Política de tratamiento de datos personales

Ley 1581 de 2012 y Decreto 1074 de 2015 (capítulo 25). Versión del 10 de octubre de 2026.

1. Responsable

Apexfusion Labs, Florencia, Caquetá, Colombia. Correo para todo lo relacionado con sus datos: hola@apexfusionlab.com.

2. Dos tipos de datos, dos papeles

Datos de los usuarios de Apex Agenda (dueños, profesionales y recepción: nombre, correo, teléfono y registros de acceso). Aquí somos responsables del tratamiento.
Datos de los clientes de cada negocio (nombre, celular, correo, citas, compras, notas, alergias y fotos que el negocio registre, o que el cliente escriba al reservar en línea). Aquí el negocio es el responsable y nosotros somos encargados: solo tratamos esos datos para prestarle el servicio al negocio; nunca los usamos para otro fin, ni los vendemos ni los compartimos.

3. Para qué usamos los datos

Crear y proteger las cuentas, y prestar las funciones de Apex Agenda (agenda, reservas en línea, caja, clientes y reportes).
Que el cliente reciba la confirmación y el recordatorio de su cita, y pueda confirmarla, moverla, cancelarla o dejar su opinión con su enlace.
Enviar invitaciones al equipo y enlaces para recuperar la clave.
Cobrar el servicio, atender solicitudes y cumplir obligaciones legales.
Mejorar Apex Agenda con estadísticas generales que no identifican a nadie.

4. Cómo los protegemos

Separación por negocio dentro de la base de datos: ningún negocio puede ver lo de otro, ni por error.
Las notas, alergias, historial técnico y fotos de los clientes van cifrados con una llave propia de cada negocio.
Claves guardadas con cifrado de una sola vía, verificación en dos pasos opcional, registro de accesos imposible de alterar, conexiones cifradas y copias de respaldo diarias.

5. Con quién compartimos datos (encargados) y transferencia internacional

Hostinger: servidor donde funciona Apex Agenda, ubicado en Estados Unidos.
Brevo: envío de correos de confirmación y recordatorio (Francia, Unión Europea).

Ambos países tienen un nivel adecuado de protección según la Superintendencia de Industria y Comercio. Estos proveedores solo tratan los datos para prestarnos su servicio. No vendemos datos personales a nadie.

6. Cookies y almacenamiento en su equipo

Apex Agenda usa solo una cookie técnica, necesaria para mantener abierta la sesión del negocio de forma segura, y el almacenamiento de su navegador para recordar preferencias (por ejemplo, el modo oscuro o, en la página de reservas, su nombre y su celular para la próxima vez, solo en su propio teléfono). No usamos cookies de publicidad ni de seguimiento.

7. Datos sensibles y de menores

El negocio puede anotar alergias o cuidados de salud de sus clientes para atenderlos bien (por ejemplo, alergia a un tinte). Esos datos se cifran y solo los ve el equipo del negocio. Los menores de edad deben reservar a través de su madre, padre o acudiente.

8. Sus derechos

Usted puede conocer, actualizar y rectificar sus datos; pedir prueba de la autorización; saber cómo se han usado; revocar la autorización o pedir que se eliminen (cuando no haya un deber legal o contractual de conservarlos); y presentar quejas ante la Superintendencia de Industria y Comercio.

9. Cómo ejercerlos

Escriba a hola@apexfusionlab.com indicando su nombre, su solicitud y un medio de respuesta.
Consultas: respondemos en máximo 10 días hábiles (prorrogables 5 más, con aviso).
Reclamos (corrección, actualización, supresión): máximo 15 días hábiles (prorrogables 8 más, con aviso).
Si sus datos los tiene un negocio porque usted es su cliente, puede dirigir la solicitud a ese negocio o a nosotros; le ayudaremos a atenderla.

10. Cuánto tiempo los guardamos

Mientras la cuenta del negocio esté activa y hasta 30 días después de terminado el servicio (para que el negocio pueda pedir su copia). Los registros de acceso y la información de facturación se conservan el tiempo que exija la ley.

11. Cambios a esta política

Si la cambiamos de forma sustancial, lo avisaremos dentro de Apex Agenda o por correo antes de aplicar el cambio. Esta política rige desde el 10 de octubre de 2026.