BORRADOR — pendiente de validación por abogado. Este texto es provisorio y no constituye un documento legal definitivo ni asesoría jurídica. La versión vinculante se publicará una vez revisada por nuestro equipo legal.

Transparencia y subprocesadores

Última actualización: 20 de julio de 2026 · Versión 1.0.0

1. Sobre esta página

En el tratamiento de tus datos personales, Toma Hora actúa como encargado del tratamiento por cuenta de cada negocio adherido (el responsable del tratamiento). Para prestar el servicio nos apoyamos en terceros proveedores que tratan datos por nuestra cuenta: son subprocesadores (subencargados).

Esta página divulga quiénes son esos subprocesadores, qué datos pueden tratar y desde qué país o región, en cumplimiento del deber de información de la Ley 21.719 de Chile. También describe cómo te notificaríamos una brecha de seguridad y cómo puedes oponerte a decisiones automatizadas.

2. Subprocesadores

Los siguientes proveedores tratan datos por cuenta de Toma Hora. Cada uno actúa como subencargado, bajo obligaciones contractuales de confidencialidad y seguridad.

  • Railway

    Estados Unidos
    Servicio
    Hosting de aplicación (backend/frontend/admin) + base de datos Postgres + Redis (cache y colas)
    Categoría de dato
    PHI + PII (toda la base de datos)
    Rol
    Subprocesador (subencargado del tratamiento)

    Toda la base de datos de producción persiste acá: datos clínicos cifrados, datos de clientes y referencias de pago. Cifrado en reposo y conexión TLS obligatoria.

  • Amazon SES

    Estados Unidos (AWS)
    Servicio
    Envío de email transaccional y campañas
    Categoría de dato
    PII (email, contenido del mensaje)
    Rol
    Subprocesador (subencargado del tratamiento)

  • Cloudflare R2

    Red global (Cloudflare)
    Servicio
    Almacenamiento de objetos: adjuntos clínicos cifrados y espejo de supresiones DSAR
    Categoría de dato
    PHI (adjuntos cifrados AES-256) + PII en claro
    Rol
    Subprocesador (subencargado del tratamiento)

    Además de los adjuntos clínicos cifrados, desde la Fase 112 R2 conserva un espejo de supresiones DSAR: un registro por titular que ejerció su derecho de supresión, cuyo contenido incluye subjectEmail y subjectPhone EN CLARO. Es inevitable por diseño: sin esa clave de matcheo no se podría re-aplicar la supresión del titular tras un restore de respaldos. Base legal: garantizar la propia supresión. Mitigación: bucket privado, sin dominio público, cifrado en reposo, accesible solo por el backend.

  • OpenAI

    Estados Unidos
    Servicio
    Proveedor de modelo de lenguaje (asistente de IA)
    Categoría de dato
    PII (datos de agenda/clientes que el usuario expone al asistente)
    Rol
    Subprocesador (subencargado del tratamiento)

    Los datos que el usuario expone al asistente se tratan bajo los términos comerciales de API del proveedor, que por defecto no entrenan sus modelos con los datos enviados por la API. La retención cero de datos (ZDR) queda por confirmar y validar en la Fase 116; no se afirma como un hecho verificado en esta versión BORRADOR.

  • Anthropic

    Estados Unidos
    Servicio
    Proveedor de modelo de lenguaje (asistente de IA)
    Categoría de dato
    PII (datos de agenda/clientes que el usuario expone al asistente)
    Rol
    Subprocesador (subencargado del tratamiento)

    Los datos que el usuario expone al asistente se tratan bajo los términos comerciales de API del proveedor, que por defecto no entrenan sus modelos con los datos enviados por la API. La retención cero de datos (ZDR) queda por confirmar y validar en la Fase 116; no se afirma como un hecho verificado en esta versión BORRADOR.

  • Twilio

    Estados Unidos
    Servicio
    Envío de SMS (recordatorios, OTP)
    Categoría de dato
    PII (número de teléfono, contenido del SMS)
    Rol
    Subprocesador (subencargado del tratamiento)

  • Google

    Estados Unidos
    Servicio
    Sincronización con Google Calendar
    Categoría de dato
    PII (email del profesional que conecta su calendario, eventos de calendario)
    Rol
    Subprocesador (subencargado del tratamiento)

  • Flow.cl

    Chile
    Servicio
    Procesador de pagos (PSP)
    Categoría de dato
    PII + datos de pago (tokens/referencias de transacción)
    Rol
    Subprocesador (subencargado del tratamiento)

    No almacena números de tarjeta (PAN) en Toma Hora: solo tokens/referencias de la transacción.

3. Proveedores de inteligencia artificial

Toma Hora ofrece un asistente de IA. Según la configuración vigente de la plataforma, el asistente se apoya en uno de los siguientes proveedores de modelo de lenguaje:

  • OpenAI (Estados Unidos) — Proveedor de modelo de lenguaje (asistente de IA).
  • Anthropic (Estados Unidos) — Proveedor de modelo de lenguaje (asistente de IA).

Cuando usas el asistente, los datos de agenda o de clientes que decidas exponerle pueden ser enviados al proveedor de IA para generar la respuesta. Esos datos se tratan bajo los términos comerciales de API del proveedor, que por defecto no entrenan sus modelos con los datos enviados por la API.

La retención cero de datos (ZDR) queda por confirmar y validar en la Fase 116; en esta versión BORRADOR no la afirmamos como un hecho verificado.

4. Notificación de brechas de seguridad

Si ocurriera una vulneración de seguridad que afecte tus datos personales y suponga un riesgo para tus derechos, te lo comunicaríamos en lenguaje claro. La notificación al titular buscaría incluir, como contenido mínimo:

  • La naturaleza de la vulneración (qué ocurrió).
  • Las categorías y el número aproximado de titulares afectados.
  • Las posibles consecuencias o efectos de la vulneración.
  • Las medidas adoptadas o propuestas para mitigarla.
  • Los datos de contacto del responsable / delegado de protección de datos (DPO) para más información.

Plazos: nuestro objetivo interno es evaluar y, si corresponde, notificar sin dilaciones indebidas, con un criterio conservador de hasta 72 horas desde la detección. El plazo legal exacto exigible se confirmará con asesoría legal en el marco del artículo 14 sexies de la Ley 21.719.

5. Oposición a decisiones automatizadas y perfilamiento

Hoy la plataforma realiza los siguientes tratamientos automatizados:

  • Segmentación de campañas por servicio o profesional, para dirigir comunicaciones comerciales del negocio.
  • Predicción de inasistencia (no-show), para anticipar el riesgo de que una cita no se cumpla.
  • Asistente de IA, que procesa lenguaje natural para ayudarte a gestionar tu agenda.

Ninguno de estos tratamientos produce por sí solo efectos jurídicos sobre ti sin intervención humana. Aun así, tienes derecho a oponerte al perfilamiento, a solicitar intervención humana y a pedir una explicación sobre estas decisiones.

Para ejercer estos derechos usa el canal de derechos ya disponible en nuestra Política de Privacidad, donde encontrarás el formulario para ejercer tus derechos (ARCOP).

6. Historial de cambios

Cuando cambiemos, agreguemos o retiremos un subprocesador, publicaremos el cambio con al menos 15 días de preaviso: la nueva versión se publica con una fecha futura de entrada en vigencia, para que puedas revisarla y, si corresponde, oponerte antes de que aplique.

  • Versión 1.0.0

    Vigente desde el 20 de julio de 2026
    • Publicación inicial del registro público de subprocesadores de Toma Hora.
    • Se declara la categoría de dato ampliada de Cloudflare R2: el espejo de supresiones DSAR conserva subjectEmail/subjectPhone en claro de titulares que ejercieron su derecho de supresión (cierre del hand-off de la Fase 112).
    • Se divulgan OpenAI y Anthropic como proveedores de IA (asistente), con nota de tratamiento bajo términos comerciales de API (ZDR por confirmar en la Fase 116).
    • Se documenta la política de preaviso de cambios de subprocesador de al menos 15 días.

7. Contacto

Para consultas sobre subprocesadores, brechas o tratamientos automatizados, escríbenos a privacidad@tomahora.com.