Política de privacidad
Última actualización:
Esta política explica qué datos personales trata Kairos, para qué, durante cuánto tiempo y qué puedes hacer al respecto. Cubre el servicio Kairos en kairos.coding-pit.com y este sitio web. Kairos es software libre: una copia que otra persona ejecute en su propio servidor es responsabilidad suya y no está cubierta aquí.
Responsable del tratamiento
El responsable es Juan Jesús Cilla, persona física residente en España, que ofrece Kairos de forma gratuita. Contacto para cualquier cuestión de esta política: scallop.projects@gmail.com.
A quién afecta
- Anfitriones: personas que inician sesión con Google, conectan sus calendarios y ofrecen horarios.
- Invitados: personas que abren un enlace de reserva y reservan una sesión. Los invitados nunca inician sesión.
- Visitantes de este sitio web.
Qué datos tratamos y para qué
Anfitriones
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Correo, nombre y zona horaria de tu cuenta de Google | Identificarte, comprobar que has sido invitado y mostrarte los horarios en tu zona | Prestación del servicio que has solicitado (art. 6.1.b RGPD) |
| Tokens OAuth de Google (guardados cifrados) | Seguir leyendo tus tramos libres/ocupados y escribir los eventos de las sesiones sin pedirte que inicies sesión cada vez | |
| Nombres de tus calendarios | Que elijas qué calendarios cuentan como ocupado y cuál recibe los eventos de las sesiones | |
| Tus ofertas, ofertas fijas y ajustes; recuentos diarios (Tallies) de huecos ofrecidos, vetados, abiertos y reservados | Encontrar horarios que todos los anfitriones aceptan y mostrar al equipo sus propias estadísticas | |
| Un registro de auditoría de inicios de sesión y cambios (quién, qué, cuándo) | Seguridad y resolución de problemas | Interés legítimo en mantener el servicio seguro (art. 6.1.f) |
Invitados
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Los datos que envías al reservar: nombre, correo, tema, biografía breve, redes sociales, zona horaria e idioma | Reservar la sesión que pides, contar a los anfitriones quién eres y de qué hablaréis, y enviarte la invitación de calendario | Medidas adoptadas a petición tuya para organizar la sesión (art. 6.1.b) |
| La fecha y el estado de la sesión, y un token de gestión aleatorio | Que puedas cancelar o cambiar la reserva desde tu enlace de confirmación | La misma |
Todos
Tu dirección IP se usa en memoria para limitar peticiones abusivas y Kairos no la guarda. Los registros de peticiones anotan el método, la ruta (sin el enlace de reserva ni el token de gestión), el resultado y el tiempo de respuesta: ni direcciones IP ni datos personales. Nuestros proveedores de alojamiento pueden conservar registros de red de corta duración por seguridad.
Datos de usuario de Google
Kairos pide a Google el mínimo de permisos que necesita:
- Tu correo y perfil básico: para iniciar sesión.
- Información libre/ocupado (
calendar.freebusy): para saber cuándo estás ocupado. Kairos ve que estás ocupado, nunca el título, la descripción, el lugar ni los asistentes de ningún evento. - Lista de calendarios (
calendar.calendarlist.readonly): los nombres de tus calendarios, para que elijas cuáles cuentan. - Eventos (
calendar.events): solo para crear el evento de una sesión reservada en el calendario que elegiste, y para borrar ese mismo evento si el invitado cancela o cambia la reserva. Kairos no lee, modifica ni borra ningún otro evento.
Las respuestas de libre/ocupado se usan al momento para calcular los huecos abiertos y no se guardan. Los datos de Google nunca se venden, nunca se usan para publicidad, nunca se usan para entrenar modelos de inteligencia artificial o aprendizaje automático y nunca los lee una persona salvo con tu permiso, por seguridad o para cumplir la ley.
El uso que Kairos haga de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustará a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).
Puedes retirar el acceso de Kairos en cualquier momento desde las conexiones con terceros de tu cuenta de Google; Kairos deja de leer tus calendarios en ese instante.
Quién más recibe datos
- Google (Google Calendar): el evento de la sesión se escribe en el calendario de cada anfitrión con el invitado como asistente, y Google envía la invitación. A partir de ahí el evento vive en esas cuentas de Google bajo las condiciones de Google.
- Los anfitriones del equipo: ven los datos del invitado para preparar la sesión.
- IONOS SE (Alemania): aloja el servidor de Kairos, en la UE.
- Cloudflare, Inc.: guarda copias de seguridad cifradas fuera del servidor.
- GitHub, Inc.: aloja este sitio web (no el servicio Kairos).
Google, Cloudflare y GitHub son empresas estadounidenses. Cuando los datos salen de la UE, lo hacen al amparo del Marco de Privacidad de Datos UE-EE. UU. o de las cláusulas contractuales tipo de la Comisión Europea. Nadie más recibe tus datos y ninguno se vende.
Cuánto tiempo los conservamos
- Datos del invitado: se anonimizan 24 meses después de la sesión. Se borran el nombre, el correo, el tema, la biografía, las redes y el token de gestión, así como las líneas del registro de auditoría que nombran al invitado; solo quedan la fecha, la duración y el estado de la sesión, para las estadísticas del equipo. Una reserva cancelada recibe el mismo trato.
- Datos del anfitrión: mientras seas anfitrión. Cuando lo dejes, o si nos lo pides, se borran tu cuenta, tus tokens y tus ofertas; los recuentos agregados del equipo pueden quedar sin tu nombre.
- Ofertas: se eliminan cuando pasa el día al que se refieren; solo se conservan los recuentos del día (Tally).
- Sesiones de inicio: se borran al caducar.
- Copias de seguridad: se sobrescriben de forma rotatoria; los datos borrados desaparecen de ellas dentro del periodo de retención de las copias.
Tus derechos
Puedes pedir el acceso, la rectificación, la supresión o la portabilidad de tus datos, y la limitación u oposición a su tratamiento, escribiendo a scallop.projects@gmail.com. Respondemos en el plazo de un mes. Un invitado también puede cancelar su reserva en cualquier momento desde su enlace de confirmación. Si crees que tus datos no se han tratado correctamente, puedes reclamar ante la Agencia Española de Protección de Datos.
Cookies
Este sitio web no instala cookies ni carga nada de terceros. El servicio Kairos instala dos cookies estrictamente necesarias para los anfitriones —una mantiene la sesión iniciada y otra protege el inicio de sesión con Google frente a falsificaciones— y guarda en tu navegador tu preferencia de tema claro u oscuro. No hay cookies de analítica, publicidad ni seguimiento.
Seguridad
El tráfico viaja cifrado por HTTPS. Los tokens de Google se guardan cifrados. Los enlaces de reserva y de confirmación llevan identificadores aleatorios imposibles de adivinar y se eliminan de los registros. Solo el responsable tiene acceso al servidor.
Menores
Kairos no está pensado para menores de 14 años y no recogemos sus datos a sabiendas.
Cambios
Si esta política cambia en algo relevante, cambia la fecha de abajo y se avisa antes a los anfitriones por correo. El historial de esta página es público en el repositorio del sitio web.