Política de Privacidad

AgendaFlow es el responsable del tratamiento de los datos personales recogidos a través de esta plataforma. Para consultas relacionadas con privacidad, puede contactarnos en privacidad@agendaflow.lat.

Datos que usted nos proporciona directamente:

• Nombre y apellido
• Número de teléfono (usado como identificador en WhatsApp)
• Correo electrónico
• Información de servicios y profesionales (para negocios)
• Contenido de fichas clínicas (exclusivo para negocios de salud)

Datos recopilados automáticamente:

• Dirección IP y tipo de dispositivo
• Páginas visitadas y acciones dentro de la plataforma
• Fecha y hora de acceso
• Sesiones de conversación con el bot de WhatsApp

Los datos de salud son gestionados exclusivamente por el negocio (consultorio, clínica) que los carga. AgendaFlow:

• No tiene acceso habitual al contenido de las fichas clínicas
• No comparte datos de salud con terceros bajo ninguna circunstancia
• Cifra los datos en tránsito (TLS) y en reposo
• Solo accede a estos datos para soporte técnico, con autorización explícita

Al reservar un turno, usted autoriza a AgendaFlow a enviarle mensajes a través de WhatsApp Business API de Meta para:

• Confirmar su reserva
• Recordatorios 24h y 1h antes de su cita
• Solicitud de reseña post-consulta (20 minutos después)

Puede cancelar estos mensajes respondiendo "STOP" en cualquier momento. Meta (empresa de WhatsApp) tiene acceso a los metadatos de estos mensajes según sus propias políticas de privacidad.

Sus datos se almacenan en servidores en São Paulo, Brasil (Fly.io), con cumplimiento de estándares de seguridad internacionales. Los archivos adjuntos médicos (imágenes, documentos) se almacenan en Cloudflare R2 con acceso restringido.

Medidas de seguridad implementadas:

• Cifrado en tránsito (HTTPS/TLS 1.3)
• Autenticación segura mediante Clerk (sin contraseñas almacenadas por AgendaFlow)
• Acceso a datos de producción restringido al equipo técnico mínimo
• Backups automáticos diarios

AgendaFlow no vende sus datos personales. Compartimos información únicamente con los siguientes proveedores esenciales para operar el servicio:

Usted tiene los siguientes derechos sobre sus datos personales:

Para ejercer estos derechos, contáctenos en privacidad@agendaflow.lat o use el formulario de eliminación de datos. Respondemos en un plazo máximo de 30 días.

Conservamos sus datos mientras su cuenta esté activa o sea necesario para prestar el servicio. Tras la cancelación de la cuenta:

• Datos de cuenta: eliminados a los 30 días
• Fichas clínicas: el negocio debe exportarlas antes de cancelar; se eliminan a los 30 días
• Registros de facturación: conservados 5 años por obligación fiscal

Utilizamos únicamente cookies esenciales para el funcionamiento del servicio (sesión de usuario, preferencias). No utilizamos cookies de tracking de terceros ni publicidad comportamental.

Podemos actualizar esta política periódicamente. Los cambios significativos serán notificados por email con al menos 15 días de anticipación. La versión actualizada estará siempre disponible en agendaflow.lat/privacidad.