Agenly

Política de privacidad

Última actualización: 12 de agosto de 2026

Agenly es un producto operado por Manuel Ortega Galiano, autónomo bajo la marca comercial Xyvenza, con domicilio fiscal en Baza (Granada). Esta página describe cómo tratamos los datos personales de los que somos responsables —los de quien visita agenly.io y los del negocio que contrata el servicio—, tanto ahora como durante la operación del producto.

Qué datos cubre esta política

Esta política cubre únicamente los datos de los que Agenly es responsable del tratamiento: los de quien visita agenly.io y los del negocio que contrata el servicio. Cuando una persona reserva una cita en la página de un negocio, el responsable de esos datos es ese negocio y Agenly actúa como encargado del tratamiento (art. 28 del RGPD), tratándolos únicamente siguiendo sus instrucciones y en virtud del contrato de encargo que firmamos con cada negocio. Los derechos sobre esos datos —la cita, el teléfono verificado, los mensajes de WhatsApp— se ejercen ante el negocio, cuyos datos de contacto figuran en la política de privacidad de su propia página de reservas.

Datos que recopilamos

Para qué los usamos

Base legal del tratamiento

Cada uso que hacemos de tus datos se apoya en una de las bases legales previstas en el artículo 6 del Reglamento General de Protección de Datos (RGPD):

Si no nos facilitas los datos

Te pedimos los datos mínimos para lo que haces en cada caso. Dejar tu email en la lista de espera es voluntario: si no lo dejas, no podremos avisarte del lanzamiento y nada más de este sitio deja de funcionar. Cuando contrates el servicio, los datos de alta y facturación sí son necesarios para prestarlo y emitir la factura: sin ellos no podemos formalizar el contrato. Aceptar las cookies de análisis o de marketing es siempre opcional, y rechazarlas no limita en nada tu uso del sitio.

Período de retención

Transferencias internacionales

Algunos de los proveedores que aparecen más abajo están establecidos fuera del Espacio Económico Europeo o tratan datos desde fuera de él. Esta lista se genera a partir de las fichas de encargados y corresponsables, así que no puede quedarse corta: si un proveedor transfiere, aparece aquí con la garantía que la ampara.

Cuando el proveedor está certificado en el EU-US Data Privacy Framework, la transferencia se ampara en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023, y las Cláusulas Contractuales Tipo quedan como garantía de respaldo por si esa certificación decayera. Cuando no lo está, la garantía son directamente las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46 del RGPD). Puedes solicitar copia de las garantías escribiendo a info@agenly.io.

Almacenamiento

Nuestra infraestructura está alojada en la Unión Europea: los servidores y la base de datos corren en Hetzner Online GmbH, en centros de datos de Alemania y Finlandia. Algunos proveedores auxiliares están establecidos fuera del Espacio Económico Europeo o tratan datos desde fuera de él; el detalle de cada uno y la garantía que ampara su transferencia figuran en «Transferencias internacionales» y en la lista de encargados del tratamiento.

Tus derechos

En cualquier momento puedes solicitar el acceso a tus datos, su rectificación, su supresión, la limitación de su tratamiento (art. 18 del RGPD), la portabilidad de los que nos hayas facilitado y la oposición a los tratamientos basados en interés legítimo. También tienes derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 del RGPD). Para ejercer cualquiera de ellos escribe a info@agenly.io. Atendemos las solicitudes en el plazo máximo de un mes que fija el RGPD. Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

Retirada del consentimiento

Cuando el tratamiento se apoya en tu consentimiento —la lista de espera, las cookies de análisis y las de marketing— puedes retirarlo en cualquier momento, y retirarlo es tan fácil como darlo: el enlace de baja que lleva cada email y el botón «Configurar cookies» del pie de página. Retirar el consentimiento no afecta a la licitud del tratamiento realizado antes de retirarlo.

Decisiones automatizadas

Agenly no toma decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar. El asistente conversacional gestiona citas dentro de conversaciones que tú inicias, bajo la supervisión del establecimiento, que puede intervenir o pausarlo en cualquier momento; reservar, confirmar o cambiar una cita no produce efectos de ese tipo. Si algún día introducimos un tratamiento de este tipo, te informaremos antes de la lógica aplicada y de las consecuencias previstas, y actualizaremos esta política.

Delegado de protección de datos

No hemos designado un delegado de protección de datos porque no concurre ninguno de los supuestos del artículo 37 del RGPD: no somos una autoridad u organismo público, nuestra actividad principal no consiste en tratamientos que exijan una observación habitual y sistemática de personas a gran escala, y no tratamos a gran escala categorías especiales de datos. Cualquier consulta sobre protección de datos se atiende directamente en info@agenly.io.

Encargados del tratamiento

Los siguientes proveedores tratan datos personales por cuenta nuestra y siguiendo nuestras instrucciones (art. 28 del RGPD), con un contrato de encargo firmado con cada uno. Casi todos son estrictamente necesarios para que el producto funcione; Google Analytics 4 es la excepción y solo se activa si aceptas la categoría «Análisis» en el banner. La Fundación OpenStreetMap es el único proveedor de esta lista sin contrato de encargo: su geocodificador es un servicio público que se usa sin cuenta y sin contrato, así que en lugar de un contrato su ficha declara exactamente qué se le envía y qué no.

Corresponsables del tratamiento

Con las plataformas publicitarias no actuamos como responsable y encargado, sino como corresponsables del tratamiento (art. 26 del RGPD), en la línea que fijaron la sentencia Fashion ID del Tribunal de Justicia de la UE (C-40/17) y las Directrices 8/2020 del Comité Europeo de Protección de Datos. El reparto es este: nosotros te informamos y recogemos tu consentimiento antes de que se cargue ningún píxel, y respondemos de esa recogida y de la transmisión a la plataforma; la plataforma responde de los datos una vez los ha recibido, incluido el ejercicio de tus derechos sobre ellos, y a partir de ahí los trata como responsable independiente para sus propias finalidades publicitarias, sobre las que no decidimos ni tenemos acceso. Puedes dirigirte indistintamente a nosotros o a la plataforma para ejercer tus derechos, aunque sobre ese tratamiento posterior solo ella puede resolver. El acuerdo de corresponsabilidad de cada una está enlazado en su ficha.

Cambios

Actualizamos esta política cada vez que cambia algo material en el tratamiento: un proveedor nuevo, una finalidad nueva o un cambio en la garantía que ampara una transferencia. La fecha de la cabecera indica la última revisión. Si el cambio es material te avisaremos por email, y cuando afecte a las cookies el banner volverá a pedirte consentimiento.

Contacto

Para cualquier consulta sobre privacidad o ejercicio de derechos, escribe a info@agenly.io.