Politica de privacidad

1. Datos que puede solicitar el sitio

En los flujos actualmente implementados, una persona puede ingresar nombres, apellidos, RUT, telefono, correo electronico, area juridica, servicio, fecha y horario de atencion, junto con una descripcion breve del caso. El formulario de contacto puede solicitar datos de contacto y el contenido de la solicitud.

El sistema tambien puede registrar estados operativos de reservas, pagos asociados, comunicaciones y respuestas a encuestas cuando esas funcionalidades se utilizan.

2. Finalidades observables en el sistema

• Mostrar servicios y disponibilidad de atencion.
• Recibir y gestionar solicitudes de reserva o contacto.
• Administrar el estado de una reserva, sus cambios y comunicaciones relacionadas.
• Procesar o consultar el estado de pagos mediante Mercado Pago cuando esta integracion se encuentra habilitada.
• Enviar correos operativos, como confirmaciones, actualizaciones y validaciones de correo.
• Recibir respuestas de encuestas y, cuando corresponda, gestionar testimonios.

3. Mercado Pago

Cuando se utiliza Mercado Pago, el sistema genera una preferencia de pago con informacion de la reserva, servicio, monto, nombre, apellidos y correo del pagador. La plataforma externa procesa el pago y el sistema recibe estados y referencias para actualizar la reserva.

El codigo del sistema no recibe directamente los datos completos de la tarjeta bancaria. Los detalles definitivos de tratamiento, almacenamiento y responsabilidades de Mercado Pago deben ser confirmados en la revision juridica y contractual correspondiente.

4. Google Calendar

La integracion Google Calendar esta destinada a abogados habilitados que conectan su cuenta desde el panel administrativo. No es un acceso general para visitantes del sitio.

El flujo OAuth solicita permisos para consultar disponibilidad (calendar.freebusy) y para crear, actualizar o eliminar eventos de reservas (calendar.events). Estos permisos se utilizan para comprobar ocupaciones y sincronizar eventos relacionados con reservas.

La integracion se asocia al abogado y al calendario principal. El sistema almacena sus credenciales de acceso de forma cifrada para renovar la autorizacion y registra el estado de la conexion, comprobaciones y errores operativos. No se publican esas credenciales en esta pagina.

Requiere aprobacion juridica: alcance definitivo del tratamiento de datos de Google, plazo de conservacion, mecanismo de revocacion y texto exacto que debe presentarse al abogado antes de autorizar.

5. Correos y proveedores externos

El sistema puede enviar correos mediante PHPMailer y un servidor SMTP configurado por DUX Abogados. Tambien puede comunicarse con Google y Mercado Pago cuando sus integraciones se encuentran activas.

Requiere aprobacion juridica: identificacion formal de encargados o proveedores, transferencias internacionales y condiciones aplicables a cada servicio externo.

6. Seguridad y solicitudes

El sistema aplica controles de sesion, permisos, validacion de formularios y protecciones para los flujos administrativos. Esta pagina no permite consultar datos privados ni requiere iniciar sesion.

Requiere aprobacion juridica: responsable del tratamiento, canal de contacto, procedimiento para ejercer derechos y plazos de respuesta.

7. Revision de este documento

Esta version debe ser revisada y aprobada por el responsable juridico de DUX Abogados antes de utilizarse como politica oficial.