Política de privacidad
Aquí explicamos qué hacemos con los datos de las clínicas que nos contratan y de quien visita esta web. Los datos de los pacientes son distintos: de esos responde la clínica, y nosotros solo los tratamos por cuenta suya. Lo explicamos en el apartado 5.
Última actualización: 29 de agosto de 2026
1. Quién trata tus datos
Responsable: Agendavia AI, EIN 81-5044557, Boca Raton, Florida, Estados Unidos.
Marca: Agendavia · agendavia.com
Contacto de protección de datos: info@agendavia.com
Representante en la Unión Europea (art. 27 RGPD): G&B Abogados · info@galindobarrioabogados.com
2. Si visitas esta web
| Qué tratamos | Para qué | Base jurídica | Cuánto tiempo |
|---|---|---|---|
| Tu respuesta al aviso de cookies | No volver a preguntártelo | Art. 22.2 LSSI: no requiere consentimiento | Hasta que la borres |
| Páginas visitadas, país, dispositivo, si completas el formulario | Saber qué contenido sirve y qué no | Tu consentimiento, revocable en el pie de página | Hasta 14 meses |
| Dirección IP | Seguridad del servicio y prevención de abuso | Interés legítimo | 30 días |
El detalle de las cookies está en la política de cookies. Hasta que aceptas no se carga ningún script de medición ni se envía ningún dato.
3. Si nos pides información o una demostración
| Qué tratamos | Para qué | Base jurídica | Cuánto tiempo |
|---|---|---|---|
| Nombre, clínica, teléfono, correo, software que usas | Contestarte, prepararte una demostración y hacer seguimiento comercial | Aplicación de medidas precontractuales a petición tuya | 2 años desde el último contacto |
| Correo electrónico | Envío de novedades del producto, si lo pides | Tu consentimiento. Te das de baja en un clic | Hasta que te des de baja |
Si nos escribes por WhatsApp, la conversación se trata en la plataforma de Meta conforme a sus propias condiciones. No uses ese canal para enviarnos datos de pacientes.
4. Si eres cliente
| Qué tratamos | Para qué | Base jurídica | Cuánto tiempo |
|---|---|---|---|
| Datos de la clínica y de contacto, datos fiscales, medio de pago | Prestarte el servicio, facturarte y darte soporte | Ejecución del contrato | Durante la relación |
| Facturas y justificantes | Cumplir obligaciones fiscales y contables | Obligación legal | Los plazos que fije la normativa fiscal aplicable |
| Usuarios del panel: nombre, correo, registro de accesos | Control de acceso y auditoría de seguridad | Ejecución del contrato e interés legítimo en la seguridad | Durante la relación, y 12 meses los registros |
| Consumo de minutos y métricas agregadas de uso | Facturación y mejora del servicio | Ejecución del contrato | Durante la relación |
5. Los datos de los pacientes de la clínica
Cuando un paciente llama a una clínica que usa Agendavia, sus datos se tratan por cuenta de esa clínica, que es la responsable. Nosotros somos únicamente encargados del tratamiento y actuamos según sus instrucciones.
Eso significa que, si eres paciente y quieres ejercer tus derechos o saber qué se hace con tus datos, debes dirigirte a tu clínica. Si nos escribes a nosotros, trasladaremos tu solicitud a la clínica en un plazo máximo de cinco días hábiles y te lo confirmaremos.
Las condiciones de ese tratamiento están en el contrato de encargado, público y consultable. En resumen: los datos se alojan en la Unión Europea, cada clínica tiene su propia clave de cifrado, no accedemos a la historia clínica, por defecto no se graba el audio de las llamadas y los datos de pacientes nunca se usan para entrenar modelos.
6. Con quién compartimos datos
Con los proveedores que necesitamos para prestar el servicio, todos ellos vinculados por contrato y sin autorización para usar los datos para fines propios. La relación completa, con país de tratamiento y garantía de transferencia, está publicada en subencargados.
Además, cuando una ley nos obligue, con administraciones públicas, jueces y tribunales.
No vendemos datos, no los cedemos con fines publicitarios y no hacemos perfilado comercial.
7. Transferencias internacionales
Los datos de las clínicas y de sus pacientes se alojan y tratan en la Unión Europea.
El soporte, las migraciones y la resolución de incidencias los presta habitualmente un equipo en España. Solo de forma excepcional, cuando una incidencia necesita una revisión técnica especializada, interviene personal nuestro desde Estados Unidos para ese caso concreto. Nos comprometemos a que ningún acceso se produzca desde un país distinto de Estados Unidos o del Espacio Económico Europeo.
Ese acceso excepcional se hace con las mismas garantías que el habitual: persona identificada, doble factor, registro de auditoría que puedes consultar y prohibición de descargar nada. Lo contamos porque el acceso remoto desde un tercer país es una transferencia internacional aunque los datos no se muevan, y preferimos ampararla a omitirla.
Para ampararla aplicamos las Cláusulas Contractuales Tipo de la Decisión de Ejecución (UE) 2021/914, junto con medidas complementarias: cifrado con claves gestionadas en la Unión Europea, acceso nominativo con doble factor, registro de auditoría de cada acceso, prohibición de descarga de datos fuera del Espacio Económico Europeo y compromiso de oponernos por vía legal a cualquier requerimiento de autoridades de terceros países.
8. Cuánto tiempo conservamos los datos
Los plazos concretos están en las tablas anteriores. Como criterio general, conservamos cada dato mientras sea necesario para la finalidad que lo justifica y, después, bloqueado durante los plazos de prescripción de posibles reclamaciones, tras los cuales se suprime.
9. Cómo protegemos los datos
Cifrado en tránsito y en reposo, clave de cifrado propia por clínica, control de acceso por roles con privilegio mínimo, doble factor para el acceso administrativo, separación estricta de los datos de cada clínica, registro de auditoría de todos los accesos, copias de seguridad dentro de la Unión Europea y procedimiento documentado de gestión de incidentes.
10. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar el consentimiento que hayas dado, sin que ello afecte a la licitud del tratamiento anterior.
Escribe a info@agendavia.com indicando qué derecho quieres ejercer. Te contestamos en el plazo de un mes. No cobramos por ello.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de tu país. También puedes acudir a los tribunales de tu residencia habitual.
11. Cambios en esta política
Si la modificamos, publicaremos aquí la nueva versión con su fecha. Si el cambio te afecta de forma significativa y eres cliente, te avisaremos por correo con treinta días de antelación.