Política de privacidad

Qué datos tratamos, para qué y durante cuánto tiempo.

Última actualización: 3 de noviembre de 2026

1. Responsable del tratamiento

Titular

Agendra.es

Correo

hola@agendra.es

2. Dos tratamientos distintos

Conviene separarlos porque el papel de Agendra cambia en cada uno:

• Datos de los profesionales que contratan Agendra. Aquí somos responsables del tratamiento.
• Datos de los clientes que reservan en la web de un profesional. Aquí el responsable es ese profesional; Agendra actúa como encargado del tratamiento, y solo trata esos datos siguiendo sus instrucciones, conforme al artículo 28 del RGPD.

3. Cuando Agendra entra en tu panel

Para darte soporte, arreglar un problema o mejorar tu web —porque nos lo pides, o porque lo vemos al comprobar que todo funciona—, el equipo de Agendra puede entrar en tu panel y verlo tal como lo ves tú. Eso incluye los datos de tus clientes: las reservas, los pedidos y los mensajes del formulario, con su nombre, su teléfono, su correo y lo que te escriben.

Al contratar Agendra nos autorizas a hacerlo en estas condiciones, que forman parte del encargo de tratamiento del artículo 28 del RGPD:

• Solo para eso. Soporte, mantenimiento, seguridad y las mejoras de tu web que te hagamos. Nunca para nada propio: no usamos los datos de tus clientes para contactar con ellos ni para publicidad, y no los cedemos ni los vendemos a nadie.
• Sin sacarlos de ahí. No se copian ni se exportan fuera de Agendra, salvo que tú nos lo pidas (por ejemplo, un volcado de tus reservas).
• Con registro. Cada vez que alguien de Agendra entra en una cuenta queda apuntado quién y cuándo. Puedes pedirnos el registro de la tuya en hola@agendra.es.
• Con deber de secreto. Quien tiene acceso a la consola de Agendra está obligado a guardar confidencialidad sobre lo que ve, también después de dejar de trabajar con nosotros.
• Si prefieres que no entremos sin avisar, dínoslo y solo lo haremos cuando nos lo pidas tú para un caso concreto.

Tú sigues siendo el responsable de los datos de tus clientes: decides para qué se recogen y les informas en el aviso legal de tu web, que ya les dice que Agendra los trata por tu cuenta.

4. Qué datos tratamos y para qué

Nunca guardamos números de tarjeta: el pago lo procesa Stripe y nosotros solo conservamos un identificador de cliente.

5. Encargados y transferencias

Para prestar el servicio nos apoyamos en estos proveedores:

• Vercel Inc. — alojamiento de la aplicación.
• Supabase — base de datos, alojada en la Unión Europea (Irlanda).
• Stripe Payments Europe, Ltd. — cobro de suscripciones (Irlanda).
• Resend — envío de los correos de aviso, región europea.
• Anthropic — solo si usas las funciones de inteligencia artificial del panel; ver el apartado 6.
• Meta Platforms Ireland Ltd. — medición de nuestras propias campañas de publicidad (Meta Pixel), solo en agendra.es y solo si aceptas las cookies de publicidad en el aviso; nunca en la web de un profesional. El correo se manda cifrado (SHA-256), no en claro.

Cuando algún proveedor trata datos fuera del Espacio Económico Europeo, lo hace amparado en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Inteligencia artificial

Si usas las funciones de inteligencia artificial del panel, los textos que le pidas redactar y los mensajes que le pidas contestar se envían a Anthropic para generar la respuesta. Esos contenidos no se usan para entrenar modelos. Solo se envía algo cuando tú se lo pides; si no las usas, no se envía nada.

7. Datos de tu cuenta de Google

Solo si tú lo eliges, Agendra se conecta a tu cuenta de Google para tres cosas:

• Entrar con Google. Recibimos tu nombre y tu dirección de correo para saber qué cuenta de Agendra es la tuya. No pedimos ningún otro permiso.
• Videollamadas con Google Meet. Si conectas tu cuenta en el panel (Conexiones › Videollamada), usamos el permiso meetings.space.created para crear una sala de Meet nueva para cada cita que te reserven, y ponemos su enlace en la confirmación. Con ese permiso solo se pueden crear salas y ver las que ha creado Agendra: no leemos tu calendario, tu correo, tus contactos ni ninguna otra reunión. Guardamos el permiso cifrado y el correo de la cuenta conectada, para enseñarte cuál es. Puedes desconectarla cuando quieras desde el mismo sitio del panel, o quitarle el permiso desde tu cuenta de Google; al desconectarla borramos el permiso guardado.
• Tus citas en Google Calendar. Si conectas tu cuenta en el panel (Conexiones), usamos dos permisos, y dos más opcionales. Con calendar.app.created creamos en tu cuenta un calendario llamado «Citas de Agendra» y apuntamos en él cada cita que te reserven, con los datos que ya ves en tu panel (cliente, teléfono, servicio, hora); si la cita se mueve o se cancela, la cambiamos o la quitamos. Ese permiso solo deja tocar los calendarios que crea Agendra: no podemos ver ni cambiar tus otros calendarios ni tus eventos. Con calendar.freebusy consultamos si estás libre u ocupado en tu calendario principal, para que tu web no ofrezca esas horas a tus clientes: Google solo nos dice de qué hora a qué hora estás ocupado, no el título, el lugar, los invitados ni nada más de tus eventos, y no lo guardamos (como mucho lo recordamos un minuto para no preguntar dos veces lo mismo). Si además das los permisos calendar.calendarlist.readonly y calendar.events.readonly, que son opcionales, hacemos lo mismo con los demás calendarios de los que eres propietario (en el panel eliges cuáles cuentan; el principal, siempre), y miramos qué días tienes un evento de día entero (unas vacaciones, por ejemplo), que Google no cuenta como ocupado: de cada evento solo pedimos a Google sus fechas, si está anulado, si lo has rechazado y de qué tipo es, nunca el título, el lugar, la descripción ni los invitados, y tampoco lo guardamos. Guardamos el permiso cifrado, los permisos que diste, el correo de la cuenta conectada y el identificador del calendario «Citas de Agendra». Al desconectarla desde el mismo sitio del panel borramos ese calendario de tu cuenta y el permiso guardado; también puedes quitarle el permiso desde tu cuenta de Google.

Los datos que recibimos de Google no se venden, no se ceden a terceros, no se usan para publicidad y no se usan para entrenar ningún modelo de inteligencia artificial.

El uso que hace Agendra de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@agendra.es, indicando cuál ejerces y acreditando tu identidad. Contestamos en el plazo máximo de un mes.

Si eres cliente de un profesional y quieres ejercerlos sobre tu cita o tu pedido, diríjete a ese profesional, que es el responsable. Si nos escribes a nosotros, se lo trasladamos.

También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) si consideras que no hemos atendido tu solicitud.

9. Seguridad

Lo que hacemos para que tus datos y los de tus clientes estén a salvo, dicho sin tecnicismos:

• Copia diaria, cifrada. Cada noche se hace una copia de toda la base de datos, cifrada con una clave que solo tiene Agendra, y se comprueba que se puede abrir. Si algún día fallara algo, se recupera de ahí.
• Tus datos están en la Unión Europea. La aplicación se sirve desde Dublín y la base de datos está en Irlanda (Vercel y Supabase, apartado 5).
• Verificación en dos pasos, si la quieres. Puedes activarla desde tu panel, en Seguridad: además de la contraseña, un código de tu móvil al entrar.
• Cada acceso del equipo queda registrado. Si alguien de Agendra entra en tu cuenta para darte soporte, queda apuntado quién y cuándo, y puedes pedir ese registro (apartado 3).
• Las contraseñas nunca se guardan en claro. Se guardan cifradas de forma que ni nosotros podemos leerlas. La sesión va firmada y la conexión, siempre por HTTPS.