Política de privacidad
Última actualización: 8 de agosto de 2026
Aquí se explica qué datos personales se tratan en Agendaxic, para qué, con qué base legal, quién más los ve y qué derechos tiene cada persona. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
Lo importante en tres líneas: los datos se guardan en servidores de la Unión Europea, no se venden ni se ceden a nadie para publicidad, y cualquiera puede pedir en cualquier momento que se le borren escribiendo a hola@agendaxic.com.
Quién responde de tus datos
Responsable: Petronela Curelaru
NIE: Y0823626X
Domicilio: Calle Sarria 2, 28029 Madrid, España
Correo para protección de datos: hola@agendaxic.com
Dos situaciones distintas, y conviene no mezclarlas
En Agendaxic hay dos tipos de personas, y el papel que juega Agendaxic con sus datos no es el mismo:
1. Profesionales que se dan de alta
De sus datos, Agendaxic es responsable: decide para qué se usan y cómo se guardan. Es lo que se explica en esta política.
2. Clientas y clientes que reservan cita con un profesional
De esos datos, Agendaxic es solo encargada del tratamiento. El responsable es el profesional con el que se reserva: es él quien decide qué hace con la agenda de sus clientes. Agendaxic se limita a guardarlos y tratarlos siguiendo sus instrucciones, con las obligaciones que recoge el contrato de encargado del tratamiento.
Si has reservado una cita y quieres ejercer tus derechos, puedes dirigirte al profesional con el que reservaste o escribirnos a nosotros: te atenderemos y trasladaremos tu petición.
Qué datos se tratan y para qué
| Para qué | Qué datos | Base legal |
|---|---|---|
| Crear y mantener la cuenta del profesional y su página pública | Nombre, nombre profesional, correo, teléfono, contraseña cifrada, ciudad, dirección del establecimiento, fotografías, vídeos, servicios y precios | Ejecución del contrato |
| Gestionar las reservas: solicitudes, confirmaciones, cambios y cancelaciones | Nombre y correo de quien reserva, fecha y hora, servicios elegidos, notas que escriba | Ejecución del contrato con el profesional (Agendaxic actúa como encargada) |
| Cobrar la suscripción y, si el profesional lo activa, la señal o el importe de la cita | Datos de facturación e identificadores del pago. Los datos de la tarjeta los trata directamente Stripe: Agendaxic no los ve ni los guarda | Ejecución del contrato y obligación legal (facturación) |
| Avisar por correo y por notificación al móvil de lo que pasa en la agenda | Correo y, si lo autoriza, la suscripción de notificaciones del navegador | Ejecución del contrato y consentimiento para las notificaciones |
| Chat entre el profesional y quien le escribe desde su página | Nombre y mensajes | Ejecución del contrato con el profesional |
| Valoraciones tras una cita realizada | Nota, comentario y referencia a la cita | Interés legítimo en que las opiniones sean verificables, y consentimiento al enviarlas |
| Estadísticas propias del profesional sobre su página | Visitas y pulsaciones de contacto, con la dirección IP guardada en forma cifrada y una llave aleatoria del navegador | Interés legítimo en medir el propio servicio con datos agregados |
| Seguridad, prevención del fraude y del abuso, y atención de incidencias | Dirección IP cifrada, llave del navegador, registros de acceso | Interés legítimo en proteger el servicio y a sus usuarios |
| Cumplir obligaciones contables, fiscales y legales | Datos de facturación y de las operaciones | Obligación legal |
No se toman decisiones automatizadas que produzcan efectos jurídicos sobre las personas, ni se elaboran perfiles con fines publicitarios.
Cuánto tiempo se guardan
- Cuenta del profesional: mientras la cuenta esté activa. Si se da de baja, los datos se eliminan o se anonimizan, salvo lo que haya que conservar por ley.
- Reservas y citas: mientras el profesional mantenga su cuenta, porque forman su historial de trabajo. Puede pedir su eliminación en cualquier momento.
- Facturación y datos fiscales: los plazos que marca la ley, hasta seis años según el Código de Comercio y cuatro a efectos tributarios.
- Registros de seguridad: normalmente doce meses.
- Mensajes del chat y valoraciones: mientras la cuenta del profesional siga activa.
Quién más ve estos datos
No se venden ni se ceden datos a nadie con fines comerciales. Solo acceden las empresas que hacen falta para que la herramienta funcione, que actúan como encargadas y están obligadas por contrato a tratarlos únicamente para prestar su servicio:
| Empresa | Para qué | Dónde |
|---|---|---|
| Render Services, Inc. | Alojamiento de la aplicación y de la base de datos | Servidores en la Unión Europea (Fráncfort) |
| Stripe Payments Europe, Ltd. | Cobro de la suscripción y de las señales de las citas | Irlanda, con transferencias a Estados Unidos |
| Sendinblue SAS (Brevo) | Envío de los correos de la herramienta | Unión Europea |
| Cloudinary Ltd. | Almacenamiento y entrega de fotografías y vídeos | Unión Europea, con transferencias a Estados Unidos e Israel |
| OpenAI Ireland Ltd. | Revisión automática de fotografías y comentarios, y redacción de las respuestas del asistente del chat cuando el profesional lo tiene activado | Irlanda, con transferencias a Estados Unidos |
| Google Ireland Ltd. | Buscador de direcciones al escribir la calle en el registro o al cambiar la ubicación | Solo se carga si el profesional usa ese campo |
También se pueden comunicar datos a las administraciones públicas, a los juzgados y a las fuerzas de seguridad cuando una norma lo exija.
El asistente del chat
Cada profesional puede activar un asistente que contesta en su chat las dudas más repetidas. Está apagado salvo que el profesional lo encienda, y sus mensajes van siempre identificados como del asistente, nunca como si los escribiera una persona.
Cuando está activado, se envía a OpenAI únicamente el mensaje que ha escrito el cliente, las preguntas y respuestas que el propio profesional ha guardado y los datos de sus servicios (nombre, precio y duración). No se envía el nombre, el correo, el teléfono ni el historial de citas de nadie.
OpenAI trata esos datos como encargado y, según su contrato para empresas, no los usa para entrenar sus modelos. El asistente no reserva, no da horas, no cobra y no puede comprometer al profesional. En cualquier momento se le puede pedir hablar con la persona: basta con decirlo en el chat o pulsar «Prefiero hablar con ella», y el asistente deja de intervenir en esa conversación.
Transferencias fuera de la Unión Europea
La base de datos y la aplicación están alojadas en servidores situados en la Unión Europea. Algunas de las empresas anteriores pueden acceder a datos desde fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos entre la Unión Europea y Estados Unidos, en decisiones de adecuación de la Comisión Europea o en cláusulas contractuales tipo, según el proveedor.
Qué derechos tienes
Cualquier persona puede ejercer estos derechos:
- Acceso: saber qué datos suyos se tratan.
- Rectificación: corregir los que estén mal.
- Supresión: pedir que se borren cuando ya no sean necesarios.
- Oposición: oponerse a tratamientos basados en el interés legítimo.
- Limitación: pedir que se conserven pero no se usen mientras se resuelve una reclamación.
- Portabilidad: recibir sus datos en un formato de uso común.
- Retirar el consentimiento en cualquier momento, sin que eso afecte a lo hecho antes.
Para ejercerlos basta con escribir a hola@agendaxic.com indicando qué derecho se quiere ejercer. Se responderá en el plazo máximo de un mes. Puede pedirse una copia de un documento identificativo si hay dudas razonables sobre la identidad.
Si alguien considera que sus datos no se han tratado correctamente, puede reclamar ante la Agencia Española de Protección de Datos, en www.aepd.es, calle Jorge Juan 6, 28001 Madrid.
Seguridad
Se aplican medidas técnicas y organizativas para proteger los datos: conexión cifrada en toda la web, contraseñas guardadas cifradas y no recuperables, direcciones IP guardadas en forma cifrada, control de acceso por perfiles, límites contra intentos masivos y copias de seguridad. Si llegara a producirse una brecha de seguridad con riesgo para los derechos de las personas, se comunicará a la Agencia Española de Protección de Datos en el plazo de 72 horas y a las personas afectadas cuando proceda.
Menores de edad
Para darse de alta como profesional hay que ser mayor de edad. Para reservar una cita hay que tener al menos 14 años; por debajo de esa edad hace falta el consentimiento de quien tenga la patria potestad o la tutela.
Cambios en esta política
Esta política se puede actualizar. Si el cambio es relevante, se avisará a los profesionales dados de alta por correo o desde su panel. La versión vigente es siempre la publicada aquí, con su fecha.