Política de Privacidad

En AgendaGT ("la Plataforma", "nosotros") respetamos tu privacidad. Esta política describe qué datos recopilamos, para qué los usamos, cómo los protegemos y qué derechos tienes sobre ellos. Aplica a todos los usuarios de la Plataforma — titulares de negocios, su personal y sus clientes finales — independientemente del país desde el que accedan.

1. Responsable del tratamiento

AgendaGT actúa como responsable del tratamiento de los datos de las cuentas de negocio (registro, suscripción, uso del panel). Respecto a los datos de los clientes finales de cada negocio (citas, historiales, contactos), cada negocio registrado es el responsable de los datos que recopila a través de su página; AgendaGT actúa como encargado/procesador que provee la infraestructura tecnológica.

2. Datos que recopilamos

2.1 Cuenta de negocio

• Nombre completo del administrador y correo electrónico.
• Nombre del negocio, sucursales, servicios, precios, horarios e imágenes que subas.
• Datos de suscripción: plan, pagos registrados y estado de cuenta.

2.2 Datos operativos

• Citas agendadas, empleados asignados, clientes registrados por cada negocio y notas de servicio.
• Mensajes internos, notificaciones y registros de auditoría dentro del panel.

2.3 Datos técnicos

• Dirección IP, tipo de navegador y páginas visitadas (seguridad y diagnóstico).
• Contexto del dispositivo registrado en la bitácora de auditoría: sistema operativo y su versión, navegador y su versión, tipo de dispositivo (computadora/móvil/tablet), modelo e idioma del navegador — todo obtenido de los encabezados estándar que tu navegador envía automáticamente, sin solicitar permisos adicionales. Se usa para seguridad, investigación de incidentes y auditoría de acciones dentro del panel.
• Cookies de sesión necesarias para autenticación y credenciales de acceso biométrico (passkeys) que tú registras voluntariamente.

3. Para qué usamos tus datos

• Prestar el servicio: gestión de citas, sucursales, equipo, clientes y páginas públicas de reserva.
• Enviar correos transaccionales (verificación de cuenta, recuperación de contraseña, confirmaciones de cita).
• Enviar notificaciones operativas por los canales que configures (panel, correo, Telegram).
• Prevenir fraude, abuso y accesos no autorizados; cumplir obligaciones legales.
• Mejorar el producto mediante estadísticas agregadas y anonimizadas.

No vendemos ni alquilamos tus datos personales a terceros.

4. Base del tratamiento

Tratamos tus datos con base en: (a) la ejecución del contrato de servicio que aceptas al registrarte; (b) tu consentimiento (por ejemplo, al registrar una passkey o al marcar la aceptación en el registro); (c) el interés legítimo de mantener la plataforma segura; y (d) el cumplimiento de obligaciones legales aplicables.

5. Con quién compartimos datos

• Proveedores de infraestructura: hosting web, base de datos y almacenamiento de archivos (Cloudflare R2), que procesan datos bajo sus propios acuerdos de confidencialidad.
• Canales de notificación: correo electrónico y Telegram (si el negocio lo configura), solo para entregar los mensajes solicitados.
• Autoridades: cuando una ley o requerimiento válido lo exija.

Los datos que un negocio publica en su página (nombre, servicios, sedes, reseñas aprobadas) son públicos por diseño porque su propósito es que sus clientes agenden citas.

6. Retención

Conservamos los datos mientras la cuenta esté activa. Las cuentas de registro no verificadas se eliminan automáticamente tras 72 horas. Los elementos eliminados pasan primero a una papelera lógica y se purgan físicamente después de un período de gracia. Los registros de auditoría y facturación pueden conservarse por períodos más largos cuando la ley lo exija.

7. Seguridad

• Contraseñas almacenadas con hash seguro (bcrypt) — nunca en texto plano.
• Tokens de verificación y recuperación almacenados hasheados y con expiración.
• Comunicaciones cifradas mediante TLS (HTTPS).
• Acceso restringido por roles y por empresa; registros de auditoría de acciones sensibles con contexto técnico (IP y dispositivo).
• Protección anti abuso: bloqueo temporal del inicio de sesión tras varios intentos fallidos y límites de solicitudes en formularios públicos (registro, reservas, contacto, reseñas).

Ningún sistema es 100% invulnerable, pero aplicamos medidas técnicas y organizativas razonables para proteger tu información.

8. Tus derechos

Independientemente de tu país, puedes ejercer los derechos reconocidos por las principales normativas de protección de datos (GDPR, CCPA y equivalentes):

• Acceso — saber qué datos tuyos tenemos.
• Rectificación — corregir datos inexactos (gran parte se edita desde tu panel).
• Eliminación — solicitar el borrado de tu cuenta y datos asociados.
• Portabilidad — obtener una copia de tus datos en formato común.
• Oposición / revocación — retirar consentimientos otorgados.

Para ejercerlos escríbenos a contacto@agendagt.com. Si eres cliente final de un negocio que usa la Plataforma, dirige tu solicitud preferentemente a ese negocio.

9. Cookies

Usamos cookies estrictamente necesarias (sesión, seguridad, preferencia de tema, credencial de acceso rápido). No usamos cookies de publicidad ni de rastreo de terceros.

10. Menores

La Plataforma está dirigida a negocios y personas adultas. No recopilamos deliberadamente datos de menores de edad sin la supervisión del negocio o responsable correspondiente.

11. Cambios a esta política

Podemos actualizar esta política; los cambios relevantes se anunciarán dentro del panel o por correo. La fecha de última actualización figura al inicio del documento.

12. Contacto

Dudas, solicitudes o reclamaciones sobre privacidad: contacto@agendagt.com.