Documento Legal

Política de Privacidad

Versión del 19 de octubre de 2026 · Entra en vigor el 15 de noviembre de 2026 · Con añadidos del 30 de octubre de 2026

Qué cambia en esta versión

Si ya usabas AgéndateRD antes del 19 de octubre de 2026, hasta el 15 de noviembre de 2026 te sigue rigiendo la versión anterior (si la necesitas, pídela a info@agendaterd.com y te la enviamos). Si empezaste a usarla el 19 de octubre de 2026 o después, esta versión te rige desde el principio.

Las notificaciones del teléfono también llevan los anuncios de promociones y del programa de fidelización que te envía un negocio. Explicamos cómo apagarlos desde tu cuenta.
Aclaramos cómo se acepta esta política al entrar con Google o Apple, y que Google también nos entrega la foto de tu perfil.
Explicamos que cada visita a las páginas públicas se guarda por separado y que al negocio solo se le muestran los totales.
Corregimos que el sitio no usa cookies propias: la sesión se guarda en tu navegador o en la app.
Añadimos que, al ver un mapa (el del directorio o el de la ubicación de tu negocio), los servidores de mapas reciben la zona que se está viendo.
Cuando un negocio elimina su cuenta, conservamos un registro de la baja: el nombre del negocio, el plan que tenía, las fechas de alta y de baja, quién la eliminó y el motivo, si lo indicó. No incluye correo ni teléfono, y se puede pedir que se borre.
Entre los datos del personal que registra su negocio añadimos la fecha de ingreso, con la que se calcula el salario de Navidad, y los tramos de tiempo extra que el negocio autoriza en el control de asistencia.
Los cambios importantes se avisarán por correo a las cuentas de negocio y de cliente (al personal, por medio de su negocio) y en la propia plataforma, con 15 días de antelación, y cada versión lleva su fecha de entrada en vigor. A quien empieza a usar la plataforma después de publicarse una versión, le rige desde ese momento.

Añadido el 20 de octubre de 2026 · rige desde su publicación

Describe funciones opcionales y no cambia las condiciones de quien no las usa. En las membresías, al cliente solo le aplica si acepta la invitación de un negocio o si la compra en línea, y en ese momento se le pide su conformidad.

Membresías de clientes: qué se guarda cuando un negocio inscribe a un cliente (nombre, teléfono o correo, nivel, precio acordado, cuotas y citas cubiertas), que al aceptar la invitación el negocio ve el nombre y el correo o teléfono de la cuenta del cliente, y los avisos de vencimiento.

Añadido el 30 de octubre de 2026 · rige desde su publicación

Compra y renovación de membresías en línea: qué se guarda (los datos que confirmas, el monto, el estado del pago y el comprobante) y qué ve el negocio.

1. Identificación del Responsable del Tratamiento

En cumplimiento del Art. 5, numeral 3, de la Ley No. 172-13 sobre Protección de Datos de Carácter Personal de la República Dominicana, le informamos que el responsable del tratamiento de sus datos personales es:

Nombre comercial: AgendateRD
Titular: la persona física titular del nombre comercial AgendateRD, domiciliada en la República Dominicana. Su nombre completo, documento de identidad y domicilio se facilitan a cualquier titular de datos, usuario o autoridad que los solicite a info@agendaterd.com.
Correo electrónico: info@agendaterd.com
WhatsApp: +1 (849) 583-9063
Territorio de operación: República Dominicana
Sitio web: https://www.agendaterd.com

Esta política cubre por igual el sitio web agendaterd.com y las aplicaciones móviles de AgendateRD para iOS y Android.

1.1 Doble rol: responsable y encargado del tratamiento

AgendateRD trata datos personales en dos calidades distintas, y de ello depende a quién debe dirigirse cada solicitud:

Como responsable del tratamiento, respecto de los datos de la cuenta de quienes la crean en la Plataforma (personas dueñas de negocio y clientes con cuenta propia), de los datos de acceso del personal que tiene una cuenta, y de los datos técnicos descritos en la sección 3.3.
Como encargado del tratamiento, respecto de la información que cada negocio registra o genera dentro de su cuenta sobre su propia clientela —ficha de cliente, notas privadas, fotografías, historial de citas, pagos, cuentas por cobrar y membresías— y sobre su propio personal —condiciones económicas, nómina y registros de asistencia, incluidos los datos de ubicación de la sección 3.4, c)—. En ese caso el negocio es el responsable: él decide qué se registra y con qué finalidad, y AgendateRD se limita a almacenar y procesar esos datos por cuenta suya, sin utilizarlos para fines propios.

Si usted es cliente de un negocio, o forma parte de su personal, y desea ejercer sus derechos sobre la información que ese negocio mantiene sobre usted, puede dirigirse directamente al negocio o escribirnos a info@agendaterd.com y trasladaremos su solicitud.

2. Marco Legal Aplicable

El tratamiento de datos personales realizado por AgendateRD se rige por las siguientes normas de la República Dominicana:

Ley No. 172-13 — Ley Orgánica sobre Protección de Datos de Carácter Personal
Ley No. 126-02 — Ley sobre Comercio Electrónico, Documentos y Firmas Digitales
Ley No. 53-07 — Ley sobre Crímenes y Delitos de Alta Tecnología
Constitución de la República Dominicana, Art. 44 — Derecho a la intimidad y protección de datos personales, y Art. 70 — Acción de hábeas data

3. Datos Personales que Recopilamos

AgendateRD recopila únicamente los datos necesarios para la prestación del servicio de gestión de citas en línea y de las herramientas de gestión del negocio que lo acompañan, conforme al principio de calidad de los datos —ciertos, adecuados y pertinentes para la finalidad con la que se obtienen— del Art. 5, numeral 2, de la Ley No. 172-13:

3.1 Datos de profesionales y negocios (usuarios del panel)

Nombre completo o nombre comercial del negocio
Dirección de correo electrónico (cuenta de acceso)
Número de teléfono (opcional)
Provincia, municipio y dirección física del negocio
Fotografía o logotipo del negocio (opcional)
Descripción del negocio y categorías de servicio
Información de servicios, profesionales y disponibilidad horaria
Enlaces a redes sociales y contenido del perfil público (banner o video de portada, plantilla, y fotografías y videos cortos del portafolio)
Datos bancarios para recibir depósitos de reserva y pagos de pedidos: banco, tipo de cuenta, número de cuenta y titular. Solo se muestran al cliente que tiene un depósito o un pedido pendiente de pago con ese negocio.
El motivo por el que un negocio elimina su cuenta, si decide indicarlo (es opcional; ver la sección 6).

3.2 Datos de clientes (usuarios que agendan citas)

Nombre completo
Correo electrónico (opcional)
Número de teléfono (opcional)
Fecha, hora y servicio de la cita agendada
Notas o comentarios ingresados voluntariamente
Código de reserva generado automáticamente por el sistema
Fecha de cumpleaños, cuando el cliente decide indicarla
Historial de citas, pedidos de la tienda, reseñas publicadas, solicitudes de lista de espera y respuestas a cuestionarios
Fotografía de la ficha de cliente y fotografías adjuntas a una reseña, cuando se suben
Etiquetas, categoría y nota privada que el negocio anota sobre el cliente en su propio panel (ver la sección 1.1: de esa información el responsable es el negocio)

3.3 Datos recopilados automáticamente

Dirección IP de acceso
Tipo de navegador y dispositivo
Fecha y hora de las solicitudes al sistema
Registro de cada visita a las páginas públicas (la página vista, el sitio de procedencia, el país y la ciudad aproximados, el tipo de dispositivo y la dirección IP guardada como un código), para que cada negocio conozca cuánta gente ve su página. Al negocio solo se le muestran los totales
Registros técnicos de errores y una bitácora de las acciones realizadas dentro de cada cuenta (quién hizo qué y cuándo), necesaria para la seguridad y para resolver incidencias

3.4 Ubicación

La Plataforma utiliza la ubicación en tres supuestos. En ninguno se consulta en segundo plano: solo en el momento en que la persona realiza la acción correspondiente y con el permiso del sistema operativo. Los dos primeros son opcionales y a petición del usuario; el tercero depende de cómo el negocio empleador haya configurado el control de asistencia.

a) «Cerca de ti». En el directorio de negocios y en la cuenta del cliente —tanto en el sitio web como en las aplicaciones móviles de iOS y Android— existe la opción Cerca de ti, que ordena los negocios por proximidad. Sobre este dato aplican las siguientes garantías:

Es opcional y se solicita de forma explícita. La ubicación solo se consulta cuando usted pulsa el botón correspondiente y concede el permiso del sistema operativo. Si lo rechaza, la sección sigue funcionando con la zona deducida de su historial de citas.
Se solicita en baja precisión. Basta una ubicación aproximada para ordenar negocios por cercanía; no se utiliza para navegación ni para seguimiento de trayectos. En teléfonos con Android 11 o anterior el sistema no distingue entre ubicación aproximada y precisa: el permiso que se concede es único y la lectura puede ser más exacta que en el resto, aunque se pida igualmente en baja precisión.
No se almacena. Las coordenadas se envían únicamente para resolver esa búsqueda y se descartan de inmediato: no se guardan en la base de datos, no se asocian a su perfil y no se comparten con los negocios ni con terceros. Si después abre la vista de mapa del directorio, el mapa se centra en su zona y, como cualquier mapa, sus imágenes se descargan de los servidores de OpenStreetMap, que reciben la zona que se está viendo (sección 7), no sus coordenadas.
Nunca se recopila en segundo plano. La aplicación no accede a su ubicación mientras usted no la está utilizando.

b) Ubicación del negocio. Al configurar la dirección del negocio en el panel, la persona dueña puede escribirla, buscarla, señalar el punto en un mapa o pulsar Usar mi ubicación. Salvo cuando solo la escribe:

Con Usar mi ubicación, la ubicación del dispositivo se consulta una sola vez, con el permiso del sistema operativo, y nunca en segundo plano.
Las coordenadas —o el texto de la dirección buscada— se envían al servicio de mapas OpenStreetMap (Nominatim) para obtener la dirección correspondiente.
Las coordenadas resultantes se guardan como la ubicación del negocio y se muestran en su página pública y en el directorio para que los clientes puedan encontrarlo. Corresponden a la dirección del establecimiento, no a un seguimiento de la persona, y pueden cambiarse o borrarse en cualquier momento desde el panel.

c) Control de asistencia del personal. Los negocios que activan el control de asistencia pueden permitir que su personal registre la entrada, el almuerzo y la salida desde su propio teléfono, y pueden exigir que lo haga estando en el local. En ese caso:

Es una ubicación precisa y solo se consulta al marcar. Se lee durante unos segundos, en el momento en que la persona pulsa el botón para registrar su asistencia y con el permiso del sistema operativo, y nunca en segundo plano: la aplicación no sigue su recorrido ni conoce su ubicación antes o después de marcar.
No se guardan las coordenadas de la persona. La lectura se utiliza únicamente para calcular la distancia al punto que el negocio fijó como su local y se descarta. En la marca quedan anotados la distancia a ese punto, el margen de error que informó el teléfono, la distancia máxima que el negocio tenía configurada y el resultado de la comprobación.
Depende de la configuración del negocio. El negocio decide si su personal puede marcar desde el teléfono y bajo qué condición. Si exige estar en el local, una marca hecha fuera de la distancia fijada, sin ubicación o con una ubicación demasiado imprecisa no se registra. Si no lo exige, la marca se registra y queda anotado el resultado de la comprobación.
Los intentos que no se registran quedan anotados. Cuando el negocio exige estar en el local y una marca no se registra por la ubicación —también si el teléfono no la entregó o no se concedió el permiso—, se guarda una anotación del intento con la hora, la marca que se intentaba hacer, el motivo y, si hubo lectura, la distancia aproximada al local, el margen de error y la distancia máxima vigente. No incluye coordenadas y se elimina a los 62 días.
Quién lo ve. El negocio empleador, en su panel. Estos datos no se muestran en la página pública ni se comunican a otros negocios ni a los clientes; se alojan con los proveedores de infraestructura indicados en la sección 7.
Si no da la ubicación. No podrá marcar desde su teléfono cuando el negocio exija estar en el local. Podrá marcar en el dispositivo del local, si el negocio tiene uno, o pedir al negocio que anote su marca.
El punto del local. Lo fija la persona dueña del negocio, con la ubicación de su dispositivo o señalándolo en un mapa de OpenStreetMap (sección 7). Es un punto propio del control de asistencia: no es la ubicación pública del negocio del apartado b) y no se publica.
Alcance. La comprobación indica dónde informó estar el teléfono en el momento de marcar; no constituye una prueba de la presencia de la persona.

El responsable de este tratamiento es el negocio empleador, que decide activarlo y con qué condiciones; AgendateRD actúa como encargado (secciones 1.1 y 3.5).

3.5 Datos del personal del negocio

Cuando un negocio registra a su personal en la Plataforma (profesionales, recepción o administración), tengan o no una cuenta de acceso propia, se tratan los siguientes datos de esas personas:

Nombre, correo electrónico de acceso y número de teléfono
Rol y permisos asignados dentro del panel del negocio
Fotografía, especialidad y descripción, si el negocio decide mostrarlas en su página pública
Condiciones económicas que configura el negocio (salario, porcentaje de comisión y fecha de ingreso), ingresos generados por las citas atendidas, y los adelantos y pagos de nómina que el negocio registre
Registro de las acciones realizadas con su cuenta dentro del panel
Registros de asistencia, cuando el negocio activa el control de asistencia: la fecha y hora de cada marca de entrada, inicio y fin de almuerzo y salida, el medio por el que se hizo (el teléfono de la persona o el dispositivo del local) y las correcciones que el negocio realice sobre ellas. Se registran también las marcas de quienes no tienen cuenta de acceso y se identifican en el dispositivo del local, y los tramos de tiempo extra que el negocio autorice (el día, la hora de inicio y de fin, quién lo agregó y una nota opcional)
El PIN con el que cada persona se identifica en el dispositivo del local. Lo asigna el negocio. No se guarda el número en claro, sino un código protegido con una clave que solo conoce el servidor
Los datos de ubicación asociados a cada marca hecha desde el teléfono y a los intentos de marca que no se registraron, en los términos de la sección 3.4, c): distancia al local, margen de error, distancia máxima vigente y resultado, sin coordenadas

De estos datos el responsable es el negocio empleador, que decide qué registra de su personal y con qué finalidad; AgendateRD los trata como encargado, conforme a la sección 1.1. Se exceptúan los datos de acceso de quien tiene una cuenta propia (correo electrónico y contraseña), de los que AgendateRD es responsable. Si usted forma parte del personal de un negocio y desea ejercer sus derechos sobre estos datos, puede dirigirse a ese negocio o escribirnos, y trasladaremos su solicitud.

3.6 Datos económicos de la operación

Las herramientas de gestión financiera del panel almacenan información económica asociada a citas, clientes y pedidos:

Pagos registrados por el negocio: monto, método, fecha y estado
Propinas y comisiones asignadas a cada profesional
Cuentas por cobrar (fiado) y abonos de cada cliente
Depósitos de reserva, pagos de membresías en línea y el comprobante de transferencia que el cliente sube como imagen. Se guarda en un almacenamiento privado, se entrega únicamente al negocio destinatario mediante enlaces temporales, y su finalidad exclusiva es que ese negocio confirme el pago.
Pedidos de la tienda, inventario, ventas y gastos registrados por el negocio
Membresías de clientes y las cuotas que el negocio registra o aprueba (sección 3.11)

AgendateRD no procesa cobros entre el cliente y el negocio: no recibe ni custodia ese dinero, no recibe números de tarjeta y no interviene en la transferencia. Solo registra lo que el negocio anota o lo que el cliente declara al subir su comprobante.

3.7 Cuentas de cliente con número de teléfono

Cuando el registro con número de teléfono está disponible, el número se verifica con un código de un solo uso enviado por WhatsApp. Del código no se guarda el valor en claro, sino un valor cifrado irreversible, que caduca a los pocos minutos y se descarta al usarse. Las cuentas creadas con número de teléfono se identifican internamente con una dirección técnica del dominio sms.agendaterd.com, que no corresponde a un buzón real ni recibe correos.

3.8 Notificaciones e identificadores de dispositivo

Si usted activa las notificaciones, se guarda el identificador de notificación del dispositivo (el token que emiten Apple, Google o el navegador) junto con la plataforma y la cuenta a la que pertenece. Sobre este dato:

Se usa para entregarle los avisos del servicio: recordatorios y cambios de sus citas, pedidos, el pago y el vencimiento de sus membresías y mensajes de su cuenta.
Si usted es cliente de un negocio que tiene un programa de fidelización o promociones, se usa también para los avisos que ese negocio le envía: cuánto le falta para un premio y los anuncios de sus promociones y de su programa de fidelización. Puede apagarlos en su cuenta, en Notificaciones («Tus premios» y «Novedades de tus negocios»), sin dejar de recibir los avisos de sus citas.
No se usa para publicidad de terceros: solo le escriben AgendateRD y los negocios con los que usted tiene relación. No se cruza con perfiles publicitarios y no se comparte con anunciantes.
Puede revocarlo en cualquier momento desactivando las notificaciones en los ajustes del sistema operativo o del navegador; el token deja de utilizarse.

3.9 Acceso con Google o Apple

Si elige iniciar sesión con Google o con Apple, recibimos de esos proveedores su nombre y su correo electrónico verificado, para crear o identificar su cuenta. Google entrega además el enlace a la foto de su perfil, que queda guardado con los datos de acceso y no se utiliza ni se muestra en la Plataforma. No accedemos a sus contactos, su agenda, sus archivos ni a ninguna otra información de esas cuentas. Si utiliza la opción «Ocultar mi correo» de Apple, recibimos una dirección de reenvío generada por Apple en lugar de su correo real, y con ella funcionan igualmente los avisos del servicio.

3.10 Datos sensibles y datos que no recopilamos

Las aplicaciones móviles permiten bloquear el acceso con Face ID, Touch ID o huella dactilar. Esa comprobación la realiza íntegramente el sistema operativo dentro de su dispositivo: AgendateRD nunca recibe, transmite ni almacena datos biométricos suyos.

Los videos que un negocio sube a su página pública se preparan en el propio dispositivo y se guardan sin sonido: la pista de audio se descarta antes de enviar el archivo. Si el video se graba en ese momento, el sistema operativo puede pedir permiso para usar la cámara y el micrófono; aun así, AgendateRD no recibe ni almacena el audio de esos videos.

AgendateRD no solicita números de tarjeta ni datos sensibles, y solo pide un documento de identidad, de forma excepcional, cuando no hay otra manera de verificar la identidad de quien ejerce sus derechos (sección 8). La Plataforma no está diseñada para llevar historias clínicas. Sin embargo, un negocio —por ejemplo, un consultorio o un centro de estética— puede anotar información de salud en la ficha, en las notas o en los cuestionarios de sus clientes. En ese caso el negocio es el responsable de ese tratamiento (sección 1.1), debe limitarse a lo imprescindible para prestar su servicio y debe contar con el consentimiento expreso y por escrito del titular que exige el Art. 76 de la Ley No. 172-13.

3.11 Membresías de clientes

Cuando un negocio ofrece membresías —una cuota periódica que el cliente le paga a cambio de ciertos servicios incluidos— e inscribe a un cliente, o el cliente la compra o la renueva en línea, se guardan:

El nombre del cliente y, si el negocio los anota, su teléfono y su correo electrónico
El nivel de membresía, el precio acordado, su estado (activa o cancelada) y sus fechas
Cada cuota que el negocio registra o aprueba: monto, método de pago, fecha, período que cubre, las condiciones del nivel en ese momento y quién la registró
Las citas cubiertas por la membresía, para llevar la cuenta de los servicios incluidos que quedan en cada período
La invitación para enlazar la membresía a la cuenta del cliente. Del código de la invitación no se guarda el valor en claro, sino un valor cifrado irreversible, y la invitación caduca.
Si el cliente acepta la invitación, el vínculo con su cuenta. Antes de aceptar se le informa que el negocio verá el nombre y el correo o teléfono de su cuenta. El negocio puede quitar ese vínculo cuando quiera.
Si el cliente la compra o la renueva en línea: el nombre y el teléfono que confirma, el nivel, el monto, el estado del pago y sus fechas, el motivo si el negocio rechaza el comprobante, y el propio comprobante de transferencia, que se trata como explica la sección 3.6. Al aprobarse el pago, la membresía queda enlazada a su cuenta. Antes de continuar se le informa que el negocio verá su nombre, su teléfono, el correo de su cuenta y el comprobante.

Los niveles que el negocio decide publicar se muestran en su página pública con su nombre, su descripción y su precio, sin datos de ningún cliente. AgendateRD no cobra las cuotas ni interviene en su pago: las cobra el negocio directamente, y la Plataforma solo muestra sus datos de transferencia, recibe el comprobante y registra lo que él anota o aprueba (sección 3.6). De la información de las membresías el responsable es el negocio (sección 1.1).

4. Finalidad del Tratamiento

Los datos personales recopilados se utilizan exclusivamente para las siguientes finalidades, que se le informan conforme al Art. 5, numeral 3, de la Ley No. 172-13:

Gestionar y confirmar reservas de citas entre clientes y negocios
Enviar notificaciones, recordatorios y confirmaciones de citas por correo electrónico
Facilitar la comunicación entre el cliente y el profesional
Proveer al profesional de herramientas de gestión de su agenda
Mostrar los negocios más cercanos cuando el usuario solicita expresamente la búsqueda por ubicación
Permitir a los negocios que lo activan llevar el control de asistencia de su personal —entradas, almuerzos y salidas— y, cuando así lo configuran, comprobar con la ubicación del teléfono que la marca se realiza en el local
Enviar los avisos del servicio por los canales que correspondan —correo electrónico, WhatsApp y notificaciones en el dispositivo— y, cuando el negocio lo activa, felicitaciones de cumpleaños, solicitudes de reseña y mensajes de reactivación a su propia clientela
Gestionar pedidos de la tienda, depósitos de reserva, pagos, cuentas por cobrar y la contabilidad interna de cada negocio
Permitir a los negocios que las ofrecen gestionar las membresías de sus clientes —inscripción, venta en línea, cuotas y servicios incluidos—, enlazarlas a la cuenta del cliente que acepta la invitación o la compra, y avisar a ambos del estado del pago y de su vencimiento
Administrar las suscripciones, sus complementos y el cobro de los planes contratados
Prevenir el fraude y los abusos, aplicar los bloqueos de cuenta y proteger la seguridad de la Plataforma y de sus usuarios
Comunicar novedades, encuestas y avisos administrativos a los titulares de una cuenta
Hacer llegar a los clientes con cuenta los avisos que les envía un negocio con el que tienen relación —su progreso en el programa de fidelización y los anuncios de sus promociones—, que el cliente puede apagar desde su cuenta
Llevar un registro interno de los negocios que eliminan su cuenta y del motivo que indiquen, para saber quién se dio de baja y por qué (ver la sección 6)
Mejorar la experiencia y funcionalidad de la plataforma
Cumplir con obligaciones legales aplicables

AgendateRD no utilizará sus datos personales con fines publicitarios de terceros, ni los cederá, venderá ni alquilará a terceras partes, salvo obligación legal expresa o consentimiento explícito del titular.

5. Base Legitimadora del Tratamiento

El tratamiento de sus datos se fundamenta en las siguientes bases contempladas en la Ley No. 172-13:

Relación contractual (Art. 27, numeral 4): no se requiere consentimiento para los datos que se derivan de la relación de servicio y son necesarios para cumplirla —crear y mantener su cuenta, gestionar una reserva, un pedido o una suscripción, y enviarle los avisos del servicio—.
Consentimiento libre, expreso y consciente (Art. 5, numeral 4): para los tratamientos opcionales —ubicación en los supuestos a) y b) de la sección 3.4, notificaciones en el dispositivo, fecha de cumpleaños, fotografías, videos, reseñas y el enlace de una membresía a su cuenta— y para la transferencia internacional descrita en la sección 7. Se presta al crear la cuenta —marcando la casilla de aceptación en el registro con correo electrónico, o continuando con Google o con Apple tras el aviso de aceptación que acompaña a esos botones— o al activar cada función —en las membresías, al aceptar la invitación del negocio o al comprarla o renovarla en línea—, y puede retirarse en cualquier momento, sin efectos retroactivos.
Tratamientos por cuenta del negocio: respecto de los datos que el negocio registra de su clientela —incluidas sus membresías y cuotas— y de su personal —incluido el control de asistencia y la ubicación de la sección 3.4, c)— corresponde al negocio, como responsable, contar con la base que lo legitime e informar a esas personas. En el control de asistencia, además, el teléfono solo entrega la ubicación si la persona concede el permiso del sistema operativo, que puede retirar en cualquier momento desde los ajustes del dispositivo; sin él, la marca desde el teléfono queda sujeta a lo que el negocio haya configurado.
Obligación legal (Art. 27, numerales 2 y 6): cuando una ley dominicana exija conservar o comunicar determinados datos.

Los datos relativos a la salud solo pueden tratarse con el consentimiento expreso y por escrito del titular (Art. 76); ver la sección 3.10.

6. Conservación de los Datos

Los datos personales serán conservados durante el tiempo estrictamente necesario para cumplir con las finalidades descritas en esta política:

Datos de la cuenta: mientras el usuario mantenga su cuenta en la Plataforma.
Citas, pedidos, fichas de cliente y demás registros de un negocio: forman parte del historial comercial de ese negocio y se conservan mientras su cuenta exista, salvo que el propio negocio los borre o que el titular solicite su supresión conforme a la sección 8.
Registros de asistencia del personal: forman parte de los registros del negocio y se conservan mientras su cuenta exista. Cuando el negocio da de baja a un profesional que ya tiene asistencia registrada, deja de aparecer en sus listas, pero su historial de asistencia se conserva con el del negocio; su supresión puede solicitarse conforme a la sección 8.
Intentos de marca que no se registraron por la ubicación: se conservan 62 días y después se eliminan.
Cuentas eliminadas desde la propia aplicación: la cuenta y los datos asociados se suprimen de forma inmediata y permanente, salvo el registro de la baja de un negocio que se describe en el punto siguiente. Cuando quien elimina su cuenta es un cliente, las citas, pedidos, reseñas y membresías que tenía con cada negocio permanecen en los registros de ese negocio, desvinculados de la cuenta eliminada; su supresión puede solicitarse conforme a la sección 8. La cuenta de acceso de quien forma parte del personal de un negocio no se elimina desde la aplicación: la retira el negocio, o puede solicitarse conforme a la sección 8. Al suprimirse se elimina su acceso; su ficha de profesional y sus registros de asistencia permanecen en los registros de ese negocio.
Registro de la baja de un negocio: cuando se elimina la cuenta de un negocio se conserva el nombre del negocio (o el nombre con que se registró la cuenta, si no tenía uno), el plan que tenía, las fechas de alta y de baja, si la eliminó el propio negocio o AgendateRD, y el motivo si lo indicó. Su única finalidad es saber qué negocios se dieron de baja y por qué. No incluye correo electrónico ni teléfono, no se utiliza para contactar al titular y no se comparte con terceros. Su supresión puede solicitarse conforme a la sección 8. No se conserva ningún registro de la baja de las cuentas de clientes.
Supresiones solicitadas por correo: se ejecutan en un plazo máximo de 10 días hábiles desde la recepción de la solicitud, conforme al Art. 8 de la Ley No. 172-13.
Registros de cobro de las suscripciones de AgendateRD: se conservan tras la eliminación de la cuenta durante el tiempo necesario para atender obligaciones legales y contables y posibles reclamaciones, y no se utilizan para ninguna otra finalidad.
Copias de seguridad cifradas: pueden retener temporalmente la información hasta que se sobrescriban en el ciclo normal de rotación de respaldos de nuestro proveedor de infraestructura.

El detalle de qué puede borrar usted mismo al instante, qué se elimina con la cuenta y qué se conserva está publicado en agendaterd.com/eliminar-cuenta.

7. Transferencia de Datos a Terceros

Para la prestación del servicio, AgendateRD utiliza los siguientes proveedores de tecnología, a los que solo se comunica la información necesaria para cada función:

Supabase Inc. — Infraestructura de base de datos y autenticación (servidores en la región Este de EE. UU.)
Cloudflare Inc. — Alojamiento de la aplicación web y red de distribución de contenido
Resend Inc. — Servicio de envío de correos electrónicos transaccionales
Meta Platforms, Inc. — Envío de los mensajes de WhatsApp (recordatorios, confirmaciones, códigos de verificación y avisos de pedidos). Para entregar cada mensaje se transmite el número de teléfono del destinatario, su nombre y el contenido del propio mensaje.
Apple Inc. — Cobro de las suscripciones contratadas dentro de la app de iOS y entrega de las notificaciones en dispositivos Apple (APNs).
Google LLC — Cobro de las suscripciones contratadas dentro de la app de Android (Google Play), entrega de las notificaciones en dispositivos Android (Firebase Cloud Messaging), tipografías del sitio (Google Fonts, que su navegador descarga de los servidores de Google) y estadísticas de visitas (Google Analytics), estas últimas únicamente en las páginas públicas del sitio web y nunca en el área privada ni en las aplicaciones móviles. Ver la sección 10.
OpenStreetMap Foundation — Dos servicios. (i) Nominatim, que convierte la dirección escrita o las coordenadas del negocio en una dirección postal cuando la persona dueña configura la ubicación de su negocio (sección 3.4, b). (ii) Las imágenes del mapa que se muestran en la vista de mapa del directorio, en el mapa opcional donde la persona dueña señala la ubicación de su negocio (sección 3.4, b) y en la pantalla donde fija el punto de su local para el control de asistencia (sección 3.4, c): al mostrarse el mapa, el navegador descarga esas imágenes directamente de los servidores de mapas, que reciben la dirección IP del dispositivo y la zona del mapa que se está viendo. No se les envía la ubicación del personal ni ningún registro de asistencia.
RevenueCat, Inc. — Verificación y control del estado de las suscripciones compradas en App Store y Google Play (identificador de la compra, plan, fechas de renovación y un identificador de la cuenta). No recibe su nombre ni los datos de sus clientes.

AgendateRD no autoriza a estos proveedores a usar sus datos con fines distintos a los descritos en esta política.

Transferencia internacional. Varios de estos proveedores tienen sus servidores fuera de la República Dominicana, principalmente en los Estados Unidos. Conforme al Art. 80 de la Ley No. 172-13, estas transferencias se realizan porque son necesarias para ejecutar el contrato de servicio entre usted y AgendateRD (numeral 6) y con la autorización que usted presta al aceptar esta Política (numeral 1).

8. Derechos del Titular de los Datos

Conforme a los Arts. 8, 9 y 10 de la Ley No. 172-13 y al Art. 44 de la Constitución, usted tiene los siguientes derechos respecto a sus datos personales, que son independientes entre sí:

Acceso (Art. 10): conocer qué datos suyos tratamos, así como su destino y el uso que se hace de ellos.
Rectificación y actualización (Art. 8): corregir datos inexactos, incompletos o desactualizados.
Cancelación o supresión (Art. 8): solicitar la eliminación de sus datos cuando corresponda.
Oposición (Arts. 8 y 9): oponerse al tratamiento de sus datos en determinadas circunstancias.

Además, aunque la ley no lo exige, podemos entregarle una copia de sus datos en un formato estructurado y de uso común.

Para ejercer cualquiera de estos derechos, escríbanos a info@agendaterd.com indicando su nombre, el derecho que desea ejercer y los datos a los que se refiere. Para proteger su información verificaremos su identidad, normalmente pidiéndole que escriba desde el correo o el teléfono asociados a su cuenta; solo le pediremos un documento de identidad si no hay otra forma de comprobarla. Atenderemos su solicitud en un plazo máximo de 10 días hábiles desde su recepción (Art. 8). Si no lo hacemos en ese plazo, puede promover la acción de hábeas data descrita en la sección 14.

Buena parte de estos derechos puede ejercerlos usted mismo, sin esperar respuesta: desde su cuenta puede corregir sus datos, borrar fotografías y contenidos, y eliminar la cuenta completa de forma inmediata. Las instrucciones paso a paso están en agendaterd.com/eliminar-cuenta.

9. Seguridad de los Datos

AgendateRD implementa medidas técnicas y organizativas adecuadas para garantizar la seguridad de sus datos personales y prevenir su alteración, pérdida, tratamiento o acceso no autorizado, conforme al Art. 5, numeral 5, de la Ley No. 172-13:

Transmisión cifrada mediante protocolo TLS/HTTPS en todas las comunicaciones
Autenticación segura gestionada por Supabase Auth
Acceso restringido a los datos por roles y políticas de seguridad a nivel de fila (Row Level Security)
Contraseñas almacenadas en formato hash irreversible
Tokens de acceso de corta duración
Bloqueo temporal del acceso tras varios intentos fallidos de inicio de sesión, para frenar ataques de fuerza bruta
Fotos de fichas de cliente y comprobantes de pago guardados en almacenamiento privado, accesibles únicamente mediante enlaces temporales generados para quien tiene derecho a verlos. Lo que el negocio publica en su página (logo, portafolio, videos, fotos de servicios y productos) es público por naturaleza
Bloqueo opcional de la aplicación móvil mediante el sistema biométrico del propio dispositivo

10. Cookies y Tecnologías Similares

AgendateRD no instala cookies propias. Para mantener su sesión iniciada guarda los datos de acceso de la sesión en el almacenamiento local de su navegador o de la aplicación, junto con algunas preferencias (por ejemplo, el tema claro u oscuro o el idioma). Ese almacenamiento es imprescindible para el funcionamiento del servicio y no se usa para seguimiento ni publicidad.

Adicionalmente, en las páginas públicas del sitio web (página de inicio, directorio, blog, ayuda, planes, páginas legales y perfiles públicos de negocios) utilizamos Google Analytics, un servicio de analítica de Google LLC, para medir de forma agregada cuántas personas nos visitan y desde dónde llegan. Esta herramienta instala cookies propias del servicio y recibe datos técnicos de navegación (dirección de la página visitada, sitio de procedencia, tipo de dispositivo y navegador, y una ubicación aproximada derivada de la dirección IP). Según Google, Google Analytics 4 no registra ni almacena las direcciones IP.

No se utiliza en el área privada. El panel de gestión, el CRM, la agenda y cualquier página que requiera iniciar sesión quedan excluidos: Google Analytics no llega a cargarse en ellas y, si usted pasa de una página pública a su cuenta sin recargar la página, deja de enviar datos en ese momento. No recibe información sobre su actividad dentro de su cuenta ni sobre los datos de sus clientes.
No se utiliza en las aplicaciones móviles. Las apps de iOS y Android no cargan esta herramienta en ninguna pantalla.
No se utiliza con fines publicitarios. No empleamos las funciones de publicidad ni de seguimiento entre sitios de Google, y no combinamos estos datos con los de otras plataformas.

Puede impedir esta recolección mediante la configuración de su navegador, una extensión de bloqueo o el complemento oficial de inhabilitación de Google Analytics. El sitio sigue funcionando con normalidad si lo hace.

En las aplicaciones móviles no se utilizan cookies publicitarias ni identificadores de seguimiento: la sesión iniciada se conserva en el almacenamiento propio de la aplicación, dentro del dispositivo, con el único fin de mantenerle identificado.

11. Comunicaciones que Enviamos

AgendateRD envía distintos tipos de mensaje, y cada uno se gobierna de forma distinta:

Avisos imprescindibles del servicio (confirmación y cambios de una cita o un pedido, verificación de identidad, recuperación de contraseña, estado de la suscripción y avisos administrativos de la cuenta): forman parte del servicio contratado y no pueden desactivarse mientras la cuenta exista, salvo eliminándola.
Recordatorios y mensajes de cortesía que cada negocio envía a su clientela (recordatorio de cita, solicitud de reseña, felicitación de cumpleaños, mensaje de reactivación): los activa el negocio, que es el responsable de contar con el consentimiento de sus clientes. El negocio puede desactivarlos desde su panel; el cliente puede solicitar al negocio que deje de enviárselos o escribirnos a info@agendaterd.com.
Notificaciones en el dispositivo: se desactivan en cualquier momento desde los ajustes del sistema operativo o del navegador.
Encuestas y novedades de la plataforma: son ocasionales, se muestran dentro de la propia aplicación y responderlas siempre es voluntario.
Avisos de fidelización y promociones de un negocio: llegan como notificación en el dispositivo, solo a clientes con cuenta y notificaciones activadas, y los envía el negocio con el que usted tiene relación. Se apagan en su cuenta, en Notificaciones («Tus premios» y «Novedades de tus negocios»).
Avisos de membresía: cuando una membresía está por vencer, AgendateRD se lo avisa al negocio y al cliente —a este, con una notificación en el dispositivo si enlazó su cuenta y, si no la enlazó o la notificación no llega, por correo electrónico cuando el negocio anotó uno—; al negocio, también cuando ya venció. El botón «Recordar por WhatsApp» del panel solo abre el WhatsApp del propio negocio con un mensaje que él decide si envía.

En ningún caso vendemos, cedemos ni alquilamos sus datos de contacto a terceros para que le envíen publicidad.

12. Menores de Edad

El registro de una cuenta en AgendateRD está reservado a personas mayores de 18 años, y no recopilamos intencionalmente datos de menores que se registren por su cuenta.

Algunos negocios prestan servicios a menores de edad y, al agendar una cita o crear una ficha de cliente, pueden registrar el nombre y la fecha de nacimiento de un menor. En ese supuesto los datos los aporta el negocio o la persona adulta responsable del menor, que debe contar con la autorización de su padre, madre o tutor; el negocio es el responsable de ese tratamiento conforme a la sección 1.1, y AgendateRD actúa como encargado. Estos datos se limitan a lo necesario para prestar el servicio y nunca se utilizan con fines publicitarios ni de elaboración de perfiles.

Si usted tiene conocimiento de que un menor nos ha proporcionado información de forma indebida, le rogamos que nos lo comunique a info@agendaterd.com para proceder a su eliminación inmediata.

13. Modificaciones a esta Política

AgendateRD se reserva el derecho de actualizar esta Política de Privacidad para adaptarla a novedades legislativas o cambios en el servicio. Cualquier modificación sustancial se notificará con al menos 15 días de antelación a su entrada en vigor, por correo electrónico a los titulares de una cuenta de negocio o de cliente —al personal, por medio del negocio que creó su cuenta— y en la propia Plataforma, publicando en esta página la nueva versión con su fecha de entrada en vigor y un resumen de lo que cambia. Hasta esa fecha rige la versión anterior.

Las correcciones que no cambian sus derechos ni los usos de sus datos —erratas, aclaraciones o datos de contacto— rigen desde que se publican. Cada versión indica su fecha de publicación y la de su entrada en vigor. A quien cree su cuenta o use la Plataforma por primera vez después de publicada una nueva versión, esta le rige desde ese momento.

Si un cambio añade una finalidad o una cesión de datos que requiera su consentimiento, se lo solicitaremos de forma expresa y no lo deduciremos del uso continuado del servicio. Los demás cambios se entenderán aceptados si continúa usando la Plataforma una vez vencido el plazo de aviso.

14. Reclamaciones y Tutela de sus Derechos

Si considera que su solicitud no fue atendida en plazo o que el tratamiento de sus datos no se ajusta a la ley, puede:

Escribirnos a info@agendaterd.com, para intentar resolverlo de inmediato.
Interponer la acción de hábeas data (Art. 70 de la Constitución y Arts. 17 a 21 de la Ley No. 172-13), que se tramita por el procedimiento del amparo ante el juez competente, y reclamar, en su caso, la indemnización prevista en el Art. 16 de dicha ley.

La Ley No. 172-13 no crea una autoridad administrativa general de protección de datos: la Superintendencia de Bancos que en ella se designa supervisa únicamente los archivos destinados a proveer informes crediticios, categoría a la que AgendateRD no pertenece.

¿Preguntas sobre tu privacidad?

Escríbenos a info@agendaterd.com y responderemos en un máximo de 10 días hábiles.