Política de tratamiento de datos personales
Vigente desde el 14 de julio de 2026
En TuAgendaApp, un servicio operado por Soft a Tu Medida S.A.S., tratamos tus datos personales con responsabilidad. Esta política explica qué datos recopilamos, para qué, con quién los compartimos, cuánto los conservamos y cómo puedes ejercer tus derechos. Está redactada conforme a la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (hoy compilado en el Decreto 1074 de 2015) y demás normas colombianas de protección de datos personales (habeas data).
1. Responsable del tratamiento
- Razón social: Soft a Tu Medida S.A.S.
- NIT: 902.072.842-5
- Domicilio y dirección: Carrera 19 # 33H-13, Cali, Valle del Cauca, Colombia
- Correo de contacto: soporte@softatumedida.com
- Correo para ejercer derechos de datos: soporte@softatumedida.com
- Teléfono / WhatsApp: +57 315 464 2460
El área de servicio al cliente de Soft a Tu Medida S.A.S. es la responsable de atender las peticiones, consultas y reclamos relacionados con tus datos personales, a través de los canales indicados arriba.
2. Definiciones
- Titular: la persona natural a quien se refieren los datos personales.
- Dato personal: cualquier información que te identifica o te hace identificable (por ejemplo, nombre, correo, teléfono).
- Dato sensible: el que afecta la intimidad o cuyo uso indebido puede generar discriminación (salud, origen racial, datos biométricos, entre otros).
- Tratamiento: cualquier operación sobre los datos: recolección, almacenamiento, uso, circulación o supresión.
- Responsable: quien decide sobre la base de datos y su tratamiento. Encargado: quien trata los datos por cuenta del responsable.
- Autorización: consentimiento previo, expreso e informado del titular para tratar sus datos.
3. Principios que aplicamos
Todo tratamiento se rige por los principios del artículo 4 de la Ley 1581:
- Legalidad, finalidad y libertad: tratamos datos con una finalidad legítima e informada, y solo con tu autorización.
- Veracidad y transparencia: mantenemos información veraz y te damos acceso a la que tenemos sobre ti.
- Acceso y circulación restringida: solo personas autorizadas acceden a tus datos; no los publicamos en medios de divulgación masiva.
- Seguridad y confidencialidad: aplicamos medidas técnicas y organizativas y guardamos reserva, incluso después de terminada la relación.
4. Datos que recopilamos
- De la cuenta del negocio: correo electrónico, contraseña (almacenada cifrada), nombre del negocio, ciudad y datos de configuración (servicios, profesionales, horarios).
- De la operación: las citas y reservas creadas, con su información asociada.
- De los clientes finales que el negocio o el propio cliente ingresan al reservar: nombre y teléfono de contacto (y las notas que el negocio decida agregar).
- Datos técnicos: dirección IP y datos del dispositivo o navegador, la fecha de aceptación de esta política, y registros de acceso, usados para seguridad y para prevenir abuso (por ejemplo, el captcha).
No usamos cookies de terceros con fines publicitarios ni vendemos tus datos. No recopilamos datos de tu tarjeta: el pago lo procesa nuestro aliado de pagos (ver sección 8).
5. Finalidades del tratamiento
Tratamos tus datos únicamente para finalidades específicas y determinadas:
- Prestar el servicio de agenda: crear, mostrar y gestionar citas y disponibilidad.
- Autenticar tu cuenta y mantener la seguridad e integridad de la plataforma.
- Enviarte comunicaciones transaccionales (confirmación de cuenta, recuperación de contraseña, avisos de tu suscripción y de tus citas).
- Gestionar el cobro de la suscripción a través de nuestro aliado de pagos.
- Atender tus peticiones, consultas y reclamos, y cumplir obligaciones legales.
- Elaborar estadísticas internas anonimizadas y prevenir fraude o abuso.
6. Autorización del titular
Tratamos tus datos con tu autorización previa, expresa e informada. La otorgas mediante una conducta inequívoca: al marcar la casilla de aceptación y crear tu cuenta, o al enviar un formulario de reserva conociendo esta política. El silencio nunca equivale a autorización. Conservamos prueba de cuándo y cómo la otorgaste (fecha, versión de la política e IP). Puedes solicitar copia de tu autorización y revocarla en cualquier momento, cuando proceda.
7. Nuestro doble rol (responsable y encargado)
Respecto de los datos de tu cuenta (los del dueño o del equipo del negocio), TuAgendaApp actúa como responsable del tratamiento.
Respecto de los datos de los clientes finales que el negocio gestiona con la herramienta, el negocio es el responsable (define para qué los usa y debe contar con la autorización de sus clientes y con su propia política de datos), y TuAgendaApp actúa como encargado: los trata siguiendo las instrucciones del negocio, solo para prestar el servicio, con deberes de seguridad y confidencialidad, y los devuelve o suprime cuando termina la relación.
8. Encargados y transferencias internacionales
Para operar la plataforma nos apoyamos en proveedores que actúan como encargados del tratamiento, sujetos a contrato y a sus propias medidas de seguridad:
- Supabase — base de datos, autenticación y almacenamiento.
- Vercel — alojamiento (hosting) de la aplicación.
- Cloudflare — dominio, seguridad y verificación anti-robots (captcha).
- Brevo — envío de correos transaccionales.
- Soft a Tu Medida S.A.S. / Wompi — procesamiento del pago de la suscripción (pasarela de pagos habilitada en Colombia). No almacenamos los datos de tu tarjeta.
Algunos de estos proveedores almacenan datos en servidores fuera de Colombia (por ejemplo, en los Estados Unidos, país que la Superintendencia de Industria y Comercio reconoce con un nivel adecuado de protección de datos). Como estos proveedores actúan como encargados que tratan los datos por nuestra cuenta y bajo nuestras instrucciones, se trata de una transmisión de datos amparada en los contratos de transmisión que exige el artículo 25 del Decreto 1377 de 2013, con garantías de finalidad, seguridad y confidencialidad. No vendemos ni cedemos tus datos a terceros para fines propios de estos.
9. Datos sensibles y de menores de edad
En condiciones normales no recolectamos datos sensibles. Ten en cuenta que, si tu negocio presta servicios de salud, el motivo o las notas de una cita podrían constituir un dato de salud (dato sensible): en ese caso, responder esas preguntas es facultativo para el cliente, el negocio es el responsable de recolectarlos con autorización explícita y una finalidad legítima, y debe aplicar cuidado reforzado.
El servicio está dirigido a negocios y a personas mayores de edad. Cuando un cliente final sea menor de edad, el negocio debe contar con la autorización de su representante legal y velar por su interés superior.
10. Seguridad de la información
Aplicamos medidas técnicas, humanas y administrativas razonables, entre ellas:
- Cifrado en tránsito (HTTPS) y contraseñas almacenadas cifradas.
- Aislamiento de datos por negocio (cada negocio solo accede a su propia información) mediante control de acceso a nivel de base de datos.
- Verificación anti-abuso (captcha) y registros de auditoría de accesos.
Ningún sistema es completamente infalible, pero trabajamos para minimizar los riesgos. Si se presenta un incidente de seguridad que lo amerite, actuaremos conforme a la ley e informaremos a la autoridad y a los titulares cuando corresponda.
11. Tiempo de conservación
- Mientras tu cuenta esté activa: conservamos los datos necesarios para prestarte el servicio.
- Al cerrar tu cuenta: conservamos los datos durante el tiempo que exijan las obligaciones legales, contables y tributarias, y luego los eliminamos o anonimizamos.
- Datos de clientes finales: se conservan según las instrucciones del negocio y se suprimen o anonimizan cuando dejan de ser necesarios.
12. Tus derechos como titular
De acuerdo con el artículo 8 de la Ley 1581, en cualquier momento puedes:
- Conocer, actualizar y rectificar tus datos personales.
- Solicitar prueba de la autorización que otorgaste.
- Ser informado, previa solicitud, sobre el uso que damos a tus datos.
- Revocar la autorización y/o solicitar la supresión de tus datos cuando no se respeten los principios y garantías legales.
- Acceder de forma gratuita a tus datos personales.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
13. Cómo ejercer tus derechos (plazos)
Escríbenos a soporte@softatumedida.com indicando: tu nombre completo, el derecho que quieres ejercer, una descripción clara de tu solicitud y un correo o dirección para responderte. Los plazos legales son:
- Consultas: respondemos en un máximo de diez (10) días hábiles. Si no es posible, te informamos los motivos y la fecha de respuesta, que no superará los cinco (5) días hábiles siguientes al vencimiento del primer plazo.
- Reclamos: respondemos en un máximo de quince (15) días hábiles contados desde el día siguiente a su recepción. Si no es posible, te informamos los motivos y la fecha de respuesta, que no superará los ocho (8) días hábiles siguientes al vencimiento del primer plazo. Si el reclamo está incompleto, te pediremos completarlo.
Solo puedes presentar quejas ante la SIC una vez hayas agotado la consulta o el reclamo directamente con nosotros.
14. Registro Nacional de Bases de Datos
El Registro Nacional de Bases de Datos (RNBD) es el directorio que administra la SIC. Conforme al Decreto 090 de 2018, solo están obligadas a inscribir sus bases de datos las sociedades y entidades sin ánimo de lucro con activos totales superiores a 100.000 UVT, y las entidades públicas. Soft a Tu Medida S.A.S. inscribirá sus bases de datos en el RNBD cuando la ley se lo exija; en todo caso, cumple las demás obligaciones de protección de datos descritas aquí.
15. Vigencia y cambios
Esta política rige desde el 14 de julio de 2026. Podemos actualizarla; publicaremos la versión vigente en esta página con su fecha. Cuando el cambio sea sustancial y se refiera a la identificación del responsable o a la finalidad del tratamiento, te lo comunicaremos antes o al momento de aplicarlo.
16. Contacto
Soft a Tu Medida S.A.S. · NIT: 902.072.842-5 · Cali, Valle del Cauca, Colombia · Correo: soporte@softatumedida.com · Datos: soporte@softatumedida.com · Tel.: +57 315 464 2460. Autoridad de control: Superintendencia de Industria y Comercio (SIC).