Política de Privacidad

En cumplimiento del Art. 5, numeral 3, de la Ley No. 172-13 sobre Protección de Datos de Carácter Personal de la República Dominicana, le informamos que el responsable del tratamiento de sus datos personales es:

• Nombre comercial: AgendateRD
• Titular: la persona física titular del nombre comercial AgendateRD, domiciliada en la República Dominicana. Su nombre completo, documento de identidad y domicilio se facilitan a cualquier titular de datos, usuario o autoridad que los solicite a info@agendaterd.com.
• Correo electrónico: info@agendaterd.com
• WhatsApp: +1 (849) 583-9063
• Territorio de operación: República Dominicana
• Sitio web: https://www.agendaterd.com

Esta política cubre por igual el sitio web agendaterd.com y las aplicaciones móviles de AgendateRD para iOS y Android.

El tratamiento de datos personales realizado por AgendateRD se rige por las siguientes normas de la República Dominicana:

• Ley No. 172-13 — Ley Orgánica sobre Protección de Datos de Carácter Personal
• Ley No. 126-02 — Ley sobre Comercio Electrónico, Documentos y Firmas Digitales
• Ley No. 53-07 — Ley sobre Crímenes y Delitos de Alta Tecnología
• Constitución de la República Dominicana, Art. 44 — Derecho a la intimidad y protección de datos personales, y Art. 70 — Acción de hábeas data

AgendateRD recopila únicamente los datos necesarios para la prestación del servicio de gestión de citas en línea, conforme al principio de calidad de los datos —ciertos, adecuados y pertinentes para la finalidad con la que se obtienen— del Art. 5, numeral 2, de la Ley No. 172-13:

Los datos personales recopilados se utilizan exclusivamente para las siguientes finalidades, que se le informan conforme al Art. 5, numeral 3, de la Ley No. 172-13:

• Gestionar y confirmar reservas de citas entre clientes y negocios
• Enviar notificaciones, recordatorios y confirmaciones de citas por correo electrónico
• Facilitar la comunicación entre el cliente y el profesional
• Proveer al profesional de herramientas de gestión de su agenda
• Mostrar los negocios más cercanos cuando el usuario solicita expresamente la búsqueda por ubicación
• Enviar los avisos del servicio por los canales que correspondan —correo electrónico, WhatsApp y notificaciones en el dispositivo— y, cuando el negocio lo activa, felicitaciones de cumpleaños, solicitudes de reseña y mensajes de reactivación a su propia clientela
• Gestionar pedidos de la tienda, depósitos de reserva, pagos, cuentas por cobrar y la contabilidad interna de cada negocio
• Administrar las suscripciones, sus complementos y el cobro de los planes contratados
• Prevenir el fraude y los abusos, aplicar los bloqueos de cuenta y proteger la seguridad de la Plataforma y de sus usuarios
• Comunicar novedades, encuestas y avisos administrativos a los titulares de una cuenta
• Mejorar la experiencia y funcionalidad de la plataforma
• Cumplir con obligaciones legales aplicables

AgendateRD no utilizará sus datos personales con fines publicitarios de terceros, ni los cederá, venderá ni alquilará a terceras partes, salvo obligación legal expresa o consentimiento explícito del titular.

El tratamiento de sus datos se fundamenta en las siguientes bases contempladas en la Ley No. 172-13:

• Relación contractual (Art. 27, numeral 4): no se requiere consentimiento para los datos que se derivan de la relación de servicio y son necesarios para cumplirla —crear y mantener su cuenta, gestionar una reserva, un pedido o una suscripción, y enviarle los avisos del servicio—.
• Consentimiento libre, expreso y consciente (Art. 5, numeral 4): para los tratamientos opcionales —ubicación, notificaciones en el dispositivo, fecha de cumpleaños, fotografías y reseñas— y para la transferencia internacional descrita en la sección 7. Se presta al marcar la casilla de aceptación al crear la cuenta o al activar cada función, y puede retirarse en cualquier momento, sin efectos retroactivos.
• Obligación legal (Art. 27, numerales 2 y 6): cuando una ley dominicana exija conservar o comunicar determinados datos.

Los datos relativos a la salud solo pueden tratarse con el consentimiento expreso y por escrito del titular (Art. 76); ver la sección 3.10.

Los datos personales serán conservados durante el tiempo estrictamente necesario para cumplir con las finalidades descritas en esta política:

• Datos de la cuenta: mientras el usuario mantenga su cuenta en la Plataforma.
• Citas, pedidos, fichas de cliente y demás registros de un negocio: forman parte del historial comercial de ese negocio y se conservan mientras su cuenta exista, salvo que el propio negocio los borre o que el titular solicite su supresión conforme a la sección 8.
• Cuentas eliminadas desde la propia aplicación: la cuenta y los datos asociados se suprimen de forma inmediata y permanente. Cuando quien elimina su cuenta es un cliente, las citas, pedidos y reseñas que realizó con cada negocio permanecen en los registros de ese negocio, desvinculados de la cuenta eliminada; su supresión puede solicitarse conforme a la sección 8.
• Supresiones solicitadas por correo: se ejecutan en un plazo máximo de 10 días hábiles desde la recepción de la solicitud, conforme al Art. 8 de la Ley No. 172-13.
• Registros de cobro de las suscripciones de AgendateRD: se conservan tras la eliminación de la cuenta durante el tiempo necesario para atender obligaciones legales y contables y posibles reclamaciones, y no se utilizan para ninguna otra finalidad.
• Copias de seguridad cifradas: pueden retener temporalmente la información hasta que se sobrescriban en el ciclo normal de rotación de respaldos de nuestro proveedor de infraestructura.

El detalle de qué puede borrar usted mismo al instante, qué se elimina con la cuenta y qué se conserva está publicado en agendaterd.com/eliminar-cuenta.

Para la prestación del servicio, AgendateRD utiliza los siguientes proveedores de tecnología, a los que solo se comunica la información necesaria para cada función:

• Supabase Inc. — Infraestructura de base de datos y autenticación (servidores en la región Este de EE. UU.)
• Cloudflare Inc. — Alojamiento de la aplicación web y red de distribución de contenido
• Resend Inc. — Servicio de envío de correos electrónicos transaccionales
• Meta Platforms, Inc. — Envío de los mensajes de WhatsApp (recordatorios, confirmaciones, códigos de verificación y avisos de pedidos). Para entregar cada mensaje se transmite el número de teléfono del destinatario, su nombre y el contenido del propio mensaje.
• Apple Inc. — Cobro de las suscripciones contratadas dentro de la app de iOS y entrega de las notificaciones en dispositivos Apple (APNs).
• Google LLC — Cobro de las suscripciones contratadas dentro de la app de Android (Google Play), entrega de las notificaciones en dispositivos Android (Firebase Cloud Messaging), tipografías del sitio (Google Fonts, que su navegador descarga de los servidores de Google) y estadísticas de visitas (Google Analytics), estas últimas únicamente en las páginas públicas del sitio web y nunca en el área privada ni en las aplicaciones móviles. Ver la sección 10.
• OpenStreetMap Foundation — Servicio de mapas Nominatim, que convierte la dirección escrita o las coordenadas del negocio en una dirección postal cuando la persona dueña configura la ubicación de su negocio (sección 3.4, b).
• RevenueCat, Inc. — Verificación y control del estado de las suscripciones compradas en App Store y Google Play (identificador de la compra, plan, fechas de renovación y un identificador de la cuenta). No recibe su nombre ni los datos de sus clientes.

AgendateRD no autoriza a estos proveedores a usar sus datos con fines distintos a los descritos en esta política.

Transferencia internacional. Varios de estos proveedores tienen sus servidores fuera de la República Dominicana, principalmente en los Estados Unidos. Conforme al Art. 80 de la Ley No. 172-13, estas transferencias se realizan porque son necesarias para ejecutar el contrato de servicio entre usted y AgendateRD (numeral 6) y con la autorización que usted presta al aceptar esta Política (numeral 1).

Conforme a los Arts. 8, 9 y 10 de la Ley No. 172-13 y al Art. 44 de la Constitución, usted tiene los siguientes derechos respecto a sus datos personales, que son independientes entre sí:

• Acceso (Art. 10): conocer qué datos suyos tratamos, así como su destino y el uso que se hace de ellos.
• Rectificación y actualización (Art. 8): corregir datos inexactos, incompletos o desactualizados.
• Cancelación o supresión (Art. 8): solicitar la eliminación de sus datos cuando corresponda.
• Oposición (Arts. 8 y 9): oponerse al tratamiento de sus datos en determinadas circunstancias.

Además, aunque la ley no lo exige, podemos entregarle una copia de sus datos en un formato estructurado y de uso común.

Para ejercer cualquiera de estos derechos, escríbanos a info@agendaterd.com indicando su nombre, el derecho que desea ejercer y los datos a los que se refiere. Para proteger su información verificaremos su identidad, normalmente pidiéndole que escriba desde el correo o el teléfono asociados a su cuenta; solo le pediremos un documento de identidad si no hay otra forma de comprobarla. Atenderemos su solicitud en un plazo máximo de 10 días hábiles desde su recepción (Art. 8). Si no lo hacemos en ese plazo, puede promover la acción de hábeas data descrita en la sección 14.

Buena parte de estos derechos puede ejercerlos usted mismo, sin esperar respuesta: desde su cuenta puede corregir sus datos, borrar fotografías y contenidos, y eliminar la cuenta completa de forma inmediata. Las instrucciones paso a paso están en agendaterd.com/eliminar-cuenta.

AgendateRD implementa medidas técnicas y organizativas adecuadas para garantizar la seguridad de sus datos personales y prevenir su alteración, pérdida, tratamiento o acceso no autorizado, conforme al Art. 5, numeral 5, de la Ley No. 172-13:

• Transmisión cifrada mediante protocolo TLS/HTTPS en todas las comunicaciones
• Autenticación segura gestionada por Supabase Auth
• Acceso restringido a los datos por roles y políticas de seguridad a nivel de fila (Row Level Security)
• Contraseñas almacenadas en formato hash irreversible
• Tokens de acceso de corta duración
• Bloqueo temporal del acceso tras varios intentos fallidos de inicio de sesión, para frenar ataques de fuerza bruta
• Fotografías de portafolio, fichas de cliente y comprobantes de pago guardados en almacenamiento privado, accesibles únicamente mediante enlaces temporales generados para quien tiene derecho a verlos
• Bloqueo opcional de la aplicación móvil mediante el sistema biométrico del propio dispositivo

AgendateRD utiliza cookies de sesión estrictamente necesarias para el funcionamiento del servicio (autenticación y seguridad).

Adicionalmente, en las páginas públicas del sitio web (página de inicio, directorio, blog, ayuda, planes, páginas legales y perfiles públicos de negocios) utilizamos Google Analytics, un servicio de analítica de Google LLC, para medir de forma agregada cuántas personas nos visitan y desde dónde llegan. Esta herramienta instala cookies propias del servicio y recibe datos técnicos de navegación (dirección de la página visitada, sitio de procedencia, tipo de dispositivo y navegador, y una ubicación aproximada derivada de la dirección IP). Según Google, Google Analytics 4 no registra ni almacena las direcciones IP.

• No se utiliza en el área privada. El panel de gestión, el CRM, la agenda y cualquier página que requiera iniciar sesión quedan excluidos: Google Analytics no llega a cargarse en ellas, por lo que no recibe información sobre su actividad dentro de su cuenta ni sobre los datos de sus clientes.
• No se utiliza en las aplicaciones móviles. Las apps de iOS y Android no cargan esta herramienta en ninguna pantalla.
• No se utiliza con fines publicitarios. No empleamos las funciones de publicidad ni de seguimiento entre sitios de Google, y no combinamos estos datos con los de otras plataformas.

Puede impedir esta recolección mediante la configuración de su navegador, una extensión de bloqueo o el complemento oficial de inhabilitación de Google Analytics. El sitio sigue funcionando con normalidad si lo hace.

En las aplicaciones móviles no se utilizan cookies publicitarias ni identificadores de seguimiento: la sesión iniciada se conserva en el almacenamiento propio de la aplicación, dentro del dispositivo, con el único fin de mantenerle identificado.

AgendateRD envía distintos tipos de mensaje, y cada uno se gobierna de forma distinta:

• Avisos imprescindibles del servicio (confirmación y cambios de una cita o un pedido, verificación de identidad, recuperación de contraseña, estado de la suscripción y avisos administrativos de la cuenta): forman parte del servicio contratado y no pueden desactivarse mientras la cuenta exista, salvo eliminándola.
• Recordatorios y mensajes de cortesía que cada negocio envía a su clientela (recordatorio de cita, solicitud de reseña, felicitación de cumpleaños, mensaje de reactivación): los activa y los redacta el negocio, que es el responsable de contar con el consentimiento de sus clientes. El negocio puede desactivarlos desde su panel; el cliente puede solicitar al negocio que deje de enviárselos o escribirnos a info@agendaterd.com.
• Notificaciones en el dispositivo: se desactivan en cualquier momento desde los ajustes del sistema operativo o del navegador.
• Encuestas y novedades de la plataforma: son ocasionales, se muestran dentro de la propia aplicación y responderlas siempre es voluntario.

En ningún caso vendemos, cedemos ni alquilamos sus datos de contacto a terceros para que le envíen publicidad.

El registro de una cuenta en AgendateRD está reservado a personas mayores de 18 años, y no recopilamos intencionalmente datos de menores que se registren por su cuenta.

Algunos negocios prestan servicios a menores de edad y, al agendar una cita o crear una ficha de cliente, pueden registrar el nombre y la fecha de nacimiento de un menor. En ese supuesto los datos los aporta el negocio o la persona adulta responsable del menor, que debe contar con la autorización de su padre, madre o tutor; el negocio es el responsable de ese tratamiento conforme a la sección 1.1, y AgendateRD actúa como encargado. Estos datos se limitan a lo necesario para prestar el servicio y nunca se utilizan con fines publicitarios ni de elaboración de perfiles.

Si usted tiene conocimiento de que un menor nos ha proporcionado información de forma indebida, le rogamos que nos lo comunique a info@agendaterd.com para proceder a su eliminación inmediata.

AgendateRD se reserva el derecho de actualizar esta Política de Privacidad para adaptarla a novedades legislativas o cambios en el servicio. Cualquier modificación sustancial será notificada a los usuarios registrados mediante correo electrónico con al menos 15 días de antelación a su entrada en vigor.

Si un cambio añade una finalidad o una cesión de datos que requiera su consentimiento, se lo solicitaremos de forma expresa y no lo deduciremos del uso continuado del servicio. Los demás cambios se entenderán aceptados si continúa usando la Plataforma una vez vencido el plazo de aviso.

Si considera que su solicitud no fue atendida en plazo o que el tratamiento de sus datos no se ajusta a la ley, puede:

• Escribirnos a info@agendaterd.com, para intentar resolverlo de inmediato.
• Interponer la acción de hábeas data (Art. 70 de la Constitución y Arts. 17 a 21 de la Ley No. 172-13), que se tramita por el procedimiento del amparo ante el juez competente, y reclamar, en su caso, la indemnización prevista en el Art. 16 de dicha ley.

La Ley No. 172-13 no crea una autoridad administrativa general de protección de datos: la Superintendencia de Bancos que en ella se designa supervisa únicamente los archivos destinados a proveer informes crediticios, categoría a la que AgendateRD no pertenece.