Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento es Lucio Joaquin Machado Vaca, titular y operador del servicio comercializado bajo el nombre comercial Agendboost. Agendboost es el nombre del servicio, no una entidad jurídica independiente: cuando en este documento se dice "Agendboost", "nosotros" o "la Plataforma", se hace referencia a dicho titular actuando a través del servicio.

Canal de contacto para cualquier cuestión relativa a privacidad: contacto@agendboost.com.

2. Datos que Recopilamos

Recopilamos los siguientes tipos de datos personales:

• Datos de cuenta: nombre, apellidos, dirección de correo electrónico y foto de perfil proporcionados a través de Google Sign-In.
• Datos de uso del servicio: información relacionada con la gestión de citas y agendas.
• Datos de pacientes aportados por la clínica: datos de contacto y de citas de pacientes de clínicas, que pueden incluir información relacionada con la salud de forma incidental, por ejemplo en el nombre del servicio o en notas de texto libre, sin que Agendboost estructure, clasifique ni gestione historiales clínicos.
• Datos de integración de email: utilizamos el permiso de Gmail (gmail.send) exclusivamente para enviar correos electrónicos de confirmación de citas en nombre de las clínicas.

3. Finalidad del Tratamiento

Tus datos personales serán tratados para las siguientes finalidades:

• Gestión de tu cuenta de usuario y autenticación.
• Gestión de agendas y citas de las clínicas.
• Envío de correos electrónicos de confirmación y recordatorio de citas a pacientes.
• Comunicaciones operativas a través de WhatsApp para recordatorios de citas.
• Mejora del servicio y análisis de uso.

4. Uso de los Datos de Google

Agendboost accede a las APIs de Google exclusivamente para las siguientes funciones:

• Autenticación: utilizamos Google Sign-In para verificar tu identidad (scopes: email, profile).
• Envío de correos: utilizamos el permiso gmail.send para enviar correos de confirmación de citas en nombre de la clínica. No leemos, modificamos ni eliminamos ningún correo electrónico de tu cuenta.

El uso de la información recibida de las APIs de Google se adhiere a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de uso limitado.

5. Base Legal

El tratamiento de tus datos se basa en el consentimiento explícito que nos otorgas al registrarte y vincular tu cuenta de Google, así como en la ejecución del contrato de prestación de servicios entre Agendboost y la clínica.

6. Conservación de Datos

Conservamos tus datos personales mientras mantengas una cuenta activa en la plataforma. Los registros de mensajes con pacientes se eliminan automáticamente tras un periodo máximo de 8 meses (minimización de datos).

Las solicitudes de eliminación o supresión de datos pueden dirigirse a contacto@agendboost.com. Mientras no exista un mecanismo automatizado de eliminación en el producto, estas solicitudes se gestionan mediante un proceso manual.

7. Compartición de Datos

No vendemos ni alquilamos tus datos personales. Para prestar el servicio intervienen los siguientes proveedores externos:

• Google: inicio de sesión, envío de correos de aviso de cita y sincronización de agenda.
• Meta (WhatsApp Business Platform): envío y recepción de mensajes de WhatsApp de recordatorio, confirmación y cancelación.
• Twilio: envío y recepción de SMS cuando la clínica activa ese canal.
• Railway: alojamiento y ejecución de la aplicación.
• Cuando sea requerido por ley o autoridad competente.

El detalle de cada proveedor, su finalidad y las categorías de datos implicadas está publicado en proveedores y subencargados. La lista se actualizará cuando cambien los proveedores utilizados para prestar el servicio.

Algunos de estos proveedores forman parte de grupos internacionales y pueden tratar datos desde infraestructura situada fuera de España o del Espacio Económico Europeo, o dar soporte desde otros países. Cada proveedor publica sus propias condiciones y garantías de transferencia internacional, que son las aplicables a su servicio.

8. Seguridad

Implementamos medidas técnicas y organizativas de nivel alto para proteger tus datos, incluyendo cifrado en tránsito (HTTPS/TLS), control de acceso basado en roles y almacenamiento seguro de credenciales.

9. Tus Derechos

De conformidad con el RGPD y la LOPDGDD, tienes derecho a:

• Acceso: solicitar una copia de tus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos.
• Portabilidad: recibir tus datos en un formato estructurado.
• Oposición: oponerte al tratamiento de tus datos.
• Revocación del consentimiento: retirar tu consentimiento en cualquier momento.

Para ejercer estos derechos, contacta con nosotros en contacto@agendboost.com.

10. Cambios en esta Política

Nos reservamos el derecho a modificar esta política de privacidad. Cualquier cambio será publicado en esta página con la fecha de actualización correspondiente.

11. Contacto

Si tienes preguntas sobre esta política de privacidad o sobre el tratamiento de tus datos, puedes contactarnos en: contacto@agendboost.com.