Esta Política explica cómo MUPI SYSTEMS LTDA., CNPJ 26.882.608/0001-80, con sede en Montes Claros/MG, Brasil (“MUPI”, “nosotros”), trata los datos personales en el ámbito de la plataforma eAgenda, de los sitios eagenda.com.br, eagendas.com y minhaagendavirtual.com.br y de la aplicación móvil eAgenda (“PLATAFORMA”). Fue elaborada en conformidad con la Ley brasileña General de Protección de Datos (Ley 13.709/2018 — LGPD), el Marco Civil de Internet (Ley 12.965/2014) y, cuando sea aplicable a titulares en el exterior, el Reglamento (UE) 2016/679 (RGPD). Los términos en mayúsculas tienen el significado definido en los Términos de Servicio.

Esta política complementa la Política de Privacidad del grupo Mupi Systems, que se aplica íntegramente a eAgenda.

1. Quién es responsable y cómo contactarnos

Encargado del Tratamiento de Datos Personales (DPO): Lucas Gurgel Praxedes — dpo@mupisystems.com.br.

Canal del Titular: las solicitudes relativas a datos personales — ejercicio de derechos, dudas y reclamaciones — pueden registrarse por el correo electrónico dpo@mupisystems.com.br. Cada solicitud recibe un número de protocolo y seguimiento del trámite, dentro del plazo de la sección 10. No es necesario crear una cuenta para registrar una solicitud.

2. Los dos papeles de MUPI: lea esto primero

La PLATAFORMA implica dos flujos de datos distintos, con responsables distintos:

(a) MUPI como RESPONSABLE (controlador). Para los datos de los CONTRATANTES (el profesional o empresa que contrata eAgenda), de sus USUARIOS AUTORIZADOS y de los visitantes de nuestros sitios, MUPI decide las finalidades del tratamiento y es el responsable. Las secciones 3 a 12 de esta Política tratan de este flujo.

(b) MUPI como ENCARGADO (operador). Para los datos de los USUARIOS FINALES — las personas que agendan citas con un CONTRATANTE (por ejemplo, el paciente de una clínica o el cliente de un salón) — el responsable es el CONTRATANTE, que decide cómo se usan esos datos. MUPI actúa como encargado, tratándolos exclusivamente para viabilizar el servicio, conforme a los Términos de Servicio (cláusula 17) y al Acuerdo de Tratamiento de Datos.

Si usted es USUARIO FINAL (agendó una cita con un establecimiento que usa eAgenda): sus datos de la cita pertenecen a la relación entre usted y ese establecimiento. Para ejercer sus derechos de protección de datos sobre ellos — acceso, corrección, eliminación —, diríjase primero al establecimiento, que es el responsable. Si lo prefiere, puede contactarnos por el canal de la sección 1: reenviaremos su solicitud al establecimiento y prestaremos el soporte técnico necesario para su atención.

3. Qué datos tratamos y para qué (MUPI como responsable)

Datos	Finalidad	Base legal (LGPD, art. 7)
Registro del CONTRATANTE: nombre, correo electrónico, teléfono, dirección, identificación fiscal (CPF/CNPJ)	Crear y administrar la CUENTA; identificar al cliente; comunicaciones contractuales (avisos de cobro, suspensión, cambios de términos)	Ejecución de contrato (V)
Datos de facturación e historial de pagos	Cobro, emisión de documentos fiscales, prevención de fraudes y de morosidad	Ejecución de contrato (V); obligación legal (II); interés legítimo (IX)
Datos de navegación: páginas accedidas, IP, navegador, dispositivo, fecha y hora	Seguridad, prevención de fraudes, cumplimiento del Marco Civil, mejora de la PLATAFORMA	Obligación legal (II); interés legítimo (IX)
Datos técnicos de la aplicación móvil: autenticación, dispositivo, notificaciones	Funcionamiento de la aplicación y entrega de notificaciones	Ejecución de contrato (V)
Correo electrónico para comunicaciones informativas y de marketing	Novedades, contenido y ofertas, conforme a la Política Anti-Spam (Parte I, sección 3)	Interés legítimo (IX), con opt-out libre; consentimiento (I) cuando se recoge fuera de la relación contractual
Datos de atención y soporte	Atender solicitudes y mejorar el servicio	Ejecución de contrato (V); interés legítimo (IX)

Pagos: los datos de tarjeta son recogidos y procesados directamente por intermediarios de pago certificados (PCI-DSS). MUPI no recoge ni almacena números completos de tarjeta — recibimos solo identificadores tokenizados y la confirmación de la transacción.

No hacemos: venta de datos personales; uso de datos contractuales o de agendamiento para publicidad dirigida; decisiones automatizadas que produzcan efectos jurídicos sobre los titulares. En caso de que alguna de estas prácticas llegue a adoptarse, esta Política será actualizada previamente, con destaque y, cuando sea exigido, recogida de consentimiento.

4. Datos tratados por cuenta y orden de los CONTRATANTES (MUPI como encargado)

Para prestar el servicio, la PLATAFORMA almacena y procesa los datos que los CONTRATANTES y sus USUARIOS FINALES insertan: nombres y contactos de participantes, detalles de agendamientos, registros de clientes e historial de atención. Estos datos: (a) se tratan exclusivamente conforme a las instrucciones del CONTRATANTE materializadas en los Términos de Servicio y en las funcionalidades de la PLATAFORMA; (b) no son utilizados por MUPI para finalidades propias, salvo el uso de datos anonimizados para estadísticas y mejora del servicio; (c) siguen el régimen de retención, exportación y eliminación de las cláusulas 6.5 y 12 de los Términos de Servicio. Las condiciones completas de este tratamiento constan en el Acuerdo de Tratamiento de Datos.

5. Datos sensibles y datos de niños, niñas y adolescentes

eAgenda atiende segmentos — como salud (médicos, psicólogos, fisioterapeutas, telemedicina) y educación — en los que los datos de agendamiento pueden revelar datos personales sensibles (art. 5, II, LGPD) o involucrar a niños, niñas y adolescentes (art. 14, LGPD). En estos casos:

el CONTRATANTE, como responsable, es responsable de asegurar la base legal adecuada (art. 11 para datos sensibles; interés superior y, cuando sea exigido, consentimiento de al menos uno de los padres o del tutor, para menores);
MUPI, como encargado, aplica a esos datos las mismas salvaguardas técnicas de la sección 8, tratamiento restringido a la prestación del servicio y acceso interno limitado a la necesidad operativa;
la PLATAFORMA no exhibe públicamente datos de agendamiento; el acceso está restringido al CONTRATANTE y, respecto a sus propios agendamientos, al USUARIO FINAL.

6. Con quién compartimos datos

Compartimos datos personales únicamente con: (a) subencargados necesarios para la prestación del servicio — alojamiento en la nube, intermediarios de pago, proveedores de envío de correo electrónico y de mensajería (incluido WhatsApp/Meta, cuando el canal esté habilitado por el CONTRATANTE) —, contractualmente vinculados a obligaciones de seguridad y privacidad compatibles con esta Política; (b) autoridades públicas, cuando exista obligación legal u orden de autoridad competente, comunicando previamente al CONTRATANTE cuando la ley no lo prohíba (Términos de Servicio, cláusula 17.3.f); (c) sucesores, en caso de reorganización societaria, manteniéndose los compromisos de esta Política.

Las categorías de subencargados, con finalidad y ubicación, constan en el Anexo III del Acuerdo de Tratamiento de Datos.

7. Transferencia internacional de datos

Los datos se almacenan en centros de datos certificados ISO/IEC 27001 ubicados en Brasil y/o en el exterior, especialmente en los Estados Unidos y la Unión Europea. Las transferencias internacionales se realizan con fundamento en el art. 33 de la LGPD y en el Reglamento de Transferencias Internacionales de la ANPD (Resolución CD/ANPD n.º 19/2024), preferentemente mediante cláusulas contractuales estándar de la ANPD incorporadas a los contratos con los proveedores, u otro mecanismo válido reconocido por la ANPD.

El lugar específico de almacenamiento de cada contratante consta en el contrato y en el Acuerdo de Tratamiento de Datos correspondiente. Los contratantes de la administración pública pueden exigir almacenamiento exclusivo en territorio brasileño, en cuyo caso los datos se mantienen en la región de São Paulo del proveedor de nube. Los servicios de mensajería, como WhatsApp, pueden implicar transferencia internacional, realizada en los términos de los arts. 33 a 36 de la LGPD.

8. Seguridad de la información

Adoptamos medidas técnicas y organizativas aptas para proteger los datos personales contra accesos no autorizados y situaciones accidentales o ilícitas de destrucción, pérdida o alteración, incluyendo: cifrado TLS 1.2 o superior en tránsito; almacenamiento de contraseñas con algoritmos de hash robustos (bcrypt/Argon2); control de acceso por perfil y registro de logs; copias de seguridad con purga controlada (Términos de Servicio, cláusula 6.5); vinculación de colaboradores y subencargados a obligaciones de confidencialidad.

Incidentes de seguridad: los incidentes que puedan acarrear riesgo o daño relevante a los titulares serán comunicados a la ANPD y a los titulares afectados en el plazo de 3 (tres) días hábiles desde su conocimiento (art. 48 de la LGPD y Resolución CD/ANPD n.º 15/2024). Los CONTRATANTES afectados serán notificados por correo electrónico en hasta 1 (un) día hábil desde el conocimiento, conforme a la cláusula 17.3.g de los Términos de Servicio.

9. Por cuánto tiempo guardamos los datos

Categoría	Plazo	Fundamento
DATOS DEL CONTRATANTE en la PLATAFORMA (agendamientos, registros de clientes, configuraciones)	Durante la vigencia del contrato; tras la rescisión, suspensión o prueba no convertida, el régimen de las cláusulas 4.2, 6.3, 6.5 y 12 de los Términos de Servicio (eliminación con aviso previo; copias de seguridad purgadas en hasta 90 días)	Ejecución de contrato; LGPD, art. 15
Datos de registro y contractuales del CONTRATANTE	Hasta 5 (cinco) años tras el cierre de la CUENTA	Plazos de prescripción (Código Civil, art. 206) y defensa en procesos (LGPD, art. 7, VI)
Documentos fiscales y registros de pago	5 (cinco) años, como mínimo	Obligación legal tributaria
Registros de acceso (logs)	6 (seis) meses	Marco Civil de Internet, art. 15
Correo de marketing tras opt-out	Registro de la baja mantenido en una lista de supresión	Interés legítimo (acreditar la atención al opt-out)

Vencidos los plazos, los datos son eliminados o anonimizados, salvo las hipótesis del art. 16 de la LGPD.

10. Sus derechos y cómo ejercerlos

Todo titular puede ejercer, de forma gratuita, los derechos del art. 18 de la LGPD: confirmación de la existencia de tratamiento; acceso; corrección de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad; portabilidad; eliminación de los datos tratados con consentimiento; información sobre compartición; información sobre la posibilidad de no consentir y sus consecuencias; y revocación del consentimiento.

Cómo ejercerlos: por el canal indicado en la sección 1, que genera un número de protocolo y permite acompañar el trámite. No es necesario crear una cuenta para registrar la solicitud. Para proteger a los propios titulares, podremos realizar una verificación de identidad proporcional (por ejemplo, confirmación por el correo o teléfono registrado) antes de facilitar datos. Responderemos: (a) en formato simplificado, de inmediato; o (b) por declaración completa, en hasta 15 (quince) días contados desde la solicitud (LGPD, art. 19, II). Las solicitudes de USUARIOS FINALES sobre datos de agendamiento siguen el flujo de la sección 2.b, con reenvío registrado al CONTRATANTE responsable. El titular también puede peticionar ante la ANPD (gov.br/anpd).

La revocación del consentimiento o la eliminación de datos necesarios para la ejecución del contrato puede inviabilizar la prestación del servicio, lo que se informará al atender la solicitud.

11. Cookies y tecnologías similares

Utilizamos cookies conforme a las categorías de nuestro panel de preferencias, disponible en todas las páginas:

Necesarias (siempre activas): autenticación, seguridad y funcionamiento esencial del sitio — base legal: interés legítimo / ejecución de contrato;
Analíticas: medición de audiencia y mejora del sitio (Google Analytics) — activadas solo con consentimiento;
Marketing: medición de campañas y publicidad (Google Ads y plataformas equivalentes) — activadas solo con consentimiento.

Las preferencias pueden revisarse en cualquier momento por el panel (“Personalizar” / “Rechazar todas”) o por las configuraciones del navegador.

12. Cambios en esta Política

Esta Política puede ser actualizada, con publicación de la nueva versión en esta página, indicación de la fecha de vigencia e historial de versiones. Los cambios que amplíen tratamientos o reduzcan garantías serán comunicados a los CONTRATANTES por correo electrónico con una antelación mínima de 30 (treinta) días, conforme a la cláusula 19 de los Términos de Servicio.