Política de Privacidad

Racimo · Actualizada el 16 de octubre de 2026

Racimo es un software de gestión para profesionales independientes que atienden con hora. Esta política explica qué datos tratamos, con qué fundamento, con quién los compartimos y qué puedes exigirnos.

En esta política aparecen dos tipos de personas. Un profesional tiene una cuenta en Racimo y entra con Google. Un cliente nunca tiene cuenta: reserva una hora en la página pública de un profesional, y sus datos pertenecen a ese profesional, no a nosotros.

En corto: qué guardamos y para qué

El detalle está más abajo. Esto es lo esencial, en una tabla.

Si eres profesional

Si eres cliente de un profesional

Visitas. Contamos cuántas veces se abre Racimo cada día — la página de inicio, las páginas de reserva, la app — para saber cómo va el producto. Es sólo un número por día: no guardamos tu IP, no usamos cookies para esto ni sabemos quién visitó.

Lo que no hacemos: no vendemos datos, no los cedemos con fines comerciales, no hacemos publicidad con ellos ni perfilamiento. Tu plata tampoco pasa por Racimo: va directo a la cuenta de Mercado Pago del profesional.

1. Quién responde por tus datos

La distinción es la base de todo lo demás, y la ley la nombra así:

• Datos de la cuenta del profesional — su nombre, correo, configuración y estado de suscripción: Racimo es el responsable del tratamiento.
• Fichas de clientes que el profesional registra — nombres, contacto, RUT, notas de sesión: el profesional es el responsable y Racimo es el encargado. Guardamos y protegemos esos datos por instrucción suya. No decidimos qué se recoge, no los usamos para fines propios, y un cliente que quiera acceder a su ficha o borrarla debe dirigirse al profesional que lo atiende.

Esto importa especialmente porque las notas de sesión y el solo hecho de tener hora con un psicólogo constituyen datos sensibles — datos de salud — que la Ley 21.719 protege de forma reforzada. El profesional es responsable del fundamento con que los registra y del consentimiento de sus clientes; Racimo es responsable de cómo los guarda.

2. Qué datos tratamos

De Google, cuando un profesional inicia sesión

• Nombre, correo y foto de perfil — para identificar la cuenta.
• Eventos de Google Calendar (calendar.events) — para no agendar sobre lo que ya tienes y reflejar las horas en tu calendario.

Que registra el profesional

• Datos de la consulta: nombre público, título, biografía, horarios, zona horaria, país, RUT y configuración tributaria.
• Fichas de clientes: nombre, correo, teléfono, dirección, RUT y notas.
• Horas agendadas, incluidas las notas de sesión que decida escribir.
• Servicios, precios, cupones y reglas de fidelidad.
• Pagos recibidos y la provisión de impuestos calculada sobre ellos.
• Documentos que suba, hasta 2 MB cada uno.

Que entrega un cliente al reservar

• Nombre, correo, teléfono y la nota que quiera dejar.
• RUT, obligatorio en Chile: todo pago va acompañado de una boleta de honorarios y una boleta no se puede emitir sin el RUT del receptor.
• La respuesta completa del Servicio de Impuestos Internos a la emisión de esa boleta, que incluye el nombre y el RUT de quien la recibe. La guardamos porque es el único registro que permite recuperar el documento después.

3. Con qué fundamento

La Ley 21.719 exige nombrar la base que autoriza cada tratamiento. Las nuestras son tres, y ninguna es publicitaria:

• Ejecución de un contrato. La cuenta del profesional y la reserva del cliente existen porque alguien pidió un servicio y hay que prestarlo: agendar, cobrar, confirmar, recordar.
• Obligación legal. La emisión de boletas de honorarios y lo que ellas exigen — el RUT del receptor, el monto, la retención — no es una decisión nuestra: la impone la ley tributaria chilena.
• Consentimiento, para los permisos de Google Calendar, que se piden de forma separada y se pueden revocar en cualquier momento sin perder la cuenta.

Racimo no vende datos, no los cede a terceros con fines comerciales, no hace perfilamiento publicitario y no toma decisiones automatizadas que produzcan efectos jurídicos sobre nadie.

4. Con quién los compartimos

Sólo con los proveedores necesarios para que el producto funcione. Todos tratan los datos por encargo nuestro y bajo contrato:

Transferencia internacional. Parte de estos datos se almacena en servidores fuera de Chile. La Ley 21.719 lo permite bajo resguardos, y los nuestros son contractuales: cada proveedor está obligado por contrato a tratar los datos sólo por instrucción nuestra, a mantenerlos confidenciales y a aplicar medidas de seguridad. Si esa lista cambia, cambia esta página.

El dinero no pasa por Racimo. Los pagos van directo de la persona que reserva a la cuenta de Mercado Pago del profesional. Nosotros sólo nos enteramos de que el pago ocurrió, para poder confirmar la hora.

5. Tus derechos

La Ley 21.719 reconoce seis derechos, y los respetamos desde ya:

• Acceso — saber qué datos tenemos sobre ti.
• Rectificación — corregir lo que esté equivocado.
• Supresión — pedir que se borren.
• Oposición — oponerte a un tratamiento determinado.
• Portabilidad — recibirlos en un formato que puedas llevarte.
• Bloqueo — suspender su uso mientras se resuelve tu solicitud.

Escríbenos a elorate.dev@gmail.com y respondemos dentro de 30 días corridos. Es gratis.

Si eres cliente de un profesional y quieres ejercer estos derechos sobre tu ficha, escríbele a él o ella: es quien decide qué se guarda sobre ti. Si nos escribes a nosotros te vamos a derivar, y al mismo tiempo ayudaremos al profesional a cumplir tu solicitud — es nuestra obligación como encargados y la tomamos en serio.

Un profesional puede además borrar su cuenta completa desde Ajustes, sin pedírnoslo a nadie. Eso elimina su perfil, sus clientes, sus horas, sus pagos y sus documentos.

6. Cuánto tiempo los guardamos

Mientras la cuenta exista. Al borrarla, se borran. Las excepciones son tributarias y no nuestras: una boleta emitida ante el SII es un documento del Estado y su registro vive en el SII independientemente de Racimo, y podemos tener que conservar el respaldo de una emisión por el plazo que exija la ley tributaria chilena.

7. Seguridad y brechas

Cada consulta está aislada de las demás a nivel de base de datos: las políticas de acceso impiden que una cuenta vea filas de otra, y no es una regla de la aplicación sino del motor. El tráfico va cifrado. Los accesos a servicios externos viven en secretos del servidor, nunca en el navegador.

Si ocurre una vulneración que afecte datos personales, notificaremos a la Agencia de Protección de Datos Personales dentro de las 72 horas desde que la conozcamos, como exige la ley, y avisaremos directamente a las personas afectadas cuando estén involucrados datos sensibles o el riesgo lo amerite. A los profesionales afectados les avisaremos siempre, tengan o no la obligación legal de actuar.

8. Reclamos

Si crees que tratamos mal tus datos, escríbenos primero: es más rápido y normalmente basta. Si no quedas conforme, desde el 1 de diciembre de 2026 puedes reclamar ante la Agencia de Protección de Datos Personales de Chile, que es el organismo con facultades para fiscalizar y sancionar.

9. Cambios

Cuando esta política cambie, cambiará la fecha de arriba. Si el cambio es sustantivo — datos nuevos, un proveedor nuevo, un uso nuevo — lo avisaremos por correo a los profesionales con cuenta activa antes de que entre en vigor.

10. Contacto

Racimo · elorate.dev@gmail.com
Para cualquier asunto de datos personales, ése es el correo.

Privacy Policy

Racimo · Last updated 16 October 2026

Racimo is practice-management software for freelance professionals and health professionals. This policy explains what we collect, why, and what we do not do with it.

In short: what we keep and why

Visits. We count how many times Racimo is opened each day — the home page, booking pages, the app. It is a number per day: no IP address, no cookie for this, and no way to know who visited.

What we do not do: sell data, share it for commercial purposes, advertise with it or profile anyone. Money does not pass through Racimo either.

1. Who is responsible for your data

For a practitioner's own account data — their name, email, settings and billing status — Racimo is the data controller.

For client records a practitioner enters — names, contact details, session notes, tax identifiers — the practitioner is the controller and Racimo is the processor. We store and protect that data on their instruction. We do not decide what is collected, we do not use it for our own purposes, and a client wishing to access or delete their record should contact their practitioner.

This distinction matters because session notes can constitute health data, which is a special category under the GDPR and equivalent protections elsewhere. Practitioners remain responsible for the lawful basis on which they record it.

2. Data we collect

From Google, when a practitioner signs in

Entered by the practitioner

• Practice details: display name, professional title, biography, working hours, time zone, country and tax registration
• Client records: name, email, phone, notes, and — where invoicing requires it — a tax identifier such as a Chilean RUT
• Appointments, including any session notes or prescription text the practitioner chooses to record
• Services, prices, coupons and loyalty rules
• Payments received, and the tax set-aside computed from them
• Documents the practitioner uploads, up to 2 MB each

Entered by a client when booking

• Name, email, phone, and any note they add to the booking
• A tax identifier — in Chile, the RUT. This is required to book, because every payment must be accompanied by a boleta and a boleta cannot be issued without it. A booking cannot be completed without one.

A client who books through a practitioner's public link becomes a client record in that practitioner's account, so that they can be contacted about the appointment and their receipt can be issued. Booking again with the same RUT adds to the existing record rather than creating a second one.

2b. The basis we rely on

Chilean Law 21.719 — in force from 1 December 2026 — requires the basis for each processing activity to be named. Ours are three, and none of them is advertising:

• Performance of a contract. A practitioner's account and a client's booking exist because someone asked for a service that has to be delivered: scheduling, charging, confirming, reminding.
• Legal obligation. Issuing a boleta de honorarios and everything it requires — the recipient's RUT, the amount, the withholding — is imposed by Chilean tax law, not chosen by us.
• Consent, for the Google Calendar scopes, asked separately and revocable at any time without losing the account.

Session notes, and the mere fact of holding an appointment with a psychologist, are sensitive data under that law. The practitioner is responsible for the basis on which they record them and for their clients' consent; we are responsible for how they are stored.

3. How we use Google user data

Racimo requests a single Google scope, calendar.events. We use it only to:

• read busy periods, so a client cannot book an hour that is already taken;
• create, update and remove calendar events corresponding to appointments made in Racimo.

We do not read the contents of unrelated calendar entries beyond the times they occupy and their titles as shown in the busy view. Events written by Racimo are tagged so we can recognise them and avoid counting them twice.

A practitioner can disconnect Google Calendar at any time from Settings, which deletes our stored authorisation. Access can also be revoked from the Google Account permissions page.

4. Where data is stored

Data is held in a PostgreSQL database operated by Supabase in Ireland (eu-west-1), within the European Economic Area.

Every table enforces row-level security: a practitioner's records are readable only by that practitioner's authenticated session. Credentials — such as the token permitting calendar access — are stored so that they cannot be read back by any browser, only by server-side functions.

5. Who else processes data

When payment features are enabled, a practitioner connects their own Mercado Pago account. The client pays the practitioner directly and Racimo never receives, holds or transmits that money, and never sees card numbers — those are entered on Mercado Pago's own checkout. We are told only that a payment occurred, its amount, and which booking it belongs to, so that the booking can be confirmed. Racimo's own subscription fees are handled by a merchant of record, who is the seller for those transactions and receives only the billing details required to charge them.

Issuing tax documents in Chile

Where a practitioner asks Racimo to issue their boletas de honorarios electrónicas, they authorise a named person at Racimo as a usuario autorizado inside their own account at the Servicio de Impuestos Internos (SII). That authorisation is granted by the practitioner, in the SII's own portal, and can be withdrawn there at any time without our involvement.

Acting on that authorisation, and only when a payment has been recorded, we transmit to the SII — through API Gateway, the provider that carries the request — the practitioner's tax number and the amount, together with the name, tax number (RUT) and address of the person the document is made out to. This is the minimum the SII requires to issue the document. Racimo never asks for and never holds a practitioner's Clave Tributaria; the authorised-user mechanism exists precisely so that password is never shared.

A boleta, once issued, is a legal record held by the SII. Deleting your Racimo account does not withdraw it, and we cannot withdraw it for you.

We do not sell personal data, and we do not share it for advertising.

6. How long we keep it

Account and practice data is kept while the account is open. After an account is deleted, data is removed from our active systems within 30 days, and from routine backups within 30 days after that.

Practitioners can delete individual client records, appointments and documents at any time from within the application. Note that a document a practitioner is legally required to retain — an issued invoice, for example — may need to be kept by them for longer under their own country's tax law.

7. Your rights

Under the GDPR, and under Chilean Law 19.628 and Law 21.719, you may request access to your data, correction of it, deletion, restriction of processing, or a portable copy. You may also object to processing and lodge a complaint with a supervisory authority.

The six rights Law 21.719 recognises are access, rectification, deletion, objection, portability and blocking. Write to us and we answer within 30 calendar days, free of charge.

Practitioners should contact us directly. Clients should contact the practitioner holding their record; where we receive such a request we will forward it and help the practitioner answer it, which is our duty as their processor. From 1 December 2026 a complaint can also be lodged with Chile's Agencia de Protección de Datos Personales.

Deleting your account yourself

A practitioner can delete their account from within Racimo, under Settings. It takes effect immediately and removes the practice and everything in it — clients, appointments, payments, documents, settings and any connected Google or Mercado Pago authorisation. There is no grace period and no backup we can restore from, because an account that still held client records would not be deleted.

Two things survive it, and neither is ours to remove: boletas already filed with the SII, and the authorisation you granted inside your own SII account, which you should withdraw there.

8. Security

Connections are encrypted in transit. Data is encrypted at rest by our database provider. Access to production systems is restricted, and secrets that grant access to third-party services are held server-side only and are never delivered to a browser.

No system is perfectly secure. If a breach affecting personal data occurs, we will notify affected practitioners and the relevant authority as required by law.

If there is a breach

Where a security breach affects personal data we will notify Chile's Agencia de Protección de Datos Personales within 72 hours of becoming aware of it, as Law 21.719 requires, and will tell the people affected directly where sensitive data is involved or the risk warrants it. Affected practitioners are told either way.

9. Children

Racimo is not directed at children and practitioner accounts are for adults. A practitioner may record details of a client who is a minor; where they do, they are responsible for holding the necessary consent.

10. Changes

If this policy changes materially we will notify practitioners in the application before the change takes effect. The date at the top always reflects the current version.

11. Contact

Questions about this policy, or a request concerning your data: elorate.dev@gmail.com.