Aviso de privacidad de Locallign Agenda

Acceso a Mis citas. Quien reservó puede entrar a Mis citas enviando por WhatsApp un código de un solo uso al número de WhatsApp Business de Locallign. Meta recibe ese mensaje con el número de teléfono y lo entrega a Agenda, que solo lo usa para comprobar el código y abrir la sesión. No se usa para promociones.

Mensajes del negocio. Botones como “Escribir por WhatsApp”, el aviso de que vas en camino o las campañas abren el WhatsApp del propio negocio con un borrador. El negocio decide si lo envía; Agenda no envía esos mensajes ni recibe sus respuestas.

Avisos automáticos. Los avisos automáticos por WhatsApp sobre una cita (confirmación, recordatorio, cancelación o estado de pago) siguen desactivados en producción. Si se activan, saldrán del número de WhatsApp Business de Locallign, incluirán el teléfono del cliente y datos de la cita, como nombre, servicio, fecha y hora, y no se usarán para promociones. Para revisar entregas, Agenda conservará el identificador técnico de Meta, el estado y la hora reportada, sin guardar el contenido del mensaje. Antes de activarlos se ofrecerá una forma de dar el permiso previo y de darse de baja, y se informará el plazo de conservación de esos registros.

Puedes enviar cualquier solicitud de privacidad o de no recibir mensajes a andre@locallign.com. Meta opera WhatsApp bajo sus propias condiciones; consulta la Política de mensajes de WhatsApp Business y el aviso de privacidad de WhatsApp. Consulta también los Términos de Locallign Agenda.

La autorización de Google que usa Agenda (calendar.events.owned) permite consultar, crear, modificar y borrar eventos en los calendarios de Google de los que eres propietario. Actualmente, Agenda usa únicamente el calendario principal de la cuenta para consultar eventos y crear o actualizar reservas. Puedes revisar el alcance en la documentación de permisos de Google Calendar.

Conectar Google Calendar es opcional: también puedes usar la agenda interna y los bloqueos manuales. Si autorizas la conexión, Agenda consulta eventos de tu calendario principal de Google para calcular disponibilidad. Para ello usa el identificador, título, ubicación, inicio y fin, estado de cancelación, si se muestra como libre y el tipo de evento para reconocer una ubicación de trabajo. En eventos creados por Agenda también usa el identificador privado de la reserva para vincularlos. La respuesta de Google puede incluir otros campos, como descripción o asistentes; Agenda no los usa para calcular disponibilidad ni los guarda.

Al confirmar una reserva, Agenda crea o actualiza un evento en ese calendario. El título incluye el nombre del servicio y del cliente; el evento incluye la dirección del servicio y las horas de inicio y fin. La descripción contiene el importe del anticipo y un enlace de navegación con las coordenadas del punto de servicio. También se añade un identificador privado de la reserva para mantenerla vinculada con Agenda y sincronizarla.

Para vincular el permiso con la cuenta que lo concedió y evitar revocar el acceso de otra persona, Agenda también solicita los permisos básicos openid y profile. Consulta el identificador estable sub de Google y guarda ese identificador, el proyecto y cliente OAuth y el usuario de Agenda que completó la conexión. No guarda el correo ni el nombre de perfil que Google pueda devolver para este control. Estos permisos no dan acceso a Gmail.

Los tokens de acceso y renovación de Google se cifran antes de guardarse. Para sincronizar y mostrar disponibilidad, Agenda conserva en los registros de tu cuenta el identificador, título, ubicación, horario y estado de los eventos importados, así como las relaciones entre eventos y los datos de sincronización. Usamos los datos de Google Calendar solo para comprobar disponibilidad y sincronizar las reservas que gestionas con Agenda; no los usamos para publicidad, no los vendemos ni damos acceso a otros negocios que usan el producto.

Desde Ajustes puedes solicitar la desconexión de Google Calendar. Agenda detiene la sincronización para ese negocio y elimina los tokens de la conexión activa. Para solicitar o reintentar la revocación, puede conservar cifrada una credencial OAuth hasta que Google confirme la revocación o se complete una limpieza manual. Si al conectar no se puede verificar la identidad de Google o el permiso de Calendar requerido, la conexión no se activa; Agenda conserva cifrados los tokens de ese intento solo para limpieza manual y no los usa para consultar ni sincronizar eventos. La revocación puede quedar pendiente, reintentarse o requerir que la persona que autorizó quite el acceso manualmente. Agenda solo la marca confirmada cuando Google acepta la revocación; registrar una limpieza manual en Agenda no significa que Google la haya confirmado. La persona titular también puede quitar el acceso desde las conexiones de terceros de Google. Consulta la ayuda de Google para quitar acceso. Quitar el permiso en Google no elimina por sí solo las credenciales ni los registros que Agenda ya conserva, incluidos los periodos importados, ni los eventos de reserva que ya escribió en tu Google Calendar. Para pedir ayuda con la conexión o solicitar que revisemos o eliminemos datos conservados en Agenda, escribe a andre@locallign.com.

Con quién compartimos, transferimos o divulgamos los datos de Google

Al autorizar la conexión, permites el tratamiento necesario para mostrar tu calendario y coordinar la disponibilidad y las reservas. Los destinatarios de los datos obtenidos de Google son:

• Cloudflare: ejecuta los servidores de Agenda y procesa las solicitudes de Google Calendar, los datos de eventos y las credenciales OAuth que la aplicación necesita para sincronizar. Actúa como proveedor de infraestructura de Locallign.
• Supabase: almacena los datos importados de eventos, intervalos ocupados, identificadores de conexión y sincronización, el identificador de cuenta de Google y las credenciales OAuth cifradas. Proporciona la base de datos y los controles de acceso de Agenda.
• Google: recibe las solicitudes de autenticación, renovación y revocación, los identificadores necesarios para consultar o sincronizar eventos y los datos de las reservas que Agenda escribe en el calendario, descritos arriba.
• Usuarios autorizados del mismo negocio: pueden consultar los bloques importados y los datos de eventos que muestra la agenda, incluidos título, ubicación y horario, según sus permisos. Los clientes que reservan ven las opciones de disponibilidad resultantes, no el contenido de tus eventos privados. Otros negocios no tienen acceso.

Cloudflare y Supabase pueden procesar estos datos fuera de México. Solo los utilizamos para prestar y proteger las funciones de Agenda descritas en este aviso. No enviamos los datos obtenidos de Google Calendar ni las credenciales de Google a HighLevel/LeadConnector, Meta/WhatsApp, Mercado Pago, Facturapi, Resend ni Google Analytics. TomTom recibe las ubicaciones que se proporcionan para calcular trayectos, no los títulos, las descripciones ni las credenciales de Google Calendar.

El personal autorizado de Locallign solo podrá consultar datos de Google con tu consentimiento expreso para revisar datos concretos en una solicitud de soporte, cuando sea necesario por seguridad —por ejemplo, investigar un error o abuso— o para cumplir una obligación legal. Una divulgación a autoridades competentes se limitará a lo legalmente exigible; una transferencia por fusión, adquisición o venta de activos requerirá tu consentimiento previo y expreso.

No vendemos los datos de Google ni los compartimos con anunciantes, intermediarios de datos o revendedores de información. No los usamos para publicidad personalizada, evaluar solvencia ni entrenar modelos de inteligencia artificial de uso general. Estas restricciones también se aplican a los datos derivados y a quienes los procesen por cuenta de Locallign.

El uso y la transferencia de datos de Google se limitan a las funciones descritas aquí y a los requisitos de uso limitado de la Política de datos de usuario de los servicios API de Google.

Para solicitar la eliminación de datos de Locallign Agenda, escribe a andre@locallign.com con el asunto “Solicitud de eliminación de datos de Locallign Agenda”. Si administras un negocio, indica el correo de tu cuenta y el nombre o identificador del negocio. Si reservaste una cita, indica el teléfono o correo usado en la reserva y el negocio con el que reservaste. Dinos qué datos solicitas eliminar: cuenta, reserva, fotos, datos de facturación, datos importados de Google Calendar, credenciales de conexión o registros de WhatsApp. Solo si hace falta para localizar una reserva concreta, agrega su fecha aproximada.

No envíes contraseñas, códigos de acceso, datos completos de pago ni información sensible que no sea necesaria. Para proteger la cuenta o los datos de otras personas, podríamos pedir una confirmación razonable de identidad o de autorización sobre el negocio antes de atender la solicitud. Si se trata de datos de una reserva dirigida por un negocio, coordinaremos la solicitud con ese negocio cuando corresponda.

Revisaremos si existe una obligación aplicable de conservar algún dato y te informaremos de cualquier limitación. Si una copia está en un respaldo sujeto a su ciclo técnico de retención, la eliminación de esa copia podría esperar a que el respaldo salga de ese ciclo; esta página no establece un plazo fijo para ello.