Política de Privacidad

1. Introducción y Alcance

Esta Política explica qué datos personales recopila Agendvo, para qué los usamos, con quién los compartimos y qué derechos tenés sobre ellos. Aplica a:

Los dueños de negocio que crean una cuenta en Agendvo.
Los Colaboradores/empleados que dichos negocios registran en la plataforma.
Los Clientes Finales que reservan una cita a través de la página pública de un Negocio.

2. Quién es el Responsable del Tratamiento

Agendvo — Jose Pablo Cespedes Castro, domicilio en San José, Costa Rica, correo agendvo@gmail.com — actúa con dos roles distintos frente a la Ley N.° 8968, según de quién sean los datos:

Datos de…	Rol de Agendvo	Rol del Negocio
Dueño de negocio y sus Colaboradores	Responsable del tratamiento	—
Clientes Finales que reservan citas	Encargado del tratamiento (procesamos por cuenta del Negocio)	Responsable del tratamiento

En otras palabras: si sos dueño de un negocio o trabajás para uno, Agendvo es responsable directo de tus datos. Si sos cliente de un negocio que usa Agendvo, el Negocio con el que agendaste la cita es responsable de tus datos, y Agendvo los procesa como proveedor tecnológico siguiendo sus instrucciones.

3. Qué Datos Recopilamos

3.1 Datos del dueño de negocio y Colaboradores

Nombre, correo electrónico, número de teléfono.
Datos del negocio: nombre comercial, tipo de negocio, dirección, horario, logo/imágenes que cargue.
Credenciales de acceso (la contraseña se almacena cifrada/hasheada; nunca en texto plano).
Información del plan contratado (gratuito o pago) e historial de comunicaciones sobre facturación. No almacenamos números de tarjeta ni datos financieros, ya que la facturación de planes pagos se coordina manualmente.

3.2 Datos de Clientes Finales

Cuando reservás una cita con un Negocio a través de Agendvo, recopilamos, según lo que ese Negocio solicite en su formulario de reserva:

Nombre.
Correo electrónico y/o número de teléfono.
Historial de citas (fechas, servicios reservados, estado de la cita).
Notas que el Negocio agregue sobre la cita (campo de texto libre).

Agendvo no está diseñado para almacenar datos sensibles (por ejemplo, información de salud, condición médica, datos biométricos, orientación sexual, creencias religiosas, entre otros que la Ley N.° 8968 protege de forma reforzada). Si un Negocio de todas formas ingresa este tipo de información en el campo de notas, es responsable de contar con el consentimiento expreso del cliente para ello.

3.3 Datos técnicos y de uso

Recopilamos automáticamente cierta información técnica al usar la plataforma: dirección IP, tipo de dispositivo y navegador, páginas visitadas y registros de uso (logs), con fines de seguridad, soporte y mejora del servicio.

4. Para Qué Usamos los Datos

Usamos los datos descritos para:

Crear y administrar tu cuenta.
Operar la página pública de reservas y procesar citas.
Enviar confirmaciones y recordatorios de citas (por correo y/o WhatsApp, según el plan del Negocio).
Brindar soporte técnico y atender consultas.
Prevenir fraude, abuso o uso indebido de la plataforma.
Cumplir obligaciones legales aplicables.

No usamos los datos de Clientes Finales para fines publicitarios propios de Agendvo ni los cedemos a terceros con fines comerciales ajenos a la prestación del servicio.

5. Base Legal del Tratamiento

Conforme a la Ley N.° 8968, tratamos los datos con base en:

El consentimiento que brindás al crear una cuenta o al reservar una cita (por ejemplo, al aceptar esta Política).
La ejecución de la relación contractual entre vos y Agendvo (dueños de negocio) o entre vos y el Negocio (clientes finales).

6. Con Quién Compartimos los Datos

Con el Negocio: si reservás una cita, tus datos se comparten con ese Negocio para que pueda atenderte, contactarte y gestionar tu historial de citas.
Con proveedores de infraestructura (subencargados): utilizamos proveedores externos únicamente para operar el servicio, bajo instrucciones de Agendvo:
- Supabase (base de datos, PostgreSQL) — almacenamiento de datos.
- Vercel — hosting y entrega de la aplicación web.
- Resend — envío de correos electrónicos transaccionales (confirmaciones, recordatorios).
No vendemos datos personales a terceros ni los compartimos con fines de publicidad de terceros.
Podríamos divulgar datos si la ley lo exige (por ejemplo, requerimiento de una autoridad judicial o administrativa competente).

7. Transferencias Internacionales de Datos

Algunos de nuestros proveedores de infraestructura (por ejemplo, servicios de hosting y envío de correo) pueden procesar y almacenar datos en servidores ubicados fuera de Costa Rica (incluyendo, potencialmente, Estados Unidos). Conforme a la Ley N.° 8968, este tipo de transferencia requiere que el país receptor ofrezca un nivel adecuado de protección o que existan garantías contractuales específicas.

Al usar Agendvo, autorizás esta transferencia internacional necesaria para prestar el servicio. Seleccionamos proveedores reconocidos que aplican medidas de seguridad estándar de la industria.

8. Seguridad de los Datos

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, entre ellas:

Aislamiento lógico de los datos de cada Negocio dentro de nuestra arquitectura multi-tenant (cada registro está asociado a un identificador de negocio que impide el acceso cruzado entre cuentas).
Cifrado de contraseñas y conexiones mediante HTTPS.
Control de acceso basado en roles (autenticación mediante NextAuth).

Ningún sistema es 100% seguro; si ocurriera un incidente que afecte tus datos, tomaremos medidas razonables para contenerlo y, cuando corresponda, informar a los afectados y a las autoridades competentes.

9. Cuánto Tiempo Conservamos los Datos

Conservamos los datos mientras la cuenta del Negocio esté activa o mientras sea necesario para el historial de citas y fines administrativos o legales.
Si cancelás tu cuenta, el Negocio puede solicitar la exportación de sus datos dentro de los 30 días siguientes; transcurrido ese plazo, procedemos a eliminarlos, salvo obligación legal de conservarlos por más tiempo.
Conforme al artículo 6 de la Ley N.° 8968, los datos personales deben desasociarse de su titular una vez transcurridos diez años desde los hechos que dieron origen a su registro, salvo que exista una obligación legal de conservación distinta.

10. Registro de la Base de Datos ante PRODHAB

Bajo la Ley N.° 8968, quienes administran bases de datos con fines comerciales suelen estar obligados a inscribirlas ante la Agencia de Protección de Datos de los Habitantes (PRODHAB).

11. Tus Derechos (Derechos ARCO)

De acuerdo con los artículos 6 al 9 de la Ley N.° 8968, tenés derecho a:

Acceso: conocer qué datos tuyos tratamos, con qué finalidad y por cuánto tiempo.
Rectificación: solicitar la corrección de datos inexactos, desactualizados o incompletos.
Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recopilados.
Oposición: oponerte al tratamiento de tus datos para finalidades específicas.

Para ejercer estos derechos, escribinos a agendvo@gmail.com. Atenderemos tu solicitud dentro de un plazo de cinco (5) días hábiles, sin costo, conforme a la ley. Si sos cliente final de un Negocio y tu solicitud se refiere a datos que ese Negocio administra directamente, también podés contactar al Negocio correspondiente.

12. Menores de Edad

Agendvo no está dirigido a menores de 18 años para la creación de cuentas de negocio. En cuanto a Clientes Finales, algunos negocios que usan Agendvo (por ejemplo, salones o barberías) pueden atender a menores de edad; en esos casos, es responsabilidad del Negocio contar con el consentimiento del padre, madre o responsable legal cuando la ley lo requiera antes de registrar los datos del menor en la plataforma.

13. Cookies y Tecnologías Similares

Utilizamos cookies esenciales para el funcionamiento de la plataforma (por ejemplo, mantener tu sesión iniciada).

14. Cambios a esta Política

Podemos actualizar esta Política ocasionalmente para reflejar cambios en el servicio o en la normativa aplicable. Los cambios importantes se notificarán a los dueños de negocio registrados por correo o mediante aviso en la plataforma, con anticipación razonable.

15. Contacto y Autoridad de Control

Contacto de Agendvo: agendvo@gmail.com
Autoridad de control en Costa Rica: Agencia de Protección de Datos de los Habitantes (PRODHAB) — prodhab.go.cr