Política de Privacidad

AgendeYa es responsable del tratamiento de los datos técnicos y de cuenta necesarios para operar la plataforma. Para los datos de los clientes finales que reservan una cita (nombre, teléfono, correo, etc.), AgendeYa actúa como encargado del tratamiento por cuenta del negocio con el que esa persona reservó, quien es el responsable de esos datos frente a sus propios clientes.

Puedes contactarnos a contacto@agendeya.com por cualquier consulta sobre el tratamiento de tus datos.

Al crear una cuenta de negocio recolectamos:

• • Nombre del negocio, tipo de negocio y el subdominio o dominio elegido.
• • Correo electrónico y contraseña (almacenada únicamente en forma cifrada, nunca en texto plano).
• • La configuración que ingreses: sedes, horarios, servicios, empleados, colores y textos personalizados, y los campos personalizados que definas para tu formulario de reserva.

Cuando una persona reserva una cita en el sitio de un negocio, recolectamos:

• • Nombre y, opcionalmente, apellido.
• • Número de WhatsApp/teléfono (obligatorio, usado para identificar y contactar al cliente).
• • Correo electrónico, si el negocio lo solicita.
• • Cualquier dato adicional que el negocio haya configurado pedir mediante campos personalizados, incluyendo archivos que la persona suba al reservar.
• • La cita en sí: sede, servicio, profesional elegido (si aplica), fecha y hora.

Estos datos solo son visibles para el negocio con el que se reservó la cita: cada negocio en AgendeYa tiene sus datos completamente aislados de los demás.

Como en AgendeYa solo el negocio puede cancelar una cita (el cliente no tiene esa opción), cuando un negocio cancela le compartimos su número de contacto al cliente junto con el aviso de cancelación, para que pueda comunicarse si tiene dudas. Si eres dueño de un negocio, ten en cuenta que el número de contacto que registres en tu cuenta podrá llegar a tus propios clientes por este motivo.

Usamos un número reducido de cookies, todas necesarias para el funcionamiento del servicio:

• • Una cookie de sesión para que los owners permanezcan conectados a su panel de administración.
• • Una cookie temporal (cliente_token) que identifica a un cliente final mientras completa una reserva, para evitar que dos personas reserven el mismo horario al mismo tiempo.

No usamos cookies de publicidad ni de seguimiento entre sitios. También registramos la dirección IP de las solicitudes de forma temporal, únicamente para prevenir abuso (por ejemplo, limitar la cantidad de intentos de reserva en poco tiempo).

• • Operar el servicio: crear y mostrar tu sitio de reservas, procesar citas y mantener tu panel de administración.
• • Comunicarnos contigo: confirmaciones de cuenta, avisos de seguridad, soporte y novedades relevantes del servicio.
• • Prevenir fraude y abuso (límites de solicitudes, detección de uso indebido).
• • Cumplir obligaciones legales cuando corresponda.

No usamos los datos de tus clientes finales con fines publicitarios ni los vendemos a terceros.

Compartimos datos únicamente con los proveedores necesarios para operar el servicio, por ejemplo:

• • Proveedores de hosting e infraestructura, donde se almacenan los datos.
• • Nuestro proveedor de correo electrónico, para el envío de confirmaciones y notificaciones.
• • WhatsApp Business (Meta Platforms, Inc.), nuestro canal principal para confirmaciones, recordatorios y avisos de cancelación de citas. Le enviamos a Meta el nombre, teléfono y detalles de la cita de la persona que reserva, y el teléfono del negocio correspondiente, para poder entregar cada mensaje.
• • MercadoPago, para procesar los pagos de los planes contratados por los negocios. MercadoPago recibe el correo del pagador y procesa los datos de la tarjeta directamente; nosotros solo conservamos una referencia tokenizada y los últimos 4 dígitos, nunca el número completo de la tarjeta.

Estos proveedores solo procesan datos en nuestro nombre y bajo nuestras instrucciones. No compartimos tus datos con terceros para fines comerciales propios de esos terceros, ni los vendemos.

Meta y MercadoPago pueden procesar datos en servidores fuera de Colombia. Al usar AgendeYa aceptas esta transferencia internacional, necesaria para prestar el servicio; ambos proveedores están sujetos a sus propias políticas de privacidad y a marcos de protección de datos reconocidos internacionalmente.

Conservamos los datos de tu cuenta y de tus clientes mientras tu cuenta de negocio permanezca activa. Si solicitas la eliminación de tu cuenta, eliminamos de forma permanente los datos de citas, clientes, sedes, empleados y archivos que hayan subido tus clientes, dentro de un plazo razonable.

Los soportes de facturación y de pagos (facturas, notificaciones de pago de MercadoPago) los conservamos por separado incluso después de eliminar tu cuenta, hasta por 10 años, porque el Código de Comercio colombiano nos obliga a conservar los libros y papeles de comercio por ese plazo. Pasado ese tiempo, también los eliminamos.

Aplicamos medidas técnicas razonables para proteger tus datos: las contraseñas se almacenan cifradas (nunca en texto plano), las conexiones al servicio usan HTTPS, y el acceso a los datos de cada negocio está aislado del de los demás. Ningún sistema es 100% infalible, pero trabajamos para mantener estas protecciones actualizadas.

Si te encuentras en Colombia, la Ley 1581 de 2012 y sus normas complementarias te reconocen el derecho a conocer, actualizar, rectificar y suprimir tus datos personales, así como a revocar la autorización otorgada para su tratamiento. Si te encuentras en otro país de Latinoamérica, te reconocemos derechos equivalentes conforme a la normativa local aplicable.

Para ejercer estos derechos sobre tus datos como owner de un negocio, contáctanos directamente. Si eres un cliente final y quieres ejercer estos derechos sobre los datos que diste al reservar una cita, puedes contactar directamente al negocio con el que reservaste (quien es el responsable de esos datos), o escribirnos a contacto@agendeya.com y te orientamos.

AgendeYa no está dirigido a menores de edad para la creación de cuentas de negocio. El uso del sitio de reservas por parte de menores debe contar con la supervisión de su representante legal, conforme a las políticas propias de cada negocio.

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Si el cambio es significativo, lo comunicaremos por correo electrónico o mediante un aviso en la plataforma antes de que entre en vigencia.

Para preguntas sobre esta política o para ejercer tus derechos sobre tus datos, escríbenos a contacto@agendeya.com.