Acuerdo de tratamiento de datos
Versión 1.2 · Vigente desde 28 de octubre de 2026
Este acuerdo forma parte de los términos de servicio para negocios. Regula cómo CodeBox («agndat») trata los datos personales que el negocio («el negocio») carga o recibe a través de agndat. Se interpreta según la Ley 7593/2025 de Protección de Datos Personales y las demás normas paraguayas aplicables.
1. Roles
El negocio es responsable de los datos de sus clientes y profesionales. agndat es encargado: los trata solo para prestar el servicio y según las instrucciones del negocio, que son estos términos y las acciones que el negocio realiza en el panel.
2. Datos y finalidad
| Titulares | Datos | Finalidad |
|---|---|---|
| Clientes del negocio | Nombre, teléfono, correo, turnos, ventas, reseñas y notas | Gestionar reservas, notificaciones, caja y reseñas |
| Clientes del negocio que reciben notificaciones por WhatsApp | Teléfono, estado de entrega del mensaje y, si el cliente responde, el texto recibido | Enviar notificaciones y dar soporte por WhatsApp |
| Profesionales del negocio | Nombre, correo, teléfono, foto, disponibilidad, ausencias y liquidaciones | Gestionar la agenda, el equipo y las comisiones |
- Titulares
- Clientes del negocio
- Datos
- Nombre, teléfono, correo, turnos, ventas, reseñas y notas
- Finalidad
- Gestionar reservas, notificaciones, caja y reseñas
- Titulares
- Clientes del negocio que reciben notificaciones por WhatsApp
- Datos
- Teléfono, estado de entrega del mensaje y, si el cliente responde, el texto recibido
- Finalidad
- Enviar notificaciones y dar soporte por WhatsApp
- Titulares
- Profesionales del negocio
- Datos
- Nombre, correo, teléfono, foto, disponibilidad, ausencias y liquidaciones
- Finalidad
- Gestionar la agenda, el equipo y las comisiones
El tratamiento dura mientras el negocio tenga cuenta, más el plazo de conservación de la sección 8.
3. Obligaciones de agndat
agndat se compromete a:
- Tratar los datos solo para prestar el servicio, sin usarlos para fines propios ni venderlos.
- Exigir confidencialidad a las personas que acceden a ellos.
- Aplicar medidas de seguridad adecuadas: cifrado en tránsito, aislamiento de los datos de cada negocio, control de acceso por rol y registro de los accesos administrativos.
- Avisar al negocio si una instrucción le parece contraria a la ley.
4. Subencargados
El negocio autoriza a agndat a usar estos subencargados:
| Subencargado | Servicio | Ubicación |
|---|---|---|
| Convex | Base de datos y servidores | US |
| Vercel | Alojamiento del sitio | US |
| Resend | Envío de correos | US |
| Meta Platforms (WhatsApp Cloud API) | Notificaciones y soporte por WhatsApp | US |
| Inicio de sesión con Google | US | |
| Cloudflare | Verificación antiabuso de formularios | US |
| Better Auth | Administración de cuentas y sesiones | US |
- Subencargado
- Convex
- Servicio
- Base de datos y servidores
- Ubicación
- US
- Subencargado
- Vercel
- Servicio
- Alojamiento del sitio
- Ubicación
- US
- Subencargado
- Resend
- Servicio
- Envío de correos
- Ubicación
- US
- Subencargado
- Meta Platforms (WhatsApp Cloud API)
- Servicio
- Notificaciones y soporte por WhatsApp
- Ubicación
- US
- Subencargado
- Servicio
- Inicio de sesión con Google
- Ubicación
- US
- Subencargado
- Cloudflare
- Servicio
- Verificación antiabuso de formularios
- Ubicación
- US
- Subencargado
- Better Auth
- Servicio
- Administración de cuentas y sesiones
- Ubicación
- US
agndat avisará al negocio por correo, con 30 días de anticipación, antes de agregar o reemplazar un subencargado. El negocio puede oponerse por motivos fundados y, si no se llega a un acuerdo, cancelar sin cargos adicionales. agndat impone a cada subencargado obligaciones de protección equivalentes a las de este acuerdo.
5. Transferencia internacional
Los datos se guardan en servidores de los subencargados (Convex, Vercel, Resend, Meta, Google, Cloudflare y Better Auth) fuera de Paraguay, en la región indicada: US. agndat elige proveedores que ofrecen garantías contractuales de protección de datos y mantiene documentada esa evaluación.
6. Pedidos de los titulares
Si un cliente o profesional del negocio pide a agndat acceder, corregir o borrar sus datos, agndat lo deriva al negocio en un plazo de 5 días hábiles, salvo que el pedido se refiera a la cuenta propia de esa persona en agndat. agndat ayuda al negocio a responder con las herramientas del panel, como la exportación y el borrado.
7. Incidentes de seguridad
Si agndat detecta un incidente que afecte datos del negocio, avisa al dueño por correo sin demora injustificada y, como máximo, dentro de las 72 horas desde que lo confirma. El aviso describe qué pasó, qué datos se vieron afectados, las medidas tomadas y un contacto. agndat colabora con el negocio en los avisos que deba dar a los titulares o a la autoridad.
8. Devolución y borrado
Mientras la cuenta exista, el negocio puede exportar sus datos desde el panel. Al terminar el servicio, agndat conserva los datos 90 días para permitir la exportación y después los borra o anonimiza, salvo lo que la ley obligue a conservar. Los mensajes de WhatsApp enviados y recibidos (teléfono, estado y texto) se borran a los 180 días desde su creación. Las copias de seguridad se eliminan al cumplirse su ciclo de rotación.
9. Datos de salud
agndat no es una historia clínica. El negocio no debe cargar diagnósticos, motivos de consulta, tratamientos ni otros datos de salud. Si lo hace, es responsable de ese tratamiento.
10. Contacto
Consultas sobre este acuerdo: soporte@agndat.com.