Política de privacidad

Última actualización: 29 de julio de 2026

1. Quién es responsable de tus datos

AgendaYa es una plataforma de agendamiento operada por CT TECHNOLOGY SOLUTIONS SAS, NIT 901.864.439-5, sociedad domiciliada en Colombia (ctechsolutions.co).

Es importante distinguir dos papeles, porque determinan a quién le reclamas qué:

• Cuando usas AgendaYa como negocio (tienes una cuenta y administras una agenda), CT TECHNOLOGY SOLUTIONS SAS es el responsable de tus datos.
• Cuando reservas una cita en un negocio que usa AgendaYa, el responsable de tus datos es ese negocio. AgendaYa actúa como encargado del tratamiento: procesa esos datos por instrucción del negocio y no los usa para fines propios. Si quieres que borren o corrijan tus datos, empieza por el negocio donde reservaste; también puedes escribirnos y lo trasladamos.

2. Qué datos tratamos

De los negocios que usan la plataforma

• Datos de la cuenta: nombre, correo electrónico y contraseña cifrada.
• Datos del negocio: nombre, dirección, teléfono, zona horaria, moneda, catálogo de servicios, equipo y horarios.
• Credenciales de las integraciones que conectas (WhatsApp Business, Meta, Google). Se guardan cifradas con AES-256-GCM y la clave no vive en la base de datos.
• Registros técnicos de uso y errores, para operar y depurar el servicio.

De los clientes finales que reservan

• Nombre, teléfono y, si lo dan, correo electrónico y dirección.
• Las citas: servicio, fecha, hora, profesional, precio, notas que la persona escribió y notas internas del negocio.
• Los mensajes intercambiados por WhatsApp, Instagram o Messenger con el negocio, incluidos los que responde el asistente automático.
• Datos de atribución publicitaria cuando la persona llega desde un anuncio (identificadores de clic de Meta, parámetros UTM, sitio de procedencia).

Datos que recibimos de Meta

Si el negocio conecta su WhatsApp Business, sus páginas de Facebook o su cuenta de Instagram, recibimos de Meta el contenido de los mensajes que las personas le envían, el nombre de perfil, el identificador del canal y —cuando el mensaje llega desde un anuncio— los datos de atribución de ese anuncio. Si el negocio activa los formularios de captación, recibimos las respuestas de los formularios que él haya autorizado explícitamente.

3. Para qué los usamos

• Prestar el servicio: calcular disponibilidad, crear y gestionar citas.
• Atender por los canales de mensajería, incluida la respuesta automática con inteligencia artificial cuando el negocio la activa.
• Enviar confirmaciones y recordatorios de las citas.
• Reportar al negocio de dónde vienen sus clientes, cuando tiene integraciones publicitarias conectadas.
• Facturar y controlar los límites del plan contratado.
• Seguridad: detectar abuso, fraude y accesos indebidos.

No vendemos datos personales y no los usamos para entrenar modelos de inteligencia artificial.

4. Inteligencia artificial

Cuando el negocio activa el asistente, el contenido de la conversación y el contexto necesario para responder (catálogo, disponibilidad, citas de esa persona) se envían a un proveedor de modelos de lenguaje para generar la respuesta. Ese proveedor procesa el contenido para atender la solicitud y no lo usa para entrenar sus modelos.

El asistente se identifica como parte del equipo del negocio. Cuando no puede resolver algo, pasa la conversación a una persona.

5. Con quién los compartimos

Algunos de estos proveedores están fuera de Colombia, así que hay transferencia internacional de datos. También podemos compartir información cuando una autoridad competente lo requiera legalmente.

6. Cuánto tiempo los guardamos

• Datos de la cuenta y del negocio: mientras la cuenta esté activa. Si se cancela, se eliminan a los 90 días, salvo lo que haya que conservar por obligación contable o fiscal.
• Citas y clientes: mientras el negocio los mantenga. Es él quien decide, y puede borrarlos desde el panel.
• Conversaciones: el historial que usa el asistente se recorta automáticamente a los últimos turnos. El registro completo de mensajes se conserva mientras el negocio lo necesite para atender.
• Registros técnicos: hasta 90 días.

7. Tus derechos

Bajo la Ley 1581 de 2012 y el Decreto 1074 de 2015 puedes conocer, actualizar, rectificar y suprimir tus datos, revocar la autorización, y presentar quejas ante la Superintendencia de Industria y Comercio.

Para ejercerlos, escríbenos a contacto@agendaya.com.co. Respondemos en los plazos de ley: 10 días hábiles para consultas y 15 hábiles para reclamos. Si tus datos los tiene un negocio que usa AgendaYa, trasladamos la solicitud a ese negocio y te lo informamos.

Para borrar datos que llegaron desde Facebook o Instagram, mira la página de eliminación de datos.

8. Seguridad

• Todo el tráfico va cifrado en tránsito (HTTPS).
• Las credenciales de las integraciones se guardan cifradas con AES-256-GCM.
• Las contraseñas se guardan con hash bcrypt, nunca en texto plano.
• Cada negocio está aislado: toda consulta a la base de datos filtra por su identificador y la pertenencia se verifica en cada solicitud.
• Los webhooks entrantes se validan por firma criptográfica antes de procesarse.

Ninguna medida es infalible. Si detectamos un incidente que afecte tus datos, te lo informamos y lo reportamos a la autoridad según corresponda.

9. Menores de edad

AgendaYa no está dirigida a menores de edad y no recogemos sus datos a sabiendas. Si un negocio agenda a un menor, es el negocio quien debe contar con la autorización de sus representantes legales.

10. Cambios

Si cambiamos esta política, actualizamos la fecha de arriba y avisamos por correo a los negocios con cuenta activa antes de que el cambio aplique.

11. Contacto

CT TECHNOLOGY SOLUTIONS SAS · NIT 901.864.439-5
contacto@agendaya.com.co
https://ctechsolutions.co/