Política de Privacidad

1 Datos que recopilamos

Datos que nos proporcionas directamente: nombre, correo electrónico, teléfono y empresa o negocio asociado.

Datos de uso: interacciones dentro de la plataforma (páginas visitadas, clics, fecha y hora de acceso).

Datos obtenidos a través de Google OAuth: cuando eliges conectar tu cuenta de Google solicitamos únicamente los scopes estrictamente necesarios para la funcionalidad que activas:

• email y profile — para identificarte en la plataforma.
• drive.file — para leer/escribir únicamente en los archivos de Google Drive que tú seleccionas explícitamente. No accedemos a ningún otro archivo de tu Drive.
• calendar.events — para crear y gestionar únicamente los eventos de citas generados a través del sistema de agendamiento. No leemos ni accedemos a eventos existentes no relacionados con la plataforma.
• calendar.freebusy — para leer exclusivamente tu disponibilidad (ocupado/libre) y evitar conflictos de horario. No accedemos al contenido de tus eventos.
• calendar.calendarlist.readonly — para listar los nombres de tus calendarios y permitirte elegir en cuál se registran las citas. Solo lectura.

2 Finalidades del tratamiento

Los datos de Google se utilizan únicamente para las siguientes funcionalidades específicas que el usuario activa de forma explícita:

• Proveer el servicio de agendamiento automático de citas: leer disponibilidad, crear eventos y permitir la selección de calendario.
• Sincronizar únicamente los archivos de Google Drive que el usuario selecciona manualmente para el funcionamiento de flujos de automatización.
• Autenticar la identidad del usuario en la plataforma mediante Google Sign-In.

Los datos propios de la plataforma (no de Google) se usan adicionalmente para soporte operativo y cumplimiento de obligaciones legales.

3 Base jurídica

• Ejecución de contrato: para crear tu cuenta y brindarte el servicio contratado.
• Consentimiento explícito: para acceder a Google Calendar, Drive y demás servicios de Google que eliges conectar. Puedes revocar este consentimiento en cualquier momento.
• Obligación legal: cuando la ley o una autoridad competente lo requiera.

4 Compartición de información

Solo revelamos tus datos cuando:

• Es estrictamente necesario para operar el servicio (proveedores de hosting, correo transaccional) bajo acuerdos de confidencialidad.
• Lo exige la ley o una autoridad competente.
• Existe una fusión o adquisición corporativa, garantizando el mismo nivel de protección.

Los datos obtenidos a través de las APIs de Google nunca se comparten con terceros para fines publicitarios, de analítica externa ni de entrenamiento de modelos.

5 Seguridad

• Cifrado TLS/HTTPS para todas las comunicaciones.
• Cifrado AES-256 para credenciales y tokens OAuth en reposo.
• Rotación automática de tokens cada 60 días y revocación inmediata al cerrar la cuenta.
• Controles de acceso por roles y auditorías internas cada 90 días.

6 Retención y eliminación

Conservamos tus datos mientras tu cuenta esté activa. Tras solicitar la eliminación o cancelar la cuenta, eliminamos los datos y revocamos todos los tokens OAuth en un plazo máximo de 30 días.

7 Tus derechos

Puedes ejercer gratuitamente los siguientes derechos enviando un correo a soluciones@vevirtual.com:

• Acceso, rectificación y actualización de tus datos.
• Cancelación y eliminación, incluyendo revocación de acceso a Google.
• Oposición o limitación del tratamiento.
• Portabilidad de datos (cuando sea técnicamente posible).

Respondemos en un plazo máximo de 10 días hábiles.

8 Cookies

Utilizamos cookies propias y de terceros para análisis y funcionalidad. Puedes deshabilitarlas en tu navegador; algunas funciones pueden verse afectadas.

9 Cambios en la política

Publicaremos modificaciones en vevirtual.com/privacy-policy. De ser sustanciales, te avisaremos por correo con al menos 7 días de antelación.