Política de privacidad

1. Quién es responsable de tus datos

Agon está desarrollado por Edoardo Casciotta, que es el responsable del tratamiento de los datos personales descritos en esta política (salvo cuando las secciones 5 y 7 indican que actúa como encargado del tratamiento por cuenta de un estudio):

Edoardo Casciotta
Carrer d’Aragó 526, 08013 Barcelona, España
support@agon-studio.dev

2. Minimización de datos desde el diseño

Agon es un software autoalojado: se ejecuta en el propio ordenador de tu estudio, y los datos operativos de tu estudio — fichas de clientes, reservas, membresías, asistencia e historial de pagos de los clientes de tu estudio — se almacenan en una base de datos local en ese equipo. El desarrollador de Agon («nosotros») no almacena esos datos, no los copia en sus propios servidores y no tiene acceso a ellos.

Descargar y usar Agon no implica ningún pago, ningún procesador de pagos, ningún servidor de activación o de licencias, ni ninguna cuenta con nosotros. Esta política describe los pocos y limitados casos en los que sí tratamos datos personales.

3. Qué no recopilamos

No recopilamos, no almacenamos ni tenemos acceso a los datos de los clientes de tu estudio, a los datos de reservas, a los horarios de clases, a los registros de asistencia ni a ningún otro dato sobre los propios clientes de tu estudio. Esos datos se crean, almacenan y gestionan íntegramente dentro del Software en tu propio ordenador, bajo tu control. Tu estudio es el responsable de su tratamiento conforme a la normativa de protección de datos aplicable (como el RGPD). Tampoco recopilamos datos de pago ni credenciales de cuenta, porque no hay pagos ni cuentas.

4. Soporte y comentarios

El soporte y los comentarios se gestionan por correo electrónico. Si nos escribes (a support@agon-studio.dev), recibimos tu dirección de correo electrónico, el contenido de tu mensaje y cualquier archivo que decidas adjuntar. Solo los usamos para responderte y para mejorar Agon.

5. Diagnóstico de errores (desactivado salvo que lo actives)

El envío de informes de errores está desactivado de forma predeterminada. Solo si tu estudio lo activa expresamente en el Software, en Ajustes → Privacidad, se envían informes técnicos de errores a Sentry (Functional Software, Inc.), nuestro proveedor de monitorización de errores, y se almacenan en su región de datos de la UE (Fráncfort, Alemania). La misma elección se aplica a la instalación del estudio y a la app móvil y el widget de reservas que usan sus clientes.

Un informe contiene datos técnicos como el tipo y el mensaje del error, la traza de la pila (stack trace) y datos del sistema operativo, y va etiquetado con el identificador del estudio y la versión de la app. Antes de que un informe salga del dispositivo, se ocultan las direcciones de correo electrónico y los números de teléfono, y se eliminan el contenido de las solicitudes y las cabeceras de autenticación. Pese a esta depuración, un mensaje de error puede contener excepcionalmente algún identificador. Un modo reducido, disponible bajo petición, limita cada informe al tipo de error y a la traza de la pila.

Respecto a estos informes, actuamos como encargado del tratamiento por cuenta del estudio, conforme al Acuerdo de tratamiento de datos de la sección 6 de nuestros Términos y condiciones, y solo los usamos para diagnosticar y corregir errores. Los informes de errores se conservan durante un máximo de 30 días y después se eliminan automáticamente. Tu estudio puede volver a desactivar el envío de informes de errores en cualquier momento.

6. El Asistente de IA

El Asistente de IA solo funciona con una clave de un proveedor de IA que aporta el propio estudio (por ejemplo, Google Gemini o Groq), o con un modelo que se ejecuta localmente. Las peticiones (prompts) van directamente del ordenador de tu estudio al proveedor elegido por tu estudio; no pasan por el desarrollador de Agon ni este las recibe nunca. Ese proveedor las trata conforme a sus propios términos y política de privacidad, en una relación entre tu estudio y dicho proveedor. Sin clave, la ayuda integrada es una búsqueda en la documentación que se ejecuta localmente en tu ordenador.

7. Conectividad remota para la app móvil y el widget de reservas

Para que los clientes de tu estudio puedan usar la app móvil de Agon y el widget de reservas desde fuera de tu red local, el Software puede conectar el ordenador de tu estudio mediante un Cloudflare Tunnel, accesible en un nombre de host propio del estudio bajo agon-studio.dev, operado por el desarrollador de Agon en su propia cuenta de Cloudflare. El tráfico entre los dispositivos de tus clientes y el ordenador de tu estudio está cifrado en tránsito y lo retransmite la red de Cloudflare, donde el cifrado se termina y se restablece en su camino hacia el ordenador de tu estudio. No almacenamos el tráfico retransmitido; los datos permanecen en la base de datos local de tu estudio.

Para dirigir las solicitudes al estudio correcto, un servicio de directorio almacena la correspondencia entre el identificador de tu estudio y su URL pública. No almacena datos de clientes, de reservas ni otros datos del estudio. Cuando el ordenador de tu estudio está desconectado, el servicio de directorio también puede guardar solicitudes de reserva en un buzón sin conexión: se sellan en el dispositivo del cliente con una clave que solo la instalación de tu estudio puede abrir, de modo que ni nosotros ni Cloudflare podemos leerlas.

Para este servicio de conectividad, el desarrollador de Agon actúa como encargado del tratamiento por cuenta de tu estudio, que sigue siendo el responsable del tratamiento, conforme al Acuerdo de tratamiento de datos de la sección 6 de nuestros Términos y condiciones. Tratamos los datos retransmitidos únicamente para prestar la conexión. Cloudflare, Inc. actúa como nuestro subencargado del tratamiento, conforme al Data Processing Addendum de Cloudflare. Cloudflare opera una red global, por lo que los datos pueden tratarse fuera de la UE/EEE; dichas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y en las cláusulas contractuales tipo.

8. Conexión de una cuenta de Google o Microsoft (OAuth de correo)

Desde el Software, el responsable de un estudio puede conectar opcionalmente una cuenta de Google (Gmail) o de Microsoft (Outlook/365) para que el Software envíe a los clientes del estudio correos de reservas, membresías y marketing en nombre del propio responsable del estudio, en lugar de desde una dirección genérica. Es totalmente opcional; los estudios también pueden configurar su propio servidor SMTP.

Esta conexión usa OAuth y solo solicita un permiso de solo envío, además del ámbito de identidad mínimo necesario para mostrar al responsable del estudio qué cuenta está conectada — los ámbitos gmail.send y userinfo.email de Gmail, o los permisos Mail.Send y User.Read de Microsoft Graph. El ámbito de identidad solo expone la dirección de correo de la cuenta conectada; el Software nunca solicita, ni puede usar esta conexión para, leer, buscar o acceder de cualquier otro modo al contenido de ese buzón ni a ningún otro dato de Google o Microsoft.

En coherencia con la sección 2, las credenciales de acceso resultantes se cifran y se almacenan localmente en la base de datos del propio Software, en el ordenador del estudio. El desarrollador de Agon nunca recibe estas credenciales, no las transmite a sus propios servidores ni tiene acceso alguno a ellas, ni al contenido de los correos enviados a través de ellas. El responsable del estudio puede desconectar una cuenta en cualquier momento desde el Software, lo que revoca el acceso del Software para enviar más correos.

El uso por parte de Agon, y la transferencia a cualquier otra aplicación, de la información recibida de las API de Google se ajustará a la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

9. Este sitio web

Cuando visitas agon-studio.dev, nuestro proveedor de alojamiento web trata datos técnicos estándar (como tu dirección IP y los registros de solicitudes) en la medida necesaria para ofrecer el sitio y mantenerlo seguro. Este sitio web no requiere cuenta y no procesa pagos.

10. Encargados del tratamiento y transferencias internacionales

Recurrimos a un número reducido de proveedores de servicios, cada uno sujeto a su propio acuerdo de tratamiento de datos: Cloudflare (conectividad remota y servicio de directorio, red global), Sentry (diagnóstico de errores, región de datos de la UE en Alemania, solo si tu estudio lo activa), nuestro proveedor de correo electrónico (para la correspondencia de soporte) y nuestro proveedor de alojamiento web. Cuando un proveedor trata datos fuera de la UE/EEE, nos basamos en garantías adecuadas como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo. No vendemos datos personales ni los usamos con fines publicitarios.

11. Conservación de los datos

Conservamos los correos de soporte durante el tiempo necesario para atender tu solicitud y su posible seguimiento. Los informes de errores se conservan durante un máximo de 30 días y después se eliminan automáticamente. La entrada de directorio de un estudio se conserva mientras el estudio usa la conectividad remota y se elimina cuando el estudio la restablece o deja de usarla, o nos pide que la eliminemos. Los elementos del buzón sin conexión se eliminan en cuanto la instalación del estudio los recoge y, en todo caso, transcurridos 7 días si nunca se recogen. Como los datos operativos de tu estudio nunca nos llegan, su conservación y eliminación dependen enteramente de ti, dentro del Software.

12. Tus derechos

Si te encuentras en la UE/EEE o en otra jurisdicción con una normativa de protección de datos similar, tienes derecho a acceder a los datos personales que tenemos sobre ti, a rectificarlos, suprimirlos u obtener su portabilidad, así como a oponerte a determinados tratamientos o solicitar su limitación. También tienes derecho a presentar una reclamación ante la autoridad de control competente, la Agencia Española de Protección de Datos (AEPD), www.aepd.es, o ante la autoridad de control del país de la UE/EEE en el que vivas o trabajes. Para ejercer estos derechos respecto de los datos descritos en esta política, escríbenos a support@agon-studio.dev. Las solicitudes relativas a los datos de los clientes de un estudio deben dirigirse a ese estudio, como responsable del tratamiento.

13. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los limitados datos que tratamos, incluido el cifrado en tránsito para la conectividad remota y la autenticación multifactor en nuestras cuentas de administración. Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta. Proteger el ordenador en el que tu estudio ejecuta Agon, y hacer copias de seguridad de sus datos, es responsabilidad de tu estudio.

14. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando, por ejemplo cuando cambien las funciones o los servicios de Agon. Los cambios importantes se reflejarán con una nueva fecha de «Última actualización» en esta página y, cuando la ley lo exija, se comunicarán directamente.

15. Contacto

Las preguntas sobre esta Política de privacidad, o las solicitudes relativas a tus datos personales, pueden enviarse a support@agon-studio.dev.