Política de privacidad

Elenio Antonio Tirado Covo, identificado con cédula de ciudadanía N.º 78.381.648, con domicilio en Carrera 10 N.º 5-38, Colombia, es responsable del tratamiento de los datos personales recolectados a través de AgendaVoz.

Canal de atención: eleniot@gmail.com.

Datos de registro: nombre, correo electrónico y contraseña cifrada (la contraseña la administra nuestro proveedor de autenticación; nosotros nunca la vemos en texto plano).

Contenido que tú creas: títulos, descripciones, fechas, categorías y notas de tus tareas.

Datos de uso: fecha de creación de tareas, si se crearon por voz o por texto, y registros técnicos de errores.

Datos de facturación: identificador de tu medio de pago en la pasarela, marca de la tarjeta, últimos cuatro dígitos y fecha de vencimiento. NUNCA almacenamos el número completo de la tarjeta ni el código de seguridad (CVC/CVV).

Datos de Google Calendar, solo si autorizas la conexión: dirección de correo verificada y identificador estable de la Cuenta de Google; lista y metadatos básicos de tus calendarios (por ejemplo, identificador, nombre, zona horaria y nivel de acceso); calendario que eliges como destino; permisos concedidos; identificadores de los eventos vinculados a tareas de AgendaVoz; y registros técnicos de sincronización. AgendaVoz no realiza una importación general de tus eventos existentes ni conserva una copia completa de su contenido.

El micrófono solo se activa cuando presionas el botón correspondiente. La conversión de voz a texto la realiza tu propio navegador mediante la Web Speech API.

No guardamos el audio. Solo se procesa el texto resultante, y únicamente para interpretar el comando.

El contenido de tus comandos de voz no se envía a servicios de analítica ni a terceros con fines publicitarios.

Prestar el servicio: crear, consultar y recordar tus tareas.

Sincronizar con Google Calendar cuando lo autorizas expresamente: mostrarte tus calendarios propios disponibles y crear, actualizar o eliminar únicamente los eventos asociados a las tareas que tú eliges enviar a Google.

Gestionar tu suscripción y los cobros correspondientes.

Enviarte avisos operativos y de facturación.

Mejorar el producto mediante métricas agregadas que no identifican a personas.

La conexión con Google Calendar es opcional y solo se inicia cuando tú pulsas la opción para conectarla y completas el consentimiento de Google.

Con los permisos openid y email verificamos qué Cuenta de Google conectaste. Usamos la dirección de correo verificada y el identificador estable de esa cuenta únicamente para identificar la conexión; estos permisos no nos permiten leer Gmail.

Con calendar.calendarlist.readonly consultamos la lista y metadatos básicos de los calendarios a los que estás suscrito para mostrarte opciones de destino y determinar cuáles son tuyos. Este permiso no se usa para leer de forma general el contenido de tus eventos.

Con calendar.events.owned AgendaVoz puede consultar, crear, actualizar y eliminar eventos únicamente en calendarios de Google de los que eres propietario. Solo una tarea que tú elijas expresamente con “Añadir a Google Calendar” se envía a Google.

Cuando sincronizas una tarea, AgendaVoz puede enviar a Google el título, descripción, notas, fecha y hora, duración, zona horaria, configuración de recordatorios y un identificador interno de la tarea usado para evitar duplicados.

Para proteger tus eventos frente a duplicados o sobrescrituras, AgendaVoz puede consultar un evento concreto por su identificador o buscar eventos que lleven el marcador privado de esa tarea. Estas consultas se limitan a verificar eventos vinculados por AgendaVoz y no se usan para importar ni analizar tu calendario completo.

Guardamos en AgendaVoz la información necesaria para mantener la conexión: correo e identificador de la Cuenta de Google, permisos concedidos, calendario seleccionado, identificadores de calendario y de eventos vinculados, estado de la sincronización y registros técnicos de éxito o error.

Los tokens OAuth de Google se guardan cifrados con AES-256-GCM y nunca se almacenan en texto plano. El token de acceso se conserva solo mientras sea necesario para operar la conexión y el token de actualización se mantiene mientras la conexión siga activa.

Cuando desconectas Google Calendar desde AgendaVoz, se revoca el acceso en Google y se eliminan los tokens almacenados en AgendaVoz. Antes de revocar puedes elegir si deseas borrar también de Google los eventos creados por AgendaVoz o conservarlos allí como eventos independientes.

Cuando eliminas tu cuenta de AgendaVoz, se intenta revocar el acceso de Google y se eliminan de nuestra base de datos la conexión de Google, los identificadores de eventos y los registros técnicos asociados a tu cuenta, salvo información que deba conservarse por una obligación legal distinta y que no requiera conservar datos de Google Calendar.

Los datos obtenidos mediante las APIs de Google se usan exclusivamente para ofrecer y mantener la función visible de sincronización de Google Calendar que tú solicitas.

No vendemos datos de Google, no los utilizamos para publicidad, marketing de terceros, elaboración de perfiles publicitarios, decisiones crediticias ni vigilancia, y no los utilizamos para entrenar modelos de inteligencia artificial.

Los datos pueden ser procesados por nuestros proveedores de infraestructura, como Supabase y Vercel, únicamente en la medida necesaria para alojar, proteger y operar AgendaVoz. No autorizamos a esos proveedores a usar los datos de Google para fines propios.

AgendaVoz cumple la Google API Services User Data Policy, incluidos sus requisitos de Limited Use, y limita el uso, transferencia y divulgación de los datos de Google a lo necesario para prestar la funcionalidad solicitada por el usuario o cumplir una obligación legal aplicable.

Supabase (base de datos y autenticación).

Vercel (alojamiento de la aplicación).

Wompi (procesamiento de pagos).

Google (sincronización de calendario, solo si la autorizas).

Resend (envío de correos transaccionales).

Algunos de estos proveedores están ubicados fuera de Colombia, por lo que puede haber transferencia internacional de datos. Al aceptar esta política autorizas dicha transferencia.

Conforme a la Ley 1581 de 2012 puedes conocer, actualizar, rectificar y suprimir tus datos, así como revocar la autorización otorgada.

Puedes ejercer estos derechos directamente en la aplicación: exportar tus datos y eliminar tu cuenta están disponibles en Configuración.

También puedes escribirnos a eleniot@gmail.com. Responderemos dentro de los plazos legales.

Conservamos tus datos mientras tu cuenta esté activa. Al eliminar la cuenta, los datos personales se eliminan; los registros contables y de facturación se conservan por el término legal exigido.

Aplicamos aislamiento por usuario a nivel de base de datos, cifrado en tránsito, cifrado de los tokens de acceso a terceros y registro de auditoría de las operaciones sensibles. Los tokens de Google se almacenan cifrados y se eliminan de la conexión cuando la desconectas; también puedes revocar el acceso desde tu Cuenta de Google.

Los datos obtenidos mediante las APIs de Google se usan exclusivamente para prestar la función de sincronización solicitada por el usuario. No se venden, no se usan para publicidad y no se utilizan para crear perfiles publicitarios.