Política de Privacidad

El responsable del tratamiento de tus datos personales es Soluciones Tecnológicas Monte Blanco SpA ("Monte Blanco", "nosotros"), a través de la plataforma Sesioo (la "Plataforma"). Para cualquier asunto de privacidad, escríbenos a legal@sesioo.com.

Tratamos únicamente los datos necesarios para las finalidades descritas en este aviso y aplicamos los principios de licitud, finalidad, proporcionalidad, transparencia y seguridad.

En Sesioo el rol de prestador o cliente es un atributo de cada acuerdo, no de la persona: cualquiera de las dos partes puede invitar a la otra. Tratamos datos de las personas registradas y de las personas invitadas que aún no tienen cuenta.

Datos que tratamos:

• Datos de tu cuenta: tu nombre y tu correo electrónico, para crear tu cuenta y darte acceso. Tu contraseña se guarda cifrada; no la conocemos.
• Correo de la persona invitada: cuando invitas a alguien a un acuerdo, tratamos su correo para enviarle la invitación, aunque todavía no tenga cuenta.
• Datos del acuerdo: la descripción del servicio, las reglas del acuerdo (frecuencia, precio, moneda, condiciones de cancelación y ciclo de cobro) y el registro de sesiones —fecha, estado (realizada, cancelada, omitida, etc.) y los montos correspondientes por período.
• Preferencias: tu idioma y tus preferencias de notificación.
• Datos técnicos de acceso: para autenticarte y mantener la seguridad, se registran datos asociados a tu cuenta, como la fecha de tus inicios de sesión.
• Registro de aceptación: la fecha y la versión de los documentos legales que aceptaste al registrarte.

Sobre datos sensibles. Sesioo no está diseñado para almacenar categorías especiales de datos (datos sensibles, como información de salud) y no te los pide. Algunos campos son de texto libre (descripción del servicio, motivo de omisión, notas). Te pedimos no incluir ahí datos sensibles, tuyos o de la otra parte.

No recogemos RUT, teléfono, dirección ni datos de tarjetas de pago.

No usamos tus datos para publicidad ni los vendemos. Tratamos tus datos según la finalidad y su base de licitud:

La otra parte de tu acuerdo ve el registro compartido (ver sección 1.8). Además, para operar, usamos proveedores que tratan datos por encargo nuestro y bajo nuestras instrucciones:

• Supabase — infraestructura de base de datos, autenticación y alojamiento.
• Resend — envío de correos electrónicos.
• Google (Google Calendar) — solo si activas la integración opcional, para escribir tus sesiones futuras en tu propio calendario de Google. No leemos tu calendario. El detalle está en la sección 1.13.

Algunos de nuestros encargados del tratamiento almacenan o procesan datos fuera de Chile. Cuando ello ocurre, adoptamos las garantías exigidas por la legislación aplicable, incluyendo acuerdos contractuales apropiados con dichos encargados y otras medidas destinadas a asegurar un nivel adecuado de protección. Estos proveedores podrán cambiar en el futuro por razones operativas equivalentes. No compartimos tus datos con terceros para los fines propios de esos terceros.

Conservamos tus datos según lo necesario para cada finalidad:

• Cuenta activa: mientras exista.
• Al desactivar tu cuenta: deja de estar operativa de inmediato.
• Tus datos identificatorios: hasta completar la anonimización solicitada.
• Registro compartido del acuerdo: mientras sea necesario para preservar la integridad del acuerdo de la otra parte (ver abajo).
• Registros técnicos y de seguridad: 6 meses.
• Registro de aceptación de documentos: mientras puedan existir reclamaciones derivadas del uso.

Baja y derecho de supresión. Si te das de baja, tu cuenta se desactiva y pierdes el acceso. Como el registro de sesiones y montos es compartido con la otra parte, no lo eliminamos por completo de forma unilateral: cuando la supresión íntegra afecte derechos o intereses legítimos de la contraparte, podremos conservar el registro estrictamente necesario de forma anonimizada para preservar la integridad del acuerdo compartido. Para ejercer la eliminación de tus datos, escríbenos a legal@sesioo.com.

Aplicamos medidas de seguridad razonables: control de acceso a nivel de base de datos (cada persona accede solo a los datos de sus propios acuerdos), cifrado de la información en reposo y resolución de la identidad del usuario en el servidor. Ningún sistema es completamente infalible, pero trabajamos para proteger tu información. En caso de incidentes de seguridad, actuaremos conforme a la legislación aplicable.

Sesioo existe para que ambas partes de un acuerdo vean exactamente el mismo registro. Esto significa que la otra parte de tu acuerdo verá tu nombre y la información de las sesiones, cancelaciones, omisiones y montos de ese acuerdo. Esta transparencia es el propósito del producto. No compartimos con la otra parte tu correo, tu contraseña ni la información de otros acuerdos tuyos. Sesioo no adopta decisiones exclusivamente automatizadas que produzcan efectos jurídicos sobre los usuarios.

Como titular de tus datos, puedes acceder a ellos, rectificarlos, solicitar su supresión, oponerte a ciertos tratamientos y solicitar la portabilidad de tus datos. Algunos los ejerces directamente en la app (editar tu perfil, darte de baja); para los demás, escríbenos a legal@sesioo.com y responderemos dentro de un plazo de 30 días, o el que la ley exija si es menor. También puedes reclamar ante la autoridad de protección de datos que corresponda.

La Plataforma está destinada únicamente a personas mayores de edad.

Podemos actualizar esta política. Cuando haya cambios relevantes, te avisaremos y actualizaremos la fecha y la versión al inicio del documento.

En nuestro sitio web público usamos Cloudflare Web Analytics, una herramienta de medición agregada y sin cookies. No instala cookies ni guarda identificadores en tu dispositivo, no te identifica como persona y no te rastrea entre distintos sitios. Solo nos entrega estadísticas agregadas de uso —por ejemplo, cuántas visitas recibe cada página— para entender qué contenido es útil y mejorar el sitio.

Si eres prestador, puedes vincular tu cuenta de Google para que Sesioo escriba tus sesiones en tu calendario. Esta integración es voluntaria y opcional: la Plataforma funciona igual sin ella, y puedes desconectarla en cualquier momento desde Configuración.

El permiso que te pedimos es `calendar.events`. En la pantalla de consentimiento de Google verás que su alcance es ver y editar eventos en todos tus calendarios: eso es lo que el permiso concede. No pedimos acceso a la gestión de tus calendarios ni a ningún otro dato de tu cuenta de Google.

Sesioo no usa todo ese alcance. Empleamos el permiso solo para escribir las sesiones que la propia Plataforma genera: las creamos, actualizamos y eliminamos en tu calendario principal. No leemos ni importamos los eventos que ya existan en tu agenda.

En la práctica, Sesioo escribe un evento en tu calendario principal por cada sesión futura pendiente, lo actualiza si la sesión cambia de fecha o duración, y lo elimina si se cancela u omite. Cada evento contiene el nombre de la contraparte del acuerdo y la descripción del servicio.

La integración es unidireccional: Sesioo escribe en tu calendario y nunca lo lee. No accedemos a tus eventos personales ni a ninguna otra información de tu agenda.

De esta integración solo almacenamos la credencial de acceso que nos entrega Google, la dirección de la cuenta que vinculaste y el identificador de cada evento que creamos, para poder actualizarlo o eliminarlo. No copiamos, indexamos ni conservamos ningún otro contenido de tu calendario.

Estos datos no se comparten con terceros, no se usan con fines publicitarios y no se emplean para desarrollar ni entrenar modelos de inteligencia artificial.

La credencial de acceso se guarda en una tabla inaccesible desde la aplicación cliente, alcanzable únicamente por procesos de servidor, y nunca se expone al navegador.

Al desconectar la integración desde Sesioo, revocamos la credencial ante Google y la eliminamos de nuestros sistemas. También puedes revocar el acceso en cualquier momento desde la configuración de seguridad de tu cuenta de Google.

El uso y la transferencia que Sesioo hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

A continuación reproducimos, de forma literal y en su versión oficial en inglés, la declaración de Uso Limitado que exige Google: «Sesioo's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.»

Para cualquier asunto de privacidad: legal@sesioo.com.