1. Desarrollador y contacto
Agenda Core está desarrollada por Francisco Javier Moreno. Para cualquier consulta relacionada con esta política puedes escribir a franxumoreno@gmail.com.
2. Funcionamiento actual de Agenda Core
Agenda Core es actualmente una aplicación local y offline. No requiere crear una cuenta y la versión Android release auditada no solicita permiso de Internet.
La aplicación no incorpora publicidad, analítica, telemetría, autenticación, servicios cloud, backend propio ni reporte remoto de errores. Agenda Core tampoco transmite directamente al desarrollador los datos introducidos en ella.
Los datos principales se almacenan en una base de datos SQLite privada del dispositivo. Actualmente no existe sincronización entre dispositivos ni una nube propia de Agenda Core.
3. Datos almacenados localmente
El profesional puede introducir y almacenar en su dispositivo:
- Identificadores internos.
- Nombre del cliente.
- Número de teléfono.
- Correo electrónico opcional.
- Notas.
- Servicios, descripciones, duración y precios.
- Fechas, horas y estado de las citas.
- Servicios asociados a las citas.
- Precios previstos y precios realmente cobrados.
- Método de pago: efectivo o tarjeta.
Registrar «efectivo» o «tarjeta» solo identifica el método de pago. No implica almacenar números de tarjeta, CVV, IBAN, credenciales bancarias ni datos de pasarelas de pago.
Los campos de notas y descripciones admiten texto libre. El profesional no debe introducir datos especialmente sensibles si no son necesarios y si no dispone de una base jurídica que permita tratarlos.
4. Responsabilidad sobre los datos de clientes
El profesional que utiliza Agenda Core decide qué datos de sus clientes introduce y con qué finalidad los utiliza. Francisco Javier Moreno no recibe, consulta ni administra esos datos mediante Agenda Core.
Corresponde al profesional informar a sus clientes y utilizar sus datos conforme a la normativa aplicable. Agenda Core es una herramienta local de organización y no sustituye las obligaciones legales del profesional.
5. Importación manual de archivos
La versión actual permite importar manualmente un archivo JSON compatible con la importación de Fresha. El usuario selecciona expresamente el archivo mediante el selector del sistema y Agenda Core lo procesa de forma local.
El archivo puede encontrarse en el almacenamiento local o proceder de un proveedor elegido por el usuario a través del selector del sistema. Agenda Core no lo envía al desarrollador ni a un servidor propio. Durante la validación pueden procesarse temporalmente todos los campos incluidos en el archivo, aunque algunos de ellos no se guarden.
Esta función es una importación manual de un archivo compatible; no es una integración ni una sincronización con Fresha.
6. Copias de seguridad y transferencia de Android
Agenda Core todavía no ofrece un sistema propio de copias de seguridad. Sin embargo, la configuración actual de Android puede incluir los datos locales de la aplicación en mecanismos de copia de seguridad o de transferencia entre dispositivos.
El comportamiento depende de la versión de Android, el fabricante, la configuración del dispositivo, la cuenta del usuario y el proveedor del sistema. Por este motivo, no puede garantizarse que los datos permanezcan siempre físicamente en un único dispositivo ni que todos esos mecanismos utilicen cifrado de extremo a extremo.
Estas operaciones no permiten al desarrollador acceder a los datos. El usuario puede administrar las copias y transferencias desde los ajustes de Android o desde la configuración de su cuenta con el proveedor correspondiente.
7. Conservación y eliminación
Los datos se conservan localmente hasta que el usuario los elimina. Las citas canceladas se conservan y una cancelación no equivale a borrar una cita. Las citas pueden eliminarse definitivamente desde la aplicación.
Un cliente solo puede eliminarse cuando no conserva citas asociadas. Un servicio puede eliminarse del catálogo, pero sus datos históricos pueden permanecer en citas anteriores.
Actualmente no existe un botón para borrar todos los datos. El usuario puede eliminar el almacenamiento de la aplicación desde los ajustes de Android o desinstalarla. La desinstalación elimina el almacenamiento local activo, pero puede no eliminar inmediatamente copias anteriores gestionadas por Android o por el proveedor de copias de seguridad.
El desarrollador no puede borrar remotamente estos datos porque no los recibe ni tiene acceso a ellos.
8. Recogida y comunicación de datos
En la versión auditada, el desarrollador no recoge los datos operativos almacenados en la aplicación. Agenda Core no comparte esos datos con anunciantes, empresas de analítica ni otros terceros. Tampoco realiza decisiones automatizadas, elaboración de perfiles o transferencias internacionales mediante un servicio propio.
Esta ausencia de recogida directa por Agenda Core es independiente de los posibles servicios de copia o transferencia del sistema Android que el usuario haya elegido o configurado. Esos servicios están sujetos a las condiciones y ajustes de sus respectivos proveedores.
9. Datos tratados por este sitio web
Este sitio web se aloja en infraestructura de DigitalOcean situada en Frankfurt, Alemania. DigitalOcean actúa como proveedor de infraestructura de alojamiento.
El sitio no utiliza formularios web, publicidad ni cookies de seguimiento. Tampoco carga Google Analytics ni otros servicios externos de analítica comercial, y no utiliza técnicas de perfilado publicitario.
El servidor Nginx genera los registros técnicos necesarios para prestar y proteger el sitio. Estos registros pueden contener la dirección IP, la fecha y hora, el recurso solicitado, el método HTTP, el código de respuesta, el navegador y otros datos técnicos equivalentes.
Los registros de Nginx rotan diariamente y se mantienen normalmente durante aproximadamente 14 días de históricos, además del registro en curso. Los datos técnicos se conservarán durante esos periodos de rotación o durante el tiempo adicional estrictamente necesario para investigar un incidente de seguridad.
GoAccess puede procesar localmente esos registros para obtener estadísticas técnicas y agregadas sobre el funcionamiento del sitio. CrowdSec puede procesar direcciones IP y eventos técnicos para detectar, prevenir y responder ante accesos maliciosos, abusos o incidentes de seguridad. GoAccess y CrowdSec no se utilizan para publicidad, seguimiento comercial ni creación de perfiles de usuarios.
La finalidad de este tratamiento es operar, diagnosticar, proteger y mejorar técnicamente el servicio. Su base jurídica es el interés legítimo del desarrollador en mantener el sitio web disponible y seguro.
10. Derechos y contacto
Las consultas relacionadas con Agenda Core se reciben en franxumoreno@gmail.com. Al escribir pueden tratarse la dirección de correo electrónico, el nombre proporcionado, el contenido del mensaje y sus metadatos técnicos.
La finalidad de este tratamiento es recibir, gestionar y responder las consultas relacionadas con Agenda Core. Su base jurídica es atender la solicitud enviada por la propia persona y el interés legítimo del desarrollador en gestionar correctamente las comunicaciones.
Los correos se conservarán durante el tiempo necesario para responder y atender posibles responsabilidades, y se eliminarán cuando ya no resulten necesarios. Gmail/Google actúa como proveedor del servicio de correo conforme a sus propias condiciones y garantías aplicables.
Las personas pueden solicitar, cuando corresponda, el acceso, la rectificación, la supresión, la oposición, la limitación y la portabilidad de sus datos escribiendo a franxumoreno@gmail.com. También pueden presentar una reclamación ante la Agencia Española de Protección de Datos.
El desarrollador solo puede atender estos derechos respecto de información a la que tenga acceso, como los correos o los registros web. No puede acceder, rectificar ni borrar remotamente la base de datos SQLite local de Agenda Core.
Las operaciones sobre los datos locales deben realizarse desde la aplicación, desde los ajustes de Android o mediante la desinstalación, según corresponda.
11. Cambios futuros
Esta política se actualizará antes de incorporar funcionalidades que cambien el tratamiento de datos, como cuentas, sincronización, copias de seguridad propias, un backend, analítica o servicios externos. La mención de estas posibilidades no significa que estén disponibles actualmente.