Aviso de privacidad

1. Identidad del responsable

LAYER7, S.A.P.I. DE C.V., con domicilio en Avenida Pedro Ramírez Vázquez no. 200, interior 11, Colonia Valle Oriente, San Pedro Garza García, Nuevo León. C.P. 66269, es responsable del tratamiento de los datos personales que usted nos proporcione a través del uso del servicio agendallena.mx.

Para cualquier asunto relacionado con este aviso, puede contactarnos en: eugenio@layer7.mx

2. Datos personales que recabamos

Recabamos los siguientes datos de los titulares del negocio (nuestros clientes directos):

• Nombre del negocio
• Número de teléfono celular
• Datos de pago (procesados directamente por Stripe; no los almacenamos)

Adicionalmente, como parte del servicio, el negocio registra datos de sus clientes finales:

• Nombre del cliente
• Número de teléfono celular
• Fecha y hora de cita

El negocio actúa como responsable de los datos de sus clientes finales. agendallena.mx actúa como encargado del tratamiento de dichos datos, procesándolos únicamente para prestar el servicio contratado.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para prestar el servicio):

• Verificar la identidad del titular del negocio al momento del registro mediante código enviado por SMS
• Registrar y gestionar las citas agendadas por el negocio
• Enviar confirmaciones automáticas de cita a los clientes del negocio vía SMS
• Enviar recordatorios automáticos de cita vía SMS
• Realizar llamadas automatizadas de recordatorio cuando el cliente no responde al SMS
• Enviar mensajes de reactivación a clientes inactivos, según la funcionalidad "Invitar"
• Administrar la suscripción y cobro del servicio
• Brindar soporte técnico

Finalidades secundarias (puede oponerse a estas):

• Envío de comunicaciones comerciales sobre el servicio agendallena.mx, incluyendo novedades y actualizaciones
• Análisis estadísticos internos para mejorar el producto (datos anonimizados)

Si no desea que sus datos sean tratados para las finalidades secundarias, envíe un correo a eugenio@layer7.mx indicando su oposición.

4. Transferencias de datos

Para operar el servicio, compartimos datos con los siguientes terceros bajo estrictos acuerdos de confidencialidad:

• Proveedor de mensajería SMS y llamadas — para el envío de mensajes y llamadas automatizadas a los clientes finales del negocio
• Stripe (procesador de pagos) — para el cobro de la suscripción mensual. Stripe opera bajo sus propias políticas de privacidad y seguridad.
• Vercel y proveedores de infraestructura en la nube — para el alojamiento y almacenamiento del servicio
• Google LLC — proveedor de Google Tag Manager, Google Analytics 4, Google Ads y Google Sheets API, utilizados para análisis de tráfico, medición de campañas publicitarias y almacenamiento de datos de atribución del sitio
• Meta Platforms, Inc. — operador del Pixel de Meta, utilizado para medición y optimización de campañas publicitarias en Facebook e Instagram
• Smartlook — herramienta de grabación y análisis de sesiones en el sitio web, utilizada para mejorar la experiencia de usuario

No vendemos ni cedemos sus datos a terceros con fines comerciales propios.

5. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO). Para ejercer estos derechos:

1. Envíe una solicitud a eugenio@layer7.mx
2. Incluya su nombre completo y número de celular registrado
3. Describa claramente el derecho que desea ejercer y los datos sobre los que solicita la acción
4. En su caso, adjunte documentación que sustente su solicitud

Responderemos a su solicitud en un plazo máximo de 20 días hábiles. Si la respuesta es procedente, se hará efectiva dentro de los 15 días hábiles siguientes.

6. Uso de cookies y tecnologías de rastreo

El sitio web de agendallena.mx utiliza cookies y tecnologías similares para operar el servicio, medir el desempeño del sitio y atribuir el origen de las visitas a nuestras campañas publicitarias.

Cookies propias (first-party):

• att_vid — identificador anónimo único por visitante, generado en el navegador. Vigencia: 2 años.
• att_first — registra la fuente, medio y campaña de la primera visita del usuario al sitio. Vigencia: 2 años.
• att_sid y att_sid_ts — identificador de sesión y marca de tiempo de actividad. Permiten agrupar las interacciones de una misma visita y se renuevan tras 30 minutos de inactividad. Vigencia: 1 día.
• att_variant — registra la variante de la landing que se sirvió al visitante para fines de pruebas A/B. Vigencia: 7 días.

Datos del visitante que se recaban al cargar el sitio:

• Dirección IP completa del visitante (utilizada para análisis geográfico y de atribución; ver política de retención en la sección 8)
• Parámetros de la URL utilizados en campañas publicitarias: utm_source, utm_medium, utm_campaign, utm_term, utm_content
• Identificadores de clic publicitario: gclid (Google Ads), fbclid (Meta), ttclid (TikTok) y msclkid (Microsoft Ads)
• Página de aterrizaje, referente, idioma del navegador, zona horaria y resolución de pantalla

Datos de interacción anónima con el sitio:

• Identificador del botón presionado (cta_name) y total de botones presionados durante la visita
• Tiempo en página (total y activo, sin contar tiempo en segundo plano) y porcentaje máximo de la página alcanzado al hacer scroll
• Variante de la landing servida durante la visita (variant)

Estos datos se asocian al identificador anónimo att_vid y no permiten identificar personalmente al visitante. Se utilizan para medir la calidad de la experiencia del sitio y optimizar las campañas publicitarias.

Tecnologías de terceros utilizadas en el sitio:

• Google Tag Manager, Google Analytics 4 y Google Ads — para medir el tráfico del sitio, atribuir conversiones y optimizar campañas. Operan bajo las políticas de privacidad de Google.
• Pixel de Meta — para medir y optimizar campañas publicitarias en Facebook e Instagram. Opera bajo las políticas de privacidad de Meta.
• Smartlook — para grabar sesiones anónimas de uso del sitio y mejorar la experiencia de usuario. Opera bajo sus propias políticas de privacidad.
• Vercel Analytics — para métricas agregadas y anonimizadas del desempeño del sitio.

Puede configurar su navegador para rechazar cookies o utilizar extensiones de bloqueo de rastreo. Esto puede afectar la funcionalidad del sitio y nuestra capacidad de medir el desempeño de nuestras campañas.

7. Medidas de seguridad

Implementamos medidas técnicas, administrativas y físicas para proteger sus datos personales contra pérdida, uso indebido, alteración o acceso no autorizado. Entre estas medidas se incluyen: cifrado en tránsito (HTTPS/TLS), control de acceso por roles y almacenamiento en servidores con certificaciones de seguridad.

8. Retención de datos

Datos de cuenta y citas. Conservamos los datos del negocio y de sus clientes finales mientras la cuenta en agendallena.mx permanezca activa. Al eliminar su cuenta, sus datos son eliminados en un plazo máximo de 30 días naturales.

Datos de visitantes del sitio web. Los registros de atribución descritos en la sección 6 (IP, parámetros de campaña, cookies att_vid y att_first) se conservan por un período máximo de 18 meses a partir de la última visita. Transcurrido ese plazo, la dirección IP se elimina o se anonimiza de los registros, y los datos restantes se conservan únicamente para análisis estadístico agregado.

9. Cambios a este aviso

Podemos actualizar este aviso de privacidad en cualquier momento. Cuando lo hagamos, publicaremos la versión actualizada en esta página con la nueva fecha de actualización. Si los cambios son significativos, se lo notificaremos por correo electrónico o mediante un aviso en el servicio.

10. Autoridad competente

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx.