Política de privacidad

Botpyme Agenda es una plataforma de reservas online para pequeños negocios: cada negocio crea su página pública, define sus servicios y horarios, recibe reservas de sus clientes y gestiona sus citas desde un panel. Está disponible en https://agenda.botpyme.co.

Botpyme Agenda es un servicio independiente, con su propio sitio, sus propios términos y condiciones y esta política de privacidad, que se refiere únicamente a Botpyme Agenda.

Quién opera el servicio. Botpyme Agenda es operado por Jeisson Leonel Aurelio Moncada Carrillo, persona natural que usa «Botpyme» como nombre comercial, con domicilio en Bucaramanga, Santander, Colombia. Es el responsable del tratamiento de los datos de las cuentas de propietarios y administradores (sección 3). Para consultas, reclamos y solicitudes sobre datos personales, escribe a hola@botpyme.co.

Cuando un negocio recibe reservas, es el negocio quien decide para qué usa la información de sus clientes; Botpyme Agenda la trata por cuenta del negocio, para prestarle el servicio. Sobre los datos de las cuentas de propietarios y administradores, Botpyme Agenda decide cómo se tratan para operar el servicio.

Según cómo uses Botpyme Agenda, tratamos estas categorías de información, que detallamos en las secciones siguientes:

• Datos de propietarios y administradores de negocios (cuenta, datos del negocio y el contenido de su página pública, como imágenes y enlaces de contacto).
• Datos de los clientes que reservan en la página de un negocio.
• Datos de la suscripción y de los pagos del negocio (sección 3).
• Datos técnicos básicos del uso del sitio.
• Si el negocio conecta su Google Calendar, la información de Google descrita en las secciones 7 a 11.

Botpyme Agenda no recibe ni guarda datos de tarjetas ni de cuentas bancarias: la suscripción se paga en el sitio de un tercero, Wompi (ver sección 3). El servicio está dirigido a negocios y no a menores de edad.

Cuando creas una cuenta y configuras tu negocio, tratamos:

• Datos de acceso: tu correo electrónico y tu contraseña. La contraseña se envía a nuestro proveedor de autenticación, que la guarda de forma protegida (con hash); Botpyme Agenda no la almacena en su propia base de datos. La cuenta se crea con correo y contraseña: no usamos «Iniciar sesión con Google».
• Datos del negocio: nombre, enlace público, tipo de negocio, plantilla de tu página, descripción, teléfono, dirección, indicaciones para llegar (un texto libre opcional, por ejemplo «segundo piso») y zona horaria.
• Contacto y redes (opcionales): tu número de WhatsApp, tu sitio web y tus usuarios de Instagram, Facebook y TikTok. Los guardamos solo para mostrarlos como enlaces en tu página pública: Botpyme Agenda no se conecta con esas redes ni recibe información de ellas. Al pulsar uno de esos enlaces, el visitante pasa a ese servicio, que trata sus datos según sus propias políticas.
• Imágenes (opcionales): un logo, una portada y hasta 6 fotos de galería, en formato JPG, PNG o WebP y de hasta 2 MB cada una. Tu navegador las reduce de tamaño antes de subirlas y se guardan en el almacenamiento de archivos de nuestro proveedor de infraestructura, en una carpeta de tu negocio y con un nombre aleatorio.
• Servicios y horarios: nombre, descripción, precio, duración y categoría de cada servicio, y tus días y horas de atención, incluidos los descansos.
• Ajustes de tu página pública: qué información se muestra (descripción y dirección) y si el formulario de reserva ofrece el campo de correo.
• Suscripción y pagos: el plan de tu negocio, el estado de su suscripción y sus fechas (prueba y periodo pagado); cuándo pulsaste el botón de pago y cuántas veces (una «intención de pago»); y, cuando se verifica y activa un pago, la referencia de esa verificación, la fecha, el plan y el periodo, con una nota interna que no contiene datos personales.
• Aceptación de estos documentos: desde el 12 de octubre de 2026, al crear la cuenta guardamos la fecha y la versión de los términos y de esta política que aceptaste. Las cuentas anteriores no tienen ese registro.

Cómo se paga. La suscripción se paga en el enlace de pago de Wompi, un tercero que procesa el pago con sus propias condiciones y su propia política de privacidad. Botpyme Agenda no recibe ni guarda datos de tarjetas ni de cuentas, y no envía a Wompi datos de tu cuenta: el enlace de pago es el mismo para todos los negocios. No hay cobro automático. Para activar la suscripción, quien opera el servicio consulta la transacción en su cuenta de Wompi y la verifica manualmente; de esa verificación solo guardamos lo descrito arriba.

La información que el negocio decide publicar (por ejemplo, su nombre, descripción, dirección, indicaciones para llegar, teléfono, horarios, servicios y precios, enlaces de contacto y redes, y sus imágenes) es visible para cualquier persona que abra su página pública. Las imágenes se sirven mediante enlaces públicos: cualquier persona que conozca el enlace de una imagen puede verla. Por eso, no subas imágenes que muestren datos personales de otras personas ni información que no quieras hacer pública.

La página pública puede ser indexada por los buscadores: su nombre, descripción, dirección, teléfono, horarios, enlaces e imágenes pueden aparecer en los resultados de búsqueda y en las vistas previas que se generan al compartir su enlace. Además, incluye un enlace «Cómo llegar» que, al pulsarlo, abre la dirección en un servicio de mapas externo.

También te enviamos los mensajes necesarios para el funcionamiento de la cuenta, como el correo de confirmación de la cuenta y el de recuperación de la contraseña, a través de nuestro proveedor de autenticación y de un servicio de envío de correo (Brevo). Cuando pulsas el botón de pago, enviamos además un aviso interno a quien opera el servicio, con el nombre de tu negocio, tu correo, el plan y el estado de tu suscripción, para poder verificar tu pago. No enviamos comunicaciones comerciales.

Los clientes de un negocio reservan sin crear una cuenta. Al reservar, el cliente proporciona su nombre, su teléfono y, de forma opcional, su correo electrónico. Junto con ellos guardamos los datos de la cita: el servicio elegido, la fecha y hora de inicio y fin, la zona horaria y su estado (confirmada o cancelada).

Estos datos los ve el negocio en su panel y no se publican. Se usan para registrar y gestionar la cita y, si el negocio tiene Google Calendar conectado, para nombrar el evento correspondiente (ver sección 10). Botpyme Agenda no usa los datos de los clientes de un negocio para publicidad ni marketing propios.

Cuando un cliente confirma una reserva, enviamos un correo de aviso al propietario del negocio con los datos que el cliente escribió (su nombre, su teléfono y su correo electrónico, si lo escribió) y los de la cita. Lo enviamos mediante nuestro proveedor de correo, Brevo, a la dirección de correo confirmada de la cuenta del propietario. Ese correo queda en el buzón del propietario, fuera de Botpyme Agenda.

Se conservan mientras exista la cuenta del negocio. El panel del negocio no permite editar ni eliminar los datos de un cliente: para corregirlos o suprimirlos, escríbenos a hola@botpyme.co o pídeselo al negocio, que puede solicitárnoslo.

• Registros del servidor: como en cualquier sitio web, el proveedor que aloja Botpyme Agenda puede registrar datos técnicos de cada visita (dirección IP, tipo de navegador, páginas solicitadas, fecha y hora y errores), que usamos para operar, proteger y diagnosticar el servicio.
• Cookies necesarias: las que mantienen tu sesión cuando inicias sesión en el panel y una cookie temporal (de unos 10 minutos) que protege el proceso de conexión con Google contra solicitudes falsificadas. Los clientes que reservan no necesitan iniciar sesión.
• Límite de peticiones: para prevenir abusos, el sistema cuenta las solicitudes con un identificador derivado de la dirección IP mediante una función hash con clave (no guardamos la dirección IP en claro en nuestra base de datos) y del negocio o la cuenta involucrados. Son contadores de corta duración que el sistema descarta por sí mismo.
• Analítica, solo si la aceptas: en la página de inicio y en las páginas legales usamos Google Analytics para contar las visitas y saber qué partes del sitio se consultan, únicamente si pulsas «Aceptar» en el aviso de cookies. Si aceptas, tu navegador envía a Google tu dirección IP, datos del navegador y del dispositivo, las páginas que visitas y un identificador que se guarda en cookies (_ga). No lo usamos en el panel, en las páginas de reserva de los negocios ni con los datos de sus clientes. Puedes cambiar tu decisión cuando quieras desde «Cookies», al pie de la página.
• Sin publicidad: no usamos cookies ni herramientas de publicidad.
• Imágenes de las páginas públicas: se cargan desde el almacenamiento de archivos de nuestro proveedor de infraestructura, por lo que el navegador de quien visita una página se conecta a sus servidores y estos reciben su dirección IP y datos básicos del navegador.
• Tipografías: el sitio carga sus fuentes desde Google Fonts, por lo que tu navegador puede enviar a Google tu dirección IP y datos básicos del navegador para descargarlas.

Usamos la información para:

• Crear y administrar tu cuenta, y autenticarte.
• Publicar la página de tu negocio y calcular los horarios disponibles.
• Registrar, mostrar, reprogramar y cancelar reservas.
• Sincronizar tus citas y tu disponibilidad con Google Calendar, cuando tú lo activas.
• Enviarte los mensajes necesarios de la cuenta y responder tus solicitudes de soporte.
• Proteger el servicio, prevenir abusos y diagnosticar errores.
• Cumplir obligaciones legales.

No vendemos tu información, no la usamos para publicidad y no elaboramos perfiles con ella.

Botpyme Agenda permite que cada negocio conecte su propio Google Calendar. La integración es opcional: el propietario la inicia desde la sección «Google Calendar» de su panel y la autoriza en la pantalla de consentimiento de Google. Sin esa conexión, Botpyme Agenda funciona igualmente con su propia disponibilidad y sus propias reservas.

Cuando está conectada, la integración se usa para:

• Mostrar tus calendarios y que elijas uno.
• Consultar en qué momentos estás ocupado, para no ofrecer horarios que ya no tienes libres.
• Crear, actualizar y eliminar en ese calendario los eventos de las reservas.

Botpyme Agenda usa OAuth 2.0 de Google. Solicitamos únicamente estos tres permisos de Google Calendar, que puedes ver en la pantalla de consentimiento:

• https://www.googleapis.com/auth/calendar.calendarlist.readonly — ver la lista de tus calendarios. Para mostrarte tus calendarios y que elijas cuál usar (solo mostramos aquellos en los que puedes escribir).
• https://www.googleapis.com/auth/calendar.events.freebusy — consultar tu disponibilidad (libre u ocupado). Para saber en qué horarios estás ocupado en el calendario elegido y no ofrecerlos. Solo devuelve periodos ocupados, sin títulos ni detalles de tus eventos.
• https://www.googleapis.com/auth/calendar.events — ver y editar eventos. Para crear el evento de cada reserva, moverlo cuando la cita se reprograma y eliminarlo cuando se cancela. Aunque el permiso de Google es amplio, Botpyme Agenda lo usa únicamente sobre los eventos que ella misma crea para las reservas: no lee, modifica ni elimina los demás eventos de tu calendario.

Pedimos acceso «sin conexión» (un token de actualización) porque las reservas pueden llegar en cualquier momento, aunque el propietario no esté usando la aplicación. No solicitamos acceso a tu correo, tus archivos, tus contactos ni a los datos de tu perfil de Google.

• Lista de calendarios de la cuenta autorizada (identificador, nombre y si es el principal), solo para que elijas uno. La lista no se guarda: guardamos únicamente el identificador del calendario que elijas.
• Periodos ocupados (hora de inicio y de fin) del calendario elegido, consultados cuando un cliente ve los horarios disponibles. No incluyen títulos, descripciones ni invitados, y no se guardan.
• Identificador de los eventos que Botpyme Agenda crea en tu calendario, que guardamos junto a cada cita para poder actualizarla o eliminarla.
• Credenciales de autorización (tokens) que Google entrega tras tu consentimiento, para actuar en tu nombre dentro de los permisos concedidos.

Los datos de Google se usan exclusivamente para las funciones que el propietario activó:

• Mostrar tus calendarios para que elijas cuál usar.
• Calcular los horarios disponibles, descontando los periodos en que estás ocupado.
• Crear, actualizar (cuando una cita se reprograma) y eliminar (cuando se cancela) el evento de cada reserva.

Cada evento que creamos contiene el nombre del servicio y el nombre del cliente como título, la hora de inicio y de fin y la zona horaria. No incluimos el teléfono ni el correo del cliente, ni descripciones, ni invitados.

Los datos de Botpyme Agenda se guardan en una base de datos gestionada por nuestro proveedor de infraestructura (Supabase). Las imágenes que el negocio sube para su página pública se guardan en el almacenamiento de archivos del mismo proveedor. Respecto a Google Calendar:

• El token de actualización se cifra (AES-256-GCM) antes de guardarse; nunca se almacena en texto legible.
• El token de acceso no se guarda: se obtiene de Google cuando hace falta y solo se mantiene en memoria mientras dura esa operación.
• Guardamos también el calendario elegido, los permisos concedidos, la caducidad del token, el estado de la conexión y la fecha en que se conectó, y el identificador del evento de cada cita.
• Las reservas se guardan en la base de datos de Botpyme Agenda; Google Calendar es un complemento, no la fuente de verdad.

• Las comunicaciones con Botpyme Agenda y con Google se realizan mediante HTTPS.
• El token de actualización de Google se guarda cifrado; la clave de cifrado y las credenciales del servidor solo existen en el entorno del servidor.
• Los tokens nunca se envían al navegador ni se muestran en el panel.
• Cada negocio solo puede acceder a sus propios datos: aplicamos controles de acceso a nivel de la base de datos y verificaciones en el servidor en cada operación, incluidas las reservas públicas.
• El proceso de autorización con Google incluye un valor de estado de un solo uso para evitar solicitudes falsificadas.

Ningún sistema es completamente infalible, pero trabajamos para proteger la información que nos confías.

No vendemos ni alquilamos datos personales. Solo se comparten en estos casos:

• Con el negocio: los datos de una reserva (nombre, contacto y detalles de la cita) los ve el negocio con el que el cliente reservó, en su panel y en el correo de aviso que le enviamos.
• Con proveedores que nos ayudan a operar el servicio, que los tratan solo para prestárnoslo: Supabase (base de datos, autenticación y almacenamiento de archivos), Vercel (alojamiento de la aplicación) y Brevo (envío de correos de la cuenta, avisos internos y el aviso de reserva nueva al propietario del negocio). Estos proveedores pueden procesar datos en servidores ubicados fuera de tu país.
• Con Wompi, si decides pagar la suscripción: el pago se hace en su sitio y lo trata él, con sus propias condiciones. Botpyme Agenda no le envía datos de tu cuenta.
• Con quien visite la página pública de un negocio: lo que el negocio decide publicar en ella, incluidas sus imágenes y sus enlaces de contacto y redes (ver sección 3).
• Con Google, si conectas Google Calendar: los eventos de tus reservas (ver sección 10) se crean en tu propio calendario a través de la API de Google Calendar.
• Con Google, si aceptas la analítica: los datos de navegación descritos en la sección 5, a través de Google Analytics, que puede procesarlos en servidores ubicados fuera de tu país.
• Por requerimiento legal: cuando una autoridad competente lo exija o sea necesario para proteger nuestros derechos, la seguridad del servicio o la de las personas.

Los datos recibidos de Google Calendar no se comparten con terceros distintos de los proveedores de infraestructura necesarios para prestar el servicio, salvo por motivos de seguridad o para cumplir la ley (ver sección 11).

• Cuenta y datos del negocio: los conservamos mientras la cuenta exista. Una cita cancelada se conserva marcada como cancelada, como parte del historial del negocio.
• Si la suscripción vence: no eliminamos automáticamente tus datos ni tus citas: se conservan, aunque el acceso al panel y las reservas en línea se limiten hasta que se renueve. Hoy no hay un plazo automático de eliminación: puedes pedir la eliminación cuando quieras, como se explica abajo.
• Eliminación de tu cuenta: en la sección «Cuenta» del panel puedes eliminarla tú mismo, confirmando tu contraseña y el nombre de tu negocio. Se eliminan de forma definitiva el negocio y sus servicios, horarios, imágenes, clientes, citas y conexión con Google, además de su suscripción y tu cuenta de acceso. No se puede deshacer.
• Lo que se conserva al eliminar la cuenta: el registro de los pagos aplicados a la suscripción (referencia, plan y fechas), sin tu correo ni el nombre de tu negocio, para llevar la cuenta de los pagos verificados. Los registros técnicos y las copias de respaldo se rigen por lo indicado abajo.
• Imágenes, contacto y redes del negocio: los conservamos mientras estén en tu perfil. Al reemplazar o quitar una imagen, eliminamos el archivo de nuestro almacenamiento; las copias que guarden temporalmente la red de distribución de contenido o el navegador de los visitantes pueden tardar en desaparecer.
• Conexión con Google: al desconectar Google Calendar eliminamos de nuestra base de datos el token de actualización, el calendario elegido, los permisos y la caducidad. Lo mismo ocurre si Google nos indica que retiraste el acceso.
• Eventos ya creados: ni desconectar Google Calendar ni eliminar tu cuenta borran los eventos que Botpyme Agenda ya creó en tu Google Calendar: son de tu calendario y puedes borrarlos desde Google. Al eliminar la cuenta intentamos revocar el acceso ante Google; si no fuera posible, puedes retirarlo desde tu cuenta de Google. Mientras la conexión esté activa, cancelar una cita en Botpyme Agenda elimina su evento.
• Registros técnicos: se conservan según las políticas de nuestros proveedores de infraestructura, que también pueden mantener copias de respaldo durante un tiempo limitado.

Si no puedes usar el botón de la sección «Cuenta» (por ejemplo, perdiste el acceso) o quieres que eliminemos datos concretos, escríbenos desde el correo con el que te registraste a hola@botpyme.co.

Puedes retirar el acceso de Botpyme Agenda a tu Google Calendar cuando quieras, de cualquiera de estas formas:

1. Desde Botpyme Agenda: en el panel, en «Google Calendar», pulsa «Desconectar» (o elimina tu cuenta). Intentamos revocar el acceso ante Google y eliminamos las credenciales guardadas.
2. Desde tu cuenta de Google: entra a https://myaccount.google.com/permissions, busca «Botpyme Agenda» y elimina el acceso. Botpyme Agenda lo detecta en el siguiente intento de sincronización y marca la conexión como desconectada.
3. Escribiéndonos a hola@botpyme.co.

Tras revocar el acceso, Botpyme Agenda deja de consultar tu calendario y de crear eventos; tus reservas siguen funcionando con la disponibilidad definida en Botpyme Agenda.

Puedes solicitar acceder a tu información, actualizarla o rectificarla, pedir que la eliminemos, retirar tu autorización para su tratamiento y oponerte a usos que no sean necesarios para el servicio, conforme a la normativa aplicable de protección de datos personales, incluida, cuando resulte aplicable, la Ley 1581 de 2012 de Colombia.

Para ejercer estos derechos escríbenos a hola@botpyme.co. Indícanos tu nombre, el correo de tu cuenta (o el nombre del negocio donde reservaste) y qué quieres: consultar, corregir, suprimir tus datos o revocar tu autorización. Atenderemos las consultas en un máximo de diez (10) días hábiles y los reclamos en un máximo de quince (15) días hábiles desde su recibo, prorrogables en los casos y plazos que prevé la Ley 1581 de 2012 (arts. 14 y 15). La supresión y la revocación no proceden cuando exista un deber legal o contractual de conservar los datos.

Si eres cliente de un negocio, ten presente que el negocio es quien decide cómo usar los datos de tu reserva: puedes dirigirte a él directamente y nosotros le ayudaremos a atender tu solicitud. Si consideras que no atendimos correctamente una solicitud, puedes acudir a la autoridad de protección de datos de tu país (en Colombia, la Superintendencia de Industria y Comercio).

Para cualquier pregunta sobre esta política o sobre cómo tratamos tus datos, escríbenos a hola@botpyme.co.

Podemos actualizar esta política para reflejar cambios en el servicio o en la ley. Publicaremos la versión vigente en esta página, con su fecha de actualización. Si un cambio es sustancial en lo que hacemos con tus datos, lo comunicaremos a las cuentas registradas y, cuando corresponda (por ejemplo, si afecta de forma importante cómo usamos los datos de Google), te pediremos de nuevo tu autorización.