1. Quiénes somos y a qué aplica esta política
Agenda Lista (agendalista.co) es una plataforma de agenda de citas para negocios de servicios, como barberías, centros de estética u odontología. Es un servicio de LASSO GROUP S.A.S, NIT 902.086.346-4, con domicilio en Carrera 13 No. 14 A 156, Barrio Libertador, Santander de Quilichao, Cauca, Colombia. Correo: agendalista.notificaciones@gmail.com. Teléfono: +57 320 206 0360.
Esta política aplica a los datos personales que se tratan en este sitio, en la aplicación (app.agendalista.co) y en las páginas de reserva de cada negocio (agendalista.co/<nombre-del-negocio>). Se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las demás normas colombianas aplicables.
2. Cuándo somos Responsable y cuándo Encargado
La ley distingue entre quien decide para qué se usan los datos (Responsable) y quien los trata por cuenta de otro (Encargado). En Agenda Lista tenemos los dos papeles:
Somos Responsable
De los datos de las personas que usan la plataforma: el dueño o administrador de cada negocio y los profesionales o empleados que tienen su propio acceso. Nosotros decidimos cómo tratamos esos datos para crear y manejar las cuentas, dar soporte y cobrar los planes.
Somos Encargado
De los datos de los clientes finales que reservan una cita con un negocio, y de la información de los profesionales que el negocio publica en su página de reserva (nombre, foto y presentación). En ese caso, el negocio es el Responsable: decide qué datos pide, para qué los usa y debe obtener tu autorización. Nosotros solo guardamos y procesamos esos datos para prestarle el servicio de agenda al negocio, siguiendo sus instrucciones, y no los usamos para fines propios ni se los vendemos o cedemos a nadie.
Mensajes de WhatsApp (chats). Si un negocio conecta su propio número de WhatsApp y activa los chats, los mensajes que intercambia con sus clientes por ese número se guardan en Agenda Lista: el negocio es el Responsable y nosotros el Encargado. Los mensajes que nos escribas al número de WhatsApp de Agenda Lista los tratamos como Responsable, solo para darte soporte con tus citas (ver secciones 5 y 11).
3. Qué datos tratamos
Del dueño o administrador del negocio
- nombre, correo electrónico y número de celular;
- nombre del negocio y sus datos: dirección, horarios, servicios, precios, logo y enlaces que decida publicar;
- datos de acceso, como códigos de ingreso enviados por correo y registros de inicio de sesión;
- cuando existan planes de pago, los datos necesarios para facturar y registrar los pagos.
De los profesionales del negocio
- nombre, foto y una breve presentación (bio) que se muestran en la página de reserva;
- sus horarios y servicios, y su correo si tienen acceso propio a la plataforma.
De los clientes finales que reservan
- nombre y número de celular;
- correo electrónico, si decides darlo (es opcional);
- información de tus citas: servicio, profesional, fecha, hora, estado (confirmada, cancelada, reprogramada o atendida) y notas que el negocio registre;
- la constancia de tu autorización: fecha, hora, medio y texto que aceptaste.
Datos técnicos
Dirección IP, tipo de navegador y registros del servidor necesarios para que el servicio funcione, prevenir abusos y atender fallas.
4. Para qué usamos los datos
- crear y administrar las cuentas de los negocios y darles acceso seguro;
- mostrar la página de reserva del negocio con sus servicios y profesionales;
- registrar, confirmar, recordar, reprogramar y cancelar citas;
- enviar los correos de servicio descritos en la sección 5;
- dar soporte y responder solicitudes, consultas y reclamos;
- proteger el servicio, prevenir fraudes y atender incidentes de seguridad;
- facturar y cobrar los planes, cuando existan;
- cumplir obligaciones legales y atender requerimientos de autoridades;
- mejorar Agenda Lista con estadísticas agregadas o anonimizadas, que no identifican a nadie.
Los datos de clientes finales solo se usan para las finalidades que defina el negocio Responsable dentro de las funciones de Agenda Lista. No los usamos para enviarte publicidad nuestra.
5. Correos y mensajes que enviamos
Correos de servicio (transaccionales)
Para que la agenda funcione enviamos correos con: el código de acceso a la cuenta; la confirmación de una cita; el recordatorio antes de la cita; el aviso de cancelación o reprogramación; y, después de la visita, un mensaje de agradecimiento con un enlace para dejar una reseña del negocio. Estos correos son parte del servicio que pediste y no son publicidad. Los enviamos usando la API de Gmail de Google.
Recordatorios por WhatsApp (próximamente)
Más adelante podremos enviar confirmaciones y recordatorios de citas por WhatsApp, a través de Meta. Antes de activarlo actualizaremos esta política y solo se enviarán a quien haya dado su número y aceptado ese canal.
Chats por WhatsApp
Cuando escribes por WhatsApp a un negocio que conectó su propio número y activó los chats en Agenda Lista, guardamos el texto de los mensajes, el nombre de tu perfil de WhatsApp, tu número y, si envías una imagen o un PDF, solo su identificador en WhatsApp (el archivo no se copia: se consulta a Meta cuando el negocio lo abre). Así el equipo del negocio puede leerte y responderte desde su panel. El negocio es el Responsable de esos mensajes y Agenda Lista el Encargado. El personal de soporte de Agenda Lista no tiene acceso a esos chats.
Si escribes al número de WhatsApp de Agenda Lista, guardamos tus mensajes con la finalidad de darte soporte sobre tus citas; en ese caso Agenda Lista es el Responsable. El asistente automático te avisa que una persona del equipo te responderá, y cada lectura y respuesta de nuestro equipo queda registrada.
En ambos casos los mensajes se guardan hasta 12 meses y luego se eliminan por lotes. Si un negocio desactiva los chats, sus mensajes quedan 30 días en solo lectura y después se eliminan. Si pides suprimir tus datos, se borran también tus mensajes.
Mensajes comerciales
Hoy no enviamos publicidad. Si en el futuro se envían promociones, cupones o mensajes de fidelización (por ejemplo, invitaciones a volver), se aplicarán estas reglas de la Ley 2300 de 2023:
- solo a quien haya autorizado de forma previa y expresa recibirlos por ese canal;
- solo de lunes a viernes de 7:00 a. m. a 7:00 p. m. y los sábados de 8:00 a. m. a 3:00 p. m., hora de Colombia; nunca domingos ni festivos;
- con una forma sencilla de darse de baja en cada mensaje (por ejemplo, responder «STOP» o un enlace de baja). La baja se aplica de inmediato y en todos los canales.
Darte de baja de los mensajes comerciales no cancela los correos de servicio de una cita que tengas agendada.
6. Autorización y evidencia
Antes de guardar tus datos te pedimos una autorización previa, expresa e informada, salvo los casos en que la ley no la exige. Lo hacemos con una casilla que no viene marcada y un enlace a esta política. Seguir navegando o guardar silencio no cuenta como autorización.
Guardamos constancia de cada autorización: fecha y hora, canal, texto que se mostró y la respuesta. En las páginas de reserva, la autorización se pide a nombre del negocio Responsable, y Agenda Lista guarda esa constancia por cuenta del negocio.
7. Tus derechos y cómo ejercerlos
Como titular de los datos puedes:
- conocer y acceder gratis a tus datos;
- actualizar y rectificar datos incompletos, inexactos o desactualizados;
- pedir prueba de la autorización que diste;
- saber qué uso se ha dado a tus datos;
- pedir la supresión de tus datos y revocar la autorización, cuando no exista un deber legal o contractual de conservarlos;
- presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haber hecho tu consulta o reclamo ante nosotros.
Canal de atención: escribe a agendalista.notificaciones@gmail.com o radica tu solicitud en Carrera 13 No. 14 A 156, Barrio Libertador, Santander de Quilichao, Cauca, Colombia. Incluye tu nombre, tu celular o correo, el negocio con el que reservaste (si aplica), qué pides y los documentos que lo soporten. Podemos pedirte información razonable para verificar tu identidad. El área encargada es Atención de Datos Personales de LASSO GROUP S.A.S
Consultas: 10 días hábiles
Respondemos en un máximo de 10 días hábiles desde que recibimos tu consulta. Si no alcanzamos, te avisamos el motivo y te respondemos a más tardar 5 días hábiles después.
Reclamos: 15 días hábiles
Atendemos los reclamos (corrección, actualización, supresión o incumplimiento) en un máximo de 15 días hábiles desde el día siguiente a recibirlos completos. Si falta información, te la pedimos dentro de los 5 días siguientes; si pasan 2 meses sin que la envíes, entenderemos que desististe. Si no alcanzamos a responder en el plazo, te avisamos el motivo y respondemos a más tardar 8 días hábiles después.
8. Proveedores y transferencia internacional
Para prestar el servicio usamos proveedores que tratan datos por cuenta nuestra, con la información mínima necesaria:
- Hostinger: hospedaje del servidor privado virtual (VPS) donde funcionan la aplicación y la base de datos;
- Google (API de Gmail): envío de los correos de servicio. Google procesa el correo de destino y el contenido del mensaje en servidores ubicados principalmente en Estados Unidos;
- Meta (WhatsApp), próximamente: envío de recordatorios por WhatsApp, cuando se active ese canal.
Algunos de estos servidores están fuera de Colombia, por lo que hay transmisión o transferencia internacional de datos. Al darnos tu autorización aceptas esa transferencia para las finalidades de esta política. Elegimos proveedores con niveles adecuados de protección y aplicamos las medidas contractuales que exige la ley colombiana.
10. Inteligencia artificial
Hoy Agenda Lista no usa inteligencia artificial para tratar tus datos ni para conversar contigo, y no toma decisiones automáticas que te afecten. Si incorporamos funciones con IA, lo informaremos antes, explicaremos qué datos se usan y con qué proveedores, el asistente se presentará como automático y siempre podrás hablar con una persona.
11. Cuánto tiempo guardamos los datos
- Citas y datos de clientes finales: hasta 24 meses después de la última cita de esa persona con el negocio. Después se eliminan o se anonimizan.
- Cuentas de negocios y profesionales: mientras la cuenta esté activa y hasta 12 meses después de cancelarla, para que puedas recuperarla o exportar tu información. Después se eliminan.
- Mensajes de chats por WhatsApp: 12 meses desde cada mensaje (30 días si el negocio desactiva los chats). Después se eliminan.
- Evidencia de autorización y de bajas: 5 años, para poder demostrar ante la autoridad que contábamos con ella o que respetamos tu decisión.
- Datos de facturación: el tiempo que exijan las normas tributarias y contables.
La eliminación se hace por lotes, de forma periódica. Podemos conservar datos por más tiempo solo si una ley, una orden de autoridad o un reclamo en curso lo exige. Si eres cliente final, el negocio Responsable puede pedirnos eliminar tus datos antes.
12. Seguridad y manejo de incidentes
Protegemos los datos con medidas técnicas, humanas y administrativas razonables: conexión cifrada (HTTPS), acceso por código de un solo uso, separación de la información de cada negocio, acceso del personal limitado a lo necesario, contraseñas y llaves de servicio protegidas, registro de accesos y copias de seguridad.
Si ocurre un incidente que comprometa datos personales (por ejemplo, un acceso no autorizado o una pérdida de información), lo contendremos, investigaremos qué pasó, lo reportaremos a la Superintendencia de Industria y Comercio dentro de los 15 días hábiles siguientes a detectarlo y avisaremos sin demora a los negocios y a los titulares afectados, con lo que sabemos y lo que pueden hacer para protegerse.
13. Menores de edad y datos sensibles
Menores de edad
Agenda Lista no está dirigida a menores de edad. Si un menor necesita una cita, la reserva y la autorización deben hacerlas su madre, padre o representante legal, respetando el interés superior del menor. No pedimos más datos del menor de los necesarios para la cita.
Datos sensibles
En algunos servicios, como odontología o estética, la información de una cita podría revelar datos de salud, que son datos sensibles. No estás obligado a darlos. Te recomendamos no escribir diagnósticos ni detalles de salud en las notas de la reserva. Si un negocio necesita tratarlos, debe pedirte una autorización explícita y separada, explicándote para qué.
14. Vigencia y cambios
Esta política rige desde el 17 de octubre de 2026 y reemplaza la versión del 15 de octubre de 2026. Las bases de datos estarán vigentes mientras se cumplan las finalidades descritas y los plazos de la sección 11.
Si hacemos cambios importantes (por ejemplo, nuevas finalidades, nuevos proveedores o el uso de IA), los publicaremos aquí y te avisaremos antes de aplicarlos. Cuando la ley lo exija, te pediremos una nueva autorización.
Para preguntas sobre esta política, escribe a agendalista.notificaciones@gmail.com o llama al +57 320 206 0360.