Qué recopilamos, en pocas palabras
Los anfitriones nos facilitan el nombre y el email de su cuenta de Google o Outlook, el acceso a los calendarios que eligen, y los tipos de evento y la disponibilidad que configuran. Las personas que reservan nos facilitan su nombre, su dirección de email y su zona horaria. Los servidores conservan los registros técnicos habituales.
Cuando un anfitrión invita a alguien a su organización, Haabtime guarda la dirección a la que se envía la invitación, qué miembro envió la invitación y las fechas implicadas. El token del enlace de la invitación se guarda solo como resumen (digest). El email se envía a través de Resend. Una invitación pendiente caduca a los 7 días, y las invitaciones caducadas, revocadas o utilizadas se eliminan 30 días después de terminar. La dirección se usa únicamente para entregar la invitación y para asociarla a la cuenta que la acepta.
Los propietarios y administradores de una organización pueden ver un registro de auditoría de los cambios de miembros, invitaciones, roles y plazas de facturación. Las entradas contienen identificadores internos, roles y recuentos de plan o de plazas, nunca direcciones de email ni nombres. Las entradas se conservan 365 días y después se eliminan.
La lista completa, con la base jurídica de cada elemento, está en la política de privacidad.
Sin venta, sin publicidad, sin entrenamiento de IA
- No vendemos datos personales.
- No los usamos para publicidad, y no mostramos anuncios en Haabtime.
- No entrenamos modelos de IA con ellos. Nada en Haabtime envía tus reservas ni los datos de tu calendario a un proveedor de IA.
Si esto cambia algún día, lo diremos en esta página y en la política de privacidad antes de que surta efecto.
Qué no recopilamos
- El número de tu tarjeta. Va directamente a Stripe y nunca llega a nuestros servidores.
- El contenido de los eventos de tu calendario. Haabtime solo lee si estás ocupado o libre en los calendarios que seleccionas, y crea y elimina los eventos que genera para las reservas.
- Tus documentos de identidad o tus datos bancarios, si cobras pagos. Van a Stripe.
- Direcciones para marketing. Enviamos emails de reservas y ningún email de marketing.
- Analítica sobre las personas que reservan. Los invitados no se identifican en la analítica.
Dónde residen tus datos
La aplicación de Haabtime y su base de datos funcionan en Amazon Web Services, en la región eu-west-3 (París). Algunas de las empresas que usamos tratan datos en otros lugares; la lista de subencargados indica la región, la finalidad y los datos que trata cada una.
Cuando los datos salen del Espacio Económico Europeo, las garantías en las que nos apoyamos se describen en «Transferencias internacionales» de la política de privacidad.
Quién los ve
- El anfitrión con quien reservas ve tu nombre, email, zona horaria y los detalles de la reserva. Es responsable de cómo los trata.
- Nuestros subencargados tratan datos siguiendo nuestras instrucciones, solo para las finalidades indicadas en la lista de subencargados.
- Autoridades y asesores, solo cuando la ley lo exige o para proteger nuestros derechos.
Cómo los protegemos
- El tráfico hacia Haabtime se cifra con TLS.
- Los tokens de acceso y de actualización del calendario se cifran en la aplicación antes de almacenarse.
- La base de datos está cifrada en reposo.
- Los enlaces de reserva usan tokens aleatorios largos, y los secretos se guardan fuera del código.
- La monitorización de errores está configurada para no enviar cuerpos de solicitudes ni identificadores de usuario.
Ningún sistema es perfectamente seguro. Si una brecha afecta a tus datos, te lo notificaremos a ti y a la autoridad de control cuando la ley lo exija.
Qué puedes hacer
- Desconecta Haabtime de tu calendario en cualquier momento en los Permisos de la cuenta de Google. Después, Haabtime deja de poder programar reuniones.
- Acepta o rechaza la analítica, y cambia de opinión, desde Configuración de cookies. Consulta la política de cookies.
- Cancela una reserva desde el enlace del email de confirmación.
- Pídenos que eliminemos tus datos: eliminación de datos. La misma dirección gestiona las solicitudes de acceso, rectificación y exportación.