Política de privacidad
Traducción proporcionada a título informativo. Si difiere de la versión en inglés, prevalece la versión en inglés.
En resumen. Calendar Timesheet se ejecuta dentro de tu propia cuenta de Google. Lee tus calendarios, escribe en la hoja de cálculo de Google en la que lo usas y no nos envía nada. El único dato que sale de tu cuenta de Google es tu clave de licencia, que se envía a Gumroad para verificarla. Sin analítica, sin publicidad, sin rastreo y sin ningún servidor nuestro.
Quién es el responsable
Calendar Timesheet lo publica Pierre Chevallier, entrepreneur individuel, Francia ("nosotros"). Contacto: support@calendartimesheet.com.
Qué lee el complemento de tu cuenta de Google
| Datos de Google | Qué se lee | Para qué |
|---|---|---|
| Tu lista de calendarios | Nombre, color, zona horaria e identificador de cada calendario que puedes ver | Para que elijas qué calendarios contienen tiempo facturable |
| Eventos de los calendarios que eliges, solo para los períodos que se calculan | Título, inicio y fin, color, "ocupado o disponible", tipo de evento, estado, y los invitados y el organizador (dirección de correo electrónico, tu propia respuesta, si un invitado es una sala de reuniones) | Para contar las horas, asignar cada evento a un cliente por color, calendario, palabra del título o dominio del correo del invitado, omitir las invitaciones rechazadas y contar una sola vez un evento presente en dos calendarios |
| La hoja de cálculo en la que lo usas | Solo esa hoja de cálculo (permiso "solo la hoja de cálculo actual") | Para escribir y actualizar las hojas que crea y conservar tus notas y líneas adicionales |
| Tu dirección de correo electrónico | Tu propia dirección | Para enviarte el resumen mensual y las alertas, y para distinguir tu propia respuesta de la de los invitados |
El complemento nunca lee las descripciones, ubicaciones, archivos adjuntos ni enlaces de videollamada de los eventos, nunca lee tu correo, tus contactos ni tus archivos, y nunca crea, modifica ni elimina un evento del calendario.
Dónde se guardan tus datos
- En tu hoja de cálculo: las hojas que escribe el complemento (Este mes, Panel de control, informes mensuales por cliente, Cobros, Por clasificar, Exportación, Registro). Allí aparecen los títulos de los eventos; las direcciones de correo electrónico de los invitados solo aparecen en la hoja Por clasificar, para los eventos que ninguna regla reconoció.
- En el almacenamiento de Google para el complemento (propiedades de Apps Script, dentro de tu cuenta de Google): tu configuración, clientes, tarifas y reglas de esa hoja de cálculo y, para tu cuenta, las fechas de tu prueba y tu clave de licencia con su última verificación.
Todo se queda en tu cuenta de Google. No tenemos acceso a ello ni guardamos ninguna copia. Se elimina cuando eliminas la hoja de cálculo; retirar el acceso del complemento en myaccount.google.com/permissions detiene toda lectura y escritura.
Qué sale de tu cuenta de Google
- Tu clave de licencia, si escribes una, con el identificador del producto, que se envía a Gumroad (
api.gumroad.com) cuando la activas y después aproximadamente una vez por semana, para verificar que la compra es válida. Gumroad responde si es válida, si se reembolsó o si terminó. No se envía nada sobre tu calendario. - Correos para ti: el resumen mensual, las alertas de bolsa de horas y el recordatorio de la prueba se envían desde tu propia cuenta de Google a tu propia dirección, a través de Google. Puedes desactivarlos en la configuración del complemento.
No se envía nada más a ningún sitio. El complemento no contiene analítica, ni publicidad, ni código de terceros.
Cómo se protegen tus datos
- Sin servidor, sin copia. El código del complemento se ejecuta en la plataforma Apps Script de Google, con tu propia cuenta de Google. Los datos de tu calendario van de Google Calendar a tu hoja de cálculo dentro de la infraestructura de Google y nunca pasan por un servidor nuestro, porque no tenemos ninguno. No podemos ver, copiar ni exportar tus datos.
- Mínimo privilegio. El acceso al calendario es de solo lectura: el complemento no puede crear, modificar ni eliminar un evento. El acceso a las hojas de cálculo se limita a la hoja de cálculo en la que usas el complemento (el permiso "solo la hoja de cálculo actual" de Google), no a tus otros archivos. El acceso al correo es solo de envío y va a tu propia dirección: el complemento no puede leer tu buzón.
- Red limitada a una sola dirección. El manifiesto del complemento permite solicitudes salientes a un único host,
api.gumroad.com, y Apps Script bloquea las solicitudes a cualquier otra dirección. Solo se envían allí tu clave de licencia y el identificador del producto, mediante HTTPS, por lo que están cifrados en tránsito. - Cifrado por Google. Tu hoja de cálculo y la configuración guardada del complemento las conserva Google, que cifra en reposo el contenido de los clientes que almacena (consulta el cifrado predeterminado en reposo de Google y cómo usa el cifrado Google Workspace).
- Control de acceso. Solo tu cuenta de Google ejecuta el complemento sobre tus datos. Las hojas que escribe solo pueden verlas las personas con las que compartes la hoja de cálculo, como cualquier otro contenido de esa hoja de cálculo. Tu clave de licencia y las fechas de tu prueba se guardan en un almacenamiento privado de tu cuenta ("propiedades de usuario" de Apps Script), que las personas con las que compartes la hoja de cálculo no pueden leer.
- Minimización de datos. Solo se leen los campos indicados arriba. Nunca se leen las descripciones, ubicaciones, archivos adjuntos ni enlaces de videollamada de los eventos. Las direcciones de correo electrónico de los invitados solo se escriben en la hoja de cálculo en la hoja Por clasificar, para los eventos que ninguna regla reconoció.
- Sin acceso humano, sin reventa. Ninguna persona lee tus datos; no se usan para entrenar ningún modelo, nunca se venden y nunca se usan con fines publicitarios.
- Conservación y eliminación. Los datos se conservan solo mientras tú los conservas: eliminar la hoja de cálculo elimina sus hojas y la configuración del complemento para ella, y retirar el acceso del complemento en myaccount.google.com/permissions detiene de inmediato toda lectura y escritura. Los registros de compra que recibimos de Gumroad se eliminan a petición.
- Problemas de seguridad. Si tenemos conocimiento de una vulnerabilidad en el complemento, publicamos una corrección lo antes posible e informamos a los clientes afectados en la dirección de correo electrónico usada para su compra. Puedes comunicar un problema de seguridad a support@calendartimesheet.com.
"Google API Services User Data Policy"
El uso y la transferencia que hace Calendar Timesheet de la información recibida de las APIs de Google cumplen la "Google API Services User Data Policy" (política de Google, solo disponible en inglés), incluidos los requisitos de "Limited Use" (uso limitado). Los datos de usuario de Google se usan solo para ofrecer las funciones descritas arriba, nunca se transfieren a nadie, nunca se usan con fines publicitarios, nunca se venden y nunca los lee una persona.
Compras
Las licencias las vende Gumroad, que actúa como vendedor oficial (seller of record) y trata tus datos de pago, tu factura y los impuestos según su propia política de privacidad. Recibimos de Gumroad la información necesaria para gestionar tu compra (como tu dirección de correo electrónico y lo que compraste), que usamos solo para ese fin y para el soporte.
Este sitio web
Este sitio web no instala cookies ni contiene analítica ni rastreo. Sus fuentes tipográficas se sirven desde este sitio. Está alojado en GitHub Pages; GitHub puede registrar datos técnicos como las direcciones IP por motivos de seguridad, según se describe en la declaración de privacidad de GitHub.
Correos de soporte
Si nos escribes, usamos tu mensaje y tu dirección solo para responderte, y los eliminamos en un plazo de 24 meses desde el último intercambio.
Tus derechos
En virtud del RGPD, puedes solicitar el acceso, la rectificación o la supresión de los datos que tenemos sobre ti (en la práctica, los correos de soporte y los registros de compra recibidos de Gumroad), y puedes presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL. Los datos guardados en tu propia cuenta de Google están bajo tu control: puedes modificarlos o eliminarlos en cualquier momento.
Cambios
Si esta política cambia, la nueva versión se publicará aquí con su fecha. Un cambio que amplíe lo que lee el complemento requeriría una nueva autorización tuya en la pantalla de consentimiento de Google.