Política de Privacidad

Usekora es una plataforma de gestión para pequeñas y medianas empresas, cuyo responsable del tratamiento de datos es KORA SpA, RUT 78.471.381-4, sociedad chilena con domicilio en Providencia, Región Metropolitana de Santiago, Chile. En esta política, “Usekora” y “nosotros” nos referimos a KORA SpA.

Contacto para asuntos de privacidad: contacto@usekora.cl.

Según la Ley N° 21.719, actuamos de dos formas según de quién sea el dato:

1. Somos responsables de los datos que recolectamos directamente: tu cuenta de usuario, los formularios de contacto y diagnóstico de nuestro sitio, y los correos que intercambiamos contigo.

2. Somos encargados (mandatarios) de los datos que tu negocio guarda en Usekora sobre sus propios clientes: ahí el responsable eres tú, y nosotros los procesamos por tu cuenta según el contrato de encargo incluido en los Términos y Condiciones (sección 4). Si eres cliente de un negocio que usa Usekora y quieres ejercer tus derechos sobre esos datos, dirígete primero a ese negocio — la plataforma le entrega las herramientas para responderte.

De tu cuenta — nombre, correo y foto de perfil (al iniciar sesión con Google, Facebook, Apple o correo). Base legal: ejecución del contrato de servicio.

De tu negocio — los datos que ingresas para operar: clientes, productos, ventas, órdenes, finanzas, trabajadores y documentos. Base legal: ejecución del contrato (procesamos por encargo tuyo).

Leads y formularios — si dejas tus datos en nuestros formularios (contacto, diagnóstico, reserva), los usamos solo para responderte y hacer seguimiento comercial de Usekora. Base legal: tu consentimiento, que puedes retirar cuando quieras escribiéndonos.

Datos de tus clientes — incluidos, en ópticas, recetas ópticas (datos sensibles de salud). Tú declaras contar con las autorizaciones para tratarlos. Base legal: encargo de tratamiento; para datos de salud, las autorizaciones que tú recabas como responsable.

Técnicos — registros mínimos de acceso y actividad para operar y proteger la plataforma. Base legal: interés legítimo en la seguridad del servicio.

Únicamente para prestarte el servicio: crear y mantener tu cuenta, operar tu negocio en la plataforma, generar tus documentos, enviar los correos del servicio (comprobantes, recordatorios, avisos), dar soporte y mantener la seguridad. No vendemos tus datos ni los de tus clientes, no los usamos para publicidad de terceros y no tomamos decisiones automatizadas con efectos legales sobre las personas. La única automatización que perfila comportamiento es el programa de fidelización: cuando un negocio lo activa, el sistema calcula automáticamente sellos, saldo o nivel del cliente según sus compras, con el único efecto de otorgarle beneficios. Cualquier cliente puede pedir al negocio salir del programa.

Solo con los proveedores de infraestructura necesarios para operar, bajo acuerdos de confidencialidad y únicamente para prestar el servicio: Supabase (base de datos y archivos), Vercel (alojamiento web), Resend (envío de correos) y Google (calendario y tarjetas Wallet, solo si tu negocio activa esas integraciones).

Transferencia internacional: algunos de estos proveedores almacenan o procesan datos en servidores fuera de Chile (principalmente Estados Unidos), bajo sus propias medidas de seguridad y compromisos contractuales de protección. Podemos divulgar información si la ley o una autoridad competente lo exige.

Si tu negocio conecta Google Calendar, Usekora accede únicamente a los eventos de los calendarios que tú autorices, con el solo fin de sincronizar tus citas y reservas con la agenda de la plataforma: crear, actualizar y cancelar los eventos que se originan en Usekora, y mostrarte tu disponibilidad real al agendar. No accedemos a ningún otro dato de tu cuenta de Google.

El uso que Usekora hace de la información recibida desde las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. En concreto:

— Usamos esos datos solo para proveer y mejorar funciones visibles para ti dentro de la plataforma.
— No los transferimos a terceros, salvo que sea necesario para prestar el servicio, por obligación legal, o con tu consentimiento expreso.
— No los usamos para publicidad de ningún tipo.
— No permitimos que personas los lean, salvo que tú lo autorices expresamente, sea necesario por seguridad o para resolver una falla, o lo exija la ley.

Puedes revocar este acceso cuando quieras, desde Ajustes → Integraciones en Usekora o desde la página de permisos de tu cuenta de Google. Al revocarlo, dejamos de acceder al calendario y eliminamos los identificadores de eventos que hubiéramos guardado para la sincronización.

Cuando una óptica registra la receta de un cliente, se trata de un dato sensible de salud. Se almacena de forma segura, con acceso restringido al negocio que lo ingresó, y no se usa para ningún fin distinto a la operación de esa óptica.

Protegemos los datos con medidas técnicas y organizativas concretas: cifrado en tránsito (HTTPS en todo el sitio), aislamiento por negocio (reglas de seguridad a nivel de fila: cada negocio accede únicamente a su propia información), control de acceso por roles y permisos por persona, verificación de identidad para datos de salud (las recetas ópticas compartidas por enlace requieren confirmar los últimos dígitos del RUT del titular), límites anti-abuso en los accesos públicos, credenciales y llaves con acceso restringido al servidor, y registro de actividad para trazabilidad. Contamos además con un protocolo interno de gestión de brechas: si ocurre una vulneración, la notificaremos a la autoridad y a los afectados sin dilaciones indebidas. Ningún sistema es 100% infalible, pero la seguridad es parte del diseño, no un agregado.

Los datos que tratamos provienen directamente de ti (al crear tu cuenta o usar los formularios) o del negocio que los ingresa en su espacio de trabajo (cuando actuamos por encargo). En casos puntuales provienen de fuentes de acceso público, como las reseñas de Google que un negocio decide mostrar en su tienda. No compramos bases de datos ni recolectamos datos de terceros a tus espaldas.

Como titular de datos tienes derecho a: acceso (saber qué datos tenemos y pedir copia), rectificación (corregir datos inexactos), supresión (que se eliminen cuando no exista obligación legal de conservarlos), oposición (rechazar un tratamiento determinado), portabilidad (recibir tus datos en un formato estructurado de uso común) y bloqueo (suspensión temporal del tratamiento).

Cómo ejercerlos: escríbenos a contacto@usekora.cl indicando tu solicitud. Responderemos dentro del plazo legal de 30 días. El ejercicio de estos derechos es gratuito.

Si tu solicitud se refiere a datos que un negocio guarda sobre ti en Usekora, ese negocio es el responsable: contáctalo directamente (la plataforma le permite exportar y suprimir tus datos). Una vez vigente la ley, también podrás reclamar ante la Agencia de Protección de Datos Personales.

Puedes eliminar tu cuenta en cualquier momento desde la app, en Mi perfil → Eliminar mi cuenta. Esto borra de forma permanente tu cuenta, tus negocios y todos sus datos asociados. Si necesitas ayuda, escríbenos a contacto@usekora.cl.

Cuenta y datos del negocio: se conservan mientras tu cuenta esté activa. Al eliminarla, se borran de forma permanente, salvo los registros que debamos conservar por obligación legal (por ejemplo, documentos tributarios, según los plazos del SII).

Leads y formularios: si no se concreta una relación comercial, los eliminamos dentro de un plazo razonable desde el último contacto.

Brechas de seguridad: si ocurre una vulneración que afecte datos personales, la notificaremos a la autoridad y a los afectados sin dilaciones indebidas, según exige la ley.

Usekora está dirigida a negocios y no a menores de edad. No recolectamos conscientemente datos de menores como titulares de cuenta.

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización.

Para cualquier consulta sobre tus datos o esta política: contacto@usekora.cl.