Política de privacidad

Para los datos de las personas que crean una cuenta con nosotros (anfitriones), SaaSolution es el responsable del tratamiento.

Cuando un invitado reserva una hora en la página de un anfitrión, el anfitrión decide para qué y cómo se usan los datos del invitado, y nosotros los tratamos por cuenta del anfitrión para gestionar la reserva. Si reservaste con alguien y quieres ver o eliminar lo que esa persona guarda sobre ti, pídeselo primero al anfitrión. También puedes escribirnos y te ayudaremos.

• Datos de la cuenta: tu nombre, tu correo electrónico y, si te registras con contraseña, un hash con sal de la misma (nunca guardamos la contraseña en sí). Si inicias sesión con Google, Apple o Microsoft, recibimos tu nombre y tu correo electrónico de ese proveedor.
• Perfil y ajustes: tu nombre de usuario público, zona horaria, idioma, disponibilidad, tipos de reunión y, opcionalmente, teléfono y país.
• Datos de reserva: nombre y correo electrónico del invitado, hora elegida, zona horaria y las notas que añada, además del estado de la reserva.
• Servicios conectados: si conectas un calendario o un servicio de vídeo, guardamos (cifradas) las credenciales de acceso que nos entrega y los datos del calendario necesarios para mostrar tu disponibilidad y para crear y actualizar los eventos de las reservas. Para Google en concreto, consulta «Datos de usuario de Google» más abajo.
• Datos de facturación: el estado de tu suscripción y los identificadores de cliente y de suscripción de nuestro proveedor de pagos, Stripe. Los datos de la tarjeta se introducen en Stripe y nunca llegan a nuestros servidores.
• Tu aceptación de nuestros documentos: al registrarte guardamos que aceptaste las condiciones y esta política, la hora y la versión que estaba vigente.
• Datos de la API para desarrolladores: si usas la API, registramos de cada solicitud la hora, el punto de acceso, el resultado y cuánto tardó, pero no el contenido de la solicitud. Guardamos una huella de cada clave de API, nunca la clave en sí, tu límite de gasto y tu confirmación de que entiendes que usar la API genera costes. Para evitar reservas duplicadas, conservamos la respuesta a una solicitud de reserva durante 24 horas.
• Datos técnicos: tu dirección IP, el tipo de navegador y la hora de cada solicitud en los registros de nuestros servidores, y una cookie de sesión que mantiene tu sesión iniciada. Las páginas de reserva pueden registrar estadísticas de visitas para el anfitrión sin cookies, mediante un identificador con hash de corta duración, creado a partir de datos de red y navegador, que cambia cada día y no te identifica.

• Para prestar el servicio: iniciar tu sesión, mostrar tu disponibilidad, recibir y gestionar reservas, sincronizar tu calendario y crear enlaces de vídeo.
• Para enviar correos del servicio: confirmaciones, recordatorios, cambios y cancelaciones de reservas, avisos de cuenta y seguridad, y avisos de facturación.
• Para cobrar tu suscripción y conservar los registros que exige la ley.
• Para mantener el servicio seguro, evitar abusos, solucionar problemas y dar soporte.

No vendemos datos personales, no mostramos publicidad y no usamos tus datos para crear perfiles publicitarios.

Puedes conectar tu cuenta de Google para que tu página de reservas solo ofrezca las horas en las que estás libre y para que las reservas confirmadas aparezcan en tu Google Calendar. Conectar es opcional y puedes desconectar en cualquier momento.

Cuando conectas Google, te pedimos permiso para:

• identificar la cuenta de Google que conectaste (tu correo electrónico y el identificador básico de la cuenta);
• ver la lista de calendarios de tu cuenta;
• ver y editar eventos de tus calendarios: leerlos para mostrar tu disponibilidad real, y crear, actualizar y eliminar los eventos que generan tus reservas;
• si eliges Google Meet, crear reuniones de Google Meet para tus reservas (solo las reuniones que creó nuestra aplicación).

Guardamos, cifrados en reposo, los tokens de acceso y de actualización que nos da Google. Para mostrar tu disponibilidad conservamos una copia de los eventos de los calendarios que seleccionas, con su hora, título, descripción, ubicación, estado y datos de los asistentes, y actualizamos esa copia desde Google mientras la conexión exista.

Usamos estos datos únicamente para prestar y mejorar las funciones de agenda que solicitaste dentro de RSViP Online. No los usamos para publicidad, no los vendemos, no los compartimos con terceros salvo con los proveedores de infraestructura que hacen funcionar nuestro servicio por contrato, y no los usamos para desarrollar ni entrenar modelos de inteligencia artificial o aprendizaje automático. Los visitantes de tu página de reservas ven horas libres y ocupadas, no el contenido de tus eventos.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de RSViP Online cumplirán la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Si desconectas Google Calendar o Meet en el panel, eliminamos los tokens guardados y los eventos copiados, y revocamos nuestro acceso en Google (cuando es tu última conexión de Google con nosotros). Si eliminas tu cuenta, eliminamos estos datos y también revocamos nuestro acceso. Además, puedes retirar nuestro acceso tú mismo en cualquier momento en https://myaccount.google.com/permissions.

Solo usamos las cookies que el servicio necesita para funcionar: una cookie de sesión que mantiene tu sesión iniciada y protege los formularios frente a falsificaciones. No usamos cookies publicitarias ni de seguimiento entre sitios, y este sitio web no coloca cookies de analítica.

• Proveedores de infraestructura que alojan y hacen funcionar RSViP Online y envían su correo, por contrato y solo para prestar el servicio. Nuestra infraestructura puede estar ubicada en distintas regiones del mundo, y podemos añadir regiones a medida que crezcamos.
• Stripe, que procesa los pagos de las suscripciones.
• Los servicios que decides conectar (por ejemplo Google, Microsoft, Zoom), que reciben solo los datos necesarios para hacer lo que pediste, como crear un evento de calendario o un enlace de reunión.
• Las autoridades, cuando la ley nos obliga a comunicar datos.

Como operamos a escala internacional, tus datos pueden tratarse fuera de tu país. Cuando eso supone una transferencia fuera del Espacio Económico Europeo, nos basamos en garantías reconocidas por la ley, como las cláusulas contractuales tipo de la Comisión Europea.

• Datos de la cuenta y de las reservas: mientras exista tu cuenta.
• Datos de calendario y vídeo conectados: hasta que desconectes ese servicio o elimines tu cuenta.
• Registro de solicitudes de la API: 90 días, o hasta que se haya facturado el mes si es más tarde. Respuestas guardadas de solicitudes de reserva: 24 horas. Claves de API y ajustes: hasta que las revoques o elimines tu cuenta.
• Tras eliminar tu cuenta: tus datos se eliminan, incluidas tus claves de API, el registro de solicitudes y los ajustes de la API. Antes facturamos el uso de la API que aún no se haya facturado. Los registros de facturación e impuestos, incluidas las facturas de uso, se conservan sin tu identidad durante el plazo que exige la ley.
• Copias de seguridad: se conservan hasta 30 días y luego se sobrescriben, de modo que los datos eliminados desaparecen de las copias en ese plazo.

Las credenciales de conexión se cifran en reposo, todo el tráfico hacia el servicio usa HTTPS y el acceso a los sistemas de producción se limita a quienes lo necesitan para operar el servicio. Ningún sistema es perfectamente seguro, por eso mantenemos el software actualizado y vigilamos posibles problemas.

Según dónde vivas, tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su uso, recibir una copia en un formato portable y retirar el consentimiento que hayas dado. Puedes cambiar la mayoría de los datos tú mismo en el panel y eliminar allí tu cuenta.

Para ejercer cualquiera de estos derechos, o para hacer una pregunta sobre tus datos, escribe a privacy@rsviponline.com. Respondemos en el plazo de un mes. Si crees que tratamos tus datos de forma ilícita, también tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

RSViP Online no está dirigido a menores de 16 años y no recogemos conscientemente sus datos.

Actualizaremos esta página cuando cambien nuestras prácticas y mostraremos la fecha en la parte superior. Si el cambio es importante, también lo comunicaremos por correo electrónico a los titulares de cuenta.

Preguntas y solicitudes de privacidad: privacy@rsviponline.com.