Política de privacidad

1. Responsable y alcance

Constanza Leiva, Chile, es responsable de Agenda Constanza. El contacto para consultas de privacidad es psykhetools@gmail.com.

Esta política describe el conector profesional con Google Calendar y Google Meet y estas páginas informativas. No sustituye el consentimiento informado de atención psicológica ni una política de ficha clínica. La integración se encuentra en preparación y validación, sin reservas reales habilitadas por estas páginas.

2. Información a la que se accede

• Identidad de la cuenta Google: correo electrónico e identificador de la cuenta para comprobar que la conexión corresponde a la cuenta profesional autorizada.
• Eventos de Calendar: el permiso solicitado permite ver, crear, modificar y eliminar eventos de los calendarios que posee la cuenta. La implementación utiliza el calendario principal y comprueba referencias propias antes de modificar o retirar los eventos que gestiona. Ese control no reduce el alcance técnico que Google concede.
• Datos de coordinación: fechas, horas, zona horaria, duración, modalidad, referencias internas de reserva, identificadores y estado de eventos y enlaces de Google Meet cuando corresponda.
• Autorización: tokens de acceso y renovación, permisos concedidos y datos técnicos necesarios para mantener y verificar la conexión.

Los permisos solicitados son openid, email y https://www.googleapis.com/auth/calendar.events.owned. No se solicita acceso a Gmail ni a Google Drive. Los pacientes no autorizan cuentas Google en este circuito.

3. Finalidad y minimización

La información se utiliza para comprobar la cuenta, sincronizar los eventos gestionados por la aplicación, verificar los cambios de horario y las anulaciones, evitar duplicados y obtener los enlaces de reunión correspondientes al horario vigente.

Los eventos creados por el conector tienen visibilidad privada y contenido genérico: no incluyen nombre de paciente, RUT, teléfono, diagnóstico, notas clínicas ni transcripciones. La implementación actual no añade asistentes ni envía invitaciones de calendario. Esta conexión no graba ni transcribe reuniones.

Los enlaces de Meet se utilizan para coordinar la sesión correspondiente y deben tratarse como información de acceso a esa reunión. La visibilidad de los eventos también está sujeta a los permisos y configuraciones de Google Workspace o Calendar de la cuenta autorizada.

4. Almacenamiento y protección

El conector guarda las credenciales cifradas en un almacén privado, separado de los archivos públicos, con permisos de acceso restringidos en el sistema. Los registros internos de coordinación y de tareas pendientes permiten comprobar resultados y recuperar cambios sin repetir una reserva.

El acceso operativo se limita a la responsable y a los sistemas o prestadores técnicos autorizados que sean necesarios para operar el servicio. No se publican credenciales ni registros de coordinación en estas páginas. Ningún mecanismo de protección supone una garantía absoluta frente a incidentes.

5. Comunicación de datos y servicios de terceros

Google recibe y procesa las solicitudes y los datos necesarios para prestar Calendar y Meet, conforme a sus propias condiciones y política de privacidad. La infraestructura de alojamiento puede tratar datos técnicos de conexión necesarios para entregar estas páginas, como la dirección IP y la fecha de acceso.

No se venden datos de Google ni se utilizan para publicidad, elaboración de perfiles comerciales o entrenamiento de modelos de inteligencia artificial. No se comparten con otros terceros salvo que sea necesario para prestar o proteger la función autorizada, exista autorización aplicable o lo exija la ley.

El uso y la transferencia de información recibida de las API de Google se ajustarán a la Política de datos de usuarios de los servicios de API de Google, incluidos sus requisitos de Uso Limitado.

Estas páginas no incorporan formularios, herramientas de analítica, publicidad ni scripts de seguimiento.

6. Conservación y eliminación

Los datos de conexión y coordinación se conservan mientras sean necesarios para la finalidad autorizada y la comprobación de su funcionamiento, sujetos a las obligaciones legales que correspondan. No se establece un plazo fijo único para categorías con finalidades diferentes.

La persona titular de la cuenta autorizada puede solicitar información sobre los datos almacenados, su corrección, desconexión o eliminación escribiendo al contacto indicado. Se verificará la identidad antes de realizar cambios. Los datos que ya no sean necesarios se eliminarán o anonimizarán, salvo que deba conservarse un registro por una obligación legal; en ese caso se informará la limitación correspondiente.

Los eventos y enlaces existentes en Google y los registros locales son elementos distintos: retirar el permiso de Google no los elimina automáticamente. En una solicitud de eliminación se debe indicar si se pide borrar también los eventos gestionados, y ese alcance se confirmará antes de proceder.

7. Cómo retirar la autorización

La persona titular puede retirar el acceso desde las conexiones con terceros de su cuenta Google y solicitar la eliminación de las credenciales locales a psykhetools@gmail.com. Retirar el permiso impide nuevas operaciones autorizadas con Google; no cancela por sí solo una atención ni borra los eventos o registros ya existentes.

8. Cambios y contacto

Los cambios de finalidad, permisos o funcionamiento que afecten al tratamiento de datos requerirán actualizar esta política y, cuando corresponda, solicitar una nueva autorización. La fecha de la versión se indica al inicio.

Consultas o solicitudes: psykhetools@gmail.com.