goki

Política de privacidad

Borrador del 26 de octubre de 2026

Versión preliminar, en revisión legal.

Esta política explica qué datos personales trata Goki, para qué, con quién los comparte, cuánto tiempo los guarda y qué derechos tienes. Aplica a las personas que usan el panel de Goki y a los clientes de los salones que usan Goki. Complementa los términos y condiciones.

Cumplimos la Ley 19.628 sobre protección de la vida privada. La Ley 21.719 de protección de datos personales entra en vigencia el 1 de diciembre de 2026. Diseñamos el servicio para la regla más exigente de las dos y aplicamos desde hoy sus principios y sus derechos.

Contenido

1. Quién es responsable de tus datos

Hay dos casos, y en cada uno el responsable es distinto.

  • Usuarios del panel y facturación. Si eres dueño, administrador o empleado de un salón, o si pagas una suscripción, el responsable de tus datos es Grupo MBC SpA, RUT 77.575.937-2, Chile.
  • Clientes de los salones. Si reservas, compras o te atiende un salón que usa Goki, el responsable de tus datos es ese salón. Grupo MBC SpA actúa como su encargado: trata tus datos por cuenta del salón y bajo sus instrucciones, y no los usa para fines propios.

Cuando somos encargados, es el salón quien decide para qué se usan tus datos. Por eso, para ejercer tus derechos sobre ellos, parte por el salón (sección 10). Si nos escribes a nosotros, derivamos tu solicitud al salón y te avisamos.

2. Qué datos tratamos

  • Cuenta del panel. Nombre, correo, clave (la guardamos como una huella, nunca en texto legible), rol y datos de tus sesiones, como fecha, dispositivo y dirección IP.
  • Uso del panel y mensajes al asistente. Las acciones que haces, lo que le escribes al asistente, lo que responde y el registro de cada acción que ejecuta.
  • Facturación. Razón social, RUT, correo de facturación, plan, historial de cobros y facturas. Los datos de tu tarjeta los trata Mercado Pago y no pasan por nosotros. Si pagas por transferencia, también tratamos el comprobante y los datos de la cuenta de origen.
  • Datos del salón. Nombre, sitio, servicios y precios, equipo (nombres y fotos) y horarios. Gran parte es pública, porque el salón la publica en su sitio de reservas.
  • Clientes del salón. Nombre, teléfono, correo si lo entregan, historial de citas, ventas, pagos y propinas, asistencia, puntos, packs y suscripciones, las notas que anota el salón y los permisos de marketing y de privacidad que dieron.
  • Reservas desde el sitio. El teléfono es obligatorio, porque identifica al cliente y es por donde se le confirma la hora.
  • Datos técnicos. Dirección IP y señales del navegador, que usamos para la seguridad y para frenar bots y abusos.

No pedimos datos de salud ni tenemos ficha clínica. Si un salón los anota en una nota libre, incumple los términos. Si ves que pasó con tus datos, avísanos.

3. Para qué los usamos y con qué fundamento

Usamos los datos solo para lo que sigue, y cada uso tiene un fundamento legal:

  • Prestar el servicio. Crear tu cuenta, autenticarte, mostrar la agenda, la caja y las comisiones, enviar recordatorios y operar el asistente. Fundamento: el contrato con el salón y, en los datos de sus clientes, la base de licitud que el salón tiene como responsable.
  • Cobrar y facturar la suscripción. Fundamento: el contrato y las obligaciones tributarias.
  • Proteger el servicio. Seguridad, prevención de fraude y abuso, y soporte. Fundamento: el contrato y nuestro interés legítimo en mantener el servicio seguro.
  • Avisarte cosas del servicio. Cobros, cambios en los términos, incidentes. Fundamento: el contrato.
  • Mejorar el producto. Estadísticas de uso sin cookies y sin datos personales. Fundamento: nuestro interés legítimo.
  • Mensajes de marketing. Solo si das tu permiso, por cada canal, y puedes retirarlo cuando quieras. Fundamento: tu consentimiento.
  • Cumplir la ley. Conservar facturas y responder a las autoridades. Fundamento: una obligación legal.

No vendemos datos personales. No usamos los datos de los clientes de un salón para fines propios, no los cruzamos entre salones y no entrenamos modelos con ellos.

4. Cómo usa los datos el asistente de IA

Goki es un asistente de IA. Para responder, enviamos al proveedor del modelo el mensaje que se le escribió y los datos de la cuenta que esa consulta necesita, por ejemplo una parte de la agenda o de las ventas. La cuenta a la que accede la fija el servidor a partir de la sesión, no el modelo, y la base de datos vuelve a filtrar por cuenta.

Los datos no se usan para entrenar modelos. El proveedor puede conservarlos por un tiempo limitado, según sus propios términos, para operar el servicio y detectar abusos.

El asistente propone y ejecuta acciones dentro de límites: todo envío masivo y los cambios importantes los confirma una persona, y cada acción queda registrada. No toma, sin intervención humana, decisiones sobre personas que produzcan efectos jurídicos o las afecten de forma significativa. Sus respuestas pueden equivocarse. Si crees que una respuesta o una acción te afectó, puedes pedir que una persona la revise.

El asistente del sitio de un salón conversa con sus clientes. No escribas ahí datos de salud ni datos de pago.

5. Con quién los compartimos

Usamos los siguientes proveedores como subencargados. Tratan datos solo para prestarnos su servicio y están obligados por contrato a protegerlos:

  • Vercel. Alojamiento de la aplicación y analítica de visitas sin cookies. Principalmente en Estados Unidos.
  • Neon. Base de datos, con servidores en São Paulo, Brasil.
  • Resend. Envío de correo: confirmaciones, invitaciones, recuperación de clave y avisos. Principalmente en Estados Unidos.
  • Anthropic, a través de Vercel AI Gateway. Procesamiento de IA del asistente. Los datos no se usan para entrenar modelos. Principalmente en Estados Unidos.
  • Mercado Pago. Cobro de la suscripción de Goki. Trata los datos de pago según sus propios términos.
  • Meta (WhatsApp). Envío de los mensajes de citas desde el número del salón, solo cuando el salón conecta su número. Meta trata esos mensajes según sus propias condiciones.

Si un salón conecta otros servicios, como su cuenta de Mercado Pago, su código de comercio de Webpay, un emisor de boletas o un calendario, ese proveedor trata los datos por encargo del salón, bajo los términos que el salón acepta con él. La plata de los clientes va directo al salón: Goki no la recibe.

También podemos entregar datos a las autoridades cuando una ley o una orden judicial lo exija, y a asesores sujetos a confidencialidad. Si Goki se fusiona o transfiere su negocio, esta política seguirá aplicando a tus datos y te avisaremos si cambia el responsable.

Si sumamos o cambiamos un proveedor que trate datos de los clientes de los salones, avisamos a los salones con al menos 15 días de anticipación.

6. Transferencias internacionales

Algunos de estos proveedores tratan datos fuera de Chile, en Brasil, Estados Unidos y otros países. Eso es una transferencia internacional de datos.

Solo la hacemos con proveedores que se obligan por contrato, con cláusulas de protección de datos, a darles un nivel de protección equivalente al de esta política y a exigir lo mismo a sus propios subencargados. Esas cláusulas son la garantía principal de estas transferencias. Si quieres más información sobre ellas, pídela escribiéndonos en goki.cl/contacto.

7. Cuánto tiempo los conservamos

  • Mientras una cuenta está activa, conservamos los datos necesarios para prestar el servicio.
  • Cuando una cuenta se cancela, o se cierra por falta de pago sin que se regularice, conservamos los datos 90 días para que el dueño pueda exportarlos o volver. Después los borramos.
  • Las facturas y los registros contables de Goki se conservan 6 años, porque el Código Tributario lo exige.
  • Lo que un salón debe conservar por ley, como el registro de sus ventas, lo exporta y lo guarda el propio salón. Si pides suprimir tus datos y el salón debe conservar un registro, ese registro queda bloqueado: no se usa para nada más hasta que venza el plazo legal.
  • Los datos borrados pueden permanecer hasta 7 días en los respaldos de la base de datos, que se renuevan solos.

8. Cómo los protegemos

Aplicamos medidas técnicas y organizativas razonables para el riesgo que implican estos datos:

  • Aislamiento por cuenta a nivel de base de datos. La base filtra los datos de cada salón aunque el código se equivoque, y un salón no puede ver ni modificar los datos de otro. Pruebas automáticas revisan ese aislamiento.
  • Cifrado en tránsito. Los datos viajan cifrados entre tu navegador, nuestros servidores y los proveedores.
  • Accesos con permisos por rol. Las claves se guardan como huella. Cada persona del salón ve solo lo que su rol permite.
  • Sitio público acotado. El sitio de cada salón solo lee lo que el salón publicó. No ve clientes ni ventas, y no escribe en la base de datos.
  • Soporte con registro. Un acceso de nuestro equipo a una cuenta necesita un motivo, dura como máximo 60 minutos y queda en un registro que la propia cuenta puede ver.

Ningún sistema es infalible. Si ocurre una brecha que afecte tus datos, actuamos como indica la sección 13.

9. Cookies y analítica

Usamos solo las cookies de sesión necesarias para que puedas entrar al panel y mantenerte conectado. Sin ellas, el panel no funciona. Cuando usas la web app de un salón, una cookie equivalente te identifica ahí.

No usamos cookies de publicidad ni de seguimiento. La analítica de visitas y de uso del producto funciona sin cookies y sin datos personales.

10. Tus derechos y cómo ejercerlos

Como titular de tus datos tienes estos derechos:

  • Acceso. Saber si tratamos datos tuyos y obtener una copia.
  • Rectificación. Corregir los datos inexactos o incompletos.
  • Supresión. Pedir que borremos tus datos cuando ya no sean necesarios, cuando retiraste tu consentimiento o cuando el tratamiento sea ilícito.
  • Oposición. Oponerte a un tratamiento, en especial al marketing y al que se basa en un interés legítimo.
  • Portabilidad. Recibir tus datos en un formato estructurado y de uso común, y llevarlos a otro proveedor.
  • Bloqueo. Pedir que se suspenda temporalmente el uso de tus datos mientras se resuelve una solicitud, o cuando deben conservarse por ley.
  • Revisión humana. Pedir que una persona revise una decisión tomada solo de forma automatizada que te afecte de manera significativa.
  • Retirar tu consentimiento. Puedes hacerlo cuando quieras. No afecta lo que se hizo antes.

Cómo. Si usas el panel, escríbenos en goki.cl/contacto. Si eres cliente de un salón, parte por el salón, que es el responsable. Si nos escribes a nosotros, derivamos tu solicitud al salón, te avisamos y colaboramos para atenderla. Para no entregar datos a quien no corresponde, podemos pedirte que acredites tu identidad.

Plazo. Respondemos lo antes posible y siempre dentro del plazo legal, que con la Ley 21.719 es de 30 días corridos desde que recibimos tu solicitud completa.

Baja de mensajes. Para dejar de recibir mensajes comerciales, usa el enlace o el botón de baja del mensaje, o respóndele al salón. La baja es inmediata y el salón no puede volver a escribirte con fines comerciales.

Reclamos. Si crees que no respetamos tus derechos, puedes reclamar ante la Agencia de Protección de Datos Personales cuando esté en funcionamiento y, mientras tanto, ante los tribunales por el procedimiento de la Ley 19.628. Si se trata de una relación de consumo, también puedes acudir al SERNAC.

11. Si eres cliente de un salón

Cuando reservas en el sitio de un salón, ese salón ve tus datos de contacto y tu historial con él, y ningún otro salón los ve. Si vas a dos salones, cada uno guarda una ficha distinta tuya.

En tu primera reserva registramos que aceptaste la política de privacidad del salón. Los permisos de marketing son aparte: los das por cada canal, no condicionan tu reserva y puedes retirarlos cuando quieras.

Si el salón conecta WhatsApp, recibes un mensaje por cita con botones para confirmar, reagendar o cancelar. Meta trata ese mensaje y tu número según sus propias condiciones.

Las reseñas que dejes pueden mostrarse en el sitio del salón. Se piden a todos por igual, no se filtran según el puntaje y no dan puntos.

12. Menores de edad

El panel es para mayores de 18 años y Goki no está dirigido a menores. Si un salón atiende a menores, el salón es el responsable de sus datos y de obtener la autorización de sus padres o tutores cuando la ley la exige. Si crees que un menor abrió una cuenta en el panel, avísanos y la cerramos.

13. Brechas de seguridad

Si detectamos una brecha que afecte datos de usuarios del panel o de facturación, de los que somos responsables, la gestionamos con la rapidez que exige la ley y avisamos a las personas afectadas y a la autoridad cuando corresponda. Te contamos qué pasó, qué datos se vieron comprometidos, qué hicimos y qué puedes hacer tú.

Si la brecha afecta datos de clientes de un salón, avisamos al salón sin dilación indebida, para que cumpla sus propias obligaciones.

14. Cambios a esta política

Podemos actualizar esta política. La fecha de esta versión está al inicio. Si el cambio es relevante para ti, te avisamos por correo y en el panel con al menos 30 días de anticipación.

15. Contacto

Grupo MBC SpA, RUT 77.575.937-2, Chile. Para consultas o para ejercer tus derechos, escríbenos en goki.cl/contacto.