Los apartados de esta integración describen el servicio de citas de Connectiva. Voice Copilot tiene un flujo específico, detallado a continuación.
Conexión voluntaria
Cada empresa decide voluntariamente si conecta su cuenta de Google. Solo un propietario o administrador autorizado de la empresa activa puede conectar, sustituir o desconectar la integración.
Datos que podemos obtener
- Identificador y dirección de correo electrónico de la cuenta de Google conectada.
- Permisos o scopes autorizados e identificadores de calendarios.
- Identificadores y estado de los eventos sincronizados.
- Título, descripción, fecha, hora, duración, zona horaria y ubicación de las citas sincronizadas.
- Información de conferencia de Google Meet asociada a citas online.
- Tokens OAuth necesarios para mantener la conexión autorizada.
Finalidad
Utilizamos estos datos exclusivamente para crear eventos vinculados a citas de Connectiva; consultar los eventos sincronizados; actualizar, reprogramar o cancelar citas; comprobar el estado de sincronización; prevenir eventos duplicados; y crear Google Meet para citas online mediante Google Calendar.
Permiso de Calendar
La integración actual solicita el permiso:
https://www.googleapis.com/auth/calendar.events.ownedEste permiso permite gestionar eventos en calendarios propiedad de la cuenta conectada. Connectiva no utiliza este permiso para modificar calendarios compartidos que no pertenezcan al usuario.
Google Meet
Google Meet se crea mediante la información de conferencia de Google Calendar y únicamente para citas online. Las citas presenciales no generan Google Meet. Este flujo no utiliza Google Meet REST API.
Aislamiento multiempresa
Cada conexión pertenece a una única empresa y se vincula al producto, empresa y usuario autorizado correspondientes. Los datos, eventos, credenciales y conexiones de Google no se comparten entre empresas cliente.
Seguridad de los tokens
Los tokens OAuth se almacenan cifrados en infraestructura de servidor y mediante referencias a un almacén seguro. No se entregan al navegador, no se incluyen en respuestas públicas y no deben aparecer en logs; solo se utilizan para ejecutar las funciones autorizadas. Connectiva aplica controles de autorización, expiración, firma, nonce, protección contra reutilización e idempotencia.
Usos excluidos y acceso humano
- Los datos obtenidos de Google no se venden.
- No se utilizan para publicidad personalizada, retargeting ni perfiles publicitarios.
- No se comparten entre empresas cliente ni se utilizan para determinar solvencia.
- No se utilizan para crear, entrenar, ajustar ni mejorar modelos de Inteligencia Artificial o aprendizaje automático, sean generales o específicos.
- No se utilizan para finalidades distintas de las funciones autorizadas por el usuario.
El personal humano no accede a estos datos salvo cuando sea necesario para prestar soporte solicitado, investigar incidentes de seguridad, cumplir obligaciones legales o cuando cuente con autorización del usuario.
Con quién compartimos o transferimos datos de Google
Connectiva limita la comunicación de datos de Google a los siguientes destinatarios y únicamente cuando es necesario para prestar la función solicitada:
- Google LLC: presta OAuth, Google Calendar y Google Meet. Recibe los datos necesarios para crear, consultar, actualizar o cancelar los eventos autorizados y devuelve sus identificadores, estado e información de conferencia.
- Supabase, Inc.: proporciona la base de datos, funciones de servidor y almacén seguro Vault. Aloja identificadores de cuenta, permisos, estado de conexión, metadatos de eventos, registros de auditoría y credenciales OAuth cifradas o referenciadas de forma segura.
- Render Services, Inc.: aloja la aplicación Connectiva y el punto de entrada del callback OAuth; procesa las solicitudes de conexión y sincronización necesarias para ejecutar la integración.
- Cloudflare, Inc.: presta DNS, proxy, terminación TLS y protección de los dominios de Connectiva; puede procesar datos técnicos de red y datos en tránsito.
- IONOS: presta el servicio SMTP. Solo cuando la empresa activa una notificación por correo, recibe la dirección del destinatario y el contenido necesario de la cita, que puede incluir el enlace de Google Meet.
- Meta Platforms, Inc. / WhatsApp: solo cuando la empresa habilita notificaciones de WhatsApp y el destinatario ha dado su consentimiento, recibe el número de teléfono y los datos necesarios de la cita, que pueden incluir el enlace de Google Meet.
- La empresa cliente, sus usuarios autorizados y los destinatarios de la cita: pueden acceder a la información de la cita y, cuando corresponda, al enlace de Meet para gestionar o participar en ella.
No compartimos datos de Google con terceros para publicidad, elaboración de perfiles, venta de datos ni finalidades ajenas a la integración. Los proveedores actúan para prestar, proteger o mantener el servicio y están sujetos a obligaciones contractuales y de confidencialidad.
Inteligencia Artificial y datos de Google
En esta integración de citas, distinta de Voice Copilot, el flujo de Google Calendar de Connectiva no integra ni transfiere datos de Google Workspace a proveedores de IA o aprendizaje automático de terceros, agregadores de modelos, hubs de modelos ni modelos autoalojados u offline.
Ningún modelo recibe estos datos para inferencia, creación, entrenamiento, ajuste o mejora. Si Connectiva incorporase en el futuro una función de IA que pudiera tratar datos de Google, la evaluaría y comunicaría previamente, aplicaría aislamiento verificable y solicitaría cualquier consentimiento o permiso adicional necesario antes de activarla.
Desconexión, revocación y conservación
Al desconectar Google en esta integración de citas, Connectiva solicita la revocación de la autorización, detiene futuras sincronizaciones, elimina o invalida los access tokens y refresh tokens y revoca las autorizaciones internas. Las citas internas y el historial necesario pueden conservarse.
Los tokens se conservan solamente mientras la conexión permanezca activa y se eliminan o invalidan al desconectar. Los identificadores de eventos, citas y registros de auditoría podrán conservarse mientras sean necesarios para prestar el servicio, proteger su seguridad, gestionar incidencias y cumplir obligaciones contractuales o legales. Cuando dejen de ser necesarios, se eliminarán o anonimizarán.
Cómo desconectar o solicitar la eliminación
Puedes desconectar Google desde Connectiva, revocar Connectiva desde la seguridad de tu cuenta de Google o solicitar acceso, rectificación o eliminación escribiendo a contacto@connectiva.es.
Futuras integraciones de Google
La primera integración verificada se limita a Google Calendar y Google Meet mediante Calendar. Si Connectiva incorpora posteriormente Gmail, Google Business Profile u otros servicios de Google, dichos permisos se solicitarán de forma separada, incremental y visible, y solamente después de que la función correspondiente esté disponible.