← AgendaYa

Aviso de Privacidad Integral

Última actualización: 5 de noviembre de 2026

1. Identidad y domicilio del responsable

Martha Alicia Treviño Calderón, persona física con actividad empresarial que opera comercialmente bajo el nombre comercial “AgendaYa” (en adelante “AgendaYa” o “El Responsable”), con domicilio en Av. Bravo #1011 ote., Col. Centro, Torreón, Coahuila, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”), su Reglamento y demás disposiciones aplicables.

AgendaYa es una agenda online multi-negocio (web y, en su caso, aplicaciones móviles). Este aviso aplica a dueños y personal de negocios, y a clientes finales que reservan una cita.

2. Datos personales que recabamos

  • Negocio / staff: nombre, correo, contraseña (encriptada), nombre del establecimiento, rubro, zona horaria y datos de configuración de la agenda.
  • Clientes finales (al reservar): nombre, teléfono y, si lo proporcionan, correo electrónico.
  • Citas: servicio, profesional, fecha/hora, estado de la cita y origen (link público o carga manual).
  • Notificaciones push: token/endpoint de suscripción del dispositivo, solo si el usuario concede el permiso.

AgendaYa no solicita por sí misma datos personales sensibles y no solicita datos de tarjetas bancarias en el flujo de reserva. Sin embargo, cada negocio puede escribir notas y subir fotografías en la ficha de sus clientes; ver la sección 3 bis cuando el negocio pertenece al sector salud.

3. Finalidades del tratamiento

  • Crear y administrar cuentas de negocio y personal.
  • Operar la agenda, el link de reserva y evitar doble booking.
  • Enviar confirmaciones y recordatorios por Web Push (si el usuario lo permite).
  • Brindar soporte técnico y administrar la suscripción del servicio.

3 bis. Negocios del sector salud (consultorios, dentistas, psicología y similares)

Cuando el negocio que usa AgendaYa presta servicios de salud, la información de sus pacientes puede incluir datos personales sensibles (por ejemplo, el motivo de la consulta o las notas de la ficha). En ese caso:

  • El negocio (el médico o el consultorio) es el responsable de esos datos frente a sus pacientes: debe contar con su propio aviso de privacidad y obtener el consentimiento expreso que exige la Ley para datos sensibles. AgendaYa actúa como encargado: aloja la información y la trata únicamente por instrucción del negocio, sin usarla para otros fines, sin venderla ni transferirla.
  • AgendaYa es una agenda de citas. No sustituye el expediente clínico ni la obligación del profesional de llevarlo conforme a la normatividad sanitaria aplicable (por ejemplo, la NOM-004-SSA3-2012). Se recomienda no registrar en las notas diagnósticos ni información clínica detallada.
  • Los avisos push al paciente de un negocio de salud no incluyen el servicio ni el especialista: solo indican la fecha y la hora de la cita.
  • Las fotografías de la ficha solo deben subirse con el permiso expreso de la persona.

4. Transferencias y encargados

Los datos se alojan en infraestructura propia (Supabase self-hosted). No se venden a terceros. Pueden tratarse por encargados estrictamente necesarios para operar el servicio (hosting, correo de soporte).

5. Conservación

Conservamos los datos mientras la cuenta esté activa y el tiempo adicional que exijan obligaciones legales o la resolución de disputas. Puede solicitar la eliminación conforme a eliminar cuenta.

6. Derechos ARCO

Puede ejercer acceso, rectificación, cancelación u oposición escribiendo a trevideas65@gmail.com.

7. Contacto

Documento vigente desde el 5 de noviembre de 2026 · AgendaYa