Política de privacidad
Qué datos tratamos, para qué y durante cuánto tiempo.
Última actualización: septiembre de 2026
1. Responsable del tratamiento
- Titular
- Joan Antoni Grimalt
- NIF / CIF
- 41615166R
- Domicilio
- Calle Jose Noriega n9
- Correo
- hola@agendra.es
- Teléfono
- +34605145282
2. Dos tratamientos distintos
Conviene separarlos porque el papel de Agendra cambia en cada uno:
- Datos de los profesionales que contratan Agendra. Aquí somos responsables del tratamiento.
- Datos de los clientes que reservan en la web de un profesional. Aquí el responsable es ese profesional; Agendra actúa como encargado del tratamiento, y solo trata esos datos siguiendo sus instrucciones, conforme al artículo 28 del RGPD.
3. Qué datos tratamos y para qué
| Datos | Para qué | Base legal | Cuánto |
|---|---|---|---|
| Correo, contraseña cifrada, nombre del negocio | Crear y mantener tu cuenta | Ejecución del contrato | Mientras la cuenta exista |
| Nombre, NIF, dirección de facturación | Emitir facturas y cumplir obligaciones fiscales | Obligación legal | 6 años (art. 30 C. Comercio) |
| Nombre, teléfono, correo y nota del cliente que reserva | Gestionar la cita, el pedido o el mensaje | Ejecución del contrato del profesional | Mientras el profesional lo conserve |
| Datos de pago | Cobrar la suscripción | Ejecución del contrato | Los conserva Stripe, no Agendra |
| Estadísticas de uso (si el profesional activa Analytics) | Medir visitas de su web | Consentimiento | Según su configuración |
Nunca guardamos números de tarjeta: el pago lo procesa Stripe y nosotros solo conservamos un identificador de cliente.
4. Encargados y transferencias
Para prestar el servicio nos apoyamos en estos proveedores:
- Vercel Inc. — alojamiento de la aplicación.
- Supabase — base de datos, alojada en la Unión Europea (Irlanda).
- Stripe Payments Europe, Ltd. — cobro de suscripciones (Irlanda).
- Resend — envío de los correos de aviso, región europea.
- Anthropic — solo si contratas Agendra IA; ver el apartado 5.
Cuando algún proveedor trata datos fuera del Espacio Económico Europeo, lo hace amparado en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
5. Agendra IA
Si contratas el complemento de inteligencia artificial, los textos que le pidas redactar y los mensajes que le pidas contestar se envían a Anthropic para generar la respuesta. Esos contenidos no se usan para entrenar modelos. El complemento es opcional y se puede quitar en cualquier momento desde el panel; si no lo contratas, no se envía nada.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@agendra.es, indicando cuál ejerces y acreditando tu identidad. Contestamos en el plazo máximo de un mes.
Si eres cliente de un profesional y quieres ejercerlos sobre tu cita o tu pedido, diríjete a ese profesional, que es el responsable. Si nos escribes a nosotros, se lo trasladamos.
También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) si consideras que no hemos atendido tu solicitud.
7. Seguridad
Las contraseñas se guardan cifradas con scrypt y nunca en claro. Las sesiones van firmadas y en cookies httpOnly. La conexión va siempre por HTTPS y el acceso a la base de datos está restringido.