Política de Privacidad

1. Introducción

Agendalo ("nosotros", "nuestro" o la "Plataforma") opera como un SaaS de automatización de citas médicas a través de WhatsApp. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información de nuestros clientes (clínicas) y de los pacientes de dichas clínicas.

Al usar Agendalo, aceptas las prácticas descritas en este documento. Si no estás de acuerdo, te pedimos que no uses la Plataforma.

2. Información que recopilamos

2.1 De los administradores de clínicas

• Nombre completo y dirección de correo electrónico
• Datos de la clínica: nombre, teléfono, dirección y especialidad
• Información de configuración de WhatsApp Business (phone_number_id, access_token)

2.2 De los pacientes (a través de WhatsApp)

• Número de teléfono de WhatsApp
• Nombre proporcionado durante la conversación
• Historial de mensajes relacionados con citas médicas
• Datos de las citas: fecha, hora, servicio solicitado

2.3 Datos de uso

• Logs de acceso y actividad en el dashboard
• Métricas de rendimiento de la plataforma

3. Cómo usamos tu información

Usamos la información recopilada para:

• Proveer y operar el servicio de automatización de citas
• Procesar y confirmar reservas de citas vía WhatsApp
• Enviar recordatorios automáticos a los pacientes
• Generar analíticas de uso para las clínicas
• Mejorar la experiencia de la plataforma
• Cumplir con obligaciones legales aplicables

4. Aislamiento de datos entre clínicas

Agendalo es una plataforma multi-tenant. Cada clínica tiene sus datos completamente aislados mediante políticas de Row Level Security (RLS) en nuestra base de datos. Ninguna clínica puede acceder a los datos de otra clínica.

5. Compartición de datos con terceros

No vendemos tu información personal. Solo compartimos datos con:

• Supabase — proveedor de base de datos e infraestructura
• Meta (WhatsApp Business API) — para el envío y recepción de mensajes
• OpenAI — para el procesamiento de lenguaje natural del agente de IA
• Vercel — para el alojamiento de la aplicación

Todos los proveedores están sujetos a sus propias políticas de privacidad y tratamos de que cumplan estándares adecuados de seguridad.

6. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger tu información, incluyendo:

• Cifrado en tránsito mediante HTTPS/TLS
• Cifrado en reposo de datos sensibles
• Autenticación segura mediante Supabase Auth
• Control de acceso basado en roles (admin, staff, superadmin)
• Row Level Security para aislamiento multi-tenant

7. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Al cancelar tu suscripción, eliminaremos tus datos en un plazo de 30 días, excepto cuando la ley exija conservarlos por más tiempo.

8. Tus derechos

Dependiendo de tu jurisdicción, tienes derecho a:

• Acceder a los datos que tenemos sobre ti
• Corregir datos inexactos
• Solicitar la eliminación de tus datos
• Oponerte al tratamiento de tus datos
• Portar tus datos a otro proveedor

Para ejercer cualquiera de estos derechos, contáctanos en el correo indicado al final de este documento.

9. Cookies

Usamos cookies de sesión necesarias para mantener tu autenticación. No usamos cookies de rastreo ni publicidad de terceros.

10. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Te notificaremos por correo electrónico sobre cambios significativos. El uso continuado de Agendalo después de la notificación constituye tu aceptación de los cambios.

11. Contacto

Para preguntas sobre esta Política de Privacidad, contáctanos en:

Agendalo
Correo: privacidad@agendalo.app