1. Quién es el responsable
- Titular: AgendoYo. Nombre, NIF y domicilio en el aviso legal.
- Email de privacidad: [email protected]
2. Dos papeles distintos
AgendoYo trata datos en dos situaciones diferentes, con papeles diferentes:
a) Datos de quien contrata AgendoYo y de quien visita esta web
Cuando creas una cuenta, nos escribes o navegas por esta web, AgendoYo es el responsable del tratamiento de tus datos.
b) Datos de los pacientes o clientes de cada negocio
Los datos que una consulta o clínica guarda en AgendoYo sobre sus pacientes (nombre, teléfono, citas, notas, mensajes de WhatsApp…) son de esa consulta. La consulta es la responsable del tratamiento y AgendoYo actúa como encargado del tratamiento (art. 28 del RGPD): los trata solo para prestarle el servicio, siguiendo sus instrucciones, y no los usa para nada propio ni los vende.
Si eres paciente y quieres ejercer tus derechos sobre esos datos, dirígete a tu consulta. Si nos escribes a nosotros, se lo trasladaremos y le ayudaremos a responderte.
3. Datos de salud
AgendoYo es una agenda, no un programa de historia clínica, y no está pensado para guardar diagnósticos, tratamientos ni informes. Aun así, que una persona tenga una cita en una consulta sanitaria, el tipo de servicio reservado o las notas que escribe el profesional pueden revelar información de salud, que el RGPD considera una categoría especial de datos (art. 9).
- La consulta, como responsable, decide qué datos introduce y con qué base legal (por ejemplo, la prestación de asistencia sanitaria, art. 9.2.h del RGPD). Recomendamos no escribir en las notas más información clínica de la necesaria para organizar la cita.
- El asistente con IA de WhatsApp no pide datos clínicos. Si un paciente los cuenta en un mensaje, se procesan solo para contestar a ese mensaje y quedan guardados en la conversación de la consulta.
- El acceso a los datos de cada negocio está limitado a sus usuarios, y las comunicaciones van cifradas (HTTPS).
4. Qué datos tratamos
- De quien contrata: nombre, email, teléfono, datos del negocio (sedes, servicios, horarios, profesionales), plan contratado y uso del servicio. Los datos de pago (tarjeta) los recoge y guarda Paddle; AgendoYo no ve el número de tu tarjeta.
- De los pacientes o clientes, por encargo del negocio: nombre, teléfono, email si lo dan, citas y su historial de estados, notas, cobros registrados y los mensajes de WhatsApp intercambiados con el negocio.
- De quien visita la web: datos técnicos de navegación y, solo si lo aceptas, cookies de medición y publicidad (ver la política de cookies). Si nos escribes por WhatsApp o email, tu número o tu dirección y lo que nos cuentes.
5. Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Prestar el servicio: cuenta, agenda, reservas, recordatorios, asistente con IA, app | Ejecución del contrato (art. 6.1.b RGPD) |
| Cobrar las suscripciones y cumplir obligaciones fiscales | Contrato y obligación legal (art. 6.1.b y 6.1.c) |
| Responder a tus mensajes y dar soporte | Tu solicitud y nuestro interés legítimo en atenderte (art. 6.1.b y 6.1.f) |
| Avisos y consejos de uso del servicio (emails sobre cómo usar tu cuenta) | Ejecución del contrato o del servicio (art. 6.1.b RGPD). En Colombia y Argentina, la autorización del titular |
| Ofertas y novedades por email | Tu consentimiento, si marcas la casilla opcional (art. 6.1.a RGPD). Si ya eres usuario, también nuestro interés legítimo en contarte novedades de servicios parecidos a los que usas (art. 6.1.f RGPD y art. 21.2 LSSI). Puedes darte de baja en cualquier email, con un clic y gratis |
| Detectar errores y mantener la seguridad del servicio | Interés legítimo (art. 6.1.f) |
| Medir visitas y campañas en esta web | Tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras |
| Tratar los datos de los pacientes | Por encargo y bajo la responsabilidad de cada negocio (art. 28) |
6. Proveedores que intervienen
Para prestar el servicio usamos estos proveedores, que tratan datos por cuenta de AgendoYo (subencargados, cuando se trata de datos de los pacientes de un negocio):
| Proveedor | Para qué | Dónde |
|---|---|---|
| Amazon Web Services | Servidores de la aplicación y almacenamiento de archivos (por ejemplo, imágenes del negocio) | UE (servidores) y EE. UU. (archivos) |
| MongoDB Atlas | Base de datos | Según la región del clúster contratado |
| Meta Platforms (WhatsApp Business Platform) | Enviar recordatorios y confirmaciones y gestionar las conversaciones de WhatsApp | UE y EE. UU. |
| Anthropic | Modelo de IA del asistente de WhatsApp y del asistente de voz Yoyo: procesa el texto de los mensajes o de la orden para poder responder | EE. UU. |
| Paddle | Cobro de las suscripciones (actúa como vendedor registrado y gestiona impuestos y facturas) | Reino Unido y UE |
| Resend | Envío de emails (bienvenida, recordatorios, avisos) | EE. UU. |
| Sentry | Registro de errores técnicos para poder arreglarlos | UE (Alemania) |
| Expo, Google (Firebase) y Apple | Notificaciones push de la app; inicio de sesión con Google o Apple si lo eliges | EE. UU. |
| Cloudflare | Entrega y protección de la web | Red mundial |
| Telegram | Avisos internos al titular cuando se registra un negocio o hay un pago | Fuera del EEE |
| Google Analytics, Metricool y Meta Pixel | Medición de esta web, solo con tu consentimiento | EE. UU. y UE |
Cuando un proveedor está fuera del Espacio Económico Europeo, la transferencia se apoya en las garantías que prevé el RGPD: el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido, o las cláusulas contractuales tipo de la Comisión Europea.
7. Cuánto tiempo los guardamos
- Datos de la cuenta y del negocio: mientras la cuenta esté activa.
- Datos de los pacientes: mientras el negocio los mantenga en su cuenta. Al darse de baja, se borran, salvo lo que la ley obligue a conservar.
- Facturas y registros de pago: el tiempo que exija la normativa fiscal y mercantil.
- Mensajes de contacto: el tiempo necesario para atenderte.
Cómo pedir la baja: eliminar mi cuenta.
8. Usuarios en Latinoamérica
Si usas AgendoYo desde Latinoamérica, además de lo anterior se aplican estas normas locales. En todos los casos puedes ejercer tus derechos escribiendo a [email protected].
Colombia
Tratamos tus datos conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013. Tienes derecho a conocer, actualizar, rectificar y suprimir tus datos y a revocar la autorización que nos diste. Respondemos las consultas en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles. El canal para presentarlos es [email protected]. La autoridad de control es la Superintendencia de Industria y Comercio (SIC). Esta política está vigente desde el 22 de octubre de 2026.
Argentina
Tratamos tus datos conforme a la Ley 25.326. La autoridad de control es la Agencia de Acceso a la Información Pública (AAIP).
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326. La Agencia de Acceso a la Información Pública, órgano de control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
México
Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, 2025) tienes los derechos ARCO: acceso, rectificación, cancelación y oposición. Para ejercerlos, escribe a [email protected] indicando qué derecho quieres ejercer. La autoridad competente es la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del extinto INAI.
Otros países (por ejemplo, Venezuela)
Tienes los mismos derechos de acceso, rectificación, supresión y oposición, y puedes ejercerlos escribiendo a [email protected].
9. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, y retirar tu consentimiento cuando quieras, escribiendo a [email protected]. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
10. Cambios
Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, lo avisaremos a los negocios por email.