Aviso de privacidad
Última actualización: 7 de noviembre de 2026
En corto. Usamos los datos de tu negocio solo para darte el servicio, cobrarlo y ayudarte. Los datos de tus clientas son tuyos: los guardamos por encargo tuyo, no los usamos para nada nuestro y no vendemos información de nadie. Para cualquier duda o para ejercer tus derechos: [email protected].
Responsable
El responsable del tratamiento de tus datos personales es Carlos Arreola Guerrero, quien opera la plataforma AgendaSpa (agendaspa.mx y app.agendaspa.mx), con domicilio en Mexicali, Baja California, México. Contacto para asuntos de privacidad: [email protected].
Dos tipos de datos, dos papeles distintos
Datos del negocio y de sus usuarios (somos responsables)
Cuando creas una cuenta o invitas a tu equipo, recabamos: nombre, correo electrónico, teléfono o WhatsApp, nombre y datos del negocio (dirección, horario, logotipo, servicios y precios), contraseña (guardada cifrada, nunca en claro), datos de facturación si los proporcionas (RFC, razón social, domicilio fiscal) y datos de uso del sistema (fecha y hora de acceso, dirección IP, navegador, acciones realizadas dentro de la cuenta). Si pagas con tarjeta, el pago lo procesa Mercado Pago: nosotros no recibimos ni guardamos el número de tu tarjeta. Si nos escribes por WhatsApp desde agendaspa.mx, tratamos tu número y tu mensaje para contestarte.
Datos de las clientas del negocio (somos encargados)
La agenda, las fichas, los antecedentes, los consentimientos firmados, las fotos de seguimiento, los paquetes, los cobros y los mensajes que el negocio registra en la plataforma contienen datos personales de sus clientas, que pueden incluir datos sensibles de salud (alergias, padecimientos, tratamientos previos). De esos datos el responsable es cada negocio: nosotros actuamos como encargados, es decir, los tratamos únicamente conforme a las instrucciones del negocio y para prestarle el servicio. No los usamos para fines propios, no los compartimos con terceros ajenos al servicio y no los conservamos más allá de lo que el negocio nos indique o la ley exija. Cada negocio debe contar con su propio aviso de privacidad hacia sus clientas; la plataforma incluye una herramienta para generarlo y recoger su aceptación.
Finalidades
Necesarias (sin ellas no podemos prestar el servicio)
- Crear y administrar tu cuenta y las de las personas que invites, y verificar tu identidad al entrar.
- Prestar el servicio: agenda, fichas, cobros, recordatorios y confirmaciones de cita a nombre del negocio, reportes y documentos.
- Darte soporte y responder tus dudas por correo o WhatsApp.
- Cobrar el servicio, emitir recibos y, si lo pides, facturas.
- Mantener la seguridad de la plataforma, prevenir fraudes y accesos no autorizados, y conservar registros de actividad.
- Cumplir obligaciones legales y atender requerimientos de autoridad competente.
Voluntarias (puedes oponerte sin que el servicio cambie)
- Enviarte información sobre mejoras, nuevas funciones y consejos de uso de AgendaSpa.
- Pedirte opinión sobre el servicio para mejorarlo.
Si no quieres que tus datos se usen para las finalidades voluntarias, escríbenos a [email protected] desde el correo de tu cuenta o usa el enlace para darte de baja que incluyen esos mensajes. Tu negativa no afecta el servicio.
Con quién compartimos datos
No vendemos ni rentamos datos personales. Para operar la plataforma usamos proveedores que tratan datos por nuestra cuenta, bajo contrato y solo para lo que se indica:
| Proveedor | Para qué |
|---|---|
| Amazon Web Services (Amazon SES) | Envío de los correos del sistema (verificación, avisos, recibos). |
| Mercado Pago | Cobro con tarjeta y domiciliación del plan. Ellos reciben los datos de pago; nosotros, solo la confirmación. |
| Cloudflare | Seguridad, protección contra ataques y entrega del sitio y la aplicación. |
| Google (Analytics, Calendar, Gemini) | Analítica de visitas del sitio agendaspa.mx y del registro; solo si el negocio lo conecta, lectura de su Google Calendar para pasar sus citas; y funciones de inteligencia artificial de la plataforma, como el asistente de ayuda. Cuando una función de inteligencia artificial procesa información de clientas, lo hace por encargo del negocio y solo para entregarle ese resultado. |
| WhatsApp (Meta) | Nuestras conversaciones contigo por WhatsApp. Los mensajes a clientas salen del número de WhatsApp del propio negocio, que decide conectarlo; se rigen por las condiciones de WhatsApp. |
Algunos de estos proveedores procesan datos en Estados Unidos. Fuera de estos casos, solo transferiríamos datos cuando una ley o una autoridad competente lo exija, y en los supuestos en que la ley no requiere tu consentimiento.
Cuánto tiempo conservamos los datos
Mientras tu cuenta esté activa. Si cancelas, tu información queda en modo consulta y puedes pedir una exportación de tus clientas, citas y fichas. Noventa días después de que lo solicites, eliminamos o bloqueamos los datos, salvo los que debamos conservar por obligación legal (por ejemplo, registros de pago y facturación) y por el plazo que esa obligación marque.
Cómo cuidamos la información
Toda la comunicación viaja cifrada (HTTPS). Las contraseñas se guardan con algoritmos de hash, no en claro. Cada persona entra con su propio usuario y permisos, y cada acción relevante queda registrada con quién la hizo. Hacemos respaldos periódicos y limitamos el acceso del personal al mínimo necesario para dar soporte, siempre con registro.
Tus derechos (ARCO) y cómo ejercerlos
Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando ya no sean necesarios y oponerte a su tratamiento; también a revocar tu consentimiento y a limitar el uso o divulgación de tus datos. Para ejercerlos escribe a [email protected] indicando tu nombre, el correo con el que te registraste, el derecho que quieres ejercer y, si aplica, los datos a corregir. Te responderemos en un máximo de veinte días hábiles y, si procede, lo haremos efectivo en los quince días hábiles siguientes. Si la solicitud se refiere a datos de una clienta, la canalizaremos al negocio responsable y le ayudaremos a atenderla.
Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir a la autoridad competente en México: la Secretaría Anticorrupción y Buen Gobierno, a través de su unidad de transparencia y protección de datos personales.
Cookies y tecnologías similares
La aplicación usa una cookie de sesión estrictamente necesaria para mantenerte dentro de tu cuenta; sin ella no funciona. El sitio agendaspa.mx usa cookies de analítica (Google Analytics) para saber qué páginas se visitan y de dónde llegan las visitas; puedes bloquearlas desde la configuración de tu navegador o con el complemento de inhabilitación de Google Analytics sin que el sitio deje de funcionar. agendaspa.mx no usa cookies ni píxeles de publicidad (como el píxel de Meta o las etiquetas de Google Ads); si algún día los incorporamos, lo diremos aquí antes y explicaremos cómo desactivarlos.
Cambios a este aviso
Si cambiamos este aviso, publicaremos la nueva versión en esta misma dirección con su fecha de actualización y, cuando el cambio sea relevante para tu cuenta, te lo avisaremos por correo.
Consulta también los términos y condiciones del servicio.