Política de privacitat

Agenly és un producte operat per Manuel Ortega Galiano, autònom sota la marca comercial Xyvenza, amb domicili fiscal a Baza (Granada). Aquesta pàgina descriu com tractem les dades personals de les quals som responsables —les de qui visita agenly.io i les del negoci que contracta el servei—, tant ara com durant l'operació del producte.

Quines dades cobreix aquesta política

Aquesta política cobreix únicament les dades de les quals Agenly és responsable del tractament: les de qui visita agenly.io i les del negoci que contracta el servei. Quan una persona reserva una cita a la pàgina d'un negoci, el responsable d'aquestes dades és aquest negoci i Agenly actua com a encarregat del tractament (art. 28 del RGPD), tractant-les únicament seguint les seves instruccions i en virtut del contracte d'encàrrec que signem amb cada negoci. Els drets sobre aquestes dades —la cita, el telèfon verificat, els missatges de WhatsApp— s'exerceixen davant del negoci, les dades de contacte del qual figuren a la política de privacitat de la seva pròpia pàgina de reserves.

Dades que recopilem

• El teu correu electrònic, quan el deixes al formulari de «Avisa'm del llançament» d'aquesta web.
• Els registres d'accés que genera el nostre propi servidor web en servir-te cada pàgina: adreça IP, data i hora, pàgina sol·licitada i navegador. Serveixen per lliurar el lloc i detectar abusos, no per mesurar audiència.
• No tenim analítica de servidor. Les mètriques d'ús només existeixen si acceptes les cookies d'anàlisi al bàner, i les de màrqueting només si acceptes aquesta categoria: el detall de cada cookie és a la política de cookies.

Per a què les fem servir

• Avisar-te per correu electrònic quan Agenly estigui disponible. Zero spam, i zero cessions: no entreguem el teu correu electrònic a ningú per a les seves pròpies finalitats. Només el tracta, per compte nostre, el proveïdor del formulari que figura a la llista d'encarregats.
• Millorar la web de prellançament entenent quines seccions interessen més.

Base legal del tractament

Cada ús que fem de les teves dades es recolza en una de les bases legals previstes a l'article 6 del Reglament General de Protecció de Dades (RGPD):

• Consentiment. El teu correu electrònic per a la newsletter de llançament. Les cookies d'anàlisi (Google Analytics 4) i de màrqueting (Meta Pixel, TikTok Pixel, LinkedIn Insight Tag). Aquests tractaments només es fan si dones el teu consentiment explícit al bàner de cookies.
• Execució de contracte. Les dades del negoci contractant i de les persones usuàries del seu compte: alta, facturació, configuració de la seva pàgina de reserves i suport.
• Interès legítim. Seguretat del lloc web: els registres mínims d'accés que escriu el nostre propi servidor web per detectar abusos. Ponderat l'interès, el tractament és proporcional —són les dades que qualsevol servidor necessita per lliurar una pàgina, es conserven poc temps i no es creuen amb res— i t'hi pots oposar escrivint a info@agenly.io.
• Obligació legal. Conservació de dades fiscals i comptables quan siguis client comercial, durant els terminis exigits per la normativa espanyola.

Si no ens facilites les dades

Et demanem les dades mínimes per al que fas en cada cas. Deixar el teu correu electrònic a la llista d'espera és voluntari: si no el deixes, no et podrem avisar del llançament i res més d'aquest lloc deixa de funcionar. Quan contractis el servei, les dades d'alta i facturació sí que són necessàries per prestar-lo i emetre la factura: sense elles no podem formalitzar el contracte. Acceptar les cookies d'anàlisi o de màrqueting és sempre opcional, i rebutjar-les no limita en res el teu ús del lloc.

Període de retenció

• Correu electrònic de la newsletter: fins que sol·licitis la baixa o fins a 24 mesos sense interacció, el que passi abans.
• Cookies analítiques: consulta «Política de cookies» per al detall de cada cookie.
• Cookies de màrqueting: la durada la defineix el proveïdor (Meta, TikTok, LinkedIn) — consulta «Política de cookies».
• Documentació comptable i fiscal: 6 anys des de l'últim assentament realitzat, conforme a l'article 30 del Codi de Comerç.
• Resta de dades operatives del servei comercial: se suprimeixen als 90 dies de la terminació de la relació contractual, llevat de bloqueig conforme a l'article 32 de la LOPDGDD mentre puguin derivar-se'n responsabilitats.

Transferències internacionals

Alguns dels proveïdors que apareixen més avall estan establerts fora de l'Espai Econòmic Europeu o tracten dades des de fora d'ell. Aquesta llista es genera a partir de les fitxes d'encarregats i corresponsables, així que no pot quedar-se curta: si un proveïdor transfereix, apareix aquí amb la garantia que l'empara.

• Cloudflare, Inc. — Certificada al EU-US Data Privacy Framework: la transferència s'empara en la decisió d'adequació i, com a garantia de suport, en les Clàusules Contractuals Tipus.
• Meta Platforms Ireland Ltd. (WhatsApp Business Platform) — Meta Platforms, Inc. està certificada al EU-US Data Privacy Framework: la transferència s'empara en la decisió d'adequació i, com a garantia de suport, en les Clàusules Contractuals Tipus dels Termes de Meta.
• Stripe Payments Europe, Ltd. — Stripe, LLC està certificada al EU-US Data Privacy Framework: la transferència s'empara en la decisió d'adequació i, com a garantia de suport, en les Clàusules Contractuals Tipus.
• Twilio Inc. — Certificada al EU-US Data Privacy Framework: la transferència s'empara en la decisió d'adequació i, com a garantia de suport, en les Clàusules Contractuals Tipus.
• Resend (PLUS FIVE FIVE) — Certificada al EU-US Data Privacy Framework sota la seva denominació registral, PLUS FIVE FIVE: la transferència s'empara en la decisió d'adequació i, com a garantia de suport, en les Clàusules Contractuals Tipus.
• 650 Industries, Inc. (Expo Push) — L'operador d'Expo, 650 Industries, Inc., declara a la seva política de privacitat la seva autocertificació al EU-US Data Privacy Framework i a les seves extensions britànica i suïssa: la transferència s'empara en la decisió d'adequació i, com a garantia de suport, en les Clàusules Contractuals Tipus (art. 46 del RGPD).
• Fundació OpenStreetMap (Nominatim) — La transmissió s'empara en la decisió d'adequació de la Comissió Europea per al Regne Unit, renovada el desembre de 2025 i vigent fins al 27 de desembre de 2031.
• RevenueCat, Inc. — No figura a la llista del EU-US Data Privacy Framework: la transferència s'empara en les Clàusules Contractuals Tipus aprovades per la Comissió Europea (art. 46 del RGPD).
• Anthropic, PBC — La transferència s'empara en les Clàusules Contractuals Tipus (art. 46 del RGPD) incloses en el seu acord de tractament de dades. La seva inclusió al EU-US Data Privacy Framework està pendent de confirmació en la nostra revisió legal.
• OpenAI Ireland Limited (OpenAI) — Per al subencàrrec als Estats Units, la transferència s'empara en les Clàusules Contractuals Tipus (art. 46 del RGPD) incloses en el seu acord de tractament de dades. La seva inclusió al EU-US Data Privacy Framework està pendent de confirmació en la nostra revisió legal.
• Moonshot AI (plataforma internacional Kimi) — Ni Singapur ni la Xina compten amb decisió d'adequació de la Comissió Europea: la transferència s'empara en les Clàusules Contractuals Tipus (art. 46 del RGPD) amb mesures complementàries.
• Functional Software, Inc. (Sentry) — Certificada al EU-US Data Privacy Framework: la transferència s'empara en la decisió d'adequació i, com a garantia de suport, en les Clàusules Contractuals Tipus.
• Formspree, Inc. — No figura a la llista del EU-US Data Privacy Framework —es va autocertificar sota l'antic Privacy Shield i es va retirar l'abril de 2022—, així que la transferència s'empara en les Clàusules Contractuals Tipus (art. 46 del RGPD).
• Google Ireland Ltd. (Google Analytics 4, Google Business Profile i Google Calendar) — Google LLC està certificada al EU-US Data Privacy Framework: la transferència s'empara en la decisió d'adequació i, com a garantia de suport, en les Clàusules Contractuals Tipus.
• Meta Platforms Ireland Ltd. (Meta Pixel) — Meta Platforms, Inc. està certificada al EU-US Data Privacy Framework: la transferència s'empara en la decisió d'adequació i, com a garantia de suport, en les Clàusules Contractuals Tipus.
• TikTok Technology Limited (Irlanda) i TikTok Information Technologies UK Limited (Regne Unit) — La transmissió a TikTok Information Technologies UK Limited s'empara en la decisió d'adequació de la Comissió Europea per al Regne Unit, renovada el desembre de 2025 i vigent fins al 27 de desembre de 2031. Les transferències a altres entitats del grup establertes fora de l'EEE s'emparen en les Clàusules Contractuals Tipus (art. 46 del RGPD).
• LinkedIn Ireland Unlimited Company (LinkedIn Insight Tag) — LinkedIn Corporation està certificada al EU-US Data Privacy Framework: la transferència s'empara en la decisió d'adequació i, com a garantia de suport, en les Clàusules Contractuals Tipus.

Quan el proveïdor està certificat al EU-US Data Privacy Framework, la transferència s'empara en la decisió d'adequació de la Comissió Europea de 10 de juliol de 2023, i les Clàusules Contractuals Tipus queden com a garantia de suport per si aquesta certificació decaigués. Quan no ho està, la garantia són directament les Clàusules Contractuals Tipus aprovades per la Comissió Europea (art. 46 del RGPD). Pots sol·licitar còpia de les garanties escrivint a info@agenly.io.

Emmagatzematge

La nostra infraestructura està allotjada a la Unió Europea: els servidors i la base de dades funcionen a Hetzner Online GmbH, en centres de dades d'Alemanya i Finlàndia. Alguns proveïdors auxiliars estan establerts fora de l'Espai Econòmic Europeu o tracten dades des de fora d'ell; el detall de cadascun i la garantia que empara la seva transferència figuren a «Transferències internacionals» i a la llista d'encarregats del tractament.

Els teus drets

En qualsevol moment pots sol·licitar l<strong>accés</strong> a les teves dades, la seva <strong>rectificació</strong>, la seva <strong>supressió</strong>, la <strong>limitació</strong> del seu tractament (art. 18 del RGPD), la <strong>portabilitat</strong> de les que ens hagis facilitat i loposició als tractaments basats en interès legítim. També tens dret a no ser objecte de decisions basades únicament en el tractament automatitzat, inclosa l'elaboració de perfils, que produeixin efectes jurídics sobre tu o t'afectin significativament de manera similar (art. 22 del RGPD). Per exercir qualsevol d'ells escriu a info@agenly.io. Atenem les sol·licituds en el termini màxim d'un mes que fixa el RGPD. Si consideres que el tractament no s'ajusta a la normativa, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD, www.aepd.es).

Retirada del consentiment

Quan el tractament es recolza en el teu consentiment —la llista d'espera, les cookies d'anàlisi i les de màrqueting— el pots retirar en qualsevol moment, i retirar-lo és tan fàcil com donar-lo: l'enllaç de baixa que porta cada correu electrònic i el botó «Configurar cookies» del peu de pàgina. Retirar el consentiment no afecta la licitud del tractament fet abans de retirar-lo.

Decisions automatitzades

Agenly no pren decisions basades únicament en el tractament automatitzat, inclosa l'elaboració de perfils, que produeixin efectes jurídics sobre tu o t'afectin significativament de manera similar. L'assistent conversacional gestiona cites dins de converses que tu inicies, sota la supervisió de l'establiment, que pot intervenir o pausar-lo en qualsevol moment; reservar, confirmar o canviar una cita no produeix efectes d'aquest tipus. Si algun dia introduïm un tractament d'aquest tipus, t'informarem abans de la lògica aplicada i de les conseqüències previstes, i actualitzarem aquesta política.

Delegat de protecció de dades

No hem designat un delegat de protecció de dades perquè no concorre cap dels supòsits de l'article 37 del RGPD: no som una autoritat o organisme públic, la nostra activitat principal no consisteix en tractaments que exigeixin una observació habitual i sistemàtica de persones a gran escala, i no tractem a gran escala categories especials de dades. Qualsevol consulta sobre protecció de dades s'atén directament a info@agenly.io.

Encarregats del tractament

Els proveïdors següents tracten dades personals per compte nostre i seguint les nostres instruccions (art. 28 del RGPD), amb un contracte d'encàrrec signat amb cadascun. Gairebé tots són estrictament necessaris perquè el producte funcioni; Google Analytics 4 n'és l'excepció i només s'activa si acceptes la categoria «Anàlisi» al bàner. La Fundació OpenStreetMap és l'únic proveïdor d'aquesta llista sense contracte d'encàrrec: el seu geocodificador és un servei públic que es fa servir sense compte i sense contracte, així que en lloc d'un contracte la seva fitxa declara exactament què se li envia i què no.

• Hetzner Online GmbH — Allotjament dels servidors i de la base de dades.
  Centres de dades a Alemanya i Finlàndia (Unió Europea).
• Cloudflare, Inc. — DNS autoritatiu d'agenly.io i emmagatzematge d'objectes R2. A R2 hi viuen les imatges que cada negoci puja a la seva pàgina —les fotos de la pàgina, el logotip i els retrats de l'equip— i les còpies de seguretat de la base de dades. Les imatges es reprocessen als nostres servidors abans de desar-se, i aquest reprocessament descarta les metadades EXIF de l'arxiu original, inclosa la coordenada GPS que un mòbil escriu per defecte. El proxy de Cloudflare no està activat sobre aquest lloc: no veu el trànsit de les pàgines ni instal·la cap cookie al teu navegador.
  Cloudflare, Inc. està establerta als EUA i opera una xarxa distribuïda. Els dos buckets R2 que fem servir —el de les imatges i el de les còpies de seguretat— estan creats amb jurisdicció europea, de manera que els objectes s'emmagatzemen a la Unió Europea.
• Meta Platforms Ireland Ltd. (WhatsApp Business Platform) — Enviament de recordatoris i avisos de cita mitjançant plantilles aprovades, sota els Termes de Meta. És la mateixa entitat que apareix més avall com a corresponsable pel Meta Pixel: dos papers diferents sobre dos tractaments diferents. Aquí tracta les dades seguint les nostres instruccions.
  Irlanda (Unió Europea); subencàrrec a Meta Platforms, Inc. (EUA).
• Stripe Payments Europe, Ltd. — Cobrament de la paga i senyal de la cita. El càrrec es crea directament sobre el compte de Stripe del propi establiment, amb comissió de plataforma zero: les dades de la targeta les tracta Stripe i no passen pels servidors d'Agenly.
  Irlanda (Unió Europea); subencàrrec a Stripe, LLC (EUA).
• Twilio Inc. — Verificació del telèfon del client en reservar: enviament per SMS del codi d'un sol ús i comprovació d'aquest codi.
  EUA.
• Resend (PLUS FIVE FIVE) — Enviament transaccional de correu electrònic (invitacions a l'equip, entrega de les exportacions de dades).
  EUA. La configuració de regió pot mantenir el tractament a la UE; pendent de confirmació al nostre compte.
• 650 Industries, Inc. (Expo Push) — Entrega de les notificacions push als mòbils de l'equip de l'establiment —cita nova, cita cancel·lada, proposta de canvi d'hora—. Només afecta els comptes del negoci: qui reserva no en rep cap. Se li envia el token de notificació del dispositiu, que és un identificador que emet el mateix Expo i no una dada de contacte, juntament amb el text de l'avís. Aquest text és genèric a propòsit: «Tens una cita nova», «S'ha cancel·lat una cita». Ni el nom de la clienta, ni el seu telèfon, ni el servei reservat surten cap a Expo; l'avís porta només l'identificador intern de la cita perquè l'app sàpiga quina pantalla obrir.
  EUA.
• Fundació OpenStreetMap (Nominatim) — Situar el negoci al mapa de la seva pàgina. Quan la propietària desa l'adreça de l'establiment —i només quan la canvia, no en cada desat— els nostres servidors consulten el geocodificador públic Nominatim amb aquesta adreça i la seva localitat, i desen el punt que retorna. El que surt és l'adreça del negoci, no la de ningú més: cap cita, cap dada de clientes i cap cookie hi intervenen, i la consulta la fa el nostre servidor, no el teu navegador. A part d'això, la pàgina pública de cada negoci porta un mapa d'OpenStreetMap plegat que només es carrega si prems per obrir-lo; en obrir-lo és el teu navegador el que es connecta a openstreetmap.org, i aquesta connexió li mostra la teva adreça IP —sense cookies nostres i sense dir-li des de quina pàgina véns—. No obrir-lo és la manera de no aparèixer per allà. El seu tractament es regeix per la política de privacitat de la Fundació OpenStreetMap (osmfoundation.org).
  Regne Unit (fundació registrada a Anglaterra i Gal·les).
• RevenueCat, Inc. — Registre de l'estat de la subscripció de l'establiment quan el producte estigui operatiu comercialment.
  EUA. La configuració de regió pot mantenir el tractament a la UE; pendent de confirmació al nostre compte.
• Anthropic, PBC — Model de llenguatge de l'assistent conversacional amb IA i de la descripció automàtica de les fotos de la pàgina de l'establiment. Quin proveïdor atén cada crida ho fixa la configuració del servei. Només tracta dades de conversa dels canals on l'establiment ha activat l'assistent i les fotografies que la propietària puja a la seva galeria; mentre l'assistent amb IA estigui desactivat no se li envia cap dada.
  EUA.
• OpenAI Ireland Limited (OpenAI) — Model de llenguatge de l'assistent conversacional amb IA i de la descripció automàtica de les fotos de la pàgina de l'establiment. Quin proveïdor atén cada crida ho fixa la configuració del servei. Només tracta dades de conversa dels canals on l'establiment ha activat l'assistent i les fotografies que la propietària puja a la seva galeria; mentre l'assistent amb IA estigui desactivat no se li envia cap dada.
  Irlanda (Unió Europea) com a entitat contractant per a l'Espai Econòmic Europeu; subencàrrec a OpenAI, L.L.C. (EUA).
• Moonshot AI (plataforma internacional Kimi) — Model de llenguatge de l'assistent conversacional amb IA i de la descripció automàtica de les fotos de la pàgina de l'establiment. Quin proveïdor atén cada crida ho fixa la configuració del servei. Només tracta dades de conversa dels canals on l'establiment ha activat l'assistent i les fotografies que la propietària puja a la seva galeria; mentre l'assistent amb IA estigui desactivat no se li envia cap dada.
  Singapur, segons la política de privacitat de la seva plataforma internacional; la societat matriu té seu a Pequín (Xina). Entitat contractant pendent de confirmació al nostre compte.
• Functional Software, Inc. (Sentry) — Observabilitat d'errors al backend.
  EUA. La configuració de regió pot mantenir el tractament a la UE; pendent de confirmació al nostre compte.
• Formspree, Inc. — Recepció i emmagatzematge de l'adreça de correu que deixes al formulari «Avisa'm del llançament» d'aquesta web, i avís al titular de cada alta nova.
  EUA. La seva infraestructura funciona sobre Amazon Web Services als Estats Units i no ofereix regió europea.
• Google Ireland Ltd. (Google Analytics 4, Google Business Profile i Google Calendar) — Tres serveis diferents de la mateixa entitat, sota les Condicions del tractament de dades de Google. Google Analytics 4: anàlisi agregada de l'ús d'aquest lloc, i l'únic dels tres que depèn del teu consentiment —només s'activa si acceptes la categoria «Anàlisi»—. Google Business Profile: quan un negoci connecta la seva fitxa de Google, portem les seves ressenyes públiques i les desem per mostrar-les a la seva pàgina, inclosos el nom, la foto i el text de qui va ressenyar, tal com els publica Google, perquè les seves condicions exigeixen mostrar aquesta atribució sense alterar-la; són dades que ja eren públiques a Google i que qui va ressenyar pot editar o esborrar allà, i en fer-ho desapareixen també d'aquí a la sincronització següent. Google Calendar: quan un negoci sincronitza la seva agenda, escrivim cada cita al seu calendari amb el servei i el nom de l'establiment, i deliberadament sense el nom de la clienta —l'esdeveniment es limita a dir que les dades són al panell d'Agenly—.
  Irlanda (Unió Europea); subencàrrec a Google LLC (EUA).

Corresponsables del tractament

Amb les plataformes publicitàries no actuem com a responsable i encarregat, sinó com a corresponsables del tractament (art. 26 del RGPD), en la línia que van fixar la sentència Fashion ID del Tribunal de Justícia de la UE (C-40/17) i les Directrius 8/2020 del Comitè Europeu de Protecció de Dades. El repartiment és aquest: nosaltres t'informem i recollim el teu consentiment abans que es carregui cap píxel, i responem d'aquesta recollida i de la transmissió a la plataforma; la plataforma respon de les dades un cop les ha rebut, inclòs l'exercici dels teus drets sobre elles, i a partir d'aquí les tracta com a responsable independent per a les seves pròpies finalitats publicitàries, sobre les quals no decidim ni hi tenim accés. Et pots adreçar indistintament a nosaltres o a la plataforma per exercir els teus drets, encara que sobre aquest tractament posterior només ella pot resoldre. L'acord de corresponsabilitat de cadascuna està enllaçat a la seva fitxa.

• Meta Platforms Ireland Ltd. (Meta Pixel) — Mesurament de campanyes a les plataformes publicitàries de Meta. Només es carrega després del teu consentiment a la categoria «Màrqueting». És la mateixa entitat que apareix a dalt com a encarregada per WhatsApp Business Platform: allà tracta dades seguint les nostres instruccions, aquí decideix amb nosaltres la recollida.
  Irlanda (Unió Europea); subencàrrec a Meta Platforms, Inc. (EUA).
  Acord de corresponsabilitat
• TikTok Technology Limited (Irlanda) i TikTok Information Technologies UK Limited (Regne Unit) — Mesurament de campanyes a TikTok. Només es carrega després del teu consentiment a la categoria «Màrqueting». Totes dues entitats actuen conjuntament com a corresponsables, la irlandesa sota el RGPD i la britànica sota el RGPD del Regne Unit.
  Irlanda (Unió Europea) i Regne Unit.
  Acord de corresponsabilitat
• LinkedIn Ireland Unlimited Company (LinkedIn Insight Tag) — Mesurament de campanyes B2B a LinkedIn i dades demogràfiques agregades de l'audiència. Només es carrega després del teu consentiment a la categoria «Màrqueting».
  Irlanda (Unió Europea); subencàrrec a LinkedIn Corporation (EUA).
  Acord de corresponsabilitat

Canvis

Actualitzem aquesta política cada vegada que canvia alguna cosa material en el tractament: un proveïdor nou, una finalitat nova o un canvi en la garantia que empara una transferència. La data de la capçalera indica l'última revisió. Si el canvi és material t'avisarem per correu electrònic, i quan afecti les cookies el bàner tornarà a demanar-te consentiment.

Contacte

Per a qualsevol consulta sobre privacitat o exercici de drets, escriu a info@agenly.io.