Política de Privacidad.

Responsable y contacto

Esta política describe el tratamiento de datos realizado por Abidey Studio en relación con Abidey OS. Para consultas, solicitudes de acceso, corrección o eliminación, podés escribir a abidey@abicoaching.com.

Qué datos podemos tratar

Según las funciones que actives, podemos tratar:

• Nombre, email y datos de la cuenta del profesional.
• Nombre, email y teléfono opcional de las personas que completan un formulario o solicitan un turno.
• Información de la bio: nombre público, descripción, imágenes, enlaces, productos y servicios.
• Datos de una reserva: servicio, fecha, hora, duración, zona horaria, estado y origen.
• Datos de pago y estado de una orden. Abidey no almacena los datos completos de tarjetas procesadas por Mercado Pago.
• Datos técnicos mínimos necesarios para seguridad, funcionamiento, métricas agregadas y prevención de abuso.

Datos de Google y Google Calendar

La conexión es voluntaria y se inicia únicamente cuando el profesional pulsa “Conectar Google Calendar” y concede los permisos en la pantalla de Google. Abidey OS solicita identificación básica (openid y email) y los permisos calendar.events y calendar.events.freebusy.

Datos de Google a los que accedemos

• Identificador y email de la cuenta conectada.
• Permisos concedidos, estado y fecha de la conexión.
• Períodos ocupados del calendario principal dentro del rango consultado. El cálculo de disponibilidad pública usa únicamente esos períodos: la página pública nunca muestra el título, la descripción ni los asistentes de ningún evento.
• Cuando el profesional abre su propia agenda dentro del panel, Abidey muestra los eventos del calendario que él mismo conectó, incluido su título y su horario, para que pueda ver su semana en un solo lugar. Esa vista sólo se muestra al titular autenticado de la cuenta y nunca a los visitantes de la bio.
• Identificadores y estado de los eventos de reservas creados por Abidey OS.
• Tokens de acceso y renovación necesarios para mantener la conexión autorizada.

Cómo usamos esos datos

• Consultar períodos ocupados en tiempo real y calcular horarios disponibles sin superposiciones.
• Mostrarle al profesional su propia agenda dentro del panel, combinando las reservas de Abidey con los compromisos de su calendario conectado.
• Crear en el calendario principal un evento correspondiente a una reserva confirmada.
• Incluir en el evento el servicio, fecha, hora, zona horaria, nombre y email del cliente y, cuando se proporcionó, su teléfono.
• Comprobar la existencia del evento vinculado y eliminarlo cuando el profesional cancela ese turno desde Abidey.
• Renovar de forma segura la autorización y mostrar el estado de la conexión.

Cuando el cliente se incorpora como asistente, Google Calendar puede enviarle la invitación y las actualizaciones. Abidey no usa calendar.events para editar o eliminar eventos ajenos a las reservas creadas por Abidey.

Con quién compartimos o divulgamos datos de Google

Los datos de Google se comparten o procesan únicamente en los siguientes casos y en la medida necesaria para prestar la integración solicitada:

Los datos de Google no se transfieren a Mercado Pago, proveedores publicitarios, corredores de datos ni servicios de analítica. El personal de Abidey no accede al contenido de Google Calendar salvo que sea estrictamente necesario para atender una solicitud expresa de soporte, investigar un incidente o cumplir una obligación legal.

Cómo protegemos los datos sensibles de Google

• Las comunicaciones con Abidey, Supabase y Google se realizan mediante HTTPS/TLS.
• Los tokens OAuth se cifran antes de almacenarse mediante AES‑256‑GCM. Las claves se mantienen separadas de los datos, en secretos del entorno de servidor.
• Los tokens y el secreto del cliente OAuth se procesan únicamente en backend y no se envían al navegador.
• El flujo OAuth utiliza PKCE, estado de un solo uso y vencimiento limitado para reducir riesgos de interceptación o falsificación.
• El acceso está restringido mediante autenticación, controles por propietario, permisos de base de datos y orígenes web permitidos.
• Las respuestas sensibles no se almacenan en caché y los registros técnicos se limitan a identificadores de solicitud y códigos de error; no registramos tokens OAuth ni contenido de eventos.

Para qué usamos la información general

• Publicar y operar tu bio.
• Gestionar reservas, formularios, productos, pagos y comunicaciones solicitadas.
• Sincronizar reservas con Google Calendar cuando conectás la cuenta.
• Prevenir errores, fraude, abuso y reservas duplicadas.
• Enviar confirmaciones y avisos relacionados con una operación.
• Mejorar la estabilidad y seguridad mediante datos agregados que no contienen datos de Google Calendar.

Conservación, desconexión y eliminación

Los períodos ocupados consultados se procesan para calcular disponibilidad y no se conservan como una copia del calendario. Mientras la conexión permanezca activa, conservamos el email e identificador de la cuenta, los permisos, el estado de conexión, los identificadores de eventos creados por Abidey y los tokens cifrados necesarios.

Al desconectar Google Calendar, solicitamos a Google la revocación del permiso y eliminamos de la conexión almacenada los tokens, email, identificador de cuenta, permisos y estado OAuth pendiente. Podemos conservar una fecha de revocación y un estado técnico mínimo para seguridad y auditoría.

La desconexión no elimina automáticamente eventos ya existentes. La cancelación de un turno confirmado desde Abidey elimina el evento vinculado cuando la conexión continúa activa.

Las solicitudes de eliminación se procesan dentro de un plazo razonable y, cuando corresponda, dentro de los 30 días. Las copias de seguridad pueden conservarse durante un período limitado antes de ser reemplazadas. Consultá Eliminar mis datos.

Tus derechos

Podés solicitar acceso, corrección, actualización o eliminación de tus datos y retirar una autorización cuando la función dependa de tu consentimiento. También podés desconectar Google Calendar desde Abidey y revocar el permiso desde la sección de conexiones de terceros de tu cuenta de Google.

Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o funcionales. Publicaremos la versión vigente en esta URL e indicaremos la fecha de actualización.