Política de Privacitat

Agéndalo ToDo ("nosaltres", "nostre" o "la Plataforma") informa els usuaris que les dades personals que ens facilitin seran tractades per GPS LOBBO TEAM, S.L., amb NIF B-19401306 i domicili a Avenida del Paral·lel 144, 2-1, 08015 Barcelona, España. Per a qualsevol qüestió relacionada amb la present política, podeu contactar amb nosaltres a través de l'email info@agendalotodo.com.

Recopilem informació per proporcionar i millorar els nostres serveis. Aquesta informació es divideix en dues categories:

a) Dades dels nostres Clients (els Negocis):

• Informació del compte: Nom del negoci, NIF/CIF, adreça, email de contacte, número de telèfon.
• Informació de pagament: Recopilem les dades necessàries per processar els pagaments de la subscripció a través del nostre proveïdor de pagaments (Stripe), però no emmagatzemem les dades completes de la targeta de crèdit.
• Dades de configuració: Personalització del portal de reserves, serveis oferts, horaris, perfils d'empleats, etc.

b) Dades dels Clients dels nostres Clients (Usuaris Finals):

Com a plataforma SaaS, els nostres Clients (els negocis) utilitzen les nostres eines per gestionar els seus propis clients. Agéndalo ToDo actua com a Encarregat del Tractament d'aquestes dades, mentre que el Negoci és el Responsable del Tractament. La informació que processem en nom seu inclou:

• Dades de contacte: Nom, email, número de telèfon.
• Historial de cites: Serveis reservats, dates, professional assignat.
• Notes i consentiments: Informació tècnica o consentiments informats que el Negoci registra a la plataforma.
• Història clínica (dades de salut): En centres sanitaris i d'estètica, el Negoci pot registrar notes clíniques, imatges d'evolució, documents adjunts i mapes de zones de dolor. Són dades de categoria especial (art. 9 RGPD) i les tractem únicament per compte del Negoci, que és qui recull el consentiment explícit del seu pacient. En exercir-se el dret de supressió s'esborren també els arxius associats.

c) Dades del compte del Portal del Client Final:

Un Usuari Final pot crear, si vol, un compte gratuït per consultar les seves pròpies cites, bons, subscripcions i documents als centres on és client. Pel que fa a aquest compte, Agéndalo ToDo actua com a Responsable del Tractament, no com a Encarregat, perquè la relació és directament amb nosaltres:

• Dades d'accés: el seu correu i les seves credencials d'autenticació, o l'identificador del seu compte de Google si hi entra amb ell. Les contrasenyes no es desen mai en clar.
• Dades de contacte que manté des del seu compte: nom, telèfon, idioma i les seves preferències d'avís (si vol rebre recordatoris i promocions, i per quin canal).
• El vincle: quines fitxes de quins centres corresponen a aquest compte, i des de quan.

La informació que la persona VEU dins del seu compte (el seu historial de cites, els seus bons, els seus documents signats) continua sent responsabilitat del centre corresponent: el compte és una finestra a dades que ja existien, no una còpia nova.

El vincle entre un compte i una fitxa només es crea amb prova de possessió del canal: un enllaç d'invitació que envia el mateix centre, o un correu verificat pel proveïdor d'identitat. Mai pel simple fet que coincideixi una adreça de correu.

Utilitzem la informació recopilada amb les següents finalitats:

• Per als Negocis: Gestionar el seu compte, processar pagaments, prestar el servei contractat, oferir suport tècnic i comunicar novetats sobre la plataforma.
• Per als Usuaris Finals (en nom del Negoci): Gestionar el sistema de cites, enviar recordatoris automàtics per WhatsApp o email, i permetre al Negoci prestar el seu servei de forma eficient.
• Per al compte del Portal del Client Final: permetre a la persona consultar la seva informació als centres on és client, mantenir les seves dades de contacte al dia i decidir quins avisos vol rebre i per quin canal.
• Per mesurar la nostra publicitat: Saber quins anuncis nostres a Facebook i Instagram atrauen negocis que es registren, només amb el teu consentiment (vegeu la secció 7).

La base legal per al tractament de les dades dels nostres Clients (els Negocis) és l'execució d'un contracte (els termes i condicions del servei).

La base legal per al tractament de les dades dels Usuaris Finals és el consentiment que aquests atorguen al Negoci en reservar una cita, o la relació contractual que estableixen amb dit Negoci. Agéndalo ToDo opera sota les instruccions del Negoci, formalitzades en el contracte d'encarregat de tractament.

La base legal de la sincronització amb Google Calendar (secció 6) és el consentiment de l'usuari que connecta el seu compte, revocable en qualsevol moment.

Quan el Negoci registra dades de salut (història clínica, imatges d'evolució o mapes de zones de dolor), la base legal és el consentiment explícit del pacient o la finalitat d'assistència sanitària (art. 9.2.a i 9.2.h RGPD), que correspon recollir i acreditar al mateix Negoci com a Responsable del Tractament.

La base legal del tractament del compte del Portal del Client Final és l'execució del contracte que la persona accepta en crear-lo (art. 6.1.b RGPD), juntament amb el seu consentiment, que presta amb una acció afirmativa en donar-se d'alta i pot retirar eliminant el compte quan vulgui des del mateix portal.

La base legal de la mesura de la nostra publicitat (secció 7) és el teu consentiment (art. 6.1.a RGPD), que dones en acceptar les galetes de màrqueting a l’avís de galetes i que pots retirar en qualsevol moment des del mateix avís o escrivint a info@agendalotodo.com. Si no l’acceptes, no comuniquem res a Meta.

No venem ni lloguem les teves dades personals. Només compartim informació amb proveïdors de serveis que ens ajuden a operar, sempre sota estrictes contractes de confidencialitat:

• Passarel·les de pagament (Stripe): Per processar els pagaments de les subscripcions i els pagaments anticipats de cites.
• Infraestructura i allotjament (Google Cloud / Firebase): Els nostres servidors, amb les dades allotjades en regió de la Unió Europea.
• Enviament d'emails (Resend): Per als emails transaccionals i avisos de la Plataforma.
• Recordatoris per WhatsApp (Meta Platforms, WhatsApp Business Cloud API): Per a l'enviament de recordatoris de cita.
• Mesura de publicitat (Meta Platforms Ireland Ltd.): Només si arribes al nostre registre des d’un anunci nostre a Facebook o Instagram i acceptes les galetes de màrqueting (vegeu la secció 7).
• Google Calendar (Google): Només si un professional o responsable connecta voluntàriament el seu calendari (vegeu la secció 6).

Quan algun d'aquests proveïdors implica una transferència internacional de dades (per exemple, per tenir matriu als EUA), aquesta es realitza amb les garanties previstes pel RGPD: clàusules contractuals tipus o adhesió al Marc de Privacitat de Dades UE-EUA.

Si un professional o responsable d'un Negoci decideix connectar el seu compte de Google, Agéndalo ToDo sincronitza les cites de la seva agenda amb el seu Google Calendar personal. Aquesta funció és opcional i només s'activa si l'usuari l'autoritza expressament mitjançant el sistema d'accés segur de Google (OAuth).

• Dades que enviem a Google: per cada cita es crea o s'actualitza un esdeveniment al calendari de l'usuari amb el servei, la data i hora, i el nom del client d'aquella cita. Les notes privades de la cita mai no surten de la Plataforma.
• Dades que rebem de Google: únicament l'adreça d'email del compte connectat i les credencials tècniques d'accés (tokens). No llegim, emmagatzemem ni analitzem la resta d'esdeveniments del calendari de l'usuari.
• Com protegim les credencials: els tokens es guarden xifrats (AES-256-GCM) i només s'utilitzen per mantenir el calendari sincronitzat.
• Revocació: l'usuari pot desconnectar el seu calendari en qualsevol moment des de la Plataforma (s'eliminen els esdeveniments futurs creats per Agéndalo ToDo i es destrueixen les seves credencials) o retirar l'accés des del seu compte de Google a myaccount.google.com/permissions.

L'ús que Agéndalo ToDo fa de la informació rebuda de les APIs de Google s'ajusta a la Política de Dades d'Usuari dels Serveis d'API de Google (Google API Services User Data Policy), inclosos els requisits d'Ús Limitat (Limited Use): aquestes dades no s'utilitzen per a publicitat, no es venen ni se cedeixen a tercers excepte per prestar la pròpia funció de sincronització, i cap persona hi accedeix excepte amb consentiment de l'usuari, per motius de seguretat o per obligació legal.

Si arribes al nostre formulari d’alta des d’un anunci d’Agéndalo ToDo a Facebook o Instagram (o amb els paràmetres d’una campanya nostra en aquestes xarxes) i acceptes les galetes de màrqueting, comuniquem a Meta Platforms Ireland Ltd. els passos de l’alta que completes, per saber quins anuncis funcionen i mostrar-los a negocis als quals puguin interessar. Ho fem amb el píxel de Meta al teu navegador i, perquè la dada no es perdi, també des dels nostres servidors mitjançant l’API de conversions de Meta.

• Què comuniquem: que has completat les dades del teu negoci (amb el tipus de negoci que vas triar d’una llista) i, si escau, que has creat el teu compte.
• Amb quines dades: l’identificador del clic a l’anunci que afegeix Meta a l’enllaç, la teva adreça IP, les dades tècniques del teu navegador, un identificador aleatori de la visita i, només en crear el compte, el teu email i el teu país. L’identificador de la visita, l’email i el país s’envien amb una funció hash (pseudonimització). Meta els compara amb els dels seus propis usuaris per saber si corresponen a algú amb compte a Facebook o Instagram, de manera que continuen sent dades personals. Mai no enviem dades dels teus clients ni el contingut del teu compte.
• Només amb el teu consentiment i des dels nostres anuncis: si no acceptes les galetes de màrqueting, o hi arribes d’una altra manera (un cercador, un enllaç directe, una recomanació), no comuniquem res a Meta.
• Com retirar-lo: des de l’avís de galetes o escrivint a info@agendalotodo.com. Retirar-lo no afecta el que ja s’ha comunicat.
• Conservació: no guardem cap còpia del que comuniquem a Meta. Meta ho conserva segons la seva pròpia política.

Per a la recollida i la transmissió d’aquestes dades a Meta som corresponsables juntament amb Meta Platforms Ireland Ltd., segons l’acord de corresponsabilitat que publica Meta (facebook.com/legal/controller_addendum), on es reparteixen les obligacions d’informació i d’atenció de drets. Nosaltres atenem els drets que exerceixis sobre aquesta comunicació a info@agendalotodo.com. Un cop rebudes, Meta tracta les dades com a responsable independent per als seus propis fins, d’acord amb la seva política de privacitat (facebook.com/privacy/policy). La transferència als EUA que pugui implicar es fa amb les garanties indicades a la secció 5.

Les dades del compte dels Negocis es conservaran mentre mantinguin una subscripció activa i, posteriorment, durant els terminis legals exigibles.

Les dades dels Usuaris Finals seran conservades segons les polítiques definides pel Negoci (Responsable del Tractament). Si un Negoci cancel·la el seu compte, les seves dades seran eliminades dels nostres sistemes de producció en un termini de 90 dies, tret que la llei exigeixi la seva conservació.

Les dades del compte del Portal del Client Final es conserven mentre el compte existeixi. Quan la persona l'elimina des del seu portal, s'esborra el seu compte d'accés i es desfà el vincle amb les seves fitxes de manera immediata. Les fitxes en si (el seu historial i els seus bons) són del centre i es conserven segons les polítiques d'aquest i les seves obligacions legals: eliminar el compte d'accés no és el mateix que exercir el dret de supressió davant del centre.

Tant els Negocis com els Usuaris Finals poden exercir els seus drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat.

• Si ets un Negoci (el nostre Client): Pots exercir els teus drets contactant-nos directament a info@agendalotodo.com.
• Si ets un Usuari Final (client d'un Negoci): Has de dirigir la teva sol·licitud al Negoci amb el qual vas reservar la cita, ja que és el Responsable del Tractament de les teves dades. Nosaltres col·laborarem amb el Negoci per atendre la teva sol·licitud.
• Si a més tens compte al Portal del Client Final: sobre les dades d'aquest compte (el teu correu d'accés, el teu idioma i les teves preferències d'avís) el Responsable som nosaltres. Pots consultar-les, rectificar-les i eliminar el compte tu mateixa, en qualsevol moment i des del mateix portal, o escriure'ns a info@agendalotodo.com. Sobre la resta de la teva informació (historial, bons, documents) el Responsable continua sent el Negoci.

A més, tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es) si consideres que el tractament de les teves dades no s'ajusta a la normativa.

Pots retirar en qualsevol moment el teu consentiment a la mesura de la nostra publicitat (secció 7) des de l’avís de galetes o escrivint a info@agendalotodo.com.

Implementem mesures de seguretat tècniques i organitzatives per protegir les dades personals contra la destrucció, pèrdua o alteració accidental o il·lícita, i contra la comunicació o accés no autoritzats. Això inclou el xifratge de dades en trànsit i en repòs, i el control d'accessos.

Si una autoritat pública (forces i cossos de seguretat, un jutjat o un organisme oficial) ens sol·licita dades personals, seguim un procediment escrit abans de lliurar res.

• Comprovem que la sol·licitud és legítima: qui la signa, sota quina norma, i si requereix autorització judicial. Una sol·licitud sense base jurídica identificable no s'atén: se'n demana l'esmena.
• Lliurem el mínim imprescindible: només els camps i el període sol·licitats. Mai lliurem còpies de la base de dades, credencials ni accés a comptes.
• En deixem constància de totes, incloses les que rebutgem.
• Si les dades demanades són d'un Usuari Final (client o pacient d'un Negoci), el Responsable del Tractament és aquest Negoci, no nosaltres: remetem la sol·licitud al Negoci i l'informem sense demora, tret que la mateixa ordre ho prohibeixi expressament.

Ens reservem el dret a modificar la present política per adaptar-la a novetats legislatives o jurisprudencials. Qualsevol canvi serà notificat als nostres Clients a través de correu electrònic o mitjançant un avís a la plataforma.

Si tens algun dubte o consulta sobre com tractem les teves dades personals, no dubtis a contactar-nos a info@agendalotodo.com.