Política de Privacidad

AgilApp SaaS es el responsable del tratamiento de los datos personales que recopila a través de la Plataforma, en cumplimiento de la Ley 1581 de 2012 y el Decreto 1377 de 2013 (normativa colombiana de protección de datos personales).

AgilApp tiene dos tipos de usuarios y cumple un papel distinto con cada uno:

• Cuentas de negocios y de clientes: AgilApp es responsable de los datos de la cuenta (y, para los clientes, del historial que ves en “Mis reservas”).
• Datos de clientes que cada negocio registra o recibe por sus reservas: el negocio es el responsable. AgilApp los trata por cuenta del negocio, solo para prestarle el servicio de agendamiento y avisos.

Cuando reservas con tu cuenta de cliente, tu nombre, teléfono, correo y los datos de la cita se comparten con el negocio que elegiste, que pasa a ser responsable de ellos para atenderte. También puedes reservar sin crear cuenta: en ese caso usamos el nombre, teléfono y correo que escribes solo para gestionar esa cita, enviarte su confirmación y los recordatorios, y compartirlos con el negocio.

Si reservaste sin cuenta: el responsable de tu nombre, teléfono, correo y datos de la cita es el negocio donde reservaste; AgilApp actúa como encargado: los trata por instrucción del negocio, solo para el agendamiento y los avisos. AgilApp es responsable únicamente de la constancia de tu autorización y de los datos de seguridad (dirección IP y navegador).

Recopilamos los siguientes tipos de datos:

• Cuenta de negocio: nombre completo, correo electrónico y contraseña (almacenada con hash seguro).
• Cuenta de cliente: nombre completo, correo electrónico, teléfono o WhatsApp, contraseña (almacenada con hash seguro) y la fecha en que autorizaste el tratamiento de tus datos.
• Información del negocio: nombre, URL personalizada (slug), teléfono de WhatsApp, dirección, ubicación en el mapa (si el negocio la publica), redes sociales, categoría, horarios de atención, colores de marca, logo y foto de portada.
• Datos de reservas: nombre, teléfono y correo electrónico del cliente, servicio seleccionado, profesional, fecha, hora y estado de la cita.
• Citas anteriores: si reservaste antes sin cuenta usando el mismo correo, esas citas se agregan a tu cuenta solo después de que compruebes que el correo es tuyo.
• Datos técnicos: dirección IP y datos del navegador, guardados junto a la constancia de tu autorización (ver sección 5), para seguridad y prevención de abusos.
• Imágenes subidas: logo, portada y fotos de perfil de colaboradores. Solo puedes subir imágenes sobre las que tienes plenos derechos.

Tu ubicación no se recopila. El botón “Cerca de mí” del mapa usa la ubicación de tu dispositivo solo dentro de tu navegador para centrar el mapa; no se envía a nuestros servidores ni se guarda.

• Crear y administrar las cuentas y autenticarte de forma segura.
• Agendar, confirmar, recordar, reprogramar y cancelar citas, y enviar por correo las confirmaciones y recordatorios.
• Compartir con el negocio que eliges los datos necesarios para atender tu cita.
• Mostrarte en “Mis reservas” tus citas en los negocios de AgilApp.
• Mostrar en el mapa los negocios que publicaron su ubicación.
• Gestionar las suscripciones y pagos de los negocios.
• Proteger la plataforma, prevenir fraudes y cumplir obligaciones legales.

AgilApp no usa inteligencia artificial para tratar tus datos, no hace analítica de uso y no usa tus datos para publicidad. Si algún día incorporamos una función así, actualizaremos esta política y, cuando la ley lo exija, te pediremos autorización antes de usarla.

Al crear tu cuenta marcas una casilla con la que autorizas el tratamiento de tus datos según esta política; guardamos la fecha de esa autorización. Sin ella no se crea la cuenta. Si reservas sin cuenta, marcas esa misma autorización en la reserva y, como constancia, guardamos con la cita la fecha, la versión de los Términos y de esta política que aceptaste, tu dirección IP y los datos de tu navegador.

Para qué usamos la IP y los datos del navegador de esa constancia: (1) como prueba de tu autorización, que la ley nos exige poder demostrar; y (2) por seguridad y prevención de abusos, para investigar reservas falsas o masivas. No los usamos para publicidad, perfilamiento ni analítica. La base es tu autorización y el interés de proteger la plataforma.

Las cuentas de AgilApp son solo para mayores de 18 años; al crearla lo declaras. Si eres menor de edad, un adulto responsable puede reservar por ti.

No vendemos tus datos personales a terceros. Podemos compartir datos con:

• El negocio en el que reservas, para atender tu cita.
• Proveedores de infraestructura: alojamiento y base de datos (Railway) y almacenamiento de imágenes (Cloudflare), que actúan como encargados del tratamiento bajo deber de confidencialidad.
• Proveedor de correo electrónico (Resend): para enviar confirmaciones y recordatorios de citas.
• Proveedor de pagos (Wompi): solo para las suscripciones de los negocios. Los clientes no pagan nada en AgilApp.
• Mapas: al ver el mapa, tu navegador descarga las imágenes del mapa desde los servidores de OpenStreetMap, que reciben tu dirección IP. Cuando un negocio busca su dirección en Configuración, la búsqueda se envía al servicio Nominatim de OpenStreetMap. Los enlaces “Cómo llegar” abren Google Maps solo si los pulsas.
• Autoridades competentes: cuando la ley lo exija.

Algunos de estos proveedores procesan datos fuera de Colombia (por ejemplo, en Estados Unidos o el Reino Unido), con las garantías que exige la ley colombiana.

De acuerdo con la Ley 1581 de 2012, tienes derecho a:

• Conocer los datos personales que tenemos sobre ti.
• Actualizar y rectificar datos inexactos o incompletos.
• Pedir prueba de la autorización que nos diste.
• Suprimir tus datos, salvo que exista un deber legal o contractual de conservarlos.
• Revocar la autorización para el tratamiento de tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) si consideras que tus derechos han sido vulnerados.

Si tienes cuenta de cliente, puedes actualizar tu nombre y teléfono y eliminar tu cuenta desde Mi cuenta. Para lo demás, escríbenos a legal@agilapp.lat desde el correo de tu cuenta.

Si reservaste sin cuenta, puedes ejercer tus derechos de conocer, actualizar, rectificar, suprimir y revocar la autorización escribiendo a legal@agilapp.lat desde el correo con el que reservaste (o indicando el teléfono y el negocio). Verificaremos que eres el titular antes de actuar y podemos coordinar la solicitud con el negocio responsable. Al suprimir, anonimizamos tu nombre, teléfono y correo en las citas y en la ficha de cliente del negocio. Límites: no podemos borrar lo que la ley o un deber contractual nos obliga a conservar, ni lo necesario para atender un reclamo o investigar un abuso en curso; una cita futura se cancela antes de anonimizarla; las estadísticas agregadas del negocio (por ejemplo, el número de citas) se mantienen sin identificarte; las copias de seguridad se renuevan con el tiempo; y no podemos borrar la información que el negocio haya guardado fuera de AgilApp.

Respondemos las consultas en máximo 10 días hábiles (prorrogables 5 días hábiles) y los reclamos en máximo 15 días hábiles (prorrogables 8 días hábiles); si necesitamos la prórroga, te informaremos el motivo.

Al subir imágenes a AgilApp (logo, portada o foto de perfil), declaras y garantizas que:

• Las imágenes son de tu autoría o tienes autorización expresa del titular.
• Las imágenes no infringen derechos de autor, marcas u otros derechos de propiedad intelectual de terceros.
• No subirás imágenes descargadas de internet, bancos de imágenes con restricción, ni imágenes de negocios ajenos.

AgilApp no es responsable por infracciones de derechos de autor cometidas por usuarios. La responsabilidad recae exclusivamente en el usuario que sube el contenido infractor.

Implementamos medidas técnicas y organizativas para proteger tus datos, entre ellas: cifrado en tránsito (HTTPS), contraseñas almacenadas con hash, sesiones en cookies que el código del navegador no puede leer, sesiones separadas para clientes y negocios, acceso restringido por roles, límites de intentos de inicio de sesión y registro de las acciones sensibles.

Ningún sistema es 100% seguro. En caso de un incidente de seguridad que afecte tus datos, te informaremos y lo reportaremos a la autoridad conforme a la ley.

• Cuenta de cliente: mientras la mantengas activa. Si la eliminas, borramos la cuenta y tus datos de acceso de inmediato.
• Citas: son registros de cada negocio, que es su responsable. Si eliminas tu cuenta, las citas siguen en el registro del negocio, desvinculadas de tu cuenta; para que el negocio las elimine, puedes pedírselo directamente o escribirnos.
• Constancia de autorización al reservar sin cuenta: la dirección IP y los datos del navegador se conservan 24 meses desde la reserva; después se eliminan y solo queda la fecha y la versión de lo aceptado, como prueba. Los datos de la cita (nombre, teléfono, correo) los conserva el negocio mientras los necesite para atenderte, o hasta que ejerzas tus derechos.
• Cuenta de negocio: mientras esté activa. Los registros de pagos y facturación de las suscripciones se conservan el tiempo que exige la ley comercial y tributaria (hoy, diez años según el artículo 28 de la Ley 962 de 2005).
• Copias de seguridad: los datos eliminados pueden permanecer por un tiempo limitado en copias de seguridad cifradas hasta que estas se renuevan.

Solo usamos lo necesario para que la plataforma funcione: cookies de sesión (seguras y no legibles por el código del navegador) para mantener abierta tu cuenta de cliente, el panel del negocio o el panel de administración, y marcas en el almacenamiento local del navegador, sin datos personales, para recordar si hay una sesión abierta y tus preferencias de notificaciones.

No usamos cookies de analítica, de publicidad ni rastreadores entre sitios. Si en el futuro incorporamos alguna, actualizaremos esta política antes de usarla y, cuando la ley lo exija, te pediremos autorización.

Podemos actualizar esta Política de Privacidad. La versión vigente siempre estará publicada en agilapp.lat/privacy con su fecha de vigencia. Si un cambio afecta las finalidades o requiere una nueva autorización, te lo informaremos por correo antes de aplicarlo.

Para consultas, solicitudes de derechos o quejas relacionadas con privacidad: