Política de privacidad y protección de datos personales

La presente Política de Privacidad establece cómo Oveja Uno, servicio operado por Abivan recopila, utiliza, almacena, protege y, cuando corresponde, comparte los datos personales de las personas que visitan su sitio web, agendan una conversación o se comunican con nosotros.

Su finalidad es informar de manera transparente sobre el tratamiento de los datos personales, los propósitos para los que se utilizan y los mecanismos disponibles para ejercer los derechos correspondientes.

Esta política se aplica a este sitio web, a los formularios de agenda y a los canales de contacto de Oveja Uno, con atención principalmente a personas ubicadas en Chile y Colombia.

El responsable del tratamiento de los datos personales es Iván Darío Barros Carmona, persona natural que opera Abivan y sus servicios, con domicilio en Valparaíso, Región de Valparaíso, Chile.

El responsable atiende directamente las consultas, solicitudes y reclamos relacionados con el tratamiento de datos personales a través de WhatsApp +56 9 5692 0968.

Recopilamos únicamente los datos que consideramos necesarios para gestionar las solicitudes y prestar nuestros servicios.

3.1. Datos proporcionados por la persona

Al agendar una conversación, podemos recopilar los siguientes datos:

• Obligatorios: nombre y correo electrónico.
• Opcionales: número de WhatsApp, país de residencia y nombre de la iglesia, tienda o empresa a la que pertenece.
• Información adicional: motivo de la consulta o descripción del tema que desea tratar, cuando la persona decide proporcionarla.

3.2. Datos técnicos y de referencia

También podemos registrar o utilizar:

• El país aproximado desde el que se visita el sitio, obtenido de la dirección IP, solo para mostrar los precios en la moneda y los horarios en la hora de ese país. No guardamos ese dato junto a la identidad de la persona.
• La zona horaria del navegador, para mostrar los horarios de agenda en la hora local correspondiente.
• La dirección IP en los registros de seguridad de nuestro proveedor de alojamiento, para limitar el uso abusivo del formulario de agenda.
• El código de referencia, cuando la persona accede mediante un enlace de recomendación.
• La identificación de la campaña de origen, cuando corresponde.
• El código de cliente, cuando se trata de una persona que ya mantiene una relación comercial con nosotros.

3.3. Datos sensibles

No solicitamos datos de salud ni datos personales de niños a través del formulario de agenda. Sin embargo, el nombre de la iglesia que la persona indica de forma opcional puede revelar su afiliación religiosa, que la ley considera un dato sensible. Ese dato es voluntario, se usa solo para preparar la conversación y se trata con la autorización expresa que la persona entrega al agendar.

Si una persona incluye voluntariamente otra información sensible en un campo de texto, le pedimos evitar compartir lo que no sea necesario para atender su solicitud.

Los datos personales se utilizan exclusivamente para las siguientes finalidades:

1. Gestión de agenda: registrar la solicitud, coordinar la conversación, crear el evento en el calendario y enviar la invitación correspondiente con el enlace de Google Meet.
2. Atención y seguimiento: conocer el motivo de la consulta, preparar la conversación y dar seguimiento a los acuerdos o asuntos tratados.
3. Gestión de recomendaciones: identificar las referencias que generan nuevos contactos y administrar, cuando corresponda, el beneficio de un mes gratuito para la persona que realizó la recomendación.
4. Análisis de campañas: evaluar el origen y el rendimiento de las campañas de difusión mediante información de referencia, sin comunicar a terceros la identidad de las personas para fines publicitarios.
5. Funcionamiento y seguridad del sitio: mostrar precios y horarios del país de la persona y proteger el formulario de agenda frente a usos abusivos.
6. Cumplimiento de obligaciones: atender los requerimientos legales aplicables y gestionar las solicitudes relacionadas con la protección de datos personales.

No vendemos datos personales ni los compartimos con terceros para que realicen publicidad propia. Tampoco utilizamos estos datos para adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente a las personas.

El tratamiento de los datos personales se realiza de conformidad con la normativa de protección de datos personales de Chile (Ley 19.628 y Ley 21.719) y de Colombia (Ley 1581 de 2012 y sus decretos reglamentarios).

Al agendar una conversación, la persona entrega su autorización previa, expresa e informada para el tratamiento de sus datos conforme a esta política, incluido el nombre de su iglesia cuando decide indicarlo. Dejamos constancia de esa autorización junto con el registro de la cita.

Asimismo, determinados tratamientos pueden ser necesarios para gestionar una solicitud iniciada por la propia persona, coordinar una cita, cumplir obligaciones legales o atender otras bases jurídicas válidas conforme a la legislación aplicable.

La persona puede retirar su autorización en cualquier momento. El retiro no afecta la licitud de los tratamientos realizados con anterioridad ni impide aquellos que deban mantenerse por una obligación legal u otra base jurídica válida.

Para operar el sitio y la agenda utilizamos proveedores tecnológicos que pueden procesar determinados datos personales siguiendo nuestras instrucciones y de acuerdo con sus respectivas funciones:

• Supabase: plataforma utilizada para almacenar y gestionar la información de las citas, con servidores en São Paulo, Brasil.
• Google: servicios utilizados para crear eventos en el calendario, generar enlaces de Google Meet y enviar invitaciones.
• Vercel: plataforma utilizada para alojar y publicar el sitio web, que también aplica las medidas de seguridad del sitio.

Estos proveedores pueden procesar o almacenar información desde países distintos de Chile y Colombia, por lo que el tratamiento puede involucrar infraestructura ubicada en el extranjero. Al autorizar esta política, la persona autoriza también estas transferencias internacionales.

Adoptamos las medidas contractuales, técnicas y organizativas que correspondan para proteger los datos personales y gestionar adecuadamente esos tratamientos, conforme a la normativa aplicable.

Los datos también podrán comunicarse a autoridades competentes cuando exista una obligación legal o un requerimiento válido que así lo exija.

Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades descritas en esta política y atender las obligaciones legales aplicables.

• Si existe una relación comercial: conservamos los datos durante la relación y, posteriormente, durante los plazos necesarios para cumplir obligaciones legales o atender responsabilidades que pudieran derivarse de ella.
• Si no se establece una relación comercial: eliminamos los datos personales, como regla general, en un plazo máximo de 24 meses desde el último contacto.
• Registros de seguridad del sitio: se conservan solo por el plazo que define nuestro proveedor de alojamiento.

La persona puede solicitar la eliminación anticipada de sus datos. Atenderemos la solicitud conforme a la normativa aplicable y eliminaremos la información cuando corresponda, incluida la cita del calendario, sin perjuicio de los datos que debamos conservar legalmente.

Los plazos de eliminación también pueden depender de las políticas de retención y de los ciclos técnicos de respaldo de los proveedores utilizados.

Adoptamos medidas técnicas y organizativas razonables para proteger los datos personales frente al acceso no autorizado, la pérdida, la alteración, la divulgación o el uso indebido.

Entre ellas se encuentran el acceso restringido al panel de administración, la protección del inicio de sesión, el uso de conexiones cifradas y el límite de solicitudes al formulario de agenda.

Ningún sistema puede garantizar una seguridad absoluta. Si se produce un incidente que afecte los datos personales, evaluaremos sus características y adoptaremos las medidas de contención, comunicación y notificación que correspondan conforme a la legislación aplicable.

Las personas pueden ejercer, según corresponda y conforme a la legislación aplicable, los siguientes derechos:

• Acceso: conocer si tratamos sus datos personales y obtener información sobre ellos.
• Rectificación y actualización: corregir datos inexactos, incompletos o desactualizados.
• Supresión: solicitar la eliminación de sus datos cuando proceda legalmente.
• Oposición: oponerse a determinados tratamientos en los casos previstos por la ley.
• Revocación del consentimiento: retirar la autorización cuando el tratamiento se base en ella.
• Portabilidad: solicitar una copia estructurada de sus datos cuando este derecho resulte aplicable.
• Otros derechos: ejercer los demás derechos reconocidos por la normativa que corresponda.

Cómo presentar una solicitud

Para ejercer estos derechos, la persona puede escribirnos por WhatsApp, preferiblemente desde el número o con el correo usados en la agenda.

La solicitud debe indicar el derecho que desea ejercer y aportar la información razonablemente necesaria para localizar los datos y verificar la identidad de quien la presenta. No solicitaremos información adicional que no resulte necesaria para estos fines.

Plazos de respuesta

• Consultas (por ejemplo, saber qué datos tenemos): en un máximo de 10 días hábiles desde que la recibimos.
• Reclamos y solicitudes de corrección, eliminación u oposición: en un máximo de 15 días hábiles.

Si no podemos responder dentro de ese plazo, informaremos a la persona antes de que venza, con el motivo y la fecha en que responderemos, dentro de las prórrogas que permite la ley aplicable.

Si la persona considera que su solicitud no ha sido atendida adecuadamente, puede acudir a la autoridad de protección de datos competente: en Colombia, la Superintendencia de Industria y Comercio (SIC); en Chile, la Agencia de Protección de Datos Personales creada por la Ley 21.719, conforme a la normativa vigente al momento de su reclamación.

Cuando prestamos servicios a iglesias, tiendas, empresas u otras organizaciones, podemos acceder o tratar datos personales de sus miembros, clientes, colaboradores o equipos por cuenta de dichas organizaciones.

En estos casos, la organización cliente es la responsable del tratamiento: determina sus finalidades y medios esenciales y debe contar con la autorización de los titulares. Abivan actúa como encargado del tratamiento en la medida en que corresponda.

En el caso de las iglesias, esos datos pueden incluir datos sensibles, como la afiliación religiosa, peticiones de oración que mencionen la salud y datos de niños y niñas que participan en sus ministerios. La iglesia debe contar con la autorización expresa de las personas y, en el caso de menores de edad, de sus padres o representantes legales.

Utilizamos dichos datos únicamente para prestar los servicios contratados y conforme a las instrucciones legítimas de la organización, sin destinarlos a fines propios incompatibles. Para ello podemos apoyarnos en proveedores que actúan como subencargados: servidores y automatizaciones (Hostinger y n8n), envío de mensajes por WhatsApp, envío de correos (Resend), almacenamiento (Supabase y Vercel) y procesamiento de texto con inteligencia artificial (Google y OpenAI). La lista vigente está disponible para cada organización cliente.

Cuando se utilicen herramientas de inteligencia artificial para procesar textos que contengan datos personales, aplicamos medidas de minimización y, cuando corresponde, seudonimización antes de transmitir la información al proveedor. Estas medidas no sustituyen las demás obligaciones de protección de datos ni garantizan por sí solas que la información sea anónima.

Este sitio no utiliza cookies publicitarias ni herramientas de seguimiento publicitario. Solo usa cookies técnicas necesarias para su funcionamiento:

• País elegido: si la persona cambia el país en que ve los precios, guardamos esa preferencia en una cookie por un año. No contiene datos que identifiquen a la persona.
• Sesión del panel: solo para el acceso del administrador al panel interno.

Los proveedores de alojamiento, agenda u otros servicios integrados pueden utilizar tecnologías técnicas necesarias para su funcionamiento o aplicar sus propias políticas de privacidad.

Los enlaces a WhatsApp, Google Meet y otros sitios externos están sujetos a las condiciones y políticas de sus respectivos proveedores. Una vez que la persona accede a dichos servicios, el tratamiento de sus datos también puede quedar sujeto a las políticas de esas plataformas.

Podremos actualizar esta política para reflejar cambios en los servicios, los proveedores tecnológicos, las prácticas de tratamiento de datos o la normativa aplicable.

La versión vigente estará disponible en esta página e indicará la fecha de su última actualización. Cuando se introduzcan cambios sustanciales que afecten de manera relevante al tratamiento de los datos, informaremos a las personas afectadas a través de los canales de contacto disponibles.

La presente Política de Privacidad entra en vigor el 15 de octubre de 2026 y se mantiene vigente mientras Oveja Uno preste sus servicios. Las bases de datos se mantienen vigentes durante los plazos de conservación de la sección 7.

Para consultas, solicitudes o reclamos relacionados con el tratamiento de datos personales, puedes escribirnos por WhatsApp +56 9 5692 0968.