Política de privacidad de Auragenda
Última actualización: 8 de octubre de 2026
Esta Política de Privacidad explica qué datos personales se tratan a través de Auragenda, para qué se utilizan, durante cuánto tiempo pueden conservarse, con quién pueden compartirse y qué derechos pueden ejercer las personas usuarias.
Auragenda es una plataforma de gestión de reservas desarrollada por South Desert Studio S.L. que permite a negocios y profesionales gestionar citas, servicios, horarios, profesionales, comunicaciones operativas, disponibilidad y administración interna.
Auragenda también puede integrar servicios externos, como Google Calendar, cuando el negocio o usuario autorizado activa voluntariamente dichas funcionalidades.
1. Responsables del tratamiento
El tratamiento de datos realizado mediante Auragenda depende de la relación concreta con el servicio.
1.1. Datos gestionados por cada negocio
Cuando una persona realiza una reserva, modifica una cita o facilita datos a un negocio que utiliza Auragenda, el negocio o profesional correspondiente actúa como responsable del tratamiento de los datos de sus clientes.
La identidad y los datos de contacto del negocio responsable deberán estar disponibles en su página de reserva, aviso legal, establecimiento o canales habituales de contacto.
South Desert Studio S.L., como proveedor tecnológico de Auragenda, puede actuar como encargado del tratamiento respecto de esos datos cuando presta servicios de alojamiento, mantenimiento, soporte, administración técnica o procesamiento de información por cuenta del negocio.
1.2. Datos tratados directamente por Auragenda
Para los tratamientos propios de la plataforma —como administración del servicio, autenticación, seguridad, soporte, integraciones, prevención de fraude y gestión técnica— el responsable es:
South Desert Studio S.L.
- Web: https://southdesertstudio.com
- Email: hola@southdesertstudio.com
- Producto: Auragenda
- Web del producto: https://auragenda.com
Para ejercer derechos relacionados con una reserva concreta, la persona interesada deberá contactar preferentemente con el negocio con el que realizó o intentó realizar la reserva.
South Desert Studio podrá colaborar técnicamente para atender solicitudes relacionadas con Auragenda o ayudar a identificar el canal adecuado.
2. Datos personales que se tratan
Auragenda trata únicamente los datos necesarios para proporcionar las funcionalidades de reservas, administración, sincronización, seguridad y soporte.
2.1. Datos de clientes
Auragenda puede tratar los siguientes datos de clientes o personas que realizan reservas:
- Nombre o identificador visible.
- Email.
- Teléfono de contacto.
- Servicio solicitado o reservado.
- Profesional asignado, cuando proceda.
- Fecha, hora, duración y estado de la reserva.
- Comunicaciones relacionadas con la reserva.
- Notas introducidas por la persona usuaria o por el negocio.
- Historial operativo de creación, modificación, cancelación, asistencia o ausencia.
- Información técnica mínima necesaria para seguridad, trazabilidad y funcionamiento del servicio.
Las notas de reserva son un campo libre. No deben incluirse datos especialmente sensibles salvo que sean estrictamente necesarios para gestionar la cita y exista una base jurídica adecuada.
2.2. Datos de usuarios administradores
Auragenda puede tratar los siguientes datos de personas con acceso administrativo:
- Nombre y apellidos.
- Email.
- Imagen o identificador de perfil, cuando se facilite.
- Rol o nivel de permisos.
- Estado de la cuenta.
- Fecha de alta, último acceso y actividad administrativa relevante.
- Información necesaria para autenticar al usuario, verificar el acceso y proteger la cuenta.
Cuando el acceso se realiza mediante un proveedor de identidad externo, Auragenda puede recibir los datos mínimos necesarios para identificar al usuario y completar el proceso de autenticación.
Auragenda no almacena contraseñas de proveedores externos.
2.3. Datos de profesionales y del negocio
Auragenda puede tratar datos relativos a profesionales, empleados, colaboradores o recursos configurados por un negocio, como:
- Nombre profesional o comercial.
- Email o dato de contacto profesional.
- Servicios asignados.
- Horarios.
- Disponibilidad.
- Ausencias y bloqueos.
- Configuración operativa.
- Imágenes.
- Descripciones.
- Textos comerciales.
- Servicios.
- Tarifas informativas.
- Datos públicos del negocio.
Cuando un negocio publique imágenes, textos o contenidos que permitan identificar a personas, será responsable de disponer de la autorización, derecho de uso o base jurídica correspondiente.
3. Integración con Google y Google Calendar
Auragenda permite que determinados usuarios autorizados conecten voluntariamente una Cuenta de Google para utilizar funcionalidades relacionadas con autenticación y, cuando corresponda, integración con Google Calendar.
La conexión con Google se realiza mediante los mecanismos oficiales de autorización de Google y requiere el consentimiento del usuario para los permisos solicitados.
3.1. Datos de Google a los que Auragenda puede acceder
En función de la funcionalidad utilizada y de los permisos expresamente autorizados por el usuario, Auragenda puede acceder a categorías de datos como:
- Identidad básica de la Cuenta de Google conectada: email, nombre, imagen de perfil e identificador de cuenta.
- El calendario dedicado a las reservas que crea Auragenda: su identificador, nombre y zona horaria. Auragenda guarda ese identificador para volver a utilizar el mismo calendario si el negocio reconecta Google Calendar.
- Identificadores, fechas, horas y estado de los eventos que Auragenda crea en ese calendario dedicado.
- Metadatos técnicos necesarios para mantener la sincronización.
El permiso de Google Calendar que solicita Auragenda solo da acceso a los calendarios creados por la propia Auragenda: Auragenda no puede ver ni modificar otros calendarios ni sus eventos, no consulta la lista de calendarios de la cuenta y no consulta la disponibilidad ni las franjas ocupadas de Google Calendar. Auragenda limita el acceso a la información necesaria para proporcionar las funcionalidades activadas por el usuario.
3.2. Cómo utiliza Auragenda los datos de Google
Los datos obtenidos mediante Google APIs se utilizan exclusivamente para proporcionar funcionalidades visibles y solicitadas por el usuario, entre ellas:
- Autenticar usuarios autorizados cuando se utilice Google Sign-In.
- Comprobar que la Cuenta de Google conectada es la autorizada para el negocio.
- Crear, si no existe, un calendario dedicado a las reservas del negocio, o volver a utilizar el que Auragenda ya creó para ese negocio y esa Cuenta de Google.
- Crear en ese calendario el evento de cada reserva.
- Actualizar el evento cuando la reserva cambie o se cancele.
- Resolver errores de sincronización y proteger la integridad del servicio.
Para ello, Auragenda envía a Google Calendar los datos de la reserva necesarios para el evento: servicio, fecha y hora, estado, nombre y teléfono del cliente, notas de la reserva y profesional asignado. Mientras la conexión con Google Calendar está activa, Auragenda añade como invitados al cliente de la reserva y, según la modalidad de reserva, al profesional asignado o, en las reservas por plazas, a los empleados que el negocio haya configurado para recibir invitaciones, utilizando las direcciones de email disponibles. Como consecuencia, Google Calendar puede enviar a dichos invitados correos de invitación y notificaciones relacionadas con la creación, modificación o cancelación del evento.
Auragenda no utilizará datos obtenidos de Google para finalidades incompatibles con aquellas para las que el usuario concedió autorización.
3.3. Almacenamiento de datos de Google
Auragenda puede almacenar únicamente la información necesaria para mantener activa y segura la integración, que puede incluir:
- Identificadores de cuenta.
- Identificadores de calendarios.
- Identificadores de eventos asociados a reservas.
- Estado de la integración.
- Información mínima de sincronización.
- Tokens o credenciales de autorización necesarios para mantener la conexión con Google, cuando resulte técnicamente necesario.
Las credenciales y tokens de autorización se consideran información sensible: se almacenan cifrados y solo los utiliza el servidor de Auragenda para la sincronización, con controles de acceso y medidas técnicas apropiadas.
Auragenda no conserva datos de Google durante más tiempo del necesario para proporcionar la funcionalidad correspondiente o cumplir obligaciones legales aplicables.
3.4. Compartición y transferencia de datos de Google
Auragenda no vende datos obtenidos de Google.
Auragenda tampoco utiliza ni transfiere datos obtenidos mediante Google APIs para:
- publicidad dirigida;
- publicidad personalizada;
- retargeting;
- elaboración de perfiles publicitarios;
- venta a intermediarios o data brokers;
- servicios de información sobre personas;
- evaluación crediticia;
- concesión de préstamos;
- finalidades ajenas a las funcionalidades solicitadas por el usuario.
Los datos de Google solo podrán ser comunicados o procesados por terceros cuando resulte necesario para:
- proporcionar o mantener las funcionalidades solicitadas por el usuario;
- operar la infraestructura técnica de Auragenda;
- proteger la seguridad del servicio;
- investigar errores o usos abusivos;
- cumplir una obligación legal;
- atender una solicitud legítima del usuario.
Cuando proveedores tecnológicos actúen por cuenta de Auragenda, estarán sujetos a obligaciones apropiadas de confidencialidad, seguridad y protección de datos.
3.5. Acceso humano a datos obtenidos de Google
El personal de South Desert Studio o sus proveedores no accederá al contenido de datos obtenidos de Google salvo cuando:
- el usuario haya autorizado expresamente dicho acceso;
- resulte necesario para investigar y solucionar un problema técnico o de seguridad;
- resulte necesario para prevenir fraude o abuso;
- exista una obligación legal;
- la información se encuentre agregada o anonimizada de forma compatible con la normativa aplicable.
3.6. Inteligencia artificial y machine learning
Los datos obtenidos mediante Google Workspace APIs, incluido Google Calendar, no se utilizan para desarrollar, mejorar o entrenar modelos de inteligencia artificial o machine learning generalizados o no personalizados.
Auragenda tampoco vende ni transfiere datos de Google a terceros para entrenar este tipo de modelos.
3.7. Revocación del acceso a Google
El usuario puede desconectar la integración con Google desde las funcionalidades que Auragenda ponga a su disposición.
Asimismo, puede administrar o revocar los permisos concedidos a Auragenda desde la configuración de seguridad de su Cuenta de Google.
Cuando una integración sea desconectada o revocada, Auragenda dejará de utilizar las credenciales asociadas y eliminará o inutilizará aquellas que ya no sean necesarias para prestar el servicio, salvo cuando exista una obligación legal de conservación.
3.8. Eliminación de datos relacionados con Google
El usuario puede solicitar la eliminación de los datos vinculados a su integración con Google mediante los canales de contacto indicados en esta política.
Cuando proceda la eliminación:
- se revocarán o eliminarán las credenciales que ya no sean necesarias;
- se eliminarán los datos de sincronización que no deban conservarse;
- se desvincularán los identificadores externos de la cuenta;
- los datos contenidos en copias de seguridad se eliminarán progresivamente conforme a los ciclos de retención establecidos.
La revocación de Google no implica necesariamente la eliminación de una reserva o de otros datos que un negocio deba conservar legítimamente por motivos contractuales, legales, de seguridad o de ejercicio de derechos.
3.9. Cumplimiento de las políticas de Google
El uso y transferencia por Auragenda de información recibida mediante Google APIs se realiza de conformidad con la Google API Services User Data Policy, incluidos sus requisitos de Limited Use.
4. Datos de calendario y sincronización con otros proveedores
Además de Google Calendar, Auragenda puede permitir en el futuro integraciones con otros proveedores de calendario o sincronización.
Cuando un negocio active voluntariamente una integración externa, Auragenda podrá tratar los datos estrictamente necesarios para crear, modificar, cancelar o consultar eventos relacionados con reservas.
Estos datos pueden incluir:
- Identificador de la cuenta conectada.
- Identificador del calendario o recurso configurado.
- Estado de conexión.
- Datos mínimos necesarios para mantener la sincronización.
- Información de eventos vinculados a reservas.
Cada integración estará sujeta a los permisos concedidos por el usuario y a las condiciones y políticas aplicables del proveedor correspondiente.
El negocio debe utilizar calendarios adecuados para su actividad profesional y evitar mezclar información privada no relacionada con la gestión de reservas.
5. Datos de auditoría, seguridad y soporte
Auragenda puede conservar registros internos de actividad para:
- Verificar accesos.
- Investigar errores.
- Prevenir usos indebidos.
- Reconstruir operaciones relevantes.
- Mantener la integridad del servicio.
- Atender incidencias o solicitudes de soporte.
- Detectar cambios no autorizados.
- Proteger cuentas, negocios y usuarios.
Estos registros pueden incluir identificadores, fechas, acciones realizadas, estados de operación y metadatos técnicos necesarios.
No deben incluir contraseñas, secretos de aplicaciones ni información que no resulte necesaria para las finalidades de seguridad o soporte.
6. Finalidades del tratamiento
Los datos personales se tratan para:
- Crear, gestionar, modificar y cancelar reservas.
- Mostrar disponibilidad real.
- Evitar solapamientos o dobles reservas.
- Permitir al negocio administrar servicios, horarios, profesionales y configuración.
- Autenticar usuarios autorizados.
- Enviar comunicaciones operativas relacionadas con reservas.
- Recordar citas, cambios o cancelaciones.
- Sincronizar reservas con calendarios cuando el negocio active dicha función.
- Atender consultas, incidencias y solicitudes de soporte.
- Mantener la seguridad, trazabilidad y correcto funcionamiento de Auragenda.
- Cumplir obligaciones legales aplicables.
- Gestionar solicitudes relativas a derechos de protección de datos.
- Exportar, anonimizar, bloquear o eliminar datos cuando corresponda.
Auragenda no vende datos personales.
7. Base jurídica del tratamiento
La base jurídica dependerá del uso concreto de Auragenda y de la relación con cada usuario.
Con carácter general, los tratamientos pueden basarse en:
- Ejecución de una relación contractual o precontractual: para gestionar una reserva o proporcionar una funcionalidad solicitada.
- Interés legítimo: para administrar agendas, prevenir errores, proteger el servicio, atender incidencias y mantener trazabilidad razonable.
- Cumplimiento de obligaciones legales: cuando sea necesario conservar o comunicar determinada información.
- Consentimiento: para integraciones voluntarias, determinados tratamientos no imprescindibles o cuando sea exigido legalmente.
- Autorización del usuario a proveedores externos: cuando el usuario conecta voluntariamente servicios como Google Calendar mediante OAuth.
Cuando el tratamiento se base en consentimiento, este podrá retirarse en cualquier momento sin afectar a la licitud del tratamiento realizado previamente.
8. Datos especialmente protegidos
Auragenda puede utilizarse por negocios de salud, bienestar, estética, deporte, terapias, asesoramiento u otros servicios personales.
Una reserva puede, en determinadas circunstancias, revelar indirectamente información sensible sobre una persona.
Auragenda no está diseñada como sistema de historia clínica ni como repositorio de diagnósticos, informes médicos, tratamientos clínicos o información sanitaria detallada.
Si una persona o un negocio introduce información especialmente sensible en campos libres, deberá garantizar que:
- sea necesaria;
- exista una base jurídica válida;
- la persona afectada haya sido correctamente informada;
- se apliquen medidas de confidencialidad adecuadas;
- el acceso esté limitado;
- no se conserve más tiempo del necesario.
Se recomienda no introducir datos especialmente sensibles salvo cuando sean imprescindibles.
9. Comunicaciones operativas
Auragenda puede permitir el envío de comunicaciones relacionadas con una reserva, entre ellas:
- Confirmaciones.
- Recordatorios.
- Cambios de horario.
- Cancelaciones.
- Avisos necesarios para prestar el servicio.
- Información operativa sobre una cita.
Estas comunicaciones se enviarán únicamente a los datos de contacto asociados a la reserva o cuenta correspondiente.
Los datos de los clientes no se utilizarán para comunicaciones comerciales no solicitadas salvo que exista una base jurídica adecuada y, cuando proceda, consentimiento.
10. Visibilidad pública del negocio
Los negocios que utilizan Auragenda pueden publicar determinada información para facilitar su localización y contratación.
Puede incluir:
- Nombre comercial.
- Descripción.
- Servicios ofrecidos.
- Horarios.
- Zona o dirección.
- Teléfono o email de contacto público.
- Web o enlace de reserva.
- Imágenes.
- Información comercial proporcionada por el negocio.
No se publica como información pública:
- información privada de clientes;
- reservas;
- notas;
- teléfonos o emails privados de clientes;
- datos de acceso;
- registros internos;
- credenciales;
- tokens;
- información privada obtenida de Google;
- datos internos de sincronización.
11. Destinatarios y proveedores
Los datos personales podrán ser tratados, según corresponda, por:
- El negocio responsable de la reserva.
- South Desert Studio S.L. como proveedor de Auragenda.
- Proveedores de infraestructura y alojamiento.
- Proveedores de comunicaciones.
- Proveedores de calendario y sincronización cuando el usuario active esas funciones.
- Proveedores de soporte, mantenimiento, copias de seguridad y seguridad.
- Autoridades públicas, jueces, tribunales o administraciones cuando exista obligación legal.
Los proveedores que tengan acceso a datos personales deberán tratarlos conforme a las finalidades correspondientes y bajo obligaciones apropiadas de confidencialidad y seguridad.
Los datos obtenidos mediante APIs de Google estarán además sujetos a las limitaciones establecidas específicamente en la sección relativa a Google.
12. Transferencias internacionales
Algunos proveedores tecnológicos pueden estar ubicados fuera del Espacio Económico Europeo o prestar servicios desde terceros países.
Cuando se produzcan transferencias internacionales de datos, se utilizarán, cuando resulten aplicables, mecanismos reconocidos por la normativa de protección de datos, como:
- decisiones de adecuación;
- cláusulas contractuales tipo;
- normas corporativas vinculantes;
- u otras garantías legalmente válidas.
Cuando un negocio conecte servicios externos propios a Auragenda, será responsable de verificar que dichos servicios resulten adecuados para su tratamiento de datos.
13. Conservación de los datos
Los datos se conservarán únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos.
Con carácter general:
- Los datos de reservas se conservarán mientras sean necesarios para gestionar la cita, resolver incidencias y cumplir obligaciones aplicables.
- Los datos de clientes se conservarán mientras exista relación con el negocio o puedan derivarse responsabilidades.
- Los datos administrativos se conservarán mientras la cuenta esté activa o resulte necesario para auditoría, seguridad o cumplimiento.
- Los datos de sincronización se conservarán mientras la integración correspondiente permanezca activa y sean necesarios para su funcionamiento.
- Las credenciales o tokens de integraciones se conservarán únicamente mientras sean necesarios para mantener la autorización.
- Los registros de actividad se conservarán durante el periodo necesario para seguridad, trazabilidad y prevención de incidencias.
- Los datos contenidos en copias de seguridad se eliminarán o sobrescribirán progresivamente conforme a los ciclos de retención aplicables.
- Cuando proceda, determinados datos podrán bloquearse durante los plazos legales de prescripción antes de su eliminación definitiva.
14. Seguridad de los datos
Auragenda aplica medidas técnicas y organizativas destinadas a proteger los datos personales y los datos obtenidos mediante integraciones externas frente a accesos no autorizados, pérdida, alteración, divulgación indebida o uso no permitido.
Estas medidas pueden incluir:
- Control de acceso basado en roles.
- Gestión segura de sesiones.
- Protección de credenciales.
- Separación lógica de datos entre negocios.
- Registro de operaciones relevantes.
- Copias de seguridad.
- Restricción de acceso a información sensible.
- Protección de comunicaciones mediante cifrado.
- Restricción del acceso a entornos de producción.
- Gestión segura de secretos y credenciales.
- Revisión y mantenimiento de la aplicación.
- Prevención de usos abusivos.
- Procedimientos de respuesta ante incidentes.
La seguridad absoluta no puede garantizarse, pero Auragenda aplica medidas proporcionales al riesgo, al tipo de información y al contexto del tratamiento.
15. Confidencialidad
El negocio responsable, South Desert Studio S.L. y los proveedores que intervengan en la prestación del servicio deberán tratar los datos personales de forma confidencial.
Las personas con acceso administrativo o técnico solo deberán acceder a la información necesaria para realizar sus funciones.
No está permitido:
- el acceso injustificado;
- la descarga innecesaria;
- la comunicación no autorizada;
- el uso de información para finalidades ajenas al servicio.
16. Derechos de las personas usuarias
Las personas afectadas pueden ejercer, cuando proceda:
- Derecho de acceso.
- Derecho de rectificación.
- Derecho de supresión.
- Derecho de oposición.
- Derecho a la limitación del tratamiento.
- Derecho a la portabilidad.
- Derecho a retirar el consentimiento.
- Derecho a no ser objeto de determinadas decisiones automatizadas cuando resulte aplicable.
Cuando la solicitud se refiera a información gestionada por un negocio mediante Auragenda, deberá dirigirse preferentemente a dicho negocio.
Para cuestiones relacionadas directamente con Auragenda o sus integraciones puede contactarse con South Desert Studio a través de:
South Desert Studio podrá colaborar técnicamente con el negocio correspondiente para atender las solicitudes.
17. Revocación de integraciones y eliminación de cuenta
Los usuarios podrán solicitar, cuando resulte aplicable:
- la desconexión de integraciones externas;
- la revocación de autorizaciones;
- la eliminación de credenciales asociadas;
- la eliminación de su cuenta;
- la eliminación de datos personales que no deban conservarse.
En el caso de Google, el usuario también puede retirar directamente el acceso desde la configuración de seguridad de su Cuenta de Google.
La eliminación estará sujeta a las obligaciones legales de conservación que puedan resultar aplicables.
18. Reclamaciones ante la autoridad de control
Si una persona considera que el tratamiento de sus datos personales infringe la normativa aplicable, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
Antes de presentar una reclamación, puede contactar con el negocio responsable o con Auragenda para intentar resolver la solicitud o incidencia.
19. Menores de edad
Auragenda no está dirigida específicamente a menores de edad.
Cuando una reserva corresponda a una persona menor, el negocio deberá asegurarse de que el tratamiento se realiza conforme a la normativa aplicable y, cuando sea necesario, con intervención de sus representantes legales.
20. Datos de terceros
Una persona usuaria no debe introducir datos personales de terceros salvo que disponga de autorización suficiente y dichos datos sean necesarios para gestionar la reserva.
Cuando una persona reserve en nombre de otra, deberá disponer de legitimación suficiente para proporcionar los datos necesarios.
21. Imágenes y contenidos del negocio
El negocio es responsable de los textos, imágenes, descripciones, servicios, tarifas, horarios y demás contenidos que publique o configure en Auragenda.
Si dichos contenidos incluyen datos personales, imágenes o información de empleados, profesionales, clientes o terceros, el negocio deberá disponer de una base jurídica válida y respetar los derechos de las personas afectadas.
22. Tratamientos no permitidos
Auragenda no debe utilizarse para:
- almacenar información innecesaria para la gestión del servicio;
- crear bases de datos de salud o historiales clínicos sin base jurídica y medidas específicas;
- enviar comunicaciones comerciales sin legitimación;
- publicar datos privados de clientes;
- compartir credenciales o secretos;
- tratar datos de terceros sin legitimación;
- vender datos personales;
- utilizar datos obtenidos mediante Google APIs para publicidad dirigida o personalizada;
- utilizar datos obtenidos mediante Google APIs para determinar solvencia o capacidad crediticia;
- transferir datos de Google a data brokers o revendedores de información;
- utilizar datos de Google para entrenar modelos de IA o ML generalizados o no personalizados.
23. Cambios en esta política
Esta Política de Privacidad puede actualizarse cuando cambien:
- las funcionalidades de Auragenda;
- las integraciones disponibles;
- los tratamientos realizados;
- los proveedores utilizados;
- las medidas de seguridad;
- las políticas de los proveedores de APIs;
- o la normativa aplicable.
La fecha indicada al inicio identifica la versión vigente.
Cuando un cambio afecte materialmente a la forma en que Auragenda utiliza datos personales o datos obtenidos mediante Google APIs, se actualizará esta política y se informará a los usuarios cuando resulte necesario.
24. Contacto
Para consultas relacionadas con una reserva o con datos gestionados por un negocio concreto, debe contactarse preferentemente con dicho negocio.
Para cuestiones relacionadas con Auragenda, privacidad, integraciones, seguridad o soporte técnico:
South Desert Studio S.L.
- Auragenda: https://auragenda.com
- Web: https://southdesertstudio.com
- Email: hola@southdesertstudio.com
- Teléfono: +34 604 858 298
Para cuestiones técnicas relacionadas con la integración con Google o para solicitar la eliminación de datos asociados a dicha integración, puede utilizarse igualmente el correo de contacto indicado anteriormente.