Política de privacidad
Cómo tratamos los datos personales, incluidos los obtenidos mediante la conexión voluntaria con Google Calendar.
1. Quién es el responsable
El servicio Agéndalo permite a profesionales y organizaciones ofrecer citas online. El operador de la plataforma es el responsable de los datos de registro, seguridad, soporte y funcionamiento del servicio; cada usuario profesional que publica una agenda puede actuar como responsable de los datos de las personas que reservan con él, según la finalidad de su actividad.
- Operador / responsable del servicio
- Onebizness LLC
- Contacto para privacidad
- privacidad@onebizness.com
- Domicilio o dirección de contacto
- contacto@onebizness.com
Si reservaste una cita con un profesional a través de Agéndalo, también puedes dirigirte a ese profesional sobre el tratamiento de los datos relacionados con la cita.
2. Qué datos se recogen
- Usuarios de Agéndalo: nombre, correo electrónico, contraseña protegida mediante hash, identificador público, horarios configurados, presentación profesional y fotografía de perfil opcional, colores, preguntas y preferencias de cuenta.
- Personas que reservan: nombre, correo electrónico, fecha y hora, tipo de cita, medio de contacto elegido, número de teléfono con prefijo internacional cuando se solicita llamada o WhatsApp, detalles del medio alternativo, observaciones y respuestas a preguntas del organizador, cuando se faciliten.
- Datos públicos del negocio: imagen de cabecera, logotipo, fotografías de servicios, sector, localidad, sedes, direcciones, teléfonos de contacto, enlaces a redes sociales y precios orientativos que el profesional decida publicar. Al formar parte voluntariamente de un equipo, se publica el nombre, fotografía profesional y enlace a la agenda del integrante.
- Invitaciones a equipos: correo de la persona invitada, estado de aceptación y fecha de caducidad. Los tokens de invitación se conservan mediante un resumen criptográfico.
- Uso técnico: identificadores de sesión, datos necesarios para prevenir abusos y registros de errores técnicos.
- Google Calendar (solo si se conecta): tokens de autorización, franjas de disponibilidad ocupadas, identificadores de los eventos creados y enlaces de videollamada generados.
3. Para qué utilizamos los datos y con qué base
- Crear y administrar cuentas y reservas: prestar el servicio solicitado y gestionar las citas.
- Enviar confirmaciones y recordatorios: informar sobre una reserva, su cancelación o reprogramación.
- Integración opcional con Google Calendar: consultar disponibilidad para reducir solapamientos y crear o cancelar eventos vinculados a reservas, detectar si el organizador cancela en Google una cita creada por Agéndalo y enviar las notificaciones correspondientes.
- Seguridad y soporte: proteger cuentas, detectar fallos, prevenir usos abusivos y atender solicitudes.
Según el contexto, estas operaciones se fundamentan en la ejecución de la relación contractual, medidas precontractuales, intereses legítimos en mantener la seguridad, obligaciones legales aplicables y, cuando corresponda, el consentimiento o autorización específica de la persona usuaria para integrar Google. Conectar Google es voluntario y no es necesario para utilizar la agenda interna.
4. Cómo accedemos, usamos y almacenamos los datos de Google
Cuando el propietario de una agenda pulsa «Conectar con Google», Google muestra la pantalla de permisos OAuth. Agéndalo utiliza los permisos de Google Calendar autorizados para:
- Consultar las franjas de tiempo ocupadas o libres del calendario principal. Agéndalo no necesita mostrar a las personas que reservan los títulos ni las descripciones de los eventos que ya existan en Google.
- Crear en el calendario principal una cita confirmada, con fecha, hora, nombre y correo de quien reserva y, en su caso, las observaciones introducidas y un enlace privado de gestión de la reserva.
- Eliminar del calendario los eventos previamente creados por Agéndalo cuando se cancelan o reprograman, consultar periódicamente su estado para detectar eliminaciones realizadas directamente en Google y solicitar un enlace de Google Meet cuando el organizador elige esa modalidad.
El acceso es por usuario: cada titular conecta su propia cuenta de Google. Agéndalo guarda tokens de acceso y renovación cifrados en su servidor, conserva referencias de los eventos creados y mantiene temporalmente una caché de las franjas ocupadas (aproximadamente 60 segundos). Los datos de un calendario no se utilizan para consultar el calendario de otro cliente.
Si se desconecta Google desde «Mi calendario», se eliminan de Agéndalo las credenciales de acceso guardadas para esa cuenta. Las citas ya enviadas a Google Calendar pueden seguir allí; el usuario puede gestionarlas o eliminarlas directamente en Google. También puede revocar los permisos desde la configuración de su cuenta de Google.
Uso limitado: los datos obtenidos a través de las API de Google se utilizan para proporcionar las funciones de calendario solicitadas. No se venden, no se usan para publicidad personalizada ni se ceden a intermediarios de datos. No se utilizan para entrenar modelos de inteligencia artificial.
5. Con quién se comparten los datos obtenidos de Google y con qué finalidad
Agéndalo no comercializa los datos de Google. Las comunicaciones necesarias para prestar el servicio se limitan a los siguientes destinatarios y finalidades:
| Destinatario | Datos / finalidad |
|---|---|
| Google (API de Google Calendar y, si se activa, Google Meet) | La aplicación intercambia los horarios consultados y los datos necesarios de las nuevas citas —fecha, hora, nombre, correo, medio de contacto elegido, teléfono cuando se facilite y posibles observaciones del invitado— para comprobar disponibilidad, crear o cancelar eventos, detectar cancelaciones externas y generar videollamadas. |
| Participantes de la cita | Al crear el evento en Google Calendar, Google puede enviar una invitación a la persona que reserva y a las personas adicionales cuyos correos se faciliten voluntariamente. Los participantes reciben los detalles incluidos en la invitación para poder asistir a la reunión. |
| Proveedor de alojamiento del SaaS | El servicio de alojamiento procesa y almacena los datos técnicos y los tokens cifrados necesarios para mantener operativa la conexión. Su acceso debe estar restringido a la prestación y seguridad de la infraestructura. |
| Proveedor de correo configurado por Agéndalo | SMTP o el servicio de correo del alojamiento transporta confirmaciones, avisos de cancelación (incluidas las detectadas en Google) y recordatorios con los datos esenciales de la cita, si el envío está habilitado. |
| Autoridades competentes | Solo cuando sea necesario para cumplir una obligación legal válida. |
Proveedores de infraestructura o correo declarados por el operador: Onebizness LLC
Aplicaciones conectadas por el organizador: cada organizador puede generar y revocar una clave API de solo lectura, con la que terceros expresamente autorizados por él pueden consultar las reservas de su propia cuenta (fecha, hora, nombre y correo del invitado). La API no entrega tokens OAuth ni datos de los eventos personales de Google. El organizador debe informar de los destinatarios que conecte y asumir sus responsabilidades sobre esa comunicación.
En las reservas por WhatsApp, Agéndalo guarda el número, pero no envía mensajes automáticamente. Si el organizador hace clic en «Abrir WhatsApp», se abrirá un enlace al servicio WhatsApp (Meta) con el número del invitado; dicha comunicación estará sujeta a las condiciones y política de privacidad de WhatsApp. La integración con Google puede implicar tratamientos fuera del Espacio Económico Europeo. Se aplicarán las garantías exigibles de protección de datos y las condiciones contractuales de los proveedores involucrados, que deben ser verificadas por el responsable del servicio.
Notificaciones web opcionales
Si el profesional activa las notificaciones en su navegador, Agéndalo conserva de forma protegida la dirección técnica de suscripción y las claves públicas necesarias para enviar avisos de nuevas reservas. Esa información se transmite al proveedor de notificaciones del dispositivo o navegador (por ejemplo, Apple, Google o Mozilla) exclusivamente para entregar los mensajes solicitados. El contenido del aviso no incluye nombres, correos ni notas de las personas que reservan. La activación requiere permiso expreso del navegador y puede revocarse desde sus ajustes. El proveedor procesa la información técnica necesaria para entregar estas notificaciones según sus propias condiciones.
6. Conservación y seguridad
Para reducir reservas automatizadas y abuso de invitaciones, las reservas nuevas pueden conservar un identificador seudónimo calculado a partir de la dirección IP, sin almacenar la IP original en claro, sujeto a los plazos de conservación definidos por el responsable. Los datos de cuentas y reservas se conservan mientras sean necesarios para gestionar el servicio y atender las obligaciones aplicables. Esta versión del software no dispone todavía de una eliminación automática de reservas basada en un plazo de retención; el operador debe implantar y documentar ese plazo antes del lanzamiento comercial. Las franjas ocupadas de Google solo se mantienen temporalmente en caché, y las credenciales OAuth locales se borran de la conexión activa cuando el titular la desconecta.
Agéndalo utiliza HTTPS cuando se publica con un certificado válido, tokens OAuth cifrados, contraseñas protegidas mediante hash y controles de acceso por cuenta. Ninguna medida técnica garantiza un riesgo cero: el operador debe mantener el alojamiento actualizado, aplicar copias de seguridad seguras y limitar los accesos administrativos. Si el operador habilita `cron.php`, Agéndalo crea copias automáticas del archivo de datos que se conservan hasta 14 días en una carpeta protegida, además de las copias externas que pueda mantener el alojamiento; la política efectiva de conservación deberá reflejar todos estos sistemas.
7. Tus derechos y cómo contactar
Conforme a la normativa aplicable puedes solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad de tus datos, cuando corresponda, así como retirar el consentimiento cuando el tratamiento se base en él. Dirige tu solicitud al contacto de privacidad indicado en el apartado 1. Si la solicitud se refiere a una reserva, también puedes contactar al organizador de esa agenda.
Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) u otra autoridad de control competente.