Política de Privacidad

1. Información que recopilamos

Recopilamos la información que usted proporciona al crear una cuenta, incluido su nombre, dirección de correo electrónico e información de perfil del proveedor de identidad con el que inicia sesión (Google o Microsoft) obtenida a través de OAuth.

También recopilamos datos de uso propios de su cuenta — como las páginas de reserva creadas y los horarios seleccionados — para operar, proteger y mejorar las funciones de Easycal dirigidas a los usuarios. Estos datos de analítica de producto no incluyen los datos de usuario de Google o Microsoft (su calendario o sus contactos), que se tratan únicamente como se describe en las secciones siguientes.

2. Datos de calendario (Google Calendar y Microsoft 365)

Easycal verifica la disponibilidad a través de la API FreeBusy de Google Calendar y el endpoint getSchedule de Microsoft Graph, según el proveedor que usted conecte. Para la disponibilidad, solo consultamos el estado libre/ocupado para los rangos de tiempo relevantes a sus páginas de reserva — no leemos títulos de eventos, descripciones, asistentes ni otros detalles del calendario.

Cuando conecta una cuenta de Google o Microsoft, almacenamos un token de actualización de OAuth para actuar en su calendario en su nombre. Este token se almacena de forma segura en nuestra base de datos y se utiliza únicamente para (1) verificar la disponibilidad libre/ocupado y (2) crear, modificar (reprogramar) y eliminar (cancelar) los eventos de calendario de las reservas realizadas a través de Easycal. No accedemos a los datos de calendario para ningún otro fin.

Los miembros del equipo cuya disponibilidad se verifica no necesitan registrarse. Sus datos de libre/ocupado se consultan a través de los permisos estándar de Google Workspace o Microsoft 365 otorgados por la cuenta conectada del organizador.

3. Datos de contactos

Si conecta una cuenta de Google, Easycal utiliza la API de Google People (ámbitos contacts.readonly y contacts.other.readonly) para leer sus contactos guardados y "otros contactos" (personas a las que ha enviado correos anteriormente). Si conecta una cuenta de Microsoft, Easycal utiliza los permisos People.Read y Contacts.Read de Microsoft Graph para leer las personas con las que interactúa con frecuencia y sus contactos guardados de Outlook. Utilizamos estos datos de contactos con un único propósito: sugerir las direcciones de correo electrónico de los invitados (autocompletado) mientras crea una página de reserva, para que no tenga que escribirlas manualmente.

Solo leemos el nombre, la dirección de correo electrónico y la foto de perfil de cada contacto. Las sugerencias de contactos se mantienen en una caché temporal en memoria (unos 10 minutos) y nunca se guardan en nuestra base de datos, nunca se venden ni se comparten con terceros. Desconectar la cuenta finaliza este acceso de inmediato.

4. Datos de usuario de Google y Microsoft — Uso limitado

El uso y la transferencia por parte de Easycal de la información recibida de las API de Google a cualquier otra aplicación se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Uso Limitado (Limited Use).

En particular, los datos de usuario de Google a los que accedemos (disponibilidad libre/ocupado del calendario y contactos) se utilizan únicamente para proporcionar y mejorar las funciones de programación dirigidas a los usuarios descritas en esta política. No vendemos estos datos, no los utilizamos con fines publicitarios y no los utilizamos para desarrollar, mejorar ni entrenar modelos de IA o de aprendizaje automático generalizados o no personalizados. Ningún humano lee estos datos, salvo (a) con su consentimiento explícito, (b) cuando sea necesario por seguridad o para investigar un abuso, o (c) cuando lo exija la ley aplicable.

Aplicamos los mismos compromisos a los datos de usuario de Microsoft. Nuestro uso de la información recibida de la API de Microsoft Graph (la disponibilidad libre/ocupado de su calendario, los eventos de calendario y los contactos) cumple con las Condiciones de Uso de las API de Microsoft, se limita a proporcionar y mejorar las funciones de programación dirigidas a los usuarios descritas en esta política, y estos datos nunca se venden, se utilizan con fines publicitarios ni se utilizan para desarrollar o entrenar modelos de IA o de aprendizaje automático generalizados o no personalizados. Los mismos límites de acceso humano descritos anteriormente se aplican igualmente a los datos de usuario de Microsoft.

5. Autenticación

Utilizamos Supabase como nuestro proveedor de autenticación. Usted inicia sesión a través de Google OAuth o Microsoft (Entra ID) OAuth, y Supabase gestiona sus tokens de sesión. No almacenamos su contraseña de Google ni Microsoft. Su sesión de autenticación se mantiene mediante cookies seguras de solo HTTP.

6. Facturación y pagos

El procesamiento de pagos es gestionado en su totalidad por Stripe. Cuando se suscribe a un plan de pago, sus datos de pago son recopilados y almacenados por Stripe — nosotros nunca vemos ni almacenamos su número de tarjeta de crédito completo. Solo recibimos de Stripe una confirmación del estado de su suscripción, los detalles del plan y el historial de facturación.

7. Cookies y almacenamiento local

Utilizamos cookies esenciales para mantener su sesión de autenticación. También almacenamos su preferencia de tema (modo claro/oscuro) en el almacenamiento local de su navegador.

No utilizamos cookies de seguimiento de terceros ni cookies publicitarias.

8. Servicios de terceros

Compartimos datos con los siguientes servicios de terceros, cada uno con un propósito específico:

• Google — API de Calendar para la disponibilidad libre/ocupado y la creación de eventos, y API de People para sugerencias de contactos (cuando hay una cuenta de Google conectada) • Microsoft — API de Graph para la disponibilidad libre/ocupado, la creación de eventos y sugerencias de contactos (cuando hay una cuenta de Microsoft conectada) • Supabase — Autenticación y alojamiento de base de datos • Stripe — Procesamiento de pagos y gestión de suscripciones • Resend — Correos electrónicos transaccionales (confirmaciones de reserva, recordatorios, seguimientos)

Cada proveedor procesa los datos de acuerdo con su propia política de privacidad. Solo compartimos los datos mínimos necesarios para que cada servicio funcione.

9. Retención de datos

Conservamos los datos de su cuenta mientras esta permanezca activa. Los datos de páginas de reserva se conservan durante 12 meses después de la fecha del evento, y luego se eliminan automáticamente. Las sugerencias de contactos nunca se conservan: solo existen en una caché temporal en memoria (unos 10 minutos). Si elimina su cuenta, eliminamos sus datos personales en un plazo de 30 días, excepto cuando la ley exija su conservación.

10. Sus derechos

Usted tiene derecho a acceder, corregir o eliminar sus datos personales en cualquier momento. Puede desconectar cualquier cuenta de calendario conectada (Google o Microsoft) de Easycal, lo que revoca nuestro acceso a los datos de calendario y de contactos de esa cuenta y elimina el token de actualización almacenado.

Para ejercer estos derechos, contáctenos en [email protected] o utilice la configuración de cuenta en la aplicación.

11. Privacidad de menores

Easycal no está destinado para uso de menores de 16 años. No recopilamos conscientemente información personal de menores. Si cree que un menor nos ha proporcionado datos personales, contáctenos y los eliminaremos de inmediato.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos de cambios sustanciales publicando la política actualizada en esta página y actualizando la fecha de vigencia. El uso continuado de Easycal después de los cambios constituye la aceptación de la política revisada.

13. Contáctenos

Para consultas relacionadas con la privacidad, contáctenos en [email protected] o escríbanos a:

Easycal Inc. Email: [email protected]