Privacidad

Vigente a partir del 29 de mayo de 2026

En Agendate nos tomamos en serio la privacidad de quienes usan la plataforma y de las personas que agendan citas a través de ella. Este aviso explica qué datos recabamos, para qué los usamos y cómo los protegemos, en cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Agendate es un proyecto operado desde Saltillo, Coahuila, México. Para cualquier asunto relacionado con tus datos, escríbenos a soporte@agendate.mx

Qué datos recabamos

Dependiendo de cómo uses Agendate, tratamos distintos tipos de datos:

  • De la persona profesional titular de la cuenta: nombre, correo electrónico y foto de perfil provenientes de Google, así como la información que tú mismo configures en la plataforma (slug, descripción, horarios, logo del negocio).
  • De los clientes que agendan contigo: nombre, correo electrónico y notas de la cita. Estos datos los captura directamente tu cliente al momento de reservar. Tú eres el responsable de su tratamiento; Agendate actúa como encargado conforme a la LFPDPPP.
  • Datos técnicos: dirección IP, tipo de navegador, sistema operativo y registros de acceso necesarios para la operación y seguridad del servicio.
  • Archivos cargados por el usuario: imágenes, logotipos y otros archivos que decidas subir a la plataforma para personalizar o utilizar las funciones de Agendate.
  • Datos de pago: los pagos y suscripciones se procesan directamente mediante Stripe. Agendate no recibe ni almacena los números completos de tarjeta ni los códigos de seguridad. Stripe puede tratar datos como el nombre del titular, correo electrónico, dirección de facturación, método de pago, historial de transacciones y datos necesarios para prevenir fraude, conforme a su propia política de privacidad.

Para qué usamos tus datos

Usamos tus datos únicamente para lo necesario:

  • Crear y mantener tu cuenta en Agendate.
  • Mostrar tu disponibilidad y gestionar las reservas de tus clientes.
  • Sincronizar con Google Calendar y generar enlaces de Google Meet automáticamente.
  • Enviar confirmaciones y recordatorios por correo electrónico a tus clientes.
  • Procesar el cobro de tu suscripción mensual o anual.
  • Procesar pagos de tus clientes si así lo configuras en tu cuenta.
  • Brindarte soporte técnico cuando lo necesites.
  • Cumplir con obligaciones legales aplicables.

De forma secundaria, podemos usar datos agregados y anónimos para entender cómo se usa la plataforma y mejorarla. Si prefieres que no lo hagamos, escríbenos a soporte@agendate.mx y lo respetamos.

Tu responsabilidad sobre los datos de tus clientes

Cuando tus clientes agendan una cita contigo, te comparten su información personal. Esos datos están bajo tu resguardo. Como titular de la cuenta, tú eres el responsable del tratamiento en términos de la LFPDPPP, lo que significa que debes informar a tus clientes cómo usas sus datos, obtener los consentimientos necesarios y atender cualquier solicitud ARCO que te presenten.

Agendate procesa esa información exclusivamente para que el servicio funcione, no para fines propios.

Con quién compartimos datos

No vendemos ni compartimos tus datos con terceros para fines comerciales. Para operar el servicio trabajamos con los siguientes proveedores, todos sujetos a obligaciones de confidencialidad:

  • Clerk: autenticación de usuarios mediante Google OAuth.
  • Cloudflare: almacenamiento seguro de los archivos que cargas a la plataforma mediante Cloudflare R2.
  • Neon: base de datos PostgreSQL donde se almacena la información de tu cuenta y tus citas.
  • Vercel: infraestructura de alojamiento de la aplicación.
  • Google: sincronización de calendario y creación de videollamadas.
  • Stripe: procesamiento de pagos, administración de suscripciones, facturación y prevención de fraude. Stripe actúa como proveedor independiente respecto de determinados datos financieros y procesa la información conforme a su propia política de privacidad.
  • Postmark: envío de correos transaccionales.

Estas transferencias son necesarias para prestar el servicio y no requieren consentimiento adicional conforme al artículo 37 de la LFPDPPP.

Cómo protegemos tu información

Tomamos medidas concretas para mantener tus datos seguros:

  • Cifrado en tránsito (TLS) y en reposo.
  • Aislamiento de datos por cuenta: cada usuario solo puede acceder a su propia información, garantizado a nivel de base de datos.
  • Los archivos cargados por los usuarios se almacenan de forma segura en Cloudflare R2 y solo son accesibles mediante los mecanismos autorizados por Agendate.
  • Acceso mínimo privilegiado: el equipo de Agendate no tiene acceso a los datos de tus clientes.
  • Respaldos automáticos y procedimientos de recuperación ante incidentes.

Datos obtenidos a través de Google

Agendate utiliza la API de Google para ofrecer funciones de inicio de sesión, sincronización de calendario y creación de videollamadas. Esta sección describe con detalle cómo tratamos los datos que obtenemos a través de los servicios de Google, de conformidad con las Políticas de datos de usuario de los servicios de API de Google.

Qué datos de Google obtenemos

Cuando te registras o inicias sesión en Agendate con tu cuenta de Google, y cuando autorizas la sincronización con Google Calendar, obtenemos acceso a los siguientes datos:

  • Perfil básico de Google: tu nombre completo, dirección de correo electrónico y foto de perfil. Los usamos para crear y mostrar tu cuenta dentro de Agendate.
  • Eventos de Google Calendar (lectura): accedemos a los eventos existentes en tu calendario para determinar cuándo estás ocupado y evitar dobles reservas. Agendate lee únicamente los datos de disponibilidad (hora de inicio, hora de fin y estado de ocupado/libre); no leemos el título, la descripción ni los asistentes de tus eventos personales.
  • Eventos de Google Calendar (escritura): cuando un cliente agenda una cita contigo, Agendate crea un nuevo evento en tu Google Calendar con el nombre del cliente, el servicio reservado, la hora y, si aplica, el enlace de Google Meet. Agendate también puede actualizar o eliminar ese evento si la cita es modificada o cancelada desde la plataforma.
  • Google Meet: si tienes activadas las videollamadas, Agendate solicita a Google la creación automática de un enlace de Google Meet al momento de crear el evento en tu calendario.

Para qué usamos los datos de Google

Los datos obtenidos a través de la API de Google se usan exclusivamente para:

  • Autenticar tu identidad y crear tu sesión en Agendate.
  • Mostrar tu disponibilidad real en tiempo real a quienes intentan agendar contigo.
  • Crear, actualizar y eliminar eventos en tu calendario cuando se gestiona una cita.
  • Generar enlaces de videollamada de Google Meet para citas en modalidad virtual.

No utilizamos los datos obtenidos de Google para ningún otro fin. En particular, Agendate no:

  • Vende datos de Google a terceros bajo ningún concepto.
  • Transfiere datos de Google a terceros para fines distintos a los necesarios para operar Agendate (por ejemplo, nunca los transferimos a brokers de datos, revendedores de información o plataformas publicitarias).
  • Usa datos de Google para mostrar publicidad personalizada, retargeting o anuncios basados en intereses.
  • Usa datos de Google para determinar solvencia crediticia, otorgar préstamos ni para ningún fin financiero.
  • Usa datos de Google para entrenar modelos de inteligencia artificial o construir bases de datos de perfiles de usuarios.
  • Usa datos de Google para fines distintos a proveer o mejorar directamente las funcionalidades de Agendate que el usuario ha solicitado.

Alcance mínimo de permisos

Agendate solicita únicamente los permisos (scopes) de Google estrictamente necesarios para que las funciones descritas funcionen. No solicitamos acceso a Gmail, Google Drive, Google Contacts ni ningún otro servicio de Google que no sea necesario para el agendamiento de citas.

Cómo protegemos los datos de Google

Los tokens de acceso y actualización de Google se almacenan cifrados en nuestra base de datos. El acceso a estos tokens está restringido a los procesos internos de Agendate que los necesitan para sincronizar tu calendario; ningún miembro del equipo tiene acceso directo a ellos. Toda comunicación con las APIs de Google ocurre a través de conexiones cifradas con TLS.

Retención y eliminación de datos de Google

Los tokens de acceso de Google se conservan mientras tu cuenta esté activa y hayas autorizado la integración. Si desconectas tu Google Calendar desde la configuración de tu cuenta en Agendate, los tokens son revocados y eliminados de forma inmediata de nuestros sistemas. Si eliminas tu cuenta por completo, todos los datos vinculados a tu cuenta de Google son eliminados dentro de los 30 días siguientes, conforme a lo descrito en la sección de retención de este aviso.

Adicionalmente, puedes revocar el acceso de Agendate a tu cuenta de Google en cualquier momento desde myaccount.google.com/permissions. Si lo haces, la sincronización de calendario dejará de funcionar hasta que vuelvas a autorizar el acceso.

Transferencia de datos de Google a terceros

Agendate no transfiere, vende ni comparte datos obtenidos a través de las APIs de Google con ningún tercero, excepto en los casos estrictamente necesarios para prestar el servicio (por ejemplo, Neon almacena los tokens cifrados en nuestra base de datos, y Vercel hospeda la infraestructura que ejecuta las llamadas a la API). Estos proveedores actúan como encargados del tratamiento y están sujetos a obligaciones contractuales de confidencialidad. En ningún caso se transfieren datos de Google para fines publicitarios, de análisis de terceros, ni para cualquier otro propósito ajeno al funcionamiento de Agendate.

Uso limitado de datos de Google

El uso que Agendate hace de la información recibida de las APIs de Google se rige por la Política de datos de usuario de los servicios de API de Google, incluyendo los requisitos de uso limitado. Esto significa que los datos obtenidos de Google solo se usan para proveer o mejorar las funciones de agendamiento visibles para el usuario, y nunca para ningún otro propósito.

Cuánto tiempo conservamos tus datos

Tus datos se conservan mientras tu cuenta esté activa. Si decides eliminar tu cuenta, tus datos serán borrados permanentemente de nuestros sistemas dentro de los 30 días siguientes, salvo que la ley nos obligue a conservarlos por más tiempo.

Tus derechos ARCO

Tienes derecho a acceder, rectificar, cancelar u oponerte al tratamiento de tus datos personales. Para ejercer cualquiera de estos derechos, escríbenos a soporte@agendate.mx indicando tu nombre, correo de la cuenta, una copia de tu identificación oficial y una descripción clara de lo que necesitas. Te responderemos en un plazo máximo de 20 días hábiles conforme a la LFPDPPP.

Cookies

Agendate usa únicamente cookies de sesión para mantener tu inicio de sesión activo. No usamos cookies de rastreo publicitario ni compartimos datos de navegación con terceros para ese fin. Las cookies de sesión se eliminan automáticamente al cerrar sesión o después de un periodo de inactividad.

Cambios a este aviso

Podemos actualizar este aviso cuando sea necesario. Si el cambio es significativo, te lo notificaremos por correo con al menos 15 días de anticipación. La versión vigente siempre estará disponible en esta página.

Autoridad competente

Si consideras que tus derechos en materia de protección de datos han sido vulnerados, puedes presentar una denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en home.inai.org.mx.

¿Dudas sobre este aviso o sobre el tratamiento de tus datos? Escríbenos a soporte@agendate.mx