Privacidad
Esta política explica cómo Aeglo recopila, utiliza, almacena y comparte datos de la cuenta, las reservas, los pagos y Google y Zoom cuando el usuario los conecta.
Pagos opcionales con tarjeta
Si un proveedor conecta Stripe y habilita los pagos con tarjeta, Stripe recopila los datos de identidad, del negocio y de los pagos en su propio formulario. Aeglo almacena los identificadores de la cuenta conectada y del pago, el importe, la moneda y el estado del pago o reembolso. Para procesar el pago, enviamos a Stripe el correo electrónico del cliente, el nombre del servicio, el importe y el identificador de la reserva. Aeglo no almacena números de tarjeta ni códigos CVC. El procesamiento propio de Stripe está cubierto por su política de privacidad en stripe.com/privacy.
Supervisión de errores técnicos
Utilizamos Sentry para detectar y solucionar errores. Enviamos información técnica limitada sobre los errores a su endpoint de recepción en Alemania: tipo de error, ubicación del código y versión de la aplicación. Los mensajes de error, los datos de las solicitudes, los identificadores de usuario y el contenido de las reservas se eliminan antes del envío. La reproducción de sesiones y el seguimiento de la actividad de los usuarios están desactivados en Sentry. El proveedor ve necesariamente la dirección IP de conexión al procesar una solicitud del navegador.
Medición de la adopción del servicio
Registramos los eventos de creación, reclamación, publicación y primera reserva de vistas previas para mejorar la adopción. Los informes agregados distinguen el canal de entrada y la campaña. Esta medición no añade cookies publicitarias ni envía el contenido de las reservas a servicios de analítica de terceros.
Funciones en el tratamiento y contacto
Aeglo es el responsable del tratamiento de los datos de la cuenta de Aeglo, la autenticación, la suscripción y el funcionamiento del servicio. El proveedor es el responsable del tratamiento de los datos de reservas, contacto y facturas de sus clientes, y Aeglo trata esos datos en nombre del proveedor como encargado del tratamiento. Una solicitud de derechos relativa a una reserva debe enviarse primero al proveedor indicado en la página de reserva; Aeglo ayuda al proveedor a atenderla. Las preguntas sobre el tratamiento propio de Aeglo pueden enviarse a mart@aeglo.me.
Datos y finalidades
Aeglo trata los datos de la cuenta y del espacio de trabajo, las descripciones de los servicios, el horario de trabajo, los datos de las reservas de los clientes y de las facturas, así como el estado de recepción registrado por el proveedor. Utilizamos estos datos para gestionar cuentas, crear páginas públicas de reservas, mostrar la disponibilidad, evitar reservas duplicadas, gestionar reservas y documentos de facturación, y enviar notificaciones relacionadas con el servicio. Los números de cuenta bancaria y las credenciales de integración están cifrados en reposo; el resumen de configuración oculta la cuenta bancaria. Las instrucciones de pago y las facturas muestran los datos de la cuenta necesarios para el pago; un usuario autorizado puede editarlos en el editor de facturas.
Uso de los datos de Google
Para iniciar sesión con Google, Aeglo utiliza el nombre, la dirección de correo electrónico y el identificador de usuario de Google para identificar la cuenta. Cuando un usuario conecta Google Calendar, Aeglo solo lee los intervalos de tiempo ocupados para ocultar las franjas de reserva en conflicto, y crea, actualiza o elimina únicamente los eventos de reserva de Aeglo y sus enlaces de Google Meet en el calendario del usuario. Aeglo no necesita ni conserva los títulos, las descripciones ni los asistentes de los demás eventos del calendario del usuario.
Protección de los datos de los usuarios de Google
Aeglo transfiere los datos de los usuarios de Google únicamente mediante conexiones cifradas con HTTPS/TLS. Los tokens de acceso y actualización de Google OAuth se cifran con AES-256-GCM antes de almacenarse en la base de datos, se procesan únicamente en los servidores de Aeglo y nunca se devuelven a la interfaz de usuario ni a la cuenta de otro cliente. Las operaciones protegidas requieren una sesión autenticada válida y un rol de cuenta adecuado; las solicitudes a la base de datos están vinculadas al usuario autenticado y a su cuenta de Aeglo para aislar los datos de los clientes. El acceso a los sistemas de producción está limitado a los servicios y las personas autorizados que lo necesitan para operar el servicio, investigar un incidente de seguridad o cumplir una obligación legal. El cifrado autenticado detecta la manipulación de las credenciales cifradas y las sesiones de inicio de sesión pueden revocarse.
Uso limitado de Google
El uso de la información recibida de las API de Google Workspace cumplirá la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Aeglo utiliza los datos de Google únicamente para proporcionar el inicio de sesión visible para el usuario, comprobar la disponibilidad y sincronizar el calendario. Aeglo no vende los datos de los usuarios de Google, no los utiliza para publicidad ni para evaluar la solvencia, no los utiliza para entrenar modelos de IA o aprendizaje automático de propósito general, ni transfiere datos de Google Workspace, sin procesar o derivados, a OpenAI ni a otros servicios de IA de terceros.
Inteligencia artificial
Cuando un usuario elige la creación asistida por IA de un servicio o de un horario de trabajo, Aeglo puede enviar a la API de OpenAI el nombre del proveedor, la descripción del servicio, la descripción del horario de trabajo y el horario proporcionado por dicho usuario. El almacenamiento en el lado del modelo está desactivado para estas solicitudes. Los datos recibidos de Google Workspace no se incluyen en ellas.
Conservación y eliminación de los datos de Google
Los intervalos de tiempo ocupados del calendario se procesan para la solicitud y no se almacenan en la base de datos de Aeglo. Los tokens de acceso y actualización de Google, los permisos concedidos, el identificador de usuario de Google y el identificador del calendario seleccionado permanecen cifrados mientras el calendario está conectado. Al desconectarlo, Aeglo revoca la autorización de Google y elimina los datos de conexión; si el servicio de revocación de Google no está disponible temporalmente, la credencial cifrada se conserva únicamente para un reintento automático. El identificador del evento de Google correspondiente a una reserva de Aeglo se conserva con esa reserva para poder actualizar o cancelar el evento.
Uso de los datos de Zoom
Cuando un usuario conecta Zoom, Aeglo identifica la cuenta de Zoom autorizada y crea una reunión de Zoom para una reserva confirmada o una sesión de grupo abierta. Aeglo añade el enlace para unirse a Zoom a la confirmación del cliente y a los datos del calendario, actualiza la reunión cuando se cambia la fecha de la reserva y la elimina cuando se cancela la reserva. Solo se envían a Zoom el nombre del servicio, la hora de inicio, la duración y el nombre del cliente necesarios para crear la reunión. Aeglo no utiliza los datos de Zoom para publicidad ni para entrenar modelos de inteligencia artificial.
Protección, conservación y eliminación de los datos de Zoom
Los tokens de acceso y actualización de Zoom OAuth se cifran con AES-256-GCM antes de almacenarse en la base de datos y se procesan únicamente en los servidores de Aeglo. Mientras la conexión está activa, Aeglo conserva los identificadores de la cuenta de Zoom, los permisos concedidos y el identificador de la reunión de Zoom y la URL para unirse correspondientes a cada reserva, para poder actualizar o cancelar la reunión. Cuando se desconecta Zoom, Aeglo revoca la autorización y elimina los tokens de acceso y actualización. Para desconectarlo de forma segura, Aeglo primero pide al usuario que elija otro método de reunión para los servicios de Zoom activos y que complete o cancele las reservas futuras de Zoom.
Conservación
Conservamos los datos personales de las reservas sin factura durante un máximo de 730 días después de que termine el servicio, y los datos de la lista de espera durante 30 días después de que termine la sesión. Después, el sistema anonimiza automáticamente los nombres, las direcciones de correo electrónico, las respuestas y las credenciales de gestión. Los registros de las facturas se conservan durante siete años desde el final del ejercicio financiero en el que se registró la factura, según exige la legislación contable estonia; los datos del comprador se anonimizan después de ese plazo.
Acceso, exportación y eliminación
El titular de una cuenta puede descargar una copia JSON de los datos del espacio de trabajo desde Configuración y los datos asociados a un cliente individual desde la vista de detalles del cliente. Un cliente puede utilizar el enlace de gestión de la reserva para exportar los datos de la reserva y solicitar su anonimización. Si aún se aplica un plazo legal de conservación de facturas, los datos se anonimizan cuando dicho plazo termina. El cliente de un proveedor puede presentar al proveedor una solicitud de rectificación, eliminación, limitación u otro ejercicio de derechos; Aeglo ayuda al proveedor a atenderla.
Proveedores de servicios y transferencias
Aeglo utiliza Hetzner para el alojamiento, Resend para el correo electrónico transaccional, Google para el inicio de sesión opcional y la sincronización del calendario, y OpenAI para la creación opcional de textos y horarios de trabajo con asistencia de IA. Cada proveedor recibe únicamente la información necesaria para prestar su servicio. Los datos de usuario de Google Workspace, sin procesar o derivados, no se transfieren a OpenAI.