Cumplimos con la Ley 1581 de 2012 (habeas data), el Decreto 1377 de 2013 y el Reglamento General de Protección de Datos (GDPR) de la Unión Europea.
Última actualización: 11 de junio de 2026
Contenido
El responsable del tratamiento de sus datos personales es:
SíAgéndalo es una plataforma SaaS (Software como Servicio) que provee herramientas de agendamiento de citas a negocios y profesionales ("Suscriptores"). Los datos de los clientes finales que usan el portal de agendamiento son tratados por SíAgéndalo en calidad de Encargado del Tratamiento y por el Suscriptor como Responsable del Tratamiento, conforme al artículo 3 de la Ley 1581 de 2012.
2.1 Datos de Suscriptores (negocios / profesionales)
2.2 Datos de Clientes Finales (quienes agendan citas)
2.3 Datos recopilados automáticamente
| Finalidad | Aplicable a | Base legal |
|---|---|---|
| Crear y gestionar la cuenta del Suscriptor | Suscriptores | Ejecución contractual |
| Confirmar, recordar y gestionar citas agendadas | Clientes Finales | Ejecución contractual / Interés legítimo |
| Enviar notificaciones por email y WhatsApp sobre citas | Clientes Finales | Ejecución contractual / Consentimiento |
| Procesar pagos de suscripción y citas | Suscriptores / Clientes Finales | Ejecución contractual |
| Mejorar la plataforma y detectar errores (analytics internos) | Ambos | Interés legítimo |
| Cumplir obligaciones legales y regulatorias | Ambos | Obligación legal |
| Análisis de conversión con Google Analytics / Meta Pixel (anonimizado) | Ambos | Consentimiento (cookie banner) |
| Envío de comunicaciones de marketing (opcional) | Suscriptores | Consentimiento expreso |
El tratamiento de datos personales se fundamenta en las siguientes bases legales, según corresponda:
Compartimos datos con los siguientes terceros que actúan como Encargados del Tratamiento bajo acuerdos de confidencialidad y protección de datos:
Railway (alojamiento de infraestructura)
Ubicación: EE.UU. · Propósito: Hospedaje de servidores backend y base de datos
Marco legal: SCCs bajo GDPR
Wompi / Bancolombia
Ubicación: Colombia · Propósito: Procesamiento de pagos de suscripción y citas
Marco legal: Vigilado por Superintendencia Financiera de Colombia
Resend / SendGrid (proveedor de email)
Ubicación: EE.UU. · Propósito: Envío de correos de confirmación y recordatorios
Marco legal: SCCs bajo GDPR / DPA
Meta (Facebook / Instagram Pixel)
Ubicación: EE.UU. / Irlanda · Propósito: Analytics de conversión (solo con consentimiento de cookie)
Marco legal: Meta DPA — SCCs bajo GDPR
Google Analytics
Ubicación: EE.UU. · Propósito: Análisis de tráfico web y métricas de uso
Marco legal: Google DPA — anonimización de IP activada
No vendemos, alquilamos ni compartimos sus datos personales con terceros para sus propios fines comerciales. Las transferencias listadas se realizan estrictamente para prestar el servicio.
Transcurridos los plazos de retención, los datos son eliminados de forma segura o anonimizados de manera irreversible para uso estadístico.
Conforme a los artículos 8, 14 y 15 de la Ley 1581 de 2012 y al GDPR (Arts. 15–22), usted tiene derecho a:
Acceso
Conocer qué datos tenemos sobre usted, su origen, finalidad y con quién los compartimos.
Rectificación
Solicitar la corrección de datos inexactos o incompletos.
Cancelación / Supresión
Solicitar la eliminación de sus datos cuando ya no sean necesarios o retire su consentimiento.
Oposición
Oponerse al tratamiento basado en interés legítimo o con fines de marketing directo.
Portabilidad (GDPR)
Recibir sus datos en formato estructurado, legible por máquina, para transferirlos a otro proveedor.
Limitación del tratamiento
Solicitar la suspensión del tratamiento mientras se resuelve una disputa sobre su exactitud.
Revocar consentimiento
Retirar el consentimiento en cualquier momento sin que ello afecte la legalidad del tratamiento previo.
No ser objeto de decisiones automatizadas
No ser sometido a decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos significativos.
¿Cómo ejercer sus derechos?
Implementamos medidas técnicas y organizativas alineadas con estándares internacionales (ISO/IEC 27001) para proteger sus datos:
En caso de una violación de seguridad (data breach) que represente un alto riesgo para los titulares, notificaremos a la SIC dentro de las 72 horas siguientes a tener conocimiento del incidente, conforme al artículo 17 de la Ley 1581 y el Art. 33 del GDPR.
SíAgéndalo no está dirigido a menores de 18 años de edad para la apertura de cuentas como Suscriptores. Los Clientes Finales menores de 14 años deben contar con el consentimiento expreso de sus padres o representantes legales para agendar citas, conforme al artículo 7 de la Ley 1581 de 2012. Si detectamos que hemos recopilado datos de un menor sin la debida autorización, procederemos a su eliminación inmediata. Los padres o tutores pueden solicitar la supresión enviando un correo a lealproject24@gmail.com.
Nos reservamos el derecho de actualizar esta política de privacidad para reflejar cambios legales, tecnológicos o de negocio. Cuando realicemos cambios materiales, notificaremos a los Suscriptores por correo electrónico con al menos 15 días hábiles de anticipación. La versión vigente siempre estará disponible en https://www.siagendalo.com/privacy con la fecha de última actualización. El uso continuado de la plataforma tras la fecha de vigencia de los cambios constituye aceptación de la nueva política.
Para cualquier consulta, ejercicio de derechos o reporte de incidentes de privacidad: