Política de Privacidad

Esta Política se aplica a los servicios digitales de My Clendar. My Clendar actúa como responsable respecto de los datos necesarios para crear cuentas, proteger el servicio, facturar suscripciones y operar la tecnología. Para los datos que un establecimiento introduce sobre clientes, profesionales, agenda, servicios y comunicaciones, el establecimiento suele determinar los fines y actuar como responsable, mientras My Clendar los trata siguiendo sus instrucciones.

El establecimiento debe proporcionar los avisos de privacidad requeridos, elegir bases jurídicas adecuadas y gestionar las autorizaciones y preferencias de sus clientes. Esta Política no sustituye la política del establecimiento ni la de integraciones externas.

Tratamos los datos pertinentes para las funciones utilizadas y los fines descritos. Las categorías pueden incluir:

• datos de registro e identidad, como nombre, correo, teléfono, foto, idioma, país, función y relación con el establecimiento;
• datos operativos, como servicios, profesionales, sedes, disponibilidad, bloqueos, citas, notas e historial;
• datos de clientes, preferencias, consentimientos y registros de comunicación;
• datos comerciales y financieros, como plan, suscripción, precios, cobros, comisiones e identificadores de transacción; el proveedor de pago trata los datos completos de la tarjeta;
• contenido enviado a soporte, formularios, archivos, mensajes y funciones de inteligencia artificial;
• datos técnicos y de seguridad, como IP, dispositivo, navegador, eventos, errores, intentos de acceso y auditoría;
• datos de integraciones autorizadas, cuentas conectadas y metadatos de entrega.

Recibimos datos directamente de quienes crean cuentas, reservan servicios, completan formularios, envían mensajes o configuran la plataforma. También podemos recibirlos del establecimiento, de colaboradores autorizados y de integraciones activadas de autenticación, pagos, calendario, correo y mensajería.

Algunos datos técnicos se generan automáticamente para mantener sesiones, prevenir abusos, diagnosticar errores y proteger cuentas. Quien proporcione datos de terceros debe tener autoridad y base jurídica para hacerlo.

Según el contexto, tratamos datos para ejecutar contratos, cumplir obligaciones legales, perseguir intereses legítimos compatibles con los derechos de las personas, proteger derechos y seguridad o, cuando proceda, con consentimiento. Las finalidades incluyen:

• crear, autenticar y administrar cuentas, permisos y establecimientos;
• ofrecer agenda, reservas, pagos, suscripciones, informes, notificaciones, soporte e integraciones;
• confirmar operaciones y enviar comunicaciones transaccionales o recordatorios autorizados;
• prevenir fraude, abuso, accesos indebidos e incidentes;
• cumplir obligaciones fiscales, contables, regulatorias, judiciales y de consumo;
• mejorar estabilidad, accesibilidad y rendimiento con datos agregados o anonimizados cuando corresponda.

My Clendar no requiere datos sensibles para la agenda ordinaria. Los establecimientos sanitarios, estéticos o regulados deben evitar diagnósticos, historias clínicas o datos sensibles en campos libres salvo necesidad estricta, autorización legal y protección adecuada.

La contratación y administración se destinan a personas con capacidad legal. Si un establecimiento atiende a menores, debe obtener las autorizaciones del representante legal, proteger el interés superior del menor y limitar la recopilación a lo necesario.

Los pagos pueden ser procesados por proveedores especializados como Stripe. My Clendar puede recibir identificadores, importe, moneda, estado, fechas y método resumido, pero no almacena el número completo ni el código de seguridad de la tarjeta.

El proveedor de pago puede actuar como responsable independiente para prevenir fraude, verificar identidad, cumplir normas y procesar pagos, sujeto a sus propios términos y políticas.

Correo, WhatsApp, notificaciones push y calendarios se usan según la configuración del establecimiento, el tipo de mensaje y los permisos aplicables. El destinatario puede cancelar comunicaciones no esenciales mediante los mecanismos ofrecidos.

Al activar una integración se transmiten los datos necesarios. El contenido enviado a funciones de IA puede procesarse para generar respuestas; no deben incluirse secretos ni datos sensibles innecesarios, y una persona debe revisar los resultados.

No vendemos datos personales. Compartimos únicamente lo necesario con proveedores contratados, integraciones elegidas, asesores y autoridades con fundamento legal. Las categorías incluyen:

• infraestructura, alojamiento, base de datos, autenticación, almacenamiento, seguridad y soporte;
• pagos y prevención de fraude, incluido Stripe;
• entrega de correo y mensajes, incluidos Resend y Meta/WhatsApp;
• calendario, autenticación y APIs autorizadas, incluido Google;
• auditores, asesores y autoridades sujetos a confidencialidad u obligación legal;
• participantes en inversión, reorganización, fusión o adquisición con salvaguardas adecuadas.

Algunos proveedores pueden tratar datos fuera del país del titular. Cuando procede, aplicamos mecanismos contractuales y medidas técnicas adecuadas, evaluamos la protección y limitamos el tratamiento a los fines contratados.

La ubicación varía según el proveedor, la región y la integración. El establecimiento también debe evaluar las transferencias derivadas de las integraciones que elija.

Conservamos datos mientras sean necesarios para prestar el servicio, proteger y auditar operaciones, resolver disputas y cumplir obligaciones. Los plazos varían según la categoría, la relación, la facturación, el riesgo y los requisitos regulatorios.

Tras el cierre, los datos pueden permanecer temporalmente en copias de seguridad restringidas. Las solicitudes de eliminación no incluyen registros de conservación obligatoria o legítimamente necesarios para ejercer derechos.

Aplicamos medidas proporcionales al riesgo, como control de acceso por funciones, aislamiento entre establecimientos, auditoría, cifrado en tránsito, protección de credenciales y supervisión. Ningún sistema es invulnerable, y los usuarios deben proteger contraseñas, dispositivos, códigos y sesiones.

Ante un incidente relevante confirmado, investigaremos, contendremos y corregiremos el evento y realizaremos las notificaciones legalmente exigidas.

Según la ley aplicable, las personas pueden solicitar confirmación, acceso, rectificación, portabilidad regulada, información sobre cesiones, revisión de decisiones automatizadas, limitación, oposición, bloqueo, eliminación y retirada del consentimiento.

Para ejercer un derecho directamente frente a My Clendar, escribe a support@myclendar.com. Podemos solicitar información razonable para verificar identidad. Si el establecimiento controla los datos, remitiremos o dirigiremos la solicitud. También se puede reclamar ante la ANPD o la autoridad competente.

Usamos cookies y tecnologías equivalentes necesarias para autenticación, seguridad, sesión, idioma, preferencias y funcionamiento. Las funciones opcionales deben respetar los mecanismos de elección exigidos.

Bloquear tecnologías esenciales puede impedir el acceso o el funcionamiento correcto. Las preferencias pueden cambiarse en el navegador, dispositivo o plataforma.

Podemos actualizar esta Política por cambios legales, técnicos u operativos. Los cambios relevantes se destacarán o comunicarán cuando corresponda. Las consultas de privacidad, solicitudes y avisos de seguridad deben enviarse en inglés a support@myclendar.com.

Si la respuesta no resuelve la cuestión, la persona puede acudir a la ANPD, organismos de consumo o la autoridad competente en su jurisdicción.