Política de Privacidad

1. Información que Recopilamos

En SmartCalendar recopilamos la siguiente información:

• Datos de cuenta: nombre, email, contraseña (encriptada), nombre de la clínica
• Datos de pacientes: nombre, teléfono, historial de citas (proporcionados por ti)
• Datos de uso: páginas visitadas, funciones utilizadas, dispositivo y navegador
• Datos de pago: procesados de forma segura por Stripe (no almacenamos datos de tarjetas)
• Datos de Google Calendar: si activas la integración, accedemos a tus eventos de calendario para sincronización. Ver más detalles
• Datos de Google Contacts: si activas la integración, accedemos a tus contactos para sincronización con el directorio de pacientes. Ver más detalles

2. Cómo Usamos tu Información

Utilizamos la información recopilada para:

• Proporcionar y mantener nuestro servicio de gestión de citas
• Enviar recordatorios de citas por WhatsApp a tus pacientes
• Procesar pagos y gestionar suscripciones
• Mejorar y personalizar la experiencia del usuario
• Enviarte comunicaciones sobre el servicio y actualizaciones
• Cumplir con obligaciones legales

3. Compartición de Datos

No vendemos tu información personal. Compartimos datos únicamente con:

• Anthropic: para IA (SmartResponse, predicción de riesgo de cancelación, Asistente de Agenda); procesa datos personales como nombre del paciente, contenido de mensajes WhatsApp e historial de citas
• Twilio/WhatsApp: para enviar mensajes a pacientes
• Stripe: para procesar pagos
• Supabase: para almacenamiento de datos (servidores en la UE)
• Vercel: para hosting de la aplicación
• Google Calendar: sincronización de citas (solo si activas la integración)
• Google Contacts: sincronización de contactos con pacientes (solo si activas la integración)
• Autoridades: cuando sea requerido por ley

4. Integración con Google Calendar

SmartCalendar ofrece integración opcional con Google Calendar. Esta sección explica cómo manejamos tus datos de Google Calendar conforme a la Política de Datos de Usuario de Google API Services.

Datos de Google que Accedemos

Cuando conectas tu Google Calendar, SmartCalendar accede a:

• Lista de calendarios: Para que puedas elegir con cuál calendario sincronizar
• Eventos del calendario: Título, hora de inicio/fin, descripción y estado
• Tu dirección de email: Para identificar la cuenta de Google conectada

Cómo Usamos tus Datos de Google

• Sincronización bidireccional: Las citas creadas en SmartCalendar aparecen en tu Google Calendar, y viceversa
• Mostrar opciones de calendario: Mostramos los calendarios disponibles en tus ajustes
• Prevenir dobles reservas: Mantenemos tu agenda sincronizada entre plataformas

NO hacemos lo siguiente: Compartir tus datos de Google Calendar con terceros, usarlos para publicidad, o acceder a datos más allá de lo necesario para la sincronización de citas.

Cómo Almacenamos tus Datos de Google

• Tokens OAuth: Almacenados de forma segura en nuestra base de datos para mantener la conexión
• IDs de eventos sincronizados: Almacenados para rastrear qué citas están vinculadas a eventos de Google
• Encriptación: Todos los tokens se almacenan con encriptación en reposo
• Sin almacenamiento de contenido: No almacenamos permanentemente el contenido de tus eventos de Google Calendar—solo referencias para fines de sincronización

Revocar el Acceso

Puedes desconectar Google Calendar en cualquier momento desde los ajustes de SmartCalendar. Cuando desconectas:

• Eliminamos inmediatamente tus tokens OAuth
• No se sincronizan más datos desde o hacia Google Calendar
• Las citas previamente sincronizadas permanecen en SmartCalendar pero ya no están vinculadas a Google

También puedes revocar el acceso directamente desde tu página de permisos de cuenta de Google.

Declaración de Uso Limitado

El uso y transferencia por parte de SmartCalendar de la información recibida de las APIs de Google a cualquier otra aplicación cumplirá con la Política de Datos de Usuario de Google API Services, incluyendo los requisitos de Uso Limitado.

5. Integración con Google Contacts

SmartCalendar ofrece integración opcional con Google Contacts para sincronizar tu directorio de contactos de Google con el directorio de pacientes de la clínica. El tratamiento de datos cumple con la Política de Datos de Usuario de Google API Services.

Datos de Google que Accedemos

Cuando conectas Google Contacts, SmartCalendar accede a:

• Contactos (conexiones): nombres, teléfonos y correos de tus contactos
• Tu dirección de email: para identificar la cuenta de Google conectada

Cómo Usamos tus Datos de Google Contacts

• Sincronización: importar contactos como pacientes o exportar pacientes como contactos, según la dirección que configures (solo importar, solo exportar o bidireccional)
• Unificar directorio: evitar duplicados y mantener nombre y teléfono alineados entre SmartCalendar y Google Contacts

NO hacemos lo siguiente: no eliminamos contactos en Google al borrar un paciente en SmartCalendar; no compartimos tus contactos con terceros ni los usamos para publicidad.

Almacenamiento y Revocación

Almacenamos tokens OAuth de forma segura para mantener la conexión. Puedes desconectar Google Contacts en cualquier momento desde los ajustes; en ese momento dejamos de acceder a tus contactos y de sincronizar. También puedes revocar el acceso desde tu página de permisos de cuenta de Google.

6. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas:

• Encriptación SSL/TLS en todas las comunicaciones
• Contraseñas hasheadas con algoritmos seguros
• Acceso restringido a datos personales
• Copias de seguridad regulares
• Servidores en la Unión Europea

7. Tus Derechos (RGPD)

Como usuario en la UE, tienes derecho a:

• Acceso: solicitar una copia de tus datos
• Rectificación: corregir datos inexactos
• Supresión: eliminar tus datos ("derecho al olvido")
• Portabilidad: recibir tus datos en formato estructurado
• Oposición: oponerte al procesamiento de tus datos
• Limitación: restringir el procesamiento

Para ejercer estos derechos, contacta con nosotros en admin@smartcalendar.io

8. Retención de Datos

Conservamos tus datos mientras mantengas una cuenta activa. Al cancelar tu suscripción, tus datos se eliminarán en un plazo de 30 días, excepto aquellos que debamos conservar por obligaciones legales (facturas, etc.) durante el período legalmente establecido.

9. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías similares para:

• Cookies esenciales: necesarias para el funcionamiento del sitio
• Cookies analíticas: para entender cómo usas el servicio (Vercel Analytics)

10. Menores de Edad

SmartCalendar es un servicio B2B dirigido a profesionales de la salud. No recopilamos intencionadamente información de menores de 18 años como usuarios del servicio.

11. Cambios en esta Política

Podemos actualizar esta política ocasionalmente. Te notificaremos cambios significativos por email o mediante un aviso en nuestro sitio web. El uso continuado del servicio constituye la aceptación de la política actualizada.

12. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es:

• Titular: Cristian Alonso Fiz
• NIF: 44477951E
• Email: admin@smartcalendar.io
• Web: www.smartcalendar.io

Para cualquier consulta relacionada con el tratamiento de tus datos personales, puedes contactarnos en la dirección de email indicada.