Aviso de Privacidad Integral

Última actualización: 01 de junio de 2026

Emitido conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reforma publicada en el DOF el 20 de marzo de 2025.

I. Identidad y domicilio del responsable

El responsable del tratamiento de sus datos personales es Carlos Ignacio Reyes Martínez, con RFC REMC860809JM0, con domicilio en Calle Santa María la Ribera 121, Local 4, Col. Santa María la Ribera, CP 06400, Cuauhtémoc, Ciudad de México, en adelante “Agndalo”.

El encargado de privacidad responsable de atender sus solicitudes es Carlos Ignacio Reyes Martínez, contactable en [email protected].

II. Datos personales que recabamos

Datos de identificación y contacto

  • Nombre completo
  • Correo electrónico
  • Número de teléfono
  • Fecha de nacimiento
  • Sexo
  • Domicilio

Datos sensibles de salud (requieren consentimiento expreso)

Solo se recaban cuando el establecimiento opera en verticales de salud (médico, dental, psicología):

  • Especialidad médica del profesional
  • Notas administrativas de citas (no datos clínicos)
  • Historial de citas y servicios recibidos

Datos del establecimiento (usuarios de Agndalo)

  • Nombre del negocio y giro (vertical)
  • Datos de los profesionales: nombre, especialidad, cédula profesional
  • Información fiscal (RFC) para facturación
  • Zona horaria y configuración operativa

Datos de navegación y uso

  • Dirección IP
  • Fecha y hora de acceso
  • Acciones realizadas en la plataforma (registro de auditoría)

Nota: Agndalo no almacena datos de instrumentos de pago. Las transacciones son procesadas directamente por Stripe, Inc., que cuenta con certificación PCI-DSS. Consulte la política de privacidad de Stripe en stripe.com/privacy.

III. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio)

  • Crear y gestionar su cuenta y la de su establecimiento en Agndalo
  • Permitir la reserva y gestión de citas entre pacientes/clientes y profesionales
  • Enviar confirmaciones, recordatorios y notificaciones relacionadas con sus citas
  • Procesar pagos y gestionar suscripciones al servicio
  • Cumplir con obligaciones legales y regulatorias aplicables
  • Mantener registros de auditoría conforme a la NOM-024-SSA3-2012

Finalidades secundarias (puede oponerse)

  • Elaborar estadísticas agregadas y anónimas de uso de la plataforma
  • Enviar comunicaciones de mejoras, nuevas funcionalidades o actualizaciones del servicio
  • Evaluar la calidad del servicio mediante encuestas opcionales

Si no desea que sus datos se utilicen para las finalidades secundarias, puede manifestarlo a través del mecanismo ARCO descrito en la sección V.

IV. Transferencias a terceros

Para la prestación del servicio, sus datos son tratados por los siguientes encargados (procesadores) bajo contratos de confidencialidad y protección de datos:

ProveedorFinalidadUbicación
Supabase, Inc.Almacenamiento de base de datos y autenticaciónBrasil (São Paulo)
Railway Corp.Infraestructura y alojamiento de la aplicaciónEE.UU.
Stripe, Inc.Procesamiento de pagos y suscripcionesEE.UU.
Resend, Inc.Envío de correos electrónicos transaccionalesEE.UU.
Upstash, Inc.Gestión de sesiones y límites de acceso (Redis)EE.UU.
Sentry, Inc.Monitoreo de errores de la plataformaEE.UU.
Axiom, Inc.Análisis de registros operativosEE.UU.

Las transferencias a proveedores ubicados fuera de México se realizan conforme al Art. 36 LFPDPPP. Todos los proveedores están sujetos a cláusulas contractuales de protección de datos equivalentes a las establecidas por la legislación mexicana.

Sus datos no serán vendidos, cedidos ni compartidos con terceros para fines comerciales propios de esos terceros, ni con aseguradoras o autoridades, salvo obligación legal expresa.

V. Derechos ARCO y cómo ejercerlos

Usted tiene derecho a Acceder, Rectificar, Cancelar y Oponerse al tratamiento de sus datos personales, así como a la Portabilidad de los mismos (conforme a la reforma LFPDPPP 2025).

¿Cómo enviar su solicitud ARCO?

Formulario de solicitud ARCO →

También puede escribir directamente a [email protected] indicando su nombre, el derecho a ejercer y copia de identificación oficial.

Plazo de respuesta: 20 días hábiles a partir de la recepción, conforme al Art. 22 LFPDPPP.

Si considera que su solicitud no fue atendida de forma satisfactoria, puede presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx.

VI. Opciones para limitar el uso de sus datos

Para oponerse al tratamiento de sus datos con fines secundarios (estadísticas, comunicaciones de mejoras), puede:

  • Enviar su solicitud a [email protected] indicando el tratamiento específico al que se opone
  • Cancelar su cuenta desde el panel de administración (opción “Eliminar cuenta”)

VII. Consentimiento para datos sensibles

En el caso de establecimientos que operan en verticales de salud (médico, dental, psicología), el tratamiento de datos sensibles requiere su consentimiento expreso y por escrito, conforme al Art. 9 LFPDPPP.

Dicho consentimiento se recaba mediante casilla de verificación explícita durante el registro y el proceso de configuración del establecimiento. Puede revocarlo en cualquier momento ejerciendo su derecho de Oposición (sección V).

VIII. Uso de cookies y tecnologías de seguimiento

Agndalo utiliza cookies de sesión estrictamente necesarias para el funcionamiento de la autenticación. No utilizamos cookies de seguimiento publicitario ni compartimos datos de navegación con redes publicitarias.

Los registros operativos (logs) de acceso se conservan por un período mínimo de 3 años con fines de seguridad y auditoría, conforme a la NOM-024-SSA3-2012.

IX. Cambios a este aviso de privacidad

Cualquier modificación a este aviso de privacidad será notificada mediante:

  • Publicación de la versión actualizada en esta página con nueva fecha de vigencia
  • Notificación por correo electrónico a los usuarios registrados cuando los cambios sean materiales

Le recomendamos revisar periódicamente este aviso. El uso continuado del servicio después de publicada una actualización implica la aceptación de los cambios.