Zealix SchedulePolítica de privacidad de Zealix Schedule
Actualizado el 5 de septiembre de 2026. Este aviso describe cómo Zealix Schedule trata los datos personales para ofrecer su agenda, sus conexiones y el seguimiento de citas.
Quién gestiona el servicio
El equipo de Zealix Schedule gestiona la plataforma de agenda y seguimiento disponible en citas.zealix.io. Para consultas de privacidad, acceso, corrección o eliminación, escribe a multitutos13@gmail.com.
Acceso con Google y otras cuentas
Cuando eliges Google, solicitamos tu identidad, correo y perfil básico para autenticarte. Conservamos tu nombre, correo, estado de verificación e identificadores de cuenta. Usamos estos datos para darte acceso, identificarte dentro de tus negocios y conectar los métodos de acceso que autorices. Los administradores de tus negocios pueden ver tu nombre y correo al gestionar el equipo.
El acceso con Google no solicita leer tu Gmail ni tu calendario. La conexión de Google Calendar es una función independiente que requiere su propio consentimiento. Puedes retirar el permiso de acceso desde la configuración de tu cuenta de Google; eso no elimina automáticamente los datos ya guardados en Zealix Schedule.
Conexión de Google Calendar
Al conectar Calendar, autorizas el acceso a eventos de los calendarios que posees. La aplicación usa tu calendario principal: consulta identificadores, horas, estado y disponibilidad para evitar cruces, y crea o actualiza los eventos de citas que gestionas en Zealix Schedule. No solicita los títulos, descripciones, invitados ni archivos de tus otros eventos. Las citas publicadas en Google muestran un título genérico del negocio, sin nombre del cliente, procedimiento ni notas.
Puedes desconectar una agenda desde Configuración → Google Calendar. Esto elimina sus credenciales y los bloques de disponibilidad importados de la aplicación; los eventos ya publicados en Google permanecen allí. También puedes revocar el permiso en tu cuenta de Google. El uso de información recibida de las API de Google cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado.
Qué información de Google guardamos y para qué
Además de los datos de acceso indicados arriba, guardamos tokens de autorización de Calendar cifrados para mantener la sincronización sin pedirte que inicies sesión en cada operación. Asociamos la conexión al negocio y al profesional que elegiste, y conservamos su estado y la fecha de la última sincronización. En la base de datos guardamos el identificador de cada evento ocupado y sus horas de inicio y fin. El estado de cancelación y la indicación de tiempo libre se consultan para decidir qué intervalos bloquean una reserva.
La consulta abarca desde el día anterior hasta el horizonte de reservas configurado por el negocio. Los bloques importados se reemplazan en cada sincronización correcta. Al crear, cambiar o cancelar una cita desde Schedule, enviamos a Google sus horas, zona horaria, un título genérico con el nombre del negocio y un identificador técnico para actualizar únicamente el evento correspondiente. No modificamos tus otros eventos ni enviamos invitaciones a sus participantes.
Quién recibe los datos de Google
Google y Amazon Web Services procesan los datos necesarios para autenticarte, alojar tu cuenta y sincronizar el calendario. El equipo autorizado de tu negocio puede consultar la disponibilidad resultante; no recibe el contenido de tus eventos personales. El personal encargado de operar Schedule puede acceder a datos cuando sea necesario para atender una solicitud de soporte autorizada por ti, investigar un problema de seguridad o cumplir una obligación aplicable. No compartimos tokens ni contenido de eventos con Stripe, PostHog o Better Stack.
Cuando un cliente consulta horarios por WhatsApp, recibe opciones de cita disponibles, no los eventos de Google que ocuparon los demás horarios. Si activas la secretaría con IA, las opciones que interpreta también pueden reflejar esa disponibilidad. No enviamos a la IA identificadores, títulos, descripciones ni otros contenidos de eventos de Google. No utilizamos datos obtenidos mediante las API de Google Workspace para desarrollar, mejorar o entrenar modelos de inteligencia artificial o aprendizaje automático de uso general, ni permitimos su uso para publicidad, venta de datos o elaboración de perfiles publicitarios.
Protección, conservación y eliminación de los datos de Google
Las comunicaciones con Google y el acceso al sitio usan HTTPS. Las credenciales de integración se cifran antes de guardarlas en la base de datos del servidor; no se muestran al equipo del negocio ni se incluyen en los eventos de observabilidad. El acceso a la información de cada negocio se limita mediante autenticación y permisos por rol.
Conservamos los datos de identidad mientras mantengas la cuenta y sean necesarios para prestar el servicio. Los tokens de Calendar se conservan mientras exista la conexión. Al pulsar Desconectar se eliminan de la base de datos activa tanto la conexión como sus bloques importados. Para retirar también la autorización en Google, visita las conexiones de tu cuenta de Google. Revocar en Google impide nuevas consultas autorizadas, pero debes desconectar en Schedule o solicitar la eliminación para retirar también la copia ya guardada.
Desconectar Calendar no borra las citas creadas en Schedule ni los eventos ya publicados en tu cuenta de Google. Puedes gestionar estos últimos directamente en Google. Para eliminar tu identidad o el historial de Schedule, sigue las instrucciones de solicitud de eliminación. Las copias de seguridad pueden conservar temporalmente información eliminada hasta su siguiente rotación; no se usan para mantener activa una conexión que hayas retirado.
Datos de la agenda y conversaciones
Los negocios pueden guardar servicios, horarios, contactos, citas y conversaciones para coordinar reservas y seguimiento. Cada negocio administra el acceso de su equipo y debe contar con autorización para usar los datos de sus clientes. Los documentos y expedientes clínicos no forman parte de este piloto.
Los mensajes recibidos se conservan en la conversación y el equipo autorizado puede leerlos. No existe una eliminación automática de información sensible escrita en el chat. Evita compartir estudios, diagnósticos, documentos o información que no sea necesaria para coordinar la cita. La autorización para recibir recordatorios por correo se gestiona por separado de WhatsApp.
Secretaría con inteligencia artificial
Si el negocio activa la IA, Amazon Bedrock procesa el mensaje actual, los servicios, las opciones de horario y la información del negocio necesaria para interpretar la solicitud. No enviamos el historial completo, archivos ni credenciales. Sustituimos correos y algunas secuencias numéricas del mensaje antes de enviarlo, pero esa reducción no garantiza eliminar todo dato personal que alguien escriba. La IA no proporciona consejos médicos; el equipo puede tomar el control del chat. El negocio puede desactivar esta función desde Automatización.
Proveedores y almacenamiento
Amazon Web Services aloja la aplicación, la base de datos, las copias de seguridad, la autenticación mediante Cognito y el procesamiento de IA en Estados Unidos. Google participa cuando eliges ese acceso o conectas tu calendario. Meta procesa los mensajes cuando un negocio activa WhatsApp. Cuando conectas WhatsApp mediante Zernio, este proveedor procesa el número, los mensajes y sus estados para conectar el canal con Schedule. Stripe procesa las suscripciones pagadas de Zealix Schedule.
Las contraseñas se envían por HTTPS a Cognito; Zealix Schedule no las guarda. Los tokens de sesión se protegen con cookies HttpOnly. Las credenciales de integraciones guardadas por la aplicación están cifradas. Conservamos registros técnicos para operar el servicio y detectar errores o abuso.
PostHog recibe eventos técnicos del servidor, como el resultado de una sincronización, el tipo de error y tiempos de respuesta, con un identificador seudónimo del negocio. No enviamos chats, nombres, correos, teléfonos, contraseñas ni contenido de citas en estos eventos. No grabamos sesiones del navegador ni capturamos automáticamente tus clics o formularios. Better Stack comprueba la disponibilidad de la aplicación y del proceso de recordatorios; esas comprobaciones no incluyen información de clientes.
Uso limitado y conservación
No vendemos los datos de Google ni los usamos para publicidad o entrenamiento de modelos de inteligencia artificial. Los utilizamos para las funciones descritas en este aviso. Los datos se conservan mientras sean necesarios para operar tu cuenta y los negocios asociados. El piloto no elimina automáticamente el historial de conversaciones o citas. Las copias de seguridad se rotan periódicamente y pueden conservar datos temporalmente después de su eliminación de la aplicación.
Solicitar acceso o eliminación de datos
Escribe a multitutos13@gmail.com con el asunto «Solicitud de datos — Zealix Schedule», el correo de tu cuenta y el nombre del negocio. Indica si solicitas acceso, corrección o eliminación. Si eres cliente de un negocio, identifica el negocio y el teléfono o correo utilizado para la reserva. No envíes contraseñas, tokens ni documentos clínicos.
Verificaremos tu identidad, confirmaremos el alcance y te informaremos del resultado o de cualquier dato que deba conservarse y su motivo. La información administrada por un negocio puede requerir la participación de su responsable. Desconectar Meta o Google detiene el acceso futuro de esa integración, pero no equivale a borrar automáticamente el historial ya almacenado. Cancelar una suscripción tampoco elimina la cuenta.
Cookies y cambios
Usamos cookies y almacenamiento local para mantener la sesión, proteger el acceso y recordar la apariencia elegida. Si cambia el uso de los datos, actualizaremos este aviso y solicitaremos un nuevo consentimiento cuando corresponda.