Quiénes somos
Matias Cristobal (Haabtime) (“Haabtime”, “nosotros”, “nos”) gestiona el servicio de reservas disponible en este sitio web. Somos el responsable del tratamiento de los datos personales descritos aquí. Nuestra dirección es Rua Françisco Sá Carneiro 12, 1000-034 Lisboa, Portugal.
Preguntas o solicitudes: [email protected].
Qué recogemos
Haabtime tiene dos tipos de usuarios y recogemos datos distintos de cada uno.
Anfitriones (personas que inician sesión con Google o Microsoft para ofrecer tiempo reservable):
- El nombre, la dirección de email y el ID de tu cuenta de Google o Microsoft, recibidos cuando inicias sesión.
- Los tokens OAuth que permiten a Haabtime actuar sobre tu calendario de Google o Outlook, almacenados cifrados.
- Los nombres y los IDs de los calendarios de tu cuenta, y cuáles elegiste para comprobar conflictos.
- Lo que configuras en Haabtime: tu zona horaria, el enlace público de reservas, los tipos de evento (nombre, duración, márgenes, aviso mínimo, precio, ajuste de recordatorio) y las reglas de disponibilidad.
- Tu plan y el estado de facturación, y los IDs de cliente y de suscripción de Stripe vinculados a ti. Nunca vemos ni guardamos el número de tu tarjeta.
- Si aceptas pagos a través de Stripe: el ID de tu cuenta de Stripe y si puede recibir pagos, y cuándo aceptaste los términos de vendedor. Tus documentos de identidad y datos bancarios van directamente a Stripe, no a nosotros.
- Tu elección sobre la analítica (aceptada o rechazada) y cuándo la hiciste.
Invitados (personas que reservan tiempo a través del enlace de un anfitrión):
- El nombre y la dirección de email que introduces, tu zona horaria y la hora que reservaste.
- Un token de enlace privado que te permite ver o cancelar tu reserva.
- En las reservas de pago, el importe, la moneda, el estado y el ID de pago o de reembolso de Stripe, las condiciones de cancelación del anfitrión tal como se te mostraron, y cuándo las aceptaste y confirmaste el aviso de inicio del servicio. Los datos de tu tarjeta van directamente a Stripe y nunca llegan a nosotros.
Personas que reciben una invitación a una organización (cuando un anfitrión te invita a unirte a su organización):
- Tu dirección de email tal como la introdujo el anfitrión (sin espacios y en minúsculas), qué miembro de la organización te invitó, y cuándo se creó, aceptó o revocó la invitación y cuándo caduca.
- Un token de invitación privado. Guardamos solo un resumen (digest) del token, nunca el token en sí.
- La dirección se usa únicamente para entregar la invitación y para comprobar que la cuenta que la acepta pertenece a esa dirección.
Datos técnicos de todos: dirección IP, tipo de navegador y datos de la solicitud en los registros del servidor, e informes de errores cuando algo falla (consulta «Con quién compartimos datos»). Si aceptas la analítica, las sesiones muestreadas también envían reproducciones de sesión con datos ocultos a PostHog, que muestran el diseño de la página, las direcciones de las páginas, tus clics y desplazamientos, y el tipo de navegador y de dispositivo.
Datos de usuario de Google
Haabtime solicita los ámbitos de Google email, profile y calendar. Así se usa cada uno:
- Email y perfil identifican tu cuenta y completan tu nombre.
- Calendario permite a Haabtime listar tus calendarios, leer solo si estás ocupado o libre en los calendarios que seleccionaste, crear un evento en tu calendario cuando alguien reserva contigo y eliminar ese evento si la reserva se cancela.
Haabtime no almacena el contenido de los eventos que ya existen en tu calendario. Los resultados de libre/ocupado se usan para calcular los huecos disponibles y no se conservan.
El uso y la transferencia por parte de Haabtime de la información recibida de las API de Google cumplen la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use). Usamos los datos de usuario de Google únicamente para ofrecer y mejorar las funciones de reserva que ves en Haabtime. No los vendemos, no los usamos para publicidad, no los usamos para entrenar modelos de IA generalistas ni permitimos que ninguna persona los lea, salvo cuando pides soporte, cuando es necesario para investigaciones de seguridad o de abuso, o cuando la ley lo exige.
Puedes revocar el acceso de Haabtime en cualquier momento en los permisos de tu cuenta de Google. Las reservas dejan de funcionar a partir de entonces; consulta la eliminación de datos para que también se eliminen tus datos.
Datos de usuario de Microsoft
Si inicias sesión con una cuenta de Microsoft o la conectas, Haabtime solicita los permisos de Microsoft openid, email, profile y User.Read para identificarte y, si conectas tu calendario de Outlook, Calendars.ReadWrite y offline_access. Así se usa cada uno:
- Identidad (
openid,email,profile,User.Read) identifica tu cuenta y completa tu nombre y dirección de email. - Calendario (
Calendars.ReadWrite,offline_access) permite a Haabtime listar tus calendarios, leer solo si estás ocupado o libre en los calendarios que seleccionaste, crear un evento en un calendario llamado “Haabtime” cuando alguien reserva contigo y eliminar ese evento si la reserva se cancela.offline_accesspermite que esto siga funcionando sin que tengas que iniciar sesión de nuevo.
Haabtime no almacena el contenido de los eventos que ya existen en tu calendario. Los resultados de libre/ocupado se usan para calcular los huecos disponibles y no se conservan. No vendemos los datos de usuario de Microsoft ni los usamos para publicidad.
Puedes revocar el acceso de Haabtime en cualquier momento en los permisos de aplicaciones de tu cuenta de Microsoft; si es una cuenta de trabajo o de centro educativo, pide al administrador de tu organización. Las reservas dejan de funcionar a partir de entonces; consulta la eliminación de datos para que también se eliminen tus datos.
Cómo usamos los datos y por qué
Cuando se aplica el RGPD o el RGPD del Reino Unido, estas son nuestras bases jurídicas:
- Prestación del servicio (contrato): iniciar tu sesión, mostrar huecos libres, crear y cancelar reservas y eventos de calendario, enviar emails de confirmación y de recordatorio, y registrar los pagos que reciben los anfitriones y sus reembolsos.
- Seguridad, prevención del fraude y fiabilidad (intereses legítimos): registros, limitación de solicitudes y monitorización de errores.
- Analítica de producto y reproducción de sesiones (consentimiento): entender cómo usan Haabtime los anfitriones y dónde se atascan las reservas, solo si aceptas el banner de cookies. Puedes retirar el consentimiento en cualquier momento desde Configuración de cookies.
- Obligaciones legales: conservar registros de pagos y fiscales.
- Mensajes de servicio: confirmaciones de reserva, recordatorios, cancelaciones y seguimientos. No enviamos emails de marketing.
Transferencias internacionales
Algunos de los proveedores indicados arriba tratan datos fuera del Espacio Económico Europeo y del Reino Unido, incluidos los Estados Unidos. Cuando esto ocurre, nos basamos en una decisión de adecuación, en el Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework) o en las Cláusulas Contractuales Tipo de la Comisión Europea, según corresponda.
Cuánto tiempo conservamos los datos
- Datos de la cuenta de anfitrión y tokens de Google y Microsoft: hasta que elimines tu cuenta o nos pidas que eliminemos tus datos.
- Altas de cuenta que no terminas: cuando inicias sesión por primera vez, te enviamos por email un enlace de confirmación a la dirección que nos facilita tu cuenta de Google o Microsoft. Hasta que lo abras, no creamos ninguna cuenta ni guardamos nada sobre ti. El enlace funciona durante 15 minutos. Nuestro proveedor de email mantiene sus propios registros de entrega.
- Invitaciones a una organización: una invitación pendiente caduca a los 7 días. Las invitaciones caducadas, revocadas o aceptadas, y la dirección de email que contienen, se eliminan 30 días después de terminar. Nuestro proveedor de email mantiene sus propios registros de entrega.
- Registro de auditoría de la organización: las entradas sobre cambios de miembros, invitaciones, roles y plazas de facturación se eliminan 365 días después de crearse.
- Datos de reservas: mientras sean necesarios para gestionar la reserva y para los registros del anfitrión, y después hasta que se solicite la eliminación.
- Registros de pagos y de reembolsos: durante el período que exigen la normativa fiscal y contable, aunque elimines tu cuenta. Se conservan únicamente con esa finalidad.
- Registros del servidor e informes de errores: solo durante el tiempo necesario para la seguridad y la resolución de problemas.
- Analítica y reproducciones de sesión: se conservan durante el período configurado en nuestro proyecto de PostHog y después se eliminan. Retirar el consentimiento detiene la recogida nueva; para pedirnos que eliminemos datos ya recogidos, usa la eliminación de datos.
- Tu elección sobre la analítica: se conserva en tu cuenta de anfitrión mientras la cuenta exista.
Cómo protegemos los datos
El tráfico se cifra con TLS. Los tokens de acceso y de actualización de Google se cifran en la base de datos, y los secretos se mantienen fuera del código. Los enlaces de reserva usan tokens aleatorios largos. Ningún sistema es perfectamente seguro; si una brecha afecta a tus datos, te lo notificaremos a ti y a la autoridad de control cuando la ley lo exija.
Tus derechos
Según dónde vivas, puedes pedirnos acceso a tus datos personales, o que los corrijamos, eliminemos, limitemos o exportemos, y oponerte al tratamiento basado en intereses legítimos. Puedes retirar el consentimiento en cualquier momento cuando nos basamos en él. Los residentes de California tienen derechos equivalentes de conocer, eliminar y corregir, y no vendemos ni compartimos datos personales para publicidad.
Para ejercer un derecho, sigue la eliminación de datos o escribe a [email protected]. Respondemos en el plazo de un mes. También puedes presentar una reclamación ante tu autoridad de protección de datos; en la UE, es la autoridad del país donde resides o trabajas.
Menores
Haabtime no está destinado a menores de 16 años. No recogemos a sabiendas datos de menores. Si crees que un menor nos ha facilitado datos, contáctanos y los eliminaremos.
Cambios en esta política
Actualizaremos la fecha de arriba cuando esta política cambie. Para los cambios sustanciales, enviaremos un email a los anfitriones o mostraremos un aviso en el panel antes de que entren en vigor.
Contacto
Matias Cristobal (Haabtime), Rua Françisco Sá Carneiro 12, 1000-034 Lisboa, Portugal
[email protected]