Política de Privacidad

Última actualización: 14 de agosto de 2026

Esta Política de Privacidad describe cómo Invespot ("nosotros", "la Plataforma") recopila, usa y protege la información de los usuarios de core.invespot.app y servicios asociados, incluyendo el módulo Agenda con sincronización de Google Calendar.

1. Información que recopilamos

• Datos de cuenta: nombre, correo electrónico, rol dentro de la organización.
• Datos operativos que el usuario u organización cargan en la plataforma (contactos, citas, proyectos, documentos, según el sistema que utilicen).
• Cuando el usuario conecta su cuenta de Google Calendar de forma voluntaria: información de eventos de calendario (título, fecha/hora, ubicación, descripción, invitados) necesaria para la sincronización bidireccional de citas.

2. Uso de datos de Google (Google Calendar API)

El acceso a Google Calendar se solicita únicamente con el consentimiento explícito del usuario, y se usa exclusivamente para:

• Crear, actualizar o eliminar eventos en el calendario de Google del usuario cuando se crea, reprograma o cancela una cita en el módulo Agenda.
• Leer cambios realizados directamente en Google Calendar para reflejarlos en el módulo Agenda (sincronización bidireccional).

El uso que Invespot hace de la información recibida de las APIs de Google, y la transferencia de esa información a cualquier otra aplicación, cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

• No vendemos datos obtenidos de Google Calendar.
• No usamos esos datos con fines publicitarios.
• No compartimos esos datos con terceros, salvo requerimiento legal o para prestar el servicio solicitado por el propio usuario (ej. procesamiento en nuestros servidores).
• El acceso solo lo usa personal/software autorizado para operar la funcionalidad de agenda.

3. Revocación del acceso

El usuario puede desconectar su cuenta de Google Calendar en cualquier momento desde la sección "Recursos" del módulo Agenda, o revocando el acceso directamente desde la configuración de su cuenta de Google. Al desconectar, se eliminan las credenciales almacenadas y se detiene toda sincronización.

4. Almacenamiento y seguridad

Las credenciales de acceso (tokens OAuth) se almacenan cifradas (AES-256) en nuestra base de datos y nunca se exponen en texto plano. El acceso a la infraestructura está restringido al personal técnico responsable del mantenimiento de la plataforma.

5. Otros datos de la plataforma

Los datos operativos cargados por cada organización (CRM, RRHH, proyectos, etc.) son propiedad de dicha organización y se usan exclusivamente para prestarle el servicio contratado. No se comparten con terceros ajenos a la organización sin autorización expresa.

6. Derechos del usuario

El usuario puede solicitar acceso, corrección o eliminación de sus datos personales escribiendo a hterrazas@gmail.com.

7. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Los cambios relevantes se notificarán dentro de la plataforma o por correo electrónico.

8. Contacto

Para consultas sobre esta política: hterrazas@gmail.com