, mientras dure el servicio y luego el plazo que indique el cliente o la normativa aplicable. Al terminar el servicio, el cliente puede pedir una copia y su eliminación.
- El permiso de Google, hasta que el profesional desconecta la cuenta: en ese momento lo revocamos ante Google y lo eliminamos.
- Los horarios ocupados de Google no se guardan: se consultan y se muestran.
- Los eventos ya creados en el calendario «Citas» quedan en la cuenta de Google del profesional, que puede borrarlos o eliminar el calendario cuando quiera.
10. Cómo revocar el acceso a Google
- En ARX Agenda: Agenda → Ajustes → Profesionales → Desconectar.
- En tu cuenta de Google: myaccount.google.com/permissions, quitando el acceso a ARX Agenda.
11. Tus derechos
Conforme a la Ley N° 19.628 sobre protección de la vida privada y, en los términos de su entrada en vigencia, a la Ley N° 21.719, puedes solicitar acceso, rectificación, supresión, oposición y portabilidad de tus datos personales. Escríbenos a admin@arxdigital.cl indicando tu nombre y la aplicación u organización de que se trata. Responderemos dentro de los plazos legales y, cuando corresponda, coordinaremos la respuesta con la organización responsable de los datos.
12. Cambios a esta política
Si cambiamos esta política de forma relevante, lo informaremos en este sitio y a los clientes por correo antes de que el cambio entre en vigor.