Política de privacidad

Última actualización: 16 de septiembre de 2026

Aquí se explica qué datos personales se tratan en Agendaxic, para qué, con qué base legal, quién más los ve y qué derechos tiene cada persona. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

Quién responde de tus datos

Dos situaciones distintas, y conviene no mezclarlas

En Agendaxic hay dos tipos de personas, y el papel que juega Agendaxic con sus datos no es el mismo:

1. Profesionales que se dan de alta

De sus datos, Agendaxic es responsable: decide para qué se usan y cómo se guardan. Es lo que se explica en esta política.

2. Clientas y clientes que reservan cita con un profesional

De esos datos, Agendaxic es solo encargada del tratamiento. El responsable es el profesional con el que se reserva: es él quien decide qué hace con la agenda de sus clientes. Agendaxic se limita a guardarlos y tratarlos siguiendo sus instrucciones, con las obligaciones que recoge el contrato de encargado del tratamiento.

Si has reservado una cita y quieres ejercer tus derechos, puedes dirigirte al profesional con el que reservaste o escribirnos a nosotros: te atenderemos y trasladaremos tu petición.

Qué datos se tratan y para qué

Para qué	Qué datos	Base legal
Crear y mantener la cuenta del profesional y su página pública	Nombre, nombre profesional, correo, teléfono, contraseña cifrada, ciudad, dirección del establecimiento, fotografías, vídeos, servicios y precios	Ejecución del contrato
Gestionar las reservas: solicitudes, confirmaciones, cambios y cancelaciones	Nombre, correo y teléfono de quien reserva, fecha y hora, servicios elegidos, notas que escriba. El teléfono se pide para que el profesional pueda localizar a la persona si surge algo con la cita	Ejecución del contrato con el profesional (Agendaxic actúa como encargada)
Cobrar la suscripción y, si el profesional lo activa, la señal o el importe de la cita	Datos de facturación e identificadores del pago. Los datos de la tarjeta los trata directamente Stripe: Agendaxic no los ve ni los guarda	Ejecución del contrato y obligación legal (facturación)
Avisar por correo y por notificación al móvil de lo que pasa en la agenda	Correo y, si lo autoriza, la suscripción de notificaciones del navegador	Ejecución del contrato y consentimiento para las notificaciones
Chat entre el profesional y quien le escribe desde su página	Nombre, mensajes y, si se envían, fotografías. Las fotografías del chat se guardan en Cloudinary y se borran automáticamente a los 90 días	Ejecución del contrato con el profesional
Valoraciones tras una cita realizada	Nota, comentario y referencia a la cita	Interés legítimo en que las opiniones sean verificables, y consentimiento al enviarlas
Estadísticas propias del profesional sobre su página	Visitas y pulsaciones de contacto, con la dirección IP guardada en forma cifrada y una llave aleatoria del navegador	Interés legítimo en medir el propio servicio con datos agregados
Seguridad, prevención del fraude y del abuso, y atención de incidencias	Dirección IP cifrada, llave del navegador, registros de acceso	Interés legítimo en proteger el servicio y a sus usuarios
Cumplir obligaciones contables, fiscales y legales	Datos de facturación y de las operaciones	Obligación legal

No se toman decisiones automatizadas que produzcan efectos jurídicos sobre las personas, ni se elaboran perfiles con fines publicitarios.

Cuánto tiempo se guardan

• Cuenta del profesional: mientras la cuenta esté activa. Si se da de baja, la cuenta se apaga de inmediato y a los 30 días se eliminan el perfil, la agenda, las conversaciones, las fotos, los vídeos y las valoraciones. Se conservan únicamente los datos de facturación (nombre, correo, pagos y comisiones) y las incidencias durante el plazo que exige la normativa fiscal (hasta 6 años), y después se borran.
• Reservas y citas: mientras el profesional mantenga su cuenta, porque forman su historial de trabajo. Puede pedir su eliminación en cualquier momento.
• Facturación y datos fiscales: los plazos que marca la ley, hasta seis años según el Código de Comercio y cuatro a efectos tributarios.
• Registros de seguridad: normalmente doce meses.
• Mensajes del chat y valoraciones: mientras la cuenta del profesional siga activa. Las fotografías enviadas por el chat se borran automáticamente a los 90 días de enviarse.

Quién más ve estos datos

No se venden ni se ceden datos a nadie con fines comerciales. Solo acceden las empresas que hacen falta para que la herramienta funcione, que actúan como encargadas y están obligadas por contrato a tratarlos únicamente para prestar su servicio:

Empresa	Para qué	Dónde
Render Services, Inc.	Alojamiento de la aplicación y de la base de datos	Servidores en la Unión Europea (Fráncfort)
Stripe Payments Europe, Ltd.	Cobro de la suscripción y de las señales de las citas	Irlanda, con transferencias a Estados Unidos
Sendinblue SAS (Brevo)	Envío de los correos de la herramienta	Unión Europea
Cloudinary Ltd.	Almacenamiento y entrega de fotografías (y vídeos antiguos) (las de la página del profesional y las del chat)	Unión Europea, con transferencias a Estados Unidos e Israel
Cloudflare, Inc.	Alojamiento y entrega de los vídeos de la página del profesional	Estados Unidos, con centros de datos también en la Unión Europea; transferencia amparada en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo
OpenAI Ireland Ltd.	Revisión automática de fotografías y comentarios, y redacción de las respuestas del asistente del chat cuando el profesional lo tiene activado	Irlanda, con transferencias a Estados Unidos
Google Ireland Ltd.	Buscador de direcciones al escribir la calle en el registro o al cambiar la ubicación	Solo se carga si el profesional usa ese campo

También se pueden comunicar datos a las administraciones públicas, a los juzgados y a las fuerzas de seguridad cuando una norma lo exija.

El asistente del chat

Cada profesional puede activar un asistente que contesta en su chat las dudas más repetidas. Está apagado salvo que el profesional lo encienda, y sus mensajes van siempre identificados como del asistente, nunca como si los escribiera una persona.

Cuando está activado, se envía a OpenAI el mensaje que ha escrito el cliente, los últimos mensajes de esa misma conversación (como mucho los diez anteriores, escritos por el cliente, por el profesional o por el asistente, para que se entienda el contexto) y la lista de preguntas que el propio profesional ha guardado, con el nombre del servicio al que se refiere cada una. No se envía el nombre, el correo, el teléfono ni el historial de citas de nadie, más allá de lo que la propia persona haya escrito en sus mensajes. La respuesta que recibe el cliente es siempre el texto que el profesional dejó escrito; OpenAI solo reconoce a qué pregunta guardada corresponde el mensaje.

OpenAI trata esos datos como encargado y, según su contrato para empresas, no los usa para entrenar sus modelos. El asistente no reserva, no da horas, no cobra y no puede comprometer al profesional. En cualquier momento se le puede pedir hablar con la persona: basta con decirlo en el chat. Y si el asistente no sabe responder a algo, lo pasa a la persona por sí solo y deja de intervenir en esa conversación hasta que ella contesta.

Transferencias fuera de la Unión Europea

La base de datos y la aplicación están alojadas en servidores situados en la Unión Europea. Las fotografías las guarda Cloudinary y los vídeos Cloudflare, y estas dos empresas, igual que algunas de las anteriores, pueden tratar datos desde fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos entre la Unión Europea y Estados Unidos, en decisiones de adecuación de la Comisión Europea o en cláusulas contractuales tipo, según el proveedor.

Qué derechos tienes

Cualquier persona puede ejercer estos derechos:

• Acceso: saber qué datos suyos se tratan.
• Rectificación: corregir los que estén mal.
• Supresión: pedir que se borren cuando ya no sean necesarios.
• Oposición: oponerse a tratamientos basados en el interés legítimo.
• Limitación: pedir que se conserven pero no se usen mientras se resuelve una reclamación.
• Portabilidad: recibir sus datos en un formato de uso común.
• Retirar el consentimiento en cualquier momento, sin que eso afecte a lo hecho antes.

Para ejercerlos basta con escribir a hola@agendaxic.com indicando qué derecho se quiere ejercer. Se responderá en el plazo máximo de un mes. Puede pedirse una copia de un documento identificativo si hay dudas razonables sobre la identidad.

Si alguien considera que sus datos no se han tratado correctamente, puede reclamar ante la Agencia Española de Protección de Datos, en www.aepd.es, calle Jorge Juan 6, 28001 Madrid.

Seguridad

Se aplican medidas técnicas y organizativas para proteger los datos: conexión cifrada en toda la web, contraseñas guardadas cifradas y no recuperables, direcciones IP guardadas en forma cifrada, control de acceso por perfiles, límites contra intentos masivos y copias de seguridad. Si llegara a producirse una brecha de seguridad con riesgo para los derechos de las personas, se comunicará a la Agencia Española de Protección de Datos en el plazo de 72 horas y a las personas afectadas cuando proceda.

Menores de edad

Para darse de alta como profesional hay que ser mayor de edad. Para reservar una cita hay que tener al menos 14 años; por debajo de esa edad hace falta el consentimiento de quien tenga la patria potestad o la tutela.

Cambios en esta política

Esta política se puede actualizar. Si el cambio es relevante, se avisará a los profesionales dados de alta por correo o desde su panel. La versión vigente es siempre la publicada aquí, con su fecha.