Si el personal autenticado de la consulta conecta su cuenta de Google Calendar, la aplicación accede a datos de usuario de Google únicamente con el consentimiento otorgado mediante OAuth. Los alcances solicitados son calendar.events y userinfo.email.
Los datos de usuario de Google a los que accede la aplicación incluyen:
- El correo electrónico de la cuenta de Google conectada.
- Eventos del calendario principal: título, fechas y horarios, descripción, ubicación y estado (por ejemplo, cancelado).
- Tokens OAuth de acceso y actualización necesarios para mantener la conexión.
- Identificadores de eventos y canales de notificación que Google envía para informar cambios en el calendario.
Cómo usamos los datos de usuario de Google: únicamente para sincronizar citas de la agenda profesional con Google Calendar (crear, actualizar, leer y eliminar eventos vinculados a citas). No usamos datos de usuario de Google para publicidad, venta a terceros, brokers de datos, evaluación crediticia, ni para desarrollar, mejorar o entrenar modelos de inteligencia artificial o aprendizaje automático no personalizados.
Con quién compartimos, transferimos o divulgamos los datos de usuario de Google: no vendemos ni cedemos estos datos a terceros ajenos al servicio. Solo se procesan mediante las APIs oficiales de Google y la infraestructura de backend (Convex) necesaria para operar la sincronización. El acceso interno queda limitado al personal autorizado de la consulta respecto de la cuenta conectada. No transferimos datos de usuario de Google a terceros para publicidad, reventa de información u otros fines ajenos a la funcionalidad de la aplicación.
Mecanismos de protección de datos sensibles: aplicamos procedimientos de seguridad para proteger la confidencialidad de la información. La comunicación con la aplicación y con las APIs de Google se realiza mediante HTTPS/TLS. Los tokens OAuth se almacenan en el servidor (no en el navegador del usuario) y el acceso a la conexión está restringido a la cuenta de personal autenticada que la autorizó. El personal puede desconectar Google Calendar desde el panel; al hacerlo se revoca el token ante Google y se elimina la conexión almacenada.