Política de Privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento es el titular de la plataforma Agenda2, persona física con actividad económica inscrita ante la Dirección General de Tributación de Costa Rica.

• Nombre comercial: Agenda2
• País de establecimiento: Costa Rica
• Contacto en materia de datos: privacidad@agenda2.net

Los datos registrales completos del titular (nombre, número de identificación y domicilio para notificaciones) están disponibles de forma gratuita a solicitud, escribiendo a la dirección de contacto indicada en este documento.

Esta política se rige por la Ley N.º 8968, Ley de Protección de la Persona frente al tratamiento de sus datos personales, y su reglamento, bajo la supervisión de la Agencia de Protección de Datos de los Habitantes (PRODHAB).

2. Qué datos recopilamos

Datos de la cuenta del negocio:

• Nombre completo y correo electrónico.
• Contraseña, almacenada siempre cifrada — nunca en texto plano y nunca visible para nosotros.
• Nombre del negocio, tipo de negocio, ubicación, moneda, zona horaria y configuración.
• Logotipo e imágenes que subas voluntariamente.

Datos de uso y seguridad:

• Dirección IP y registros de acceso, para seguridad y prevención de fraude.
• Registros técnicos de errores, que pueden incluir la IP y la acción que falló.
• Acciones dentro de la plataforma: citas creadas, cobros registrados, movimientos de inventario.

Datos de clientes finales, ingresados por el negocio o por el propio cliente al reservar:

• Nombre completo y número de teléfono.
• Fecha de cumpleaños, si el negocio la registra.
• Historial de citas, servicios recibidos y pagos.
• Notas del profesional y notas que el cliente escriba al reservar.
• Comprobante de pago del anticipo, cuando el negocio lo exige.

No almacenamos datos de tarjetas. Los pagos con tarjeta, cuando existan, se procesan íntegramente en la pasarela de pago correspondiente. Nunca vemos ni guardamos números de tarjeta.

3. Con qué base legal y para qué

La Ley 8968 exige consentimiento expreso, libre e informado para tratar datos personales. A diferencia de otras legislaciones, Costa Rica no admite el consentimiento tácito ni la figura del "interés legítimo" como base general. Por eso te pedimos autorización explícita en el registro y en el formulario de reservas, y guardamos constancia de cuándo la diste.

Nunca vendemos ni alquilamos datos personales. No hacemos publicidad comportamental, no compartimos datos con corredores de datos ni con anunciantes, y no entrenamos modelos de inteligencia artificial con la información de tus clientes.

No tomamos decisiones automatizadas que produzcan efectos jurídicos o te afecten significativamente, ni elaboramos perfiles de comportamiento.

4. Transferencia internacional de datos

Al crear una cuenta marcas una casilla, no premarcada, que autoriza expresamente esta transferencia. Al reservar una cita, el aviso se muestra junto al botón de confirmar y es ese clic el que constituye tu autorización. En ambos casos guardamos constancia con fecha, hora, dirección IP y versión del documento aceptado. Puedes revocarla en cualquier momento, si bien ello implica dejar de usar el servicio, porque no es técnicamente posible prestarlo sin esta infraestructura.

Estos son los destinatarios, qué reciben y dónde están:

Todos estos proveedores están vinculados por acuerdos de tratamiento de datos y, cuando procesan datos de residentes europeos, por Cláusulas Contractuales Tipo de la Comisión Europea. Mantenemos esta lista actualizada; si incorporamos un proveedor nuevo que trate datos personales, lo añadiremos aquí y te lo notificaremos.

Además de estos proveedores, podremos compartir datos con autoridades competentes cuando exista una orden judicial válida o una obligación legal. En ese caso te lo notificaremos, salvo que la ley nos prohíba hacerlo.

5. Cuánto tiempo conservamos cada cosa

Cuando eliminas un cliente, sus datos identificativos se sustituyen de forma irreversible y solo permanece el registro contable anonimizado (importe, fecha y servicio), que estamos obligados a conservar frente a Hacienda. Ese registro ya no permite identificar a nadie.

6. Seguridad

El artículo 10 de la Ley 8968 nos obliga a adoptar medidas de seguridad adecuadas. Aplicamos, entre otras:

• Cifrado en tránsito mediante HTTPS/TLS en todas las comunicaciones.
• Cifrado en reposo de la base de datos.
• Aislamiento entre negocios mediante seguridad a nivel de fila, de modo que un negocio no puede acceder a los datos de otro.
• Contraseñas almacenadas con funciones de derivación de clave, nunca reversibles.
• Límites de solicitudes y verificación anti-bot en los formularios públicos.
• Cabeceras de seguridad HTTP y escritura de archivos restringida al servidor.
• Acceso interno mínimo y auditorías periódicas de seguridad.

Ningún sistema es invulnerable y no podemos garantizar seguridad absoluta. Si ocurriera una violación de seguridad que afecte a tus datos, te lo notificaremos sin demora indebida junto con la información necesaria para que puedas cumplir tus propias obligaciones, y lo comunicaremos a las autoridades cuando corresponda.

7. Tus derechos

La Ley 8968 te reconoce los derechos de acceso, rectificación, supresión y revocación del consentimiento. Si resides en otra jurisdicción, podrías tener además derechos de portabilidad, oposición y limitación, que también respetamos:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que eliminemos tus datos.
• Revocación del consentimiento: retirar en cualquier momento la autorización que diste, sin efecto retroactivo sobre lo ya tratado.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición y limitación: oponerte a determinados tratamientos o pedir que los restrinjamos.

También puedes escribirnos a privacidad@agenda2.net. Responderemos en el plazo que fije la normativa vigente y, en todo caso, lo antes posible. Podremos pedirte que acredites tu identidad antes de atender la solicitud, precisamente para proteger tus datos.

Si eres cliente final de un negocio que usa Agenda2 y quieres ejercer tus derechos, dirígete primero al negocio donde reservaste: él es el responsable de tus datos. Si no obtienes respuesta, escríbenos y te ayudaremos a canalizar la solicitud.

8. Cookies

Usamos únicamente cookies estrictamente necesarias para autenticación y seguridad. No usamos cookies de analítica, de publicidad ni de seguimiento, motivo por el cual no verás un banner pidiéndote consentimiento: la ley no lo exige para cookies esenciales, y preferimos no molestarte con uno innecesario.

El detalle completo, con nombre, proveedor, finalidad y duración de cada cookie, está en nuestra Política de Cookies.

9. Menores de edad

El servicio no está dirigido a menores de edad y no recopilamos conscientemente sus datos. Para crear una cuenta de negocio debes ser mayor de 18 años.

Un negocio puede atender a clientes menores de edad. En ese caso, corresponde al negocio obtener el consentimiento de quien ejerza la patria potestad o representación legal, tal como exige el artículo 5 de la Ley 8968. Si sabes que un menor nos ha facilitado datos sin esa autorización, escríbenos y los eliminaremos.

10. Cambios a esta política

Podemos actualizar esta política. Los cambios sustanciales se notificarán por correo electrónico o mediante un aviso destacado en la plataforma con al menos 15 días de antelación. Si el cambio afecta a la finalidad del tratamiento o a las transferencias internacionales, te pediremos un nuevo consentimiento expreso en lugar de darlo por supuesto.

11. Contacto

Para cualquier consulta sobre privacidad o para ejercer tus derechos: privacidad@agenda2.net

Para soporte general: soporte@agenda2.net

Agenda2 · Costa Rica