Política de Privacidad
Última actualización: 20 de octubre de 2026
Esta política describe cómo ClienKa (operado por AMIA Ventures SpA, RUT 78.485.345-4, Chacra Vida Elite Lt 5, Lampa, Chile) accede, usa, almacena y protege los datos de sus usuarios, incluyendo los datos de Google que una clínica autoriza al conectar su cuenta de Google Calendar y los datos de mensajería que recibe a través de WhatsApp, Instagram y Facebook Messenger (plataformas de Meta).
1. Quiénes somos
ClienKa es un software de gestión comercial para clínicas de estética y belleza independientes. Permite que una clínica automatice la atención de pacientes por WhatsApp, Instagram y Facebook Messenger y, opcionalmente, sincronice las citas agendadas con su propio Google Calendar.
Responsable de los datos: AMIA Ventures SpA (RUT 78.485.345-4) — contacto: contacto@clienka.cl.
2. Qué datos de Google accedemos
Cuando la dueña o administradora de una clínica conecta su cuenta de Google Calendar desde el panel de ClienKa, solicitamos exclusivamente el siguiente permiso (scope) de Google:
| Scope solicitado | Para qué lo usamos |
|---|
https://www.googleapis.com/auth/calendar.events |
Crear eventos en el Google Calendar de la clínica cuando se agenda una cita a un paciente desde el panel de ClienKa. No leemos, modificamos ni eliminamos eventos que la clínica haya creado por su cuenta fuera de ClienKa. |
No solicitamos acceso a Gmail, Drive, Contactos ni ningún otro servicio de Google. Solo pedimos el permiso mínimo necesario para crear eventos de citas en el calendario que la propia clínica elige conectar.
3. Cómo usamos estos datos
- Cuando un miembro del equipo de la clínica agenda una cita a un paciente desde el panel de ClienKa, creamos automáticamente un evento correspondiente en el Google Calendar conectado de esa clínica (fecha, hora, nombre del servicio y nombre del paciente).
- Guardamos el token de actualización ("refresh token") que Google entrega tras la autorización, únicamente para poder crear esos eventos sin pedirle a la clínica que inicie sesión cada vez. Este token se guarda cifrado en nuestra base de datos y nunca se comparte con terceros.
- Guardamos el correo de la cuenta de Google conectada, solo para mostrarle a la clínica qué cuenta tiene vinculada en su propio panel.
Uso limitado ("Limited Use")
El uso que hace ClienKa de los datos obtenidos a través de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En concreto:
- No usamos los datos de Google Calendar para publicidad, ni propia ni de terceros.
- No vendemos, transferimos ni compartimos estos datos con terceros, salvo cuando sea estrictamente necesario para prestar o mejorar el servicio (por ejemplo, nuestro proveedor de hosting, ver sección 5) y sujeto a las mismas obligaciones de confidencialidad.
- No permitimos que personas revisen manualmente estos datos, salvo con el consentimiento explícito de la clínica, para dar soporte técnico, o cuando sea necesario por seguridad o para cumplir la ley.
4. Con quién compartimos los datos
No compartimos los datos de Google Calendar con terceros. Los únicos "terceros" involucrados son proveedores de infraestructura que alojan la aplicación (hosting y base de datos), quienes no tienen acceso independiente a los datos más allá de operar la infraestructura donde se almacenan de forma cifrada.
5. Dónde se almacenan los datos
Los datos se almacenan en la base de datos de producción de ClienKa, alojada en Railway (infraestructura cloud). El token de acceso a Google se guarda únicamente en esa base de datos, asociado a la clínica correspondiente.
6. Cómo revocar el acceso
La clínica puede desconectar Google Calendar en cualquier momento desde su propio panel de ClienKa (botón "Desconectar" en la sección Google Calendar de su ficha). Al hacerlo:
- Revocamos el token directamente con Google.
- Eliminamos el token guardado de nuestra base de datos.
La clínica también puede revocar el acceso directamente desde su cuenta de Google, en myaccount.google.com/permissions, buscando "ClienKa" en la lista de aplicaciones conectadas.
7. Otros datos que recopilamos (fuera de Google)
Además de los datos de Google Calendar, ClienKa almacena datos que la clínica y sus pacientes generan directamente en el uso del producto: nombre y teléfono del paciente, historial de conversación de WhatsApp, y datos de perfil de la clínica (nombre, dirección, horario, servicios). Estos datos se usan exclusivamente para prestar el servicio de atención automatizada y gestión de pacientes contratado por la clínica.
8. Datos de WhatsApp, Instagram y Facebook Messenger (Meta)
Cuando una clínica conecta su cuenta de WhatsApp Business, su cuenta profesional de Instagram o su Página de Facebook, ClienKa recibe los mensajes que sus pacientes envían a esa cuenta para poder responderlos en nombre de la clínica.
| Dato | Para qué lo usamos |
|---|
| Identificador del remitente (número de teléfono en WhatsApp; identificador de Instagram o de Messenger) y nombre o usuario público | Identificar la conversación y responder al paciente correcto. |
| Contenido de los mensajes recibidos y enviados | Generar la respuesta del asistente de la clínica y mostrar el historial a la clínica en su panel. |
| Identificador de la cuenta de la clínica y el token de acceso que Meta entrega al autorizar la conexión | Enviar las respuestas desde la cuenta de la clínica. El token solo se usa para ese fin. |
- Uso exclusivo: usamos estos datos solo para responder mensajes en nombre de la clínica, informar sus servicios, precios y horarios autorizados y derivar reservas. No los usamos para publicidad ni para contactar a los pacientes por otros fines.
- No vendemos ni cedemos estos datos a terceros.
- Procesamiento con inteligencia artificial: para redactar las respuestas, el contenido de la conversación se envía a nuestro proveedor de modelos de lenguaje (Anthropic), que lo procesa por cuenta de ClienKa y no lo usa para entrenar sus modelos.
- Proveedores de mensajería: los mensajes de WhatsApp pueden transitar por un proveedor autorizado por Meta (por ejemplo, YCloud) que opera la conexión de la clínica.
- Mensajes iniciados por la empresa: en Instagram y Messenger solo respondemos dentro del plazo que Meta permite tras el último mensaje del paciente; no enviamos mensajes promocionales no solicitados.
- Responsable y encargado: la clínica es responsable de los datos de sus pacientes; ClienKa los trata por encargo de la clínica, conforme a la Ley N° 19.628 y, desde su entrada en vigencia, la Ley N° 21.719.
- Revocar el acceso: la clínica puede desconectar cada canal desde su panel. También puede quitar el acceso desde Instagram (Configuración → Mensajes → Herramientas conectadas) o desde la configuración de integraciones de su Página de Facebook.
- Eliminación: ver las instrucciones de eliminación de datos.
9. Seguridad y protección de datos
- En tránsito: Todos los datos de Google Calendar se transmiten cifrados (HTTPS/TLS 1.2+). Los tokens nunca se envían en plaintext.
- En reposo: Los tokens y datos asociados se almacenan cifrados en la base de datos de Railway mediante cifrado AES-256. Solo está accesible con credenciales de administrador.
- Acceso administrativo: Solo personal técnico autorizado de AMIA Ventures SpA puede acceder a bases de datos, únicamente para dar soporte técnico al usuario o resolver incidentes de seguridad. Cualquier acceso se registra en logs auditados.
- Logs: Los tokens de Google y datos sensibles de Google Calendar nunca aparecen en registros de aplicación o logs de error, incluso en modo de debugging.
- Backups: Los datos se respaldan diariamente en Cloudflare R2 con encriptación end-to-end. Los backups se retienen por 14 días y luego se eliminan automáticamente.
10. Retención y eliminación de datos de Google
Los datos de Google Calendar se tratan de la siguiente forma:
- Mientras la integración esté activa: El token de acceso se mantiene en nuestra base de datos para permitir crear eventos de citas sin que la clínica tenga que reiniciar sesión.
- Al desconectar Google Calendar: El token se revoca inmediatamente con Google, se elimina de nuestra base de datos en menos de 5 segundos, y cualquier copia se destruye en menos de 24 horas. Después de eso, ClienKa no puede acceder a Google Calendar de esa clínica.
- Datos agregados/históricos: Los registros de auditoría que muestren "se creó un evento en Google Calendar el 2026-07-20" se anonimizarán después de 90 días (se elimina referencia a la clínica específica, se mantiene solo métrica agregada para análisis de uso).
- Solicitudes de eliminación: Si una clínica solicita la eliminación completa de todos sus datos (incluyendo históricos de Google Calendar), cumpliremos en menos de 30 días.
11. Restricciones sobre Inteligencia Artificial
De conformidad con la Política de Datos de Usuario de Google y sus requisitos de Uso Limitado:
- No usamos datos de Google Calendar para entrenar, mejorar o desarrollar modelos de machine learning o inteligencia artificial.
- No transferimos datos de Google Calendar a proveedores de IA/ML de terceros para ningún propósito.
- Si ClienKa en el futuro integra IA para mejorar la sugerencia de horarios de disponibilidad, dicha IA se entrenará SOLO con datos de disponibilidad agregados y anonimizados, nunca con datos de Google Calendar específicos de una clínica.
12. Contacto
Para preguntas sobre esta política, solicitar la eliminación de tus datos, o reportar una inquietud de privacidad, escríbenos a contacto@clienka.cl.
13. Cambios a esta política
Si actualizamos esta política de forma sustancial, lo indicaremos en esta misma página con la fecha de la nueva versión.