Política de privacidad

En Agendroide protegemos la información personal de nuestros usuarios y de los pacientes, clientes o contactos que cada profesional administra en su cuenta. Esta política describe qué datos recolectamos, cómo los usamos y cuáles son sus derechos bajo la Ley 1581 de 2012 y su Decreto reglamentario 1377 de 2013.

1. Datos que recolectamos

1.1 Datos del profesional (titular de la cuenta)

• Nombre, correo electrónico, número de celular.
• NIT o documento de identificación para facturación.
• Datos del negocio: nombre comercial, dirección, vertical (salud, belleza, veterinaria, automotriz).

1.2 Datos de los contactos del profesional (pacientes, clientes)

• Nombre y apellidos.
• Número de WhatsApp y correo electrónico.
• Información propia de la vertical: EPS, raza de mascota, placa de vehículo, historial de citas.
• Notas clínicas o de atención que el profesional consigne manualmente.

El profesional actúa como responsable del tratamiento de los datos de sus contactos. Agendroide actúa como encargado del tratamiento y se limita a procesarlos según las instrucciones del profesional y este documento.

2. Finalidad

• Prestar el servicio de agendamiento por WhatsApp.
• Enviar confirmaciones, recordatorios y notificaciones operativas vía WhatsApp y correo.
• Generar reportes de analítica para el profesional.
• Cumplir obligaciones fiscales y contables (facturación electrónica).
• Atender solicitudes de soporte y PQRs.

3. Compartimos datos con terceros únicamente para operar el servicio

• WhatsApp / Meta: envío y recepción de mensajes vía WhatsApp Cloud API.
• Wompi (Bancolombia): procesamiento de pagos y depósitos.
• Proveedores de infraestructura: Hetzner Cloud, Cloudflare R2, AWS.
• Servicios transaccionales: proveedores de email y observabilidad con contrato de tratamiento firmado.

Nunca vendemos ni cedemos datos a terceros con fines comerciales, publicitarios o de perfilación externa. No entrenamos modelos de IA con los datos de pacientes/clientes.

4. Retención

• Datos operativos: mientras la cuenta esté activa. Tras cancelación, 90 días para backups.
• Datos financieros y facturación: 5 años (Estatuto Tributario, art. 632).
• Audios de mensajes de voz (cuando aplique): 60 días y luego se eliminan.

5. Derechos del titular

Usted puede en cualquier momento conocer, actualizar, rectificar y suprimir sus datos, así como revocar el consentimiento otorgado. Consulte el detalle en Habeas Data y presente su solicitud por el formulario de PQR o escribiendo a [email protected].

6. Seguridad

• Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256).
• Autenticación multifactor opcional.
• Aislamiento multi-tenant con Row Level Security a nivel de base de datos.
• Auditoría inmutable de accesos a datos sensibles.

7. Contacto

Oficial de Protección de Datos: [email protected]. Para consultas de soporte: [email protected].