Política de privacidad

Versión 1.4 · Vigente desde 28 de octubre de 2026

Esta política explica qué datos personales trata agndat, para qué, con quién los comparte, cuánto tiempo los conserva y cómo ejercer tus derechos.

1. Quién es responsable

agndat es un servicio de CodeBox, RUC , con domicilio en Paraguay. Para cualquier consulta sobre privacidad escribe a soporte@agndat.com.

agndat cumple de un modo distinto según quién seas:

  • Si creas una cuenta, administras un negocio, visitas nuestra web o te anotas en la lista de espera, agndat es responsable de tus datos.
  • Si reservas un turno en un negocio o trabajas como profesional en él, el negocio es el responsable de tus datos y agndat los trata por su cuenta, como encargado, según el acuerdo de tratamiento de datos. Puedes ejercer tus derechos ante el negocio o ante agndat: si nos escribes, coordinamos la respuesta con el negocio.

2. Qué datos tratamos

Datos
Nombre, correo, teléfono, contraseña cifrada y foto de perfil
De quién
Personas con cuenta
De dónde salen
Registro o inicio de sesión con Google (nombre, correo y foto)
Datos
Nombre, teléfono y correo opcional
De quién
Clientes que reservan sin cuenta
De dónde salen
Formulario de reserva
Datos
Turnos: negocio, servicios, profesional, fecha, estado y notas
De quién
Clientes y profesionales
De dónde salen
Reservas y gestión de la agenda
Datos
Ventas, pagos registrados y liquidaciones
De quién
Clientes y profesionales
De dónde salen
Caja del negocio
Datos
Puntuaciones y reseñas
De quién
Clientes
De dónde salen
Después de un turno
Datos
Uso de cupones
De quién
Clientes
De dónde salen
Reservas
Datos
Rol, invitaciones y solicitudes de ausencia con su motivo
De quién
Profesionales y administradores
De dónde salen
Gestión del equipo
Datos
Nombre del negocio, contacto, dirección, logo e imágenes
De quién
Negocios
De dónde salen
Ajustes del negocio
Datos
Nombre, correo, teléfono opcional, negocio, rubro y mensaje
De quién
Personas en la lista de espera
De dónde salen
Formulario de la lista de espera
Datos
Preferencias de notificaciones y registro de correos enviados (destinatario, tipo y estado)
De quién
Personas que reciben correos
De dónde salen
Envío de notificaciones
Datos
WhatsApp: teléfono, estado de entrega del mensaje y texto de los mensajes que escribes al número de agndat
De quién
Personas que reciben o envían mensajes por WhatsApp
De dónde salen
Notificaciones y soporte por WhatsApp
Datos
Resultado de la verificación anti robots (Cloudflare Turnstile): token de un solo uso, dirección IP y datos técnicos del navegador
De quién
Quienes usan la lista de espera, el registro, el restablecimiento de contraseña, las reservas sin cuenta y el formulario de denuncias
De dónde salen
Verificación al enviar esos formularios
Datos
Dirección IP, navegador y fecha de las sesiones
De quién
Personas con cuenta
De dónde salen
Inicio de sesión
Datos
Métricas de uso y rendimiento sin identificar a la persona
De quién
Visitantes
De dónde salen
Vercel Analytics y Speed Insights
Datos
Reportes de errores: detalle del error, dirección IP, ubicación aproximada (país y ciudad) calculada a partir de la IP y datos técnicos del navegador
De quién
Visitantes y personas con cuenta
De dónde salen
Detectar y corregir errores de la aplicación

Las notas de los turnos y de las ventas son de uso interno del negocio. agndat no es una historia clínica: pedimos a los negocios que no registren diagnósticos ni otros datos de salud.

3. Para qué los usamos y con qué base

Finalidad
Crear y mantener tu cuenta, gestionar reservas, enviar confirmaciones, recordatorios y cancelaciones
Base legal
Ejecución del contrato o de la reserva que solicitas
Finalidad
Cobrar la suscripción de un negocio y emitir sus comprobantes
Base legal
Ejecución del contrato y obligación legal
Finalidad
Proteger el servicio contra fraudes, abusos y accesos indebidos
Base legal
Interés legítimo
Finalidad
Administrar las cuentas y sesiones de la plataforma: ver la actividad de acceso y cerrar sesiones
Base legal
Interés legítimo
Finalidad
Verificar que quien usa los formularios públicos es una persona y limitar envíos masivos
Base legal
Interés legítimo
Finalidad
Responder la lista de espera
Base legal
Tu solicitud
Finalidad
Enviar novedades comerciales
Base legal
Tu consentimiento, que puedes retirar en cualquier momento
Finalidad
Medir el rendimiento del sitio de forma agregada
Base legal
Interés legítimo

No vendemos datos personales ni los usamos para publicidad de terceros.

4. Con quién los compartimos

Usamos proveedores que tratan datos por nuestra cuenta, con obligaciones de confidencialidad y seguridad:

Proveedor
Convex
Para qué
Base de datos y servidores de la aplicación
Dónde
US
Proveedor
Vercel
Para qué
Alojamiento del sitio y métricas de rendimiento
Dónde
US
Proveedor
Resend
Para qué
Envío de correos
Dónde
US
Proveedor
Meta Platforms (WhatsApp Cloud API)
Para qué
Notificaciones y soporte por WhatsApp: recibe el teléfono, el mensaje y su estado de entrega, y nos devuelve los mensajes que recibimos
Dónde
US
Proveedor
Cloudflare (Turnstile)
Para qué
Verificación anti robots en la lista de espera, el registro, el restablecimiento de contraseña, las reservas sin cuenta y el formulario de denuncias: recibe un token, tu dirección IP y datos técnicos del navegador
Dónde
US
Proveedor
Google
Para qué
Inicio de sesión con Google, si lo eliges
Dónde
US
Proveedor
Better Auth
Para qué
Panel de administración de cuentas y sesiones: recibe tu identificador, tu correo, tu nombre, tu dirección IP, tu país y datos técnicos del navegador cuando creas o borras tu cuenta, inicias o cierras sesión (también la sesión de invitado al reservar sin cuenta), intentas iniciar sesión sin éxito, pides un código de verificación o de restablecimiento de contraseña, vinculas Google o cambias tu cuenta. Al borrar tu cuenta, esos eventos no se borran de Better Auth. Cuando el equipo de agndat usa el panel, consulta tus datos de cuenta y sesiones, sin contraseñas ni credenciales de Google
Dónde
US
Proveedor
PostHog
Para qué
Detección de errores técnicos de la aplicación: recibe el detalle del error, tu dirección IP, la ubicación aproximada que se calcula a partir de ella y datos técnicos del navegador o del servidor. No recibe tu nombre, tu correo ni tu cuenta
Dónde
US

Tus datos se guardan en servidores de nuestros proveedores fuera de Paraguay (Convex, Vercel, Resend, Meta, Cloudflare, Better Auth y PostHog), en la región indicada en la tabla: US. Elegimos proveedores que ofrecen garantías contractuales de protección de datos.

Además, los datos de una reserva los ve el negocio donde reservas y el profesional que te atiende. El negocio solo ve los datos de las reservas hechas con él. Podemos entregar datos a una autoridad cuando una ley o una orden judicial lo exija.

5. Cookies y almacenamiento en el navegador

Usamos solo lo necesario para que el sitio funcione:

  • Cookies de sesión, para mantenerte conectado de forma segura.
  • Una cookie que recuerda si el menú lateral del panel está abierto.
  • Almacenamiento local del navegador para recordar preferencias (tema claro u oscuro, último medio de pago elegido) y el avance de una reserva sin terminar.

Las métricas de Vercel no usan cookies. Si en el futuro agregamos herramientas de publicidad o analítica que las usen, pediremos tu consentimiento antes de cargarlas.

6. Cuánto tiempo los conservamos

Datos
Cuenta de usuario
Plazo
Mientras exista. Al borrarla, los datos de perfil se eliminan; los turnos, ventas y reseñas que el negocio necesita se conservan sin datos que te identifiquen
Datos
Datos de un negocio cancelado o en solo lectura
Plazo
90 días; después se borran o anonimizan, con avisos previos
Datos
Registro de correos enviados
Plazo
180 días
Datos
Reportes de errores
Plazo
1 año
Datos
Mensajes de WhatsApp enviados y recibidos (teléfono, estado y texto)
Plazo
180 días desde su creación
Datos
Lista de espera
Plazo
12 meses desde el envío
Datos
Datos de cobro y comprobantes
Plazo
El plazo que exija la ley tributaria

7. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición o portabilidad de tus datos, y retirar un consentimiento.

  • Desde tu cuenta puedes editar tu perfil en Ajustes.
  • Para cualquier otro pedido escribe a soporte@agndat.com. Respondemos en un plazo de 10 días hábiles. Podemos pedirte que confirmes tu identidad.
  • Los correos de tus reservas y de seguridad de la cuenta no se pueden desactivar mientras uses el servicio.

8. Menores de edad

Para crear una cuenta debes ser mayor de 18 años. Un menor puede reservar un turno con autorización de su madre, padre o tutor, que es responsable de esa reserva.

9. Seguridad

Usamos conexiones cifradas, contraseñas cifradas, controles de acceso por negocio y rol, y proveedores con prácticas de seguridad reconocidas. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, te avisaremos según lo que exija la ley.

10. Cambios en esta política

Publicamos cada versión con su fecha. Si un cambio afecta tus derechos, te avisaremos por correo o al entrar a tu cuenta antes de que rija.