1. Responsable del tratamiento

Agentizalo
Email: contacto@agentizalo.com

2. Datos que recopilamos

Datos del negocio (usuario de Agentizalo):

Correo electrónico y contraseña (cifrada con bcrypt)
Nombre del negocio, sector, zona horaria, dirección y teléfono opcionales
Configuración del asistente, servicios, horarios y FAQs

Datos de los clientes finales (los que reservan en tu página):

Nombre, teléfono y email (aportados por el propio cliente al iniciar la conversación)
Historial de citas y conversaciones necesarias para gestionar la reserva

Datos de Google Calendar (cuando el usuario conecta su cuenta):

Acceso de lectura y escritura al calendario principal, para crear, modificar y cancelar las citas gestionadas por el Servicio y para consultar tus franjas ocupadas y no ofrecerlas como disponibles.
Solo leemos las horas de inicio/fin y el estado ocupado/libre de tus eventos: no recibimos ni almacenamos el título, los invitados ni el contenido. No accedemos a otros calendarios, correos electrónicos ni ninguna otra información de la cuenta de Google.

No recopilamos datos especialmente sensibles (salud, ideología, etc.) ni datos de menores de 14 años.

3. Base legal del tratamiento

Ejecución del contrato (Art. 6.1.b RGPD): tratamos los datos necesarios para prestar el Servicio contratado.
Consentimiento (Art. 6.1.a RGPD): para comunicaciones comerciales e integración opcional con Google Calendar.
Interés legítimo (Art. 6.1.f RGPD): para seguridad, prevención del fraude y mejora del Servicio.

4. Finalidad del tratamiento

Proveer el servicio de página de reservas con asistente conversacional de IA.
Crear y enviar emails transaccionales: confirmaciones, recordatorios automáticos y enlaces de cancelación.
Crear, modificar y cancelar citas en Google Calendar cuando el usuario haya conectado su cuenta.
Enviar comunicaciones relacionadas con el Servicio (facturas, avisos técnicos).
Medir el uso agregado y anónimo del sitio web público (no de los datos de las cuentas conectadas) para mejorar la usabilidad de la página.

5. Procesamiento por inteligencia artificial

Para responder a los clientes finales, el contenido de los mensajes se envía al proveedor de inteligencia artificial que usamos para generar respuestas. Este procesamiento:

Tiene como única finalidad generar la respuesta del asistente en tu página de reservas.
No se utiliza para entrenar modelos generales ni para perfilar a los usuarios.
Se realiza bajo acuerdos de tratamiento de datos con el proveedor que garantizan la confidencialidad.

6. Uso de datos de las APIs de Google (Google Calendar)

Cuando el usuario conecta su cuenta de Google, Agentizalo solicita únicamente los permisos necesarios para gestionar citas en el calendario:

Scope solicitado: https://www.googleapis.com/auth/calendar, que usamos exclusivamente para crear, modificar y cancelar las citas gestionadas por el Servicio y para consultar tus franjas ocupadas. Aunque el permiso concede más acceso, aplicamos un uso limitado a esas finalidades.
El acceso al calendario se usa única y exclusivamente para sincronizar las reservas gestionadas por el agente de IA del negocio. No se emplea para ninguna otra finalidad.
Consultamos las franjas ocupadas de tu calendario principal con la única finalidad de no ofrecer como disponibles las horas que ya tienes bloqueadas (sincronización bidireccional). Solo leemos las horas de inicio/fin y el estado ocupado/libre: no recibimos ni almacenamos el título, los invitados ni el contenido de tus eventos, ni accedemos a otros calendarios o servicios de Google.
Los tokens de acceso de Google se almacenan de forma segura y se revocan automáticamente al desconectar la cuenta desde el panel.
El uso y la transferencia que Agentizalo hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de las APIs de Google, incluidos los requisitos de Uso Limitado.

Los datos obtenidos a través de las APIs de Google se utilizan exclusivamente para proporcionar y mejorar las funcionalidades visibles para el usuario dentro de la aplicación. Estos datos no se transfieren a terceros salvo cuando sea necesario para prestar dicha funcionalidad, no se utilizan con fines de publicidad, no se emplean en herramientas de análisis o medición de audiencia (como Google Analytics o el píxel de Meta), no se venden, y no se utilizan para entrenar modelos de inteligencia artificial generalesni para perfilar usuarios. Las herramientas de análisis y publicidad descritas en la sección 7 se aplican únicamente a la navegación anónima del sitio web público y nunca acceden a los datos de las cuentas de Google conectadas.

7. Compartición de datos

No vendemos ni cedemos tus datos a terceros con fines comerciales. Compartimos datos únicamente con los proveedores estrictamente necesarios para prestar el Servicio:

Proveedor de infraestructura cloud – Hosting y almacenamiento, con servidores en la Unión Europea.
Proveedor de inteligencia artificial – Procesamiento de los mensajes de la conversación para generar las respuestas del asistente.
Brevo – Envío de emails transaccionales (confirmaciones, recordatorios).
Stripe – Procesamiento de pagos de suscripción.
Google LLC – Integración de Google Calendar, únicamente cuando el usuario la activa, y exclusivamente para gestionar las citas descritas en la sección 6.

Las siguientes herramientas se aplican solo a la navegación anónima del sitio web público (agentizalo.com) y nunca procesan datos de las cuentas de Google conectadas, ni datos de Google Calendar, ni el contenido de las conversaciones:

Google LLC (Google Analytics 4) – Medición agregada de audiencia del sitio web, solo si aceptas las cookies de análisis en el banner. Implica una transferencia internacional de datos a EE. UU., amparada en el Data Privacy Framework.
Meta Platforms, Inc. – Píxel de Meta para medir nuestras campañas publicitarias, solo si aceptas las cookies de publicidad en el banner. Implica una transferencia internacional de datos a EE. UU., amparada en el Data Privacy Framework.

Todos los proveedores están sujetos a acuerdos de tratamiento de datos que garantizan el cumplimiento del RGPD o protecciones equivalentes.

8. Retención de datos

Mientras tu cuenta esté activa.
Hasta 30 días después de la cancelación, para permitir la recuperación de la cuenta en caso de error. Transcurrido ese plazo, los datos se eliminan de forma permanente.
Datos de Google Calendar: los tokens de acceso se eliminan inmediatamente al desconectar la cuenta. Los eventos creados en el calendario del usuario permanecen bajo su control total.
Datos de facturación: conservados durante el período legalmente exigido (5 años según normativa fiscal española).

9. Tus derechos RGPD

Tienes derecho a:

Acceso: solicitar una copia de tus datos.
Rectificación: corregir datos inexactos.
Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
Limitación: solicitar que restrinjamos el tratamiento de tus datos.
Oposición: oponerte al tratamiento basado en interés legítimo.

Para ejercer cualquiera de estos derechos, escríbenos a contacto@agentizalo.com. Responderemos en un plazo máximo de 30 días. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

10. Cookies

Usamos cookies técnicas necesarias para el funcionamiento del sitio y, únicamente con tu consentimiento previo, cookies de análisis (Google Analytics) y publicidad (píxel de Meta) para entender el uso del sitio y medir nuestras campañas. Puedes aceptarlas o rechazarlas en el banner de cookies. Consulta nuestra Política de Cookies para más información.

11. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el Servicio o en la normativa. Te notificaremos por correo electrónico ante cambios relevantes. El uso continuado del Servicio tras la notificación implica aceptación de la nueva política.

Ver también: Términos de Servicio · Política de Cookies · Uso Permitido

Política de Privacidad