Política de privacidad

Kagenda es un software de reservas online. En él aparecen dos categorías de personas, y la forma en que la ley nos trata no es la misma para ambas — es el punto más importante de este documento.

El profesional que abre una cuenta es nuestro cliente. Decidimos nosotros qué hacemos con sus datos: somos responsables del tratamiento.

Su cliente, quien pide cita, no tiene ninguna relación con nosotros. Sus datos pertenecen al fichero del profesional, que decide él solo qué hacer con ellos. Nosotros nos limitamos a alojarlos y a tratarlos siguiendo sus instrucciones: somos encargados del tratamiento, en el sentido del artículo 28 del RGPD.

En claro: si has pedido cita con un profesional a través de Kagenda y quieres que tus datos se supriman, es a él a quien debes pedírselo. Nosotros ejecutaremos su decisión, no tomaremos una en su lugar.

1. Los datos del profesional

Qué recogemos

Dato	Para qué	Base jurídica
Nombre, apellidos, correo, contraseña (con hash)	Crear y proteger la cuenta	Ejecución del contrato
Nombre comercial, dirección, teléfono, logotipo	Componer la página de reservas	Ejecución del contrato
Servicios, horarios, reglas de cancelación	Hacer funcionar la agenda	Ejecución del contrato
Identificadores de facturación de Stripe	Cobrar la suscripción	Ejecución del contrato
Registros técnicos (dirección IP, marca de tiempo)	Seguridad, diagnóstico de incidencias	Interés legítimo

Qué no hacemos

No vendemos ningún dato. No cedemos ninguno. No practicamos ninguna elaboración de perfiles publicitarios y no recurrimos a ninguna red de publicidad.

2. Los datos de los clientes del profesional

El profesional decide qué recoge. Por defecto, una reserva registra el nombre, los apellidos, el correo y el teléfono, el servicio reservado, la fecha y, en su caso, el importe pagado. El profesional puede añadir sus propias preguntas.

El caso de los datos de salud

Algunos oficios hacen que el mero nombre de un servicio sea revelador: una cita llamada « seguimiento postraumático » con un hipnoterapeuta es un dato relativo a la salud en el sentido del artículo 9 del RGPD, aunque nadie haya marcado ninguna casilla.

De ello extraemos tres consecuencias concretas:

• Nada se lee. Ninguna persona en Kagenda consulta el contenido de las agendas, salvo petición expresa del profesional en el marco de un soporte, y solo mientras dura ese soporte.
• Nada entrena nada. Ningún dato de reserva alimenta un modelo de aprendizaje automático, ni el nuestro ni el de nadie.
• El profesional sigue siendo responsable. Le corresponde a él recabar el consentimiento de sus pacientes, informarles y — si ejerce una profesión sanitaria regulada — verificar sus propias obligaciones en materia de tratamiento de datos de salud. Kagenda no está certificado como hébergeur de données de santé conforme al derecho francés, y no dispone de ninguna certificación equivalente. Un profesional sanitario español debe comprobar por su cuenta, con su colegio profesional y a la luz de la Ley Orgánica 3/2018 y de los criterios de la Agencia Española de Protección de Datos, si el uso de este servicio es compatible con sus obligaciones.

3. Nuestros encargados del tratamiento

Cada uno accede solo a lo que necesita, y para la única finalidad indicada.

Proveedor	Qué ve	Para qué	Dónde
Vercel	Las páginas consultadas	Servir la interfaz y las páginas de reserva	Estados Unidos
Railway	El conjunto de los datos de la aplicación	Alojar el servidor y la base de datos	Estados Unidos
Stripe	Nombre, correo, importes	Cobrar las suscripciones de Kagenda y los pagos de los clientes por cuenta del profesional	Estados Unidos / Irlanda
Resend	Destinatario y contenido de los correos	Enviar confirmaciones y recordatorios	Estados Unidos
Twilio	Número y contenido de los SMS	Enviar los recordatorios por SMS, cuando el profesional ha comprado créditos	Estados Unidos
Google	Título, fecha y duración de las citas sincronizadas	Sincronizar la agenda del profesional, cuando la ha conectado	Estados Unidos
Zoom	Fecha y duración de la cita	Crear un enlace de videollamada, cuando el profesional lo ha elegido	Estados Unidos

Las transferencias fuera de la Unión Europea se basan en las cláusulas contractuales tipo de la Comisión Europea, completadas por los compromisos propios de cada proveedor.

Lo que no hay: ninguna herramienta de medición de audiencia, ningún píxel publicitario, ninguna red social incrustada. La tipografía del sitio se sirve desde nuestros propios servidores y no desde los de un tercero.

4. Cookies y almacenamiento local

Kagenda no instala ninguna cookie.

Solo se conserva una información en el almacenamiento local del navegador del profesional: el token que lo mantiene conectado. Desaparece al cerrar sesión. Solo es legible por el dominio de Kagenda y no sirve para nada más que para abrir una sesión.

Una página de reservas consultada por un cliente no almacena nada.

5. Cuánto tiempo

Dato	Plazo
Cuenta profesional activa	Mientras dure la suscripción
Cuenta dada de baja	12 meses, después supresión definitiva
Reservas y fichero de clientes	Mientras el profesional los conserve; puede suprimirlos en cualquier momento
Documentos contables (facturas de suscripción)	10 años, obligación legal
Registros técnicos	12 meses
Correos y SMS enviados	90 días, después solo se conserva el evento

6. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad.

• Eres un profesional usuario de Kagenda: escribe a contact@kagenda.com. Respondemos en 30 días.
• Eres cliente de un profesional: dirígete a ese profesional, que decide él solo la suerte de tus datos. Si no consigues identificarlo, escríbenos y te pondremos en contacto.

Puedes en cualquier momento presentar una reclamación ante una autoridad de control. Como el responsable está establecido en Francia, la autoridad principal es la CNIL, 3 place de Fontenoy, 75007 París — cnil.fr. El RGPD te permite en todo caso dirigirte a la autoridad del Estado en el que resides: en España, la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid — aepd.es.

7. Seguridad

Las contraseñas se almacenan con hash y nunca en claro. Los intercambios van cifrados en tránsito. El acceso a la base de datos de producción está limitado a las únicas personas que lo necesitan — hoy, solo el titular.

En caso de violación de datos que pueda suponer un riesgo para las personas, informamos a la autoridad de control en 72 horas y a los profesionales afectados sin dilación indebida.

8. Modificaciones

Toda modificación sustancial se anuncia por correo electrónico a los profesionales usuarios al menos 30 días antes de su entrada en vigor.