En virtud del Reglamento General de Protección de Datos (RGPD) y la LOPDGDD — versión 1.0, septiembre de 2026
El presente Acuerdo de Tratamiento de Datos (el "Acuerdo") vincula a el titular de la cuenta que acepta este acuerdo en nombre de su clínica, en adelante "el Responsable del Tratamiento", y a Lucio Joaquin Machado Vaca, titular y operador del servicio comercializado bajo el nombre comercial Agendboost, en adelante "el Encargado del Tratamiento". La aceptación se realiza desde la propia plataforma y queda registrada con el usuario que la efectúa y la fecha y hora.
Agendboost es el nombre del servicio, no una entidad jurídica independiente: cuando en este Acuerdo se dice "Agendboost", se hace referencia a dicho titular actuando a través del servicio.
El Encargado trata datos personales por cuenta del Responsable con la única finalidad de prestar el servicio de gestión de citas: recordatorios, confirmaciones y cancelaciones de cita, detección de huecos libres en la agenda y propuesta de pacientes candidatos para ocuparlos, a través de los canales que el Responsable active (WhatsApp, SMS o correo electrónico).
El Encargado no utiliza estos datos para ninguna finalidad propia, ni los cede a terceros distintos de los proveedores necesarios para prestar el servicio.
El Responsable determina las finalidades y los medios del tratamiento de los datos de sus pacientes. El Encargado actúa únicamente conforme a las instrucciones documentadas del Responsable, que son las que se derivan de este Acuerdo, de los Términos del Servicio y de la configuración que el Responsable establece en la plataforma (canales activados, plantillas, horarios de envío y datos aportados).
Este Acuerdo es aplicable mientras la cuenta del Responsable esté activa y el Encargado trate datos por su cuenta. Finaliza cuando cesa la prestación del servicio, sin perjuicio de las obligaciones de confidencialidad, que subsisten.
El tratamiento consiste en el almacenamiento, la consulta, la organización y la transmisión de los datos necesarios para avisar a un paciente de su cita y registrar su respuesta, así como en el cálculo de propuestas de ocupación de huecos a partir de la agenda del Responsable.
Datos de contacto y de citas de pacientes de clínicas, que pueden incluir información relacionada con la salud de forma incidental, por ejemplo en el nombre del servicio o en notas de texto libre, sin que Agendboost estructure, clasifique ni gestione historiales clínicos. En concreto: nombre y apellidos, teléfono, correo electrónico, fecha y hora de la cita, servicio o profesional asignado y el contenido de los mensajes intercambiados a propósito de la cita.
La plataforma no está diseñada para almacenar historia clínica, diagnósticos ni tratamientos, y el Responsable se compromete a no utilizarla con ese fin.
Pacientes del Responsable y personas del equipo del Responsable con acceso a la plataforma.
El Encargado mantiene la confidencialidad de los datos y aplica medidas técnicas y organizativas adecuadas al riesgo, entre las que se encuentran, de forma efectiva en el producto:
El Encargado recurre a proveedores externos para prestar el servicio. La lista vigente, con su finalidad y las categorías de datos implicadas, está publicada en proveedores y subencargados y se actualizará cuando esos proveedores cambien. Algunos de ellos pueden tratar datos desde infraestructura situada fuera de España o del Espacio Económico Europeo, conforme a sus propias condiciones y garantías de transferencia internacional.
Las solicitudes de acceso, rectificación, supresión, oposición, limitación o portabilidad corresponden al Responsable. El Encargado prestará la asistencia razonable para atenderlas y trasladará al Responsable cualquier solicitud que reciba directamente de un paciente, sin responderla por su cuenta.
Si el Encargado detecta una violación de la seguridad de los datos tratados por cuenta del Responsable, se lo comunicará sin dilación indebida, con la información de que disponga sobre su naturaleza y alcance, y colaborará con él en su evaluación y notificación a la autoridad de control o a los interesados cuando proceda.
Al finalizar la prestación del servicio, el Responsable puede solicitar la devolución o la supresión de los datos tratados por su cuenta escribiendo a la dirección indicada más abajo. Mientras no exista un mecanismo automatizado de eliminación en el producto, estas solicitudes se gestionan mediante un proceso manual; se conservarán únicamente los datos cuya retención sea exigible por ley.
Este Acuerdo se rige por el Reglamento General de Protección de Datos, por la LOPDGDD y, en lo demás, por la legislación española.
Para cualquier cuestión relativa a este Acuerdo o al tratamiento de datos: contacto@agendboost.com. Véase también la Política de Privacidad.