Aviso de privacidad integral de AgendaMaestra

1. Identidad y domicilio del responsable

Syatek (en adelante "AgendaMaestra" o "nosotros"), con domicilio en Pendiente de publicación, es responsable del tratamiento de los datos personales que se describen en este aviso, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la "LFPDPPP") y de su Reglamento.

2. Departamento de datos personales

En cumplimiento del artículo 29 de la LFPDPPP, AgendaMaestra tiene un Departamento de Datos Personales que da trámite a las solicitudes de las personas titulares. Contacto: privacidad@agendamaestra.com.

3. A quién aplica este aviso y con qué carácter tratamos los datos

AgendaMaestra es una plataforma web de agenda de citas que se ofrece sin costo a negocios de servicios en México (barberías, salones de belleza, spas, clínicas de fisioterapia, consultorios y giros similares). En ella intervienen tres tipos de personas, y el papel jurídico de AgendaMaestra es distinto en cada caso:

QuiénQué datosCarácter de AgendaMaestra
A. Titular de la cuenta (dueño o administrador del negocio que se registra) Los que nos proporciona directamente al registrarse y usar la plataforma Responsable
B. Personal del negocio (empleados, barberos, estilistas, terapeutas que el titular da de alta) Los que el titular de la cuenta captura en la plataforma Encargado (el responsable es el negocio)
C. Clientes del negocio (personas que reciben el servicio o agendan una cita) Los que el negocio captura, o los que la persona proporciona al reservar en la página de reservas del negocio Encargado (el responsable es el negocio)

Esto significa que:

4. Datos personales que tratamos

No recabamos datos personales sensibles. No solicitamos información sobre origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas o morales, opiniones políticas ni preferencia sexual.

No recabamos datos financieros ni patrimoniales. AgendaMaestra no procesa pagos: cada negocio cobra sus servicios directamente a su cliente, fuera de la plataforma. No solicitamos números de tarjeta, cuentas bancarias ni datos de facturación.

4.1 Datos del titular de la cuenta (grupo A)

4.2 Datos del negocio

No siempre son datos personales, pero pueden serlo si el negocio es una persona física con actividad empresarial:

4.3 Datos del personal del negocio (grupo B), capturados por el titular de la cuenta

4.4 Datos de los clientes del negocio (grupo C)

Advertencia para los negocios que usan AgendaMaestra: los campos de notas son de texto libre. Nuestros Términos y Condiciones prohíben capturar en ellos datos personales sensibles (por ejemplo, diagnósticos, padecimientos, alergias, medicación o cualquier información de salud). El tratamiento de datos sensibles exige consentimiento expreso y por escrito conforme al artículo 8 de la LFPDPPP y agrava las sanciones aplicables. La responsabilidad de lo capturado en esos campos es del negocio.

4.5 Datos técnicos que se obtienen automáticamente

Se obtienen mediante los registros del servidor web, la red de Cloudflare y las tecnologías descritas en la sección 8.

5. Finalidades del tratamiento

5.1 Finalidades necesarias

Son indispensables para la relación jurídica entre usted y AgendaMaestra. Conforme al artículo 9, fracción IV de la LFPDPPP, para estas finalidades no se requiere su consentimiento:

  1. Crear, identificar, autenticar y administrar su cuenta;
  2. Prestar el servicio de agenda: registrar, modificar, consultar y cancelar citas, y administrar servicios, personal, clientes, horarios y disponibilidad;
  3. Operar la página de reservas del negocio para que sus clientes agenden en línea;
  4. Enviar a los clientes del negocio que tienen correo registrado la confirmación de la cita que reservan en línea, un aviso cuando el negocio la cancela o le cambia la fecha u hora y, si el negocio los activa, un recordatorio antes de la cita; y avisar al negocio de las citas nuevas que recibe en línea;
  5. Enviarle comunicaciones sobre su cuenta y el servicio, como la verificación de su correo, avisos de seguridad, cambios en el servicio, notificaciones legales y actualizaciones de este aviso o de los Términos y Condiciones;
  6. Atender sus solicitudes de soporte;
  7. Prevenir fraude, abuso, registros automatizados y uso no autorizado, y mantener la seguridad, integridad y disponibilidad de la plataforma;
  8. Cumplir obligaciones legales y atender requerimientos fundados y motivados de autoridad competente.

5.2 Finalidades adicionales

No son necesarias para el servicio. Usted puede negarse sin que ello afecte su acceso a la plataforma:

  1. Enviarle información sobre funciones, guías de uso y contenidos de AgendaMaestra;
  2. Enviarle comunicaciones comerciales o promocionales, incluidas menciones de patrocinadores de AgendaMaestra (ver sección 7.3);
  3. Invitarle a responder encuestas de satisfacción y de investigación de producto;
  4. Elaborar estadísticas agregadas y disociadas sobre el uso de la plataforma para mejorarla.

Cómo negarse a las finalidades adicionales: escriba a privacidad@agendamaestra.com con el asunto "Limitar uso de datos", o use el enlace de baja que incluye cada comunicación comercial. Su negativa no será motivo para negarle el servicio ni para degradarlo.

6. Opciones y medios para limitar el uso o divulgación de sus datos

7. Proveedores, remisiones y transferencias

7.1 Encargados (remisiones)

Para operar el servicio usamos proveedores que tratan datos personales por nuestra cuenta y bajo nuestras instrucciones. Conforme al artículo 53 del Reglamento de la LFPDPPP, estas remisiones no requieren su consentimiento ni constituyen transferencias a terceros. Los enumeramos en cumplimiento del deber de transparentar las subcontrataciones del artículo 52, fracción I, inciso b) del propio Reglamento:

ProveedorServicio que prestaUbicación de la infraestructura
Amazon Web Services, Inc. Alojamiento de los servidores, la aplicación y la base de datos Estados Unidos de América (región us-east-2, Ohio)
Cloudflare, Inc. Red de entrega, protección y medición del sitio: todas las visitas pasan por su red, que recibe la dirección IP, el navegador y la página solicitada, y mide el número de visitas y la velocidad de las páginas sin usar cookies Estados Unidos de América y su red global de centros de datos
Google LLC reCAPTCHA en el formulario de registro, para distinguir personas de programas automatizados (recibe la dirección IP, datos del navegador y del dispositivo y la interacción con la página), y las fuentes tipográficas del sitio (Google Fonts) Estados Unidos de América
Resend, Inc. Envío de los correos de la cuenta (verificación del correo y recuperación de contraseña) y de los avisos de citas a los negocios y a sus clientes Estados Unidos de América

El uso de reCAPTCHA se rige además por la Política de privacidad y las Condiciones del servicio de Google.

7.2 Transferencias a terceros

AgendaMaestra no vende, renta ni comercializa sus datos personales.

AgendaMaestra solo comunica datos personales a terceros en los supuestos del artículo 36 de la LFPDPPP que no requieren su consentimiento, en particular cuando la transferencia sea legalmente exigible para la salvaguarda de un interés público o para la procuración o administración de justicia, cuando sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial, o cuando medie requerimiento fundado y motivado de autoridad competente.

Conforme al artículo 35 de la LFPDPPP: si usted no manifiesta su oposición a las transferencias descritas en esta sección por los medios señalados en la sección 6, se entenderá que las acepta. Todo tercero receptor asume las mismas obligaciones que corresponden a AgendaMaestra como responsable.

7.3 Patrocinadores

AgendaMaestra es gratuita para los negocios. Respecto de sus patrocinadores:

8. Cookies y tecnologías similares

AgendaMaestra usa cookies que se colocan automáticamente en su navegador cuando visita el sitio:

No usamos cookies de publicidad ni de analítica. La medición de visitas y velocidad del sitio la hace Cloudflare sin cookies y sin identificar a la persona.

Cómo deshabilitarlas: puede bloquear o eliminar las cookies desde la configuración de su navegador:

Deshabilitar las cookies estrictamente necesarias le impedirá iniciar sesión y usar la plataforma.

9. Derechos ARCO

Usted tiene derecho a Acceder a los datos personales que tenemos de usted, a Rectificarlos cuando sean inexactos o incompletos, a solicitar su Cancelación cuando considere que no se requieren para las finalidades señaladas, y a Oponerse a su tratamiento para fines específicos.

Cómo ejercerlos. Envíe su solicitud a privacidad@agendamaestra.com, o por escrito a nuestro domicilio señalado en la sección 1, con lo que exige el artículo 28 de la LFPDPPP:

  1. Su nombre y domicilio, o cualquier otro medio para recibir la respuesta;
  2. Copia de una identificación oficial vigente que acredite su identidad o, en su caso, la personalidad e identidad de su representante legal;
  3. Descripción clara y precisa de los datos respecto de los que ejerce el derecho (salvo en el derecho de acceso);
  4. El derecho ARCO que desea ejercer;
  5. Cualquier otro elemento que facilite la localización de sus datos.

Plazos. Le comunicaremos la determinación adoptada en un plazo máximo de 20 días hábiles desde que recibimos la solicitud y, de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen, y se lo informaremos previamente.

Costo. El ejercicio de los derechos ARCO es gratuito. Solo pueden cobrarse los costos justificados de reproducción, copias o envío. Si usted reitera la misma solicitud en un periodo menor a doce meses, el costo no excederá de tres veces la Unidad de Medida y Actualización vigente, salvo que haya modificaciones sustanciales a este aviso que motiven nuevas consultas.

Si usted es empleado o cliente de un negocio que usa AgendaMaestra, el responsable de sus datos es ese negocio: diríjase a él primero. Si no obtiene respuesta o no sabe cómo contactarlo, escríbanos a privacidad@agendamaestra.com y le ayudaremos a canalizar su solicitud.

10. Revocación del consentimiento

Puede revocar en cualquier momento el consentimiento otorgado, sin efectos retroactivos, escribiendo a privacidad@agendamaestra.com con el asunto "Revocación de consentimiento" y una copia de su identificación oficial vigente. Atendemos su solicitud en los mismos plazos de la sección 9.

La revocación respecto de las finalidades necesarias de la sección 5.1 implica que no podremos seguir prestándole el servicio y da lugar a la terminación de su cuenta conforme a la sección 11.

11. Plazo de conservación y supresión

12. Medidas de seguridad

AgendaMaestra aplica medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, conforme al artículo 18 de la LFPDPPP, entre ellas:

Si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos de forma inmediata, conforme al artículo 19 de la LFPDPPP, para que pueda tomar las medidas correspondientes a la defensa de sus derechos.

13. Menores de edad

AgendaMaestra está dirigida a negocios y a personas mayores de edad. No recabamos conscientemente datos personales de menores de edad para crear cuentas. Si un negocio agenda citas a nombre de un menor, el negocio es responsable de contar con el consentimiento de quien ejerza la patria potestad o tutela.

14. Funciones nuevas

Si AgendaMaestra incorpora funciones que requieran tratar datos personales distintos de los descritos en este aviso, o para finalidades distintas, actualizaremos este aviso antes de ponerlas a su disposición y, cuando la ley lo exija, le pediremos su consentimiento.

15. Cambios a este aviso de privacidad

Podemos modificar este aviso para reflejar cambios en la legislación, en nuestras prácticas o en el servicio.

Procedimiento y medio de comunicación de cambios (artículo 15, fracción VI de la LFPDPPP): toda versión actualizada se publica en https://agendamaestra.com/privacidad, con la fecha de la última actualización y el número de versión. Cuando el cambio es sustancial (en particular si amplía las finalidades del tratamiento o incorpora transferencias) se lo notificamos con al menos 15 días naturales de anticipación al correo registrado en su cuenta y con un aviso visible dentro de la plataforma.

16. Autoridad competente

Si considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión de AgendaMaestra, o presume alguna violación a las disposiciones de la LFPDPPP o su Reglamento, puede presentar la solicitud de protección de datos correspondiente ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de los particulares conforme al artículo 2, fracción XV y a los artículos 38 a 59 de la LFPDPPP vigente. Más información en https://www.gob.mx/buengobierno.

Al usar AgendaMaestra usted manifiesta que ha leído y comprendido este Aviso de Privacidad.