Política de privacidad
Versión 1.4 · Vigente desde 28 de octubre de 2026
Esta política explica qué datos personales trata agndat, para qué, con quién los comparte, cuánto tiempo los conserva y cómo ejercer tus derechos.
1. Quién es responsable
agndat es un servicio de CodeBox, RUC , con domicilio en Paraguay. Para cualquier consulta sobre privacidad escribe a soporte@agndat.com.
agndat cumple de un modo distinto según quién seas:
- Si creas una cuenta, administras un negocio, visitas nuestra web o te anotas en la lista de espera, agndat es responsable de tus datos.
- Si reservas un turno en un negocio o trabajas como profesional en él, el negocio es el responsable de tus datos y agndat los trata por su cuenta, como encargado, según el acuerdo de tratamiento de datos. Puedes ejercer tus derechos ante el negocio o ante agndat: si nos escribes, coordinamos la respuesta con el negocio.
2. Qué datos tratamos
| Datos | De quién | De dónde salen |
|---|---|---|
| Nombre, correo, teléfono, contraseña cifrada y foto de perfil | Personas con cuenta | Registro o inicio de sesión con Google (nombre, correo y foto) |
| Nombre, teléfono y correo opcional | Clientes que reservan sin cuenta | Formulario de reserva |
| Turnos: negocio, servicios, profesional, fecha, estado y notas | Clientes y profesionales | Reservas y gestión de la agenda |
| Ventas, pagos registrados y liquidaciones | Clientes y profesionales | Caja del negocio |
| Puntuaciones y reseñas | Clientes | Después de un turno |
| Uso de cupones | Clientes | Reservas |
| Rol, invitaciones y solicitudes de ausencia con su motivo | Profesionales y administradores | Gestión del equipo |
| Nombre del negocio, contacto, dirección, logo e imágenes | Negocios | Ajustes del negocio |
| Nombre, correo, teléfono opcional, negocio, rubro y mensaje | Personas en la lista de espera | Formulario de la lista de espera |
| Preferencias de notificaciones y registro de correos enviados (destinatario, tipo y estado) | Personas que reciben correos | Envío de notificaciones |
| WhatsApp: teléfono, estado de entrega del mensaje y texto de los mensajes que escribes al número de agndat | Personas que reciben o envían mensajes por WhatsApp | Notificaciones y soporte por WhatsApp |
| Resultado de la verificación anti robots (Cloudflare Turnstile): token de un solo uso, dirección IP y datos técnicos del navegador | Quienes usan la lista de espera, el registro, el restablecimiento de contraseña, las reservas sin cuenta y el formulario de denuncias | Verificación al enviar esos formularios |
| Dirección IP, navegador y fecha de las sesiones | Personas con cuenta | Inicio de sesión |
| Métricas de uso y rendimiento sin identificar a la persona | Visitantes | Vercel Analytics y Speed Insights |
| Reportes de errores: detalle del error, dirección IP, ubicación aproximada (país y ciudad) calculada a partir de la IP y datos técnicos del navegador | Visitantes y personas con cuenta | Detectar y corregir errores de la aplicación |
- Datos
- Nombre, correo, teléfono, contraseña cifrada y foto de perfil
- De quién
- Personas con cuenta
- De dónde salen
- Registro o inicio de sesión con Google (nombre, correo y foto)
- Datos
- Nombre, teléfono y correo opcional
- De quién
- Clientes que reservan sin cuenta
- De dónde salen
- Formulario de reserva
- Datos
- Turnos: negocio, servicios, profesional, fecha, estado y notas
- De quién
- Clientes y profesionales
- De dónde salen
- Reservas y gestión de la agenda
- Datos
- Ventas, pagos registrados y liquidaciones
- De quién
- Clientes y profesionales
- De dónde salen
- Caja del negocio
- Datos
- Puntuaciones y reseñas
- De quién
- Clientes
- De dónde salen
- Después de un turno
- Datos
- Uso de cupones
- De quién
- Clientes
- De dónde salen
- Reservas
- Datos
- Rol, invitaciones y solicitudes de ausencia con su motivo
- De quién
- Profesionales y administradores
- De dónde salen
- Gestión del equipo
- Datos
- Nombre del negocio, contacto, dirección, logo e imágenes
- De quién
- Negocios
- De dónde salen
- Ajustes del negocio
- Datos
- Nombre, correo, teléfono opcional, negocio, rubro y mensaje
- De quién
- Personas en la lista de espera
- De dónde salen
- Formulario de la lista de espera
- Datos
- Preferencias de notificaciones y registro de correos enviados (destinatario, tipo y estado)
- De quién
- Personas que reciben correos
- De dónde salen
- Envío de notificaciones
- Datos
- WhatsApp: teléfono, estado de entrega del mensaje y texto de los mensajes que escribes al número de agndat
- De quién
- Personas que reciben o envían mensajes por WhatsApp
- De dónde salen
- Notificaciones y soporte por WhatsApp
- Datos
- Resultado de la verificación anti robots (Cloudflare Turnstile): token de un solo uso, dirección IP y datos técnicos del navegador
- De quién
- Quienes usan la lista de espera, el registro, el restablecimiento de contraseña, las reservas sin cuenta y el formulario de denuncias
- De dónde salen
- Verificación al enviar esos formularios
- Datos
- Dirección IP, navegador y fecha de las sesiones
- De quién
- Personas con cuenta
- De dónde salen
- Inicio de sesión
- Datos
- Métricas de uso y rendimiento sin identificar a la persona
- De quién
- Visitantes
- De dónde salen
- Vercel Analytics y Speed Insights
- Datos
- Reportes de errores: detalle del error, dirección IP, ubicación aproximada (país y ciudad) calculada a partir de la IP y datos técnicos del navegador
- De quién
- Visitantes y personas con cuenta
- De dónde salen
- Detectar y corregir errores de la aplicación
Las notas de los turnos y de las ventas son de uso interno del negocio. agndat no es una historia clínica: pedimos a los negocios que no registren diagnósticos ni otros datos de salud.
3. Para qué los usamos y con qué base
| Finalidad | Base legal |
|---|---|
| Crear y mantener tu cuenta, gestionar reservas, enviar confirmaciones, recordatorios y cancelaciones | Ejecución del contrato o de la reserva que solicitas |
| Cobrar la suscripción de un negocio y emitir sus comprobantes | Ejecución del contrato y obligación legal |
| Proteger el servicio contra fraudes, abusos y accesos indebidos | Interés legítimo |
| Administrar las cuentas y sesiones de la plataforma: ver la actividad de acceso y cerrar sesiones | Interés legítimo |
| Verificar que quien usa los formularios públicos es una persona y limitar envíos masivos | Interés legítimo |
| Responder la lista de espera | Tu solicitud |
| Enviar novedades comerciales | Tu consentimiento, que puedes retirar en cualquier momento |
| Medir el rendimiento del sitio de forma agregada | Interés legítimo |
- Finalidad
- Crear y mantener tu cuenta, gestionar reservas, enviar confirmaciones, recordatorios y cancelaciones
- Base legal
- Ejecución del contrato o de la reserva que solicitas
- Finalidad
- Cobrar la suscripción de un negocio y emitir sus comprobantes
- Base legal
- Ejecución del contrato y obligación legal
- Finalidad
- Proteger el servicio contra fraudes, abusos y accesos indebidos
- Base legal
- Interés legítimo
- Finalidad
- Administrar las cuentas y sesiones de la plataforma: ver la actividad de acceso y cerrar sesiones
- Base legal
- Interés legítimo
- Finalidad
- Verificar que quien usa los formularios públicos es una persona y limitar envíos masivos
- Base legal
- Interés legítimo
- Finalidad
- Responder la lista de espera
- Base legal
- Tu solicitud
- Finalidad
- Enviar novedades comerciales
- Base legal
- Tu consentimiento, que puedes retirar en cualquier momento
- Finalidad
- Medir el rendimiento del sitio de forma agregada
- Base legal
- Interés legítimo
No vendemos datos personales ni los usamos para publicidad de terceros.
4. Con quién los compartimos
Usamos proveedores que tratan datos por nuestra cuenta, con obligaciones de confidencialidad y seguridad:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Convex | Base de datos y servidores de la aplicación | US |
| Vercel | Alojamiento del sitio y métricas de rendimiento | US |
| Resend | Envío de correos | US |
| Meta Platforms (WhatsApp Cloud API) | Notificaciones y soporte por WhatsApp: recibe el teléfono, el mensaje y su estado de entrega, y nos devuelve los mensajes que recibimos | US |
| Cloudflare (Turnstile) | Verificación anti robots en la lista de espera, el registro, el restablecimiento de contraseña, las reservas sin cuenta y el formulario de denuncias: recibe un token, tu dirección IP y datos técnicos del navegador | US |
| Inicio de sesión con Google, si lo eliges | US | |
| Better Auth | Panel de administración de cuentas y sesiones: recibe tu identificador, tu correo, tu nombre, tu dirección IP, tu país y datos técnicos del navegador cuando creas o borras tu cuenta, inicias o cierras sesión (también la sesión de invitado al reservar sin cuenta), intentas iniciar sesión sin éxito, pides un código de verificación o de restablecimiento de contraseña, vinculas Google o cambias tu cuenta. Al borrar tu cuenta, esos eventos no se borran de Better Auth. Cuando el equipo de agndat usa el panel, consulta tus datos de cuenta y sesiones, sin contraseñas ni credenciales de Google | US |
| PostHog | Detección de errores técnicos de la aplicación: recibe el detalle del error, tu dirección IP, la ubicación aproximada que se calcula a partir de ella y datos técnicos del navegador o del servidor. No recibe tu nombre, tu correo ni tu cuenta | US |
- Proveedor
- Convex
- Para qué
- Base de datos y servidores de la aplicación
- Dónde
- US
- Proveedor
- Vercel
- Para qué
- Alojamiento del sitio y métricas de rendimiento
- Dónde
- US
- Proveedor
- Resend
- Para qué
- Envío de correos
- Dónde
- US
- Proveedor
- Meta Platforms (WhatsApp Cloud API)
- Para qué
- Notificaciones y soporte por WhatsApp: recibe el teléfono, el mensaje y su estado de entrega, y nos devuelve los mensajes que recibimos
- Dónde
- US
- Proveedor
- Cloudflare (Turnstile)
- Para qué
- Verificación anti robots en la lista de espera, el registro, el restablecimiento de contraseña, las reservas sin cuenta y el formulario de denuncias: recibe un token, tu dirección IP y datos técnicos del navegador
- Dónde
- US
- Proveedor
- Para qué
- Inicio de sesión con Google, si lo eliges
- Dónde
- US
- Proveedor
- Better Auth
- Para qué
- Panel de administración de cuentas y sesiones: recibe tu identificador, tu correo, tu nombre, tu dirección IP, tu país y datos técnicos del navegador cuando creas o borras tu cuenta, inicias o cierras sesión (también la sesión de invitado al reservar sin cuenta), intentas iniciar sesión sin éxito, pides un código de verificación o de restablecimiento de contraseña, vinculas Google o cambias tu cuenta. Al borrar tu cuenta, esos eventos no se borran de Better Auth. Cuando el equipo de agndat usa el panel, consulta tus datos de cuenta y sesiones, sin contraseñas ni credenciales de Google
- Dónde
- US
- Proveedor
- PostHog
- Para qué
- Detección de errores técnicos de la aplicación: recibe el detalle del error, tu dirección IP, la ubicación aproximada que se calcula a partir de ella y datos técnicos del navegador o del servidor. No recibe tu nombre, tu correo ni tu cuenta
- Dónde
- US
Tus datos se guardan en servidores de nuestros proveedores fuera de Paraguay (Convex, Vercel, Resend, Meta, Cloudflare, Better Auth y PostHog), en la región indicada en la tabla: US. Elegimos proveedores que ofrecen garantías contractuales de protección de datos.
Además, los datos de una reserva los ve el negocio donde reservas y el profesional que te atiende. El negocio solo ve los datos de las reservas hechas con él. Podemos entregar datos a una autoridad cuando una ley o una orden judicial lo exija.
5. Cookies y almacenamiento en el navegador
Usamos solo lo necesario para que el sitio funcione:
- Cookies de sesión, para mantenerte conectado de forma segura.
- Una cookie que recuerda si el menú lateral del panel está abierto.
- Almacenamiento local del navegador para recordar preferencias (tema claro u oscuro, último medio de pago elegido) y el avance de una reserva sin terminar.
Las métricas de Vercel no usan cookies. Si en el futuro agregamos herramientas de publicidad o analítica que las usen, pediremos tu consentimiento antes de cargarlas.
6. Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Cuenta de usuario | Mientras exista. Al borrarla, los datos de perfil se eliminan; los turnos, ventas y reseñas que el negocio necesita se conservan sin datos que te identifiquen |
| Datos de un negocio cancelado o en solo lectura | 90 días; después se borran o anonimizan, con avisos previos |
| Registro de correos enviados | 180 días |
| Reportes de errores | 1 año |
| Mensajes de WhatsApp enviados y recibidos (teléfono, estado y texto) | 180 días desde su creación |
| Lista de espera | 12 meses desde el envío |
| Datos de cobro y comprobantes | El plazo que exija la ley tributaria |
- Datos
- Cuenta de usuario
- Plazo
- Mientras exista. Al borrarla, los datos de perfil se eliminan; los turnos, ventas y reseñas que el negocio necesita se conservan sin datos que te identifiquen
- Datos
- Datos de un negocio cancelado o en solo lectura
- Plazo
- 90 días; después se borran o anonimizan, con avisos previos
- Datos
- Registro de correos enviados
- Plazo
- 180 días
- Datos
- Reportes de errores
- Plazo
- 1 año
- Datos
- Mensajes de WhatsApp enviados y recibidos (teléfono, estado y texto)
- Plazo
- 180 días desde su creación
- Datos
- Lista de espera
- Plazo
- 12 meses desde el envío
- Datos
- Datos de cobro y comprobantes
- Plazo
- El plazo que exija la ley tributaria
7. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición o portabilidad de tus datos, y retirar un consentimiento.
- Desde tu cuenta puedes editar tu perfil en Ajustes.
- Para cualquier otro pedido escribe a soporte@agndat.com. Respondemos en un plazo de 10 días hábiles. Podemos pedirte que confirmes tu identidad.
- Los correos de tus reservas y de seguridad de la cuenta no se pueden desactivar mientras uses el servicio.
8. Menores de edad
Para crear una cuenta debes ser mayor de 18 años. Un menor puede reservar un turno con autorización de su madre, padre o tutor, que es responsable de esa reserva.
9. Seguridad
Usamos conexiones cifradas, contraseñas cifradas, controles de acceso por negocio y rol, y proveedores con prácticas de seguridad reconocidas. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, te avisaremos según lo que exija la ley.
10. Cambios en esta política
Publicamos cada versión con su fecha. Si un cambio afecta tus derechos, te avisaremos por correo o al entrar a tu cuenta antes de que rija.