Política de Privacitat

Agéndalo ToDo ("nosaltres", "nostre" o "la Plataforma") informa els usuaris que les dades personals que ens facilitin seran tractades per GPS LOBBO TEAM, S.L., amb NIF B-19401306 i domicili a Avenida del Paral·lel 144, 2-1, 08015 Barcelona, España. Per a qualsevol qüestió relacionada amb la present política, podeu contactar amb nosaltres a través de l'email info@agendalotodo.com.

Recopilem informació per proporcionar i millorar els nostres serveis. Aquesta informació es divideix en dues categories:

a) Dades dels nostres Clients (els Negocis):

- **Informació del compte:** Nom del negoci, NIF/CIF, adreça, email de contacte, número de telèfon.

- **Informació de pagament:** Recopilem les dades necessàries per processar els pagaments de la subscripció a través del nostre proveïdor de pagaments (Stripe), però no emmagatzemem les dades completes de la targeta de crèdit.

- **Dades de configuració:** Personalització del portal de reserves, serveis oferts, horaris, perfils d'empleats, etc.

b) Dades dels Clients dels nostres Clients (Usuaris Finals):

Com a plataforma SaaS, els nostres Clients (els negocis) utilitzen les nostres eines per gestionar els seus propis clients. Agéndalo ToDo actua com a **Encarregat del Tractament** d'aquestes dades, mentre que el Negoci és el **Responsable del Tractament**. La informació que processem en nom seu inclou:

- **Dades de contacte:** Nom, email, número de telèfon.

- **Historial de cites:** Serveis reservats, dates, professional assignat.

- **Notes i consentiments:** Informació tècnica o consentiments informats que el Negoci registra a la plataforma.

- **Història clínica (dades de salut):** En centres sanitaris i d'estètica, el Negoci pot registrar notes clíniques, imatges d'evolució, documents adjunts i mapes de zones de dolor. Són **dades de categoria especial (art. 9 RGPD)** i les tractem únicament per compte del Negoci, que és qui recull el consentiment explícit del seu pacient. En exercir-se el dret de supressió s'esborren també els arxius associats.

Utilitzem la informació recopilada amb les següents finalitats:

- **Per als Negocis:** Gestionar el seu compte, processar pagaments, prestar el servei contractat, oferir suport tècnic i comunicar novetats sobre la plataforma.

- **Per als Usuaris Finals (en nom del Negoci):** Gestionar el sistema de cites, enviar recordatoris automàtics per WhatsApp o email, i permetre al Negoci prestar el seu servei de forma eficient.

La base legal per al tractament de les dades dels nostres Clients (els Negocis) és l'**execució d'un contracte** (els termes i condicions del servei).

La base legal per al tractament de les dades dels Usuaris Finals és el consentiment que aquests atorguen al Negoci en reservar una cita, o la relació contractual que estableixen amb dit Negoci. Agéndalo ToDo opera sota les instruccions del Negoci, formalitzades en el contracte d'encarregat de tractament.

La base legal de la sincronització amb Google Calendar (secció 6) és el **consentiment** de l'usuari que connecta el seu compte, revocable en qualsevol moment.

Quan el Negoci registra **dades de salut** (història clínica, imatges d'evolució o mapes de zones de dolor), la base legal és el **consentiment explícit** del pacient o la finalitat d'assistència sanitària (art. 9.2.a i 9.2.h RGPD), que correspon recollir i acreditar al mateix Negoci com a Responsable del Tractament.

No venem ni lloguem les teves dades personals. Només compartim informació amb proveïdors de serveis que ens ajuden a operar, sempre sota estrictes contractes de confidencialitat:

- **Passarel·les de pagament (Stripe):** Per processar els pagaments de les subscripcions i els pagaments anticipats de cites.

- **Infraestructura i allotjament (Google Cloud / Firebase):** Els nostres servidors, amb les dades allotjades en regió de la Unió Europea.

- **Enviament d'emails (Resend):** Per als emails transaccionals i avisos de la Plataforma.

- **Recordatoris per WhatsApp (Meta Platforms, WhatsApp Business Cloud API):** Per a l'enviament de recordatoris de cita.

- **Google Calendar (Google):** Només si un professional o responsable connecta voluntàriament el seu calendari (vegeu la secció 6).

Quan algun d'aquests proveïdors implica una transferència internacional de dades (per exemple, per tenir matriu als EUA), aquesta es realitza amb les garanties previstes pel RGPD: clàusules contractuals tipus o adhesió al Marc de Privacitat de Dades UE-EUA.

Si un professional o responsable d'un Negoci decideix connectar el seu compte de Google, Agéndalo ToDo sincronitza les cites de la seva agenda amb el seu Google Calendar personal. Aquesta funció és opcional i només s'activa si l'usuari l'autoritza expressament mitjançant el sistema d'accés segur de Google (OAuth).

- **Dades que enviem a Google:** per cada cita es crea o s'actualitza un esdeveniment al calendari de l'usuari amb el servei, la data i hora, i el nom del client d'aquella cita. Les notes privades de la cita mai no surten de la Plataforma.

- **Dades que rebem de Google:** únicament l'adreça d'email del compte connectat i les credencials tècniques d'accés (tokens). No llegim, emmagatzemem ni analitzem la resta d'esdeveniments del calendari de l'usuari.

- **Com protegim les credencials:** els tokens es guarden xifrats (AES-256-GCM) i només s'utilitzen per mantenir el calendari sincronitzat.

- **Revocació:** l'usuari pot desconnectar el seu calendari en qualsevol moment des de la Plataforma (s'eliminen els esdeveniments futurs creats per Agéndalo ToDo i es destrueixen les seves credencials) o retirar l'accés des del seu compte de Google a myaccount.google.com/permissions.

L'ús que Agéndalo ToDo fa de la informació rebuda de les APIs de Google s'ajusta a la Política de Dades d'Usuari dels Serveis d'API de Google (Google API Services User Data Policy), inclosos els requisits d'Ús Limitat (Limited Use): aquestes dades no s'utilitzen per a publicitat, no es venen ni se cedeixen a tercers excepte per prestar la pròpia funció de sincronització, i cap persona hi accedeix excepte amb consentiment de l'usuari, per motius de seguretat o per obligació legal.

Les dades del compte dels Negocis es conservaran mentre mantinguin una subscripció activa i, posteriorment, durant els terminis legals exigibles.

Les dades dels Usuaris Finals seran conservades segons les polítiques definides pel Negoci (Responsable del Tractament). Si un Negoci cancel·la el seu compte, les seves dades seran eliminades dels nostres sistemes de producció en un termini de 90 dies, tret que la llei exigeixi la seva conservació.

Tant els Negocis com els Usuaris Finals poden exercir els seus drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat.

- **Si ets un Negoci (el nostre Client):** Pots exercir els teus drets contactant-nos directament a info@agendalotodo.com.

- **Si ets un Usuari Final (client d'un Negoci):** Has de dirigir la teva sol·licitud al Negoci amb el qual vas reservar la cita, ja que és el Responsable del Tractament de les teves dades. Nosaltres col·laborarem amb el Negoci per atendre la teva sol·licitud.

A més, tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es) si consideres que el tractament de les teves dades no s'ajusta a la normativa.

Implementem mesures de seguretat tècniques i organitzatives per protegir les dades personals contra la destrucció, pèrdua o alteració accidental o il·lícita, i contra la comunicació o accés no autoritzats. Això inclou el xifratge de dades en trànsit i en repòs, i el control d'accessos.

Ens reservem el dret a modificar la present política per adaptar-la a novetats legislatives o jurisprudencials. Qualsevol canvi serà notificat als nostres Clients a través de correu electrònic o mitjançant un avís a la plataforma.

Si tens algun dubte o consulta sobre com tractem les teves dades personals, no dubtis a contactar-nos a info@agendalotodo.com.