Política de privacidad

El responsable del tratamiento de tus datos es Armonia, la consulta de psicología clínica de Carla Calderón, ubicada en Quito, Ecuador. Si tienes dudas sobre esta política o sobre tus datos, escríbenos a carla@armoniapsicologia.com.

Esta política cubre dos servicios: el sitio web informativo en www.armoniapsicologia.com y la aplicación de gestión de citas en app.armoniapsicologia.com, que la consulta usa para organizar su agenda. Cuando hablamos de "la app" nos referimos a esta última.

En el sitio web

El sitio web es informativo y no tiene formularios que recojan tus datos. Si quieres agendar una cita o pedir información, lo haces por teléfono, WhatsApp o redes sociales, y esa conversación ocurre en esas plataformas, no dentro del sitio.

Lo único que el sitio recopila de forma automática es información de uso, a través de Google Analytics. Esto incluye datos como las páginas que visitas, el tipo de dispositivo y navegador, y una ubicación aproximada derivada de tu dirección IP. Google Analytics usa cookies y tecnologías similares para medir el tráfico. No usamos esta información para identificarte de forma personal.

Puedes bloquear o borrar las cookies desde la configuración de tu navegador. Si lo haces, el sitio sigue funcionando con normalidad.

En la aplicación

La app es una herramienta de trabajo de la consulta para gestionar sus citas. Para la función de sincronización con el calendario, la persona que administra la consulta conecta su propia cuenta de Google. Los datos que obtenemos de Google se describen en detalle en la siguiente sección.

Dentro de la app, la consulta también registra la información que necesita para organizar sus citas. Esta política se centra en los datos que la app obtiene de tu cuenta de Google, que es la conexión que aquí detallamos.

Cuando conectas tu cuenta de Google en la app, Armonia solo lee información de tu Google Calendar para importar tus citas a la agenda de la app. Armonia no crea, no modifica ni elimina eventos en tu Google Calendar. La sincronización es en un solo sentido: de Google hacia la app.

Permisos que solicitamos

Solicitamos exactamente estos permisos, y ninguno más:

• openid y email: para leer el correo de la cuenta de Google que conectas. Lo mostramos en la app como "Conectado como {tu correo}" para que sepas qué cuenta está enlazada.
• https://www.googleapis.com/auth/calendar.events: para leer los eventos de tu calendario. Aunque este permiso permite escribir, Armonia lo usa solo para leer; nunca escribe en tu calendario.
• https://www.googleapis.com/auth/calendar.calendarlist.readonly: para ver la lista de tus calendarios, de modo que puedas elegir cuál sincronizar.

Qué datos de Google usamos

• El correo de la cuenta de Google que conectas.
• De cada evento, únicamente el título o resumen y la fecha y hora de inicio. El título se procesa en el momento para detectar el nombre del paciente y si la sesión es presencial u online. El título no se guarda: una vez procesado, se descarta.
• La lista de calendarios de tu cuenta, para que elijas cuál sincronizar.

De cada cita sincronizada guardamos la fecha, la hora, la modalidad (presencial u online) y una referencia al identificador del evento en Google. También guardamos el correo de la cuenta de Google y el identificador del calendario que elegiste.

Nunca accedemos ni guardamos las descripciones de los eventos, los invitados o asistentes, las ubicaciones, los recordatorios, ni los eventos de calendarios que no seleccionaste.

Cómo almacenamos y protegemos estos datos

Los datos de la conexión se guardan en una base de datos Postgres (Neon), con una fila por consulta. El token de actualización (refresh token) de Google se cifra en reposo con AES-256-GCM y nunca se guarda en texto plano. La clave para descifrarlo vive por separado, del lado del servidor, así que una filtración de la base de datos por sí sola no permitiría acceder a tu calendario. Además, cada consulta está aislada de las demás mediante seguridad a nivel de fila (Row-Level Security).

Uso, venta y acceso humano

No vendemos tus datos de Google. No los compartimos con terceros para sus propios fines. No los usamos para publicidad. Una persona de Armonia solo accede a ellos por razones de soporte, seguridad o cumplimiento legal.

Cómo revocar el acceso

Puedes desconectar tu cuenta de Google cuando quieras, desde la pantalla de Ajustes de la app o desde myaccount.google.com/permissions. Al desconectarla, Armonia revoca el token en Google y elimina de su base de datos la fila con los datos de esa conexión.

Uso Limitado

El uso y la transferencia por parte de Armonia de la información recibida de las APIs de Google se ajustará a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado.

• Sitio web: medir el tráfico y mejorar el contenido, mediante Google Analytics.
• App: conectar y sincronizar el Google Calendar de la consulta con la agenda de la app; mostrar qué cuenta está conectada; permitir elegir qué calendario sincronizar; y mantener la agenda al día mediante la importación en un solo sentido.
• En ambos: operar, mantener y proteger el servicio, y cumplir con obligaciones legales.

No usamos tus datos para publicidad ni los vendemos.

Solo compartimos datos con proveedores que nos prestan servicios de infraestructura y que los tratan por cuenta nuestra, bajo sus propios términos:

• Google LLC: la API de Google Calendar y el inicio de sesión con Google (en la app), y Google Analytics (en el sitio web).
• Vercel Inc.: alojamiento del sitio web público.
• Neon: base de datos Postgres gestionada donde la app guarda su información.
• Otros proveedores de alojamiento e infraestructura en la nube necesarios para operar la app.

No compartimos tus datos con terceros para sus propios fines ni los vendemos. También podríamos divulgar información si la ley nos lo exige o para proteger la seguridad del servicio.

Guardamos los datos solo durante el tiempo necesario para las finalidades descritas y para cumplir con obligaciones legales.

• Datos de la conexión con Google: se mantienen mientras la conexión esté activa. Cuando desconectas tu cuenta, revocamos el token en Google y eliminamos la fila con esos datos.
• Datos de citas sincronizadas: se conservan mientras sean necesarios para la agenda de la consulta. Puedes solicitar su eliminación.
• Datos de analítica del sitio: se conservan según la configuración y las políticas de Google Analytics.

Aplicamos medidas técnicas y organizativas para proteger tus datos. Entre ellas: cifrado en tránsito mediante HTTPS; cifrado en reposo del token de Google con AES-256-GCM, con la clave de descifrado guardada por separado del lado del servidor; aislamiento de cada consulta mediante seguridad a nivel de fila; y acceso restringido, solo por razones de soporte, seguridad o cumplimiento legal.

Ningún sistema es completamente infalible, pero trabajamos para proteger tu información y para responder a cualquier incidente que pudiera afectarla.

En Ecuador, la Ley Orgánica de Protección de Datos Personales (LOPDP) te reconoce derechos sobre tus datos. Puedes ejercer, entre otros, los siguientes:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: pedir que borremos tus datos cuando corresponda.
• Oposición: oponerte a determinados tratamientos.

También puedes retirar tu consentimiento en cualquier momento, por ejemplo desconectando tu cuenta de Google. Para ejercer cualquiera de estos derechos, escríbenos a carla@armoniapsicologia.com. Responderemos dentro de los plazos que marca la ley.

Si consideras que no atendimos tu solicitud, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.

Podemos actualizar esta política cuando cambien nuestras prácticas o la normativa. Publicaremos la versión vigente en esta misma página y actualizaremos la fecha de "Última actualización". Si el cambio es importante, procuraremos avisarte por un medio razonable.

Si tienes preguntas sobre esta política o quieres ejercer tus derechos, escríbenos:

• Correo: carla@armoniapsicologia.com
• Ubicación: Quito, Ecuador

Consulta también nuestros Términos y condiciones.