Política de privacidad

1. Quiénes somos

Para cualquier pregunta sobre sus datos personales, puede contactarnos en la dirección: contact@calendrio.fr.

2. Qué datos recogemos

Según utilice Calendrio como profesional o como cliente de un profesional, recogemos:

• Si es usted profesional: nombre, apellidos, email, teléfono, nombre de la empresa, sector de actividad, dirección, horarios y servicios que configura, así como los datos de sus propios clientes que introduce en la aplicación.
• Si es usted cliente de un profesional: nombre, apellidos, email, teléfono y el historial de sus citas con ese profesional.
• Si compra una tarjeta regalo o un bono: su nombre y su email, y los del beneficiario si indica uno, para enviarle la tarjeta y gestionar su uso (el pago lo procesa Stripe).
• Invitaciones y documentos: si alguien le invita a un evento, conservamos su dirección de email (y el nombre indicado por la persona que invita) y su respuesta, para enviarle la invitación y un recordatorio la víspera. Los documentos adjuntos a una cita o a un evento (PDF o foto) se conservan en un espacio protegido, accesibles solo mediante un enlace secreto enviado a las personas afectadas, hasta que los elimine la persona que los añadió o se elimine su cuenta. Evite incluir datos de salud si no es necesario.
• Para sus recordatorios de citas: si activa las notificaciones, la dirección técnica de su dispositivo (proporcionada por su navegador o por Google Firebase para la app de Android), para enviárselas; su consentimiento para WhatsApp y su elección de aceptar o no las llamadas de recordatorio. Durante una llamada de recordatorio, se registra la tecla que elige (confirmar, no poder venir, no volver a recibir llamadas); la conversación no se graba. Puede cambiarlo todo en su espacio cliente, sección «Mis recordatorios».
• Si llama a un profesional que utiliza la respuesta a llamadas perdidas: su número de teléfono, para enviarle un SMS con su enlace de reserva, y el mensaje de voz que decida dejar, transmitido al profesional.
• Si envía una solicitud a una empresa (página «Encontrar un profesional»): los datos de contacto y la descripción de la necesidad, transmitidos como máximo a 3 profesionales para que le respondan.
• Directorio: si un profesional lo acepta, su nombre comercial, su oficio y su dirección profesional aparecen en el directorio público de Calendrio.
• Si se inscribe en una lista de espera: nombre, email y, si lo facilita, teléfono, únicamente para avisarle de que se ha liberado una plaza en la fecha elegida. La inscripción se elimina como máximo 30 días después de esa fecha.
• Si conecta su cuenta de Google: accedemos a su agenda de Google (Google Calendar) solo en la medida necesaria para crear eventos correspondientes a sus citas de Calendrio, generar automáticamente un enlace de videoconferencia de Google Meet y evitar que Calendrio proponga una franja ya ocupada en su agenda personal. Solo leemos y mostramos los horarios de sus eventos personales (para evitar las dobles reservas y permitirle verlos), nunca su contenido detallado más allá del título.
• Si conecta su cuenta de Microsoft (Outlook.com o Microsoft 365): leemos y escribimos en su calendario de Outlook únicamente para mostrar sus citas en su agenda de Calendrio, añadir sus citas de Calendrio y evitar las dobles reservas. Estos datos no sirven para nada más y nunca se transmiten a terceros. Puede retirar este acceso en cualquier momento desde sus Ajustes (botón «Desconectar») o desde la configuración de su cuenta de Microsoft.
• Si utiliza el asistente de Calendrio (IA): los mensajes que le escribe y la información de su cuenta necesaria para responderle (por ejemplo, sus franjas horarias, sus citas o la lista de sus clientes si le pide consultarlos). No se realiza ninguna acción sin su confirmación.
• Si utiliza la aplicación móvil: los mismos datos que en el sitio web. La aplicación no accede a su ubicación, ni a sus contactos, ni a sus fotos, y no utiliza ningún identificador publicitario.
• Datos técnicos: dirección IP, datos de conexión, registros de errores técnicos, con fines de seguridad y buen funcionamiento del servicio.

3. Uso de los datos procedentes de su cuenta de Google

El uso por parte de Calendrio de la información recibida de las API de Google cumple la Google API Services User Data Policy, incluidos los requisitos de Limited Use (uso limitado).

En concreto, esto significa que:

• Los datos de su agenda de Google solo se utilizan para ofrecer las funciones que usted ha activado explícitamente (creación de eventos, generación de enlaces de Meet, detección de franjas ocupadas), nunca con fines publicitarios.
• Nunca transferimos estos datos a terceros, salvo obligación legal.
• Ninguna persona de Calendrio consulta manualmente el contenido de su agenda de Google, salvo necesidad técnica de soporte con su consentimiento explícito previo.
• Puede revocar este acceso en cualquier momento desde su página de Perfil (botón «Desconectar») o directamente desde la configuración de seguridad de su cuenta de Google.

4. Por qué utilizamos estos datos

• Ejecución del contrato: prestar el servicio de reserva de citas, gestión de clientes y recordatorios que usted ha contratado.
• Interés legítimo: mejorar el servicio, prevenir el fraude, garantizar la seguridad de la plataforma.
• Consentimiento: para el envío de comunicaciones de marketing (campañas de seguimiento a clientes), siempre acompañado de un medio sencillo para oponerse.
• Interés legítimo del profesional: mensajes relacionados con sus citas pasadas con él (franja liberada en su horario habitual, propuesta de recuperar su franja habitual, solicitud de opinión después de una visita). Cada mensaje contiene un enlace para dejar de recibirlos.

5. Con quién compartimos estos datos

Nunca vendemos sus datos. Pueden transmitirse a las siguientes categorías de proveedores, estrictamente para garantizar el funcionamiento del servicio:

• Alojamiento: alojamiento de la base de datos y del sitio web, dentro de la Unión Europea.
• Proveedores de agenda externos: solo si conecta su cuenta, para la sincronización de la agenda.
• Proveedor de pagos: para el procesamiento seguro de los pagos y suscripciones. Nunca almacenamos sus datos bancarios.
• Proveedores de envío de email, SMS, WhatsApp y llamadas (entre ellos Twilio): para el envío de confirmaciones, recordatorios y campañas de seguimiento, las llamadas de recordatorio de un asistente de voz (voz sintética que anuncia que es una inteligencia artificial) y la respuesta a las llamadas perdidas (mensaje de voz, SMS).
• Servicios de notificación (el servicio de su navegador: Google, Mozilla, Apple o Microsoft; Google Firebase para la app de Android): únicamente para hacer llegar las notificaciones que ha activado. Su contenido está cifrado de extremo a extremo en los navegadores.
• Proveedor de inteligencia artificial: para procesar los mensajes que envía al asistente de Calendrio. Este proveedor no utiliza estos datos para entrenar sus modelos.
• Servicio de cartografía: para introducir direcciones y calcular el tiempo de trayecto de las citas a domicilio.

Algunos de estos proveedores se encuentran fuera de la Unión Europea (en particular en Estados Unidos). Estas transferencias están protegidas por las garantías previstas por el RGPD (cláusulas contractuales tipo de la Comisión Europea o Data Privacy Framework).

Cuentas vinculadas (profesionales). Si acepta vincular su cuenta a otra cuenta de Calendrio, esa otra cuenta puede ver las horas de sus citas y de sus sesiones de grupo como «Ocupado», sin el nombre ni los datos de contacto de sus clientes, y su página puede mostrarse en la suya si usted así lo ha elegido. Sus agendas de Google u Outlook nunca se le transmiten. Puede quitar el vínculo en cualquier momento desde sus Ajustes.

Calendrio Prospection. Para un cliente de este servicio, conservamos la dirección de email profesional que conecta y su contraseña, cifrada, utilizada únicamente para enviar sus campañas y detectar las respuestas. Su lista de objetivos se compone de empresas del registro público de empresas francés (Sirene) y de la dirección profesional que ellas mismas publican; el cliente la revisa y la valida. Cada email lleva la identidad del cliente y un medio sencillo para no volver a ser contactado (respuesta «STOP»), que se aplica de inmediato. Para estos envíos, Calendrio actúa por cuenta del cliente.

6. Directorio, solicitudes de cita y socios de referidos

Directorio de profesionales. La página «Encontrar un profesional» muestra, además de los profesionales registrados en Calendrio, los establecimientos en actividad del registro público de empresas (base Sirene del INSEE, datos abiertos): nombre o rótulo, dirección del establecimiento y actividad. Los establecimientos con difusión restringida nunca se muestran, y un empresario individual sin rótulo solo aparece con su nombre, la inicial de su apellido y su ciudad. Base legal: nuestro interés legítimo en permitir que los clientes contacten con estos profesionales. Todo profesional puede oponerse en cualquier momento, sin justificación, desde la página Retirar mi establecimiento o desde el enlace incluido en cada mensaje.

Solicitudes de cita. Cuando envía una solicitud a un profesional que todavía no utiliza Calendrio, conservamos su nombre, su email, su teléfono, el servicio, su disponibilidad y su mensaje. Transmitimos al profesional su nombre, el servicio y su disponibilidad; sus datos de contacto y su mensaje solo se le comunican si crea su cuenta para responderle. Para avisarle, utilizamos únicamente sus datos de contacto profesionales públicos (o el número que usted nos indique), solo cuando un cliente lo solicita, con un enlace para no volver a ser contactado. Si no los conocemos, se buscan automáticamente en la web (sitio del establecimiento, páginas y directorios profesionales públicos) con la ayuda de un servicio de inteligencia artificial (Anthropic), y a sus respuestas se les envía una respuesta automática; puede responder STOP en cualquier momento. Las solicitudes sin respuesta se cierran a los 30 días y se eliminan como máximo 12 meses después de su envío.

Socios de referidos. Para las personas inscritas en el programa de socios de referidos, tratamos sus datos de identificación y de contacto, así como la lista de los profesionales que han recomendado y los importes de comisión correspondientes (base legal: ejecución del contrato; conservación contable: 10 años). Un socio de referidos ve el nombre y el estado de suscripción de los profesionales que ha recomendado, nunca sus clientes ni sus citas.

7. Cuánto tiempo conservamos sus datos

Sus datos se conservan durante toda su relación con Calendrio (o con el profesional que le registró) y después se archivan o eliminan conforme a los plazos legales de conservación aplicables. Puede eliminar su cuenta en cualquier momento desde la aplicación o el sitio web: vea Eliminar su cuenta.

8. Sus derechos

De conformidad con el Reglamento General de Protección de Datos (RGPD) y la ley francesa «Informatique et Libertés», usted dispone de los siguientes derechos sobre sus datos personales:

• Derecho de acceso, rectificación y supresión de sus datos.
• Derecho a la limitación del tratamiento y a oponerse a él.
• Derecho a la portabilidad de sus datos.
• Derecho a retirar su consentimiento en cualquier momento, cuando el tratamiento se base en él.

Puede eliminar usted mismo su cuenta (ver cómo). Para ejercer sus demás derechos, contáctenos en contact@calendrio.fr. También tiene derecho a presentar una reclamación ante la CNIL (Commission Nationale de l'Informatique et des Libertés, autoridad francesa de protección de datos).

9. Cookies

Calendrio utiliza únicamente cookies estrictamente necesarias para el funcionamiento del servicio (mantener su sesión iniciada, protección contra los ataques CSRF y, en la aplicación móvil, recordar su inicio de sesión durante 6 meses como máximo para no volver a pedirle la contraseña; se borra en cuanto cierra sesión). Cuando sigue el enlace de recomendación de un socio (dirección que contiene «?ap=»), una cookie recuerda únicamente el código de ese socio durante 90 días, para atribuirle su posible registro; no sigue su navegación. No utilizamos ninguna cookie publicitaria ni rastreador de terceros con fines de medición comercial de audiencia. Para saber qué páginas son útiles, simplemente contamos las páginas consultadas (página vista, sitio de origen como «Google», tipo de dispositivo), sin cookies, sin dirección IP y sin ningún identificador: estos contadores anónimos no permiten reconocer a nadie y no se comparten.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger sus datos (conexiones cifradas HTTPS, contraseñas con hash, acceso restringido a las bases de datos). Como ningún sistema es infalible al 100%, le animamos a utilizar una contraseña robusta y única para su cuenta.

11. Cambios en esta política

Esta política puede actualizarse periódicamente. La fecha de la última actualización figura en la parte superior de esta página. En caso de cambio importante, le informaremos por email o mediante una notificación en la plataforma.