Política de privacidad — MySched

Última actualización: 16 de enero de 2025

MySched ("nosotros", "nuestro") está comprometido con proteger tu privacidad. Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información personal cuando usas nuestra plataforma de agenda, cobros y mensajería ("Servicio"). Al usar el Servicio, consientes las prácticas de datos descritas en esta política.

1. Información que recopilamos

1.1. Información personal que proporcionas

Cuando te registras y usas el Servicio, recopilamos:

Información de la cuenta: nombre, email, contraseña
Información de la empresa/organización: nombre de la empresa, tipo de negocio
Información de pago: dirección de facturación, detalles del método de pago (procesados de forma segura por procesadores de pago de terceros)
Información del perfil: número de teléfono, rol, preferencias
Identificadores de mensajería: ID de Telegram, número de WhatsApp (cuando conectas estos servicios)

1.2. Información recopilada automáticamente

Cuando usas el Servicio, recopilamos automáticamente:

Datos de uso: páginas visitadas, funciones usadas, acciones realizadas, duración de la sesión
Información del dispositivo: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo
Cookies y tecnologías similares: ver la Sección 8 para más detalles
Datos de registro: marcas de tiempo, mensajes de error, métricas de rendimiento

1.3. Contenido generado por el usuario

Puedes proporcionar información adicional a través de tu uso del Servicio:

Datos de sesiones: títulos, descripciones, fechas, horas, información de participantes
Registros de pagos: cargos, reembolsos, saldos
Mensajes: contenido de mensajes enviados por las integraciones de Telegram y WhatsApp
Información de clientes: nombres, datos de contacto, registros de asistencia

2. Cómo usamos tu información

Usamos tu información para los siguientes fines:

Proporcionar, mantener y mejorar el Servicio
Procesar pagos y gestionar suscripciones
Facilitar la comunicación a través de Telegram y WhatsApp
Enviar emails transaccionales (notificaciones de cuenta, recibos, actualizaciones del servicio)
Brindar soporte al cliente y responder a tus consultas
Analizar patrones de uso y mejorar la experiencia
Detectar, prevenir y abordar fraudes, problemas de seguridad y problemas técnicos
Cumplir obligaciones legales y hacer cumplir nuestros Términos del servicio
Enviar comunicaciones de marketing (con tu consentimiento, cuando sea requerido)

3. Base legal para el procesamiento (GDPR)

Si te encuentras en el Espacio Económico Europeo (EEE), procesamos tus datos personales según las siguientes bases legales:

Contrato: El procesamiento es necesario para cumplir nuestro contrato contigo (proveer el Servicio)
Intereses legítimos: Tenemos un interés legítimo en mejorar el Servicio, prevenir fraudes y garantizar la seguridad
Consentimiento: Para comunicaciones de marketing y ciertas funciones opcionales, dependemos de tu consentimiento explícito
Obligación legal: Podemos procesar datos para cumplir requisitos legales

4. Cómo compartimos tu información

No vendemos tu información personal. Podemos compartirla en las siguientes circunstancias:

4.1. Proveedores de servicio

Compartimos información con proveedores externos que realizan servicios en nuestro nombre:

Proveedores de alojamiento en la nube (infraestructura)
Procesadores de pagos (Stripe o similar)
Proveedores de email (Resend)
Proveedores de analítica (Mixpanel)
Plataformas de mensajería (Telegram, WhatsApp)

Estos proveedores están obligados por contrato a proteger tu información y usarla solo para los fines que especificamos.

4.2. Plataformas de mensajería

Cuando usas la integración con Telegram o WhatsApp, tus mensajes e identificadores se transmiten a través de estas plataformas. Revisa la Política de privacidad de Telegram y la de WhatsApp para saber cómo manejan tus datos.

4.3. Requisitos legales

Podemos divulgar tu información si lo exige la ley, una orden judicial o una solicitud gubernamental, o si creemos que la divulgación es necesaria para:

Cumplir obligaciones legales
Proteger nuestros derechos, propiedad o seguridad
Prevenir fraudes o amenazas de seguridad
Hacer cumplir nuestros Términos del servicio

4.4. Transferencias de negocio

Si MySched participa en una fusión, adquisición o venta de activos, tu información puede transferirse como parte de esa transacción. Te notificaremos sobre cualquier cambio y las opciones que puedas tener.

5. Retención de datos

Retenemos tu información personal durante el tiempo necesario para brindar el Servicio y cumplir los fines descritos en esta política. En específico:

Datos de cuenta: Se conservan mientras tu cuenta esté activa y por 90 días después del cierre (para permitir reactivación)
Registros de sesiones y pagos: Se conservan por 7 años para fines contables y cumplimiento legal
Registros de uso: Se conservan por 12 meses para seguridad y analítica
Registros de consentimiento de marketing: Se conservan hasta que retires el consentimiento o por 3 años de inactividad

Después del período de retención, eliminaremos o anonimizaremos tu información. Puedes solicitar eliminación anticipada contactándonos (ver Sección 10).

6. Transferencias internacionales de datos

MySched opera globalmente y tu información puede transferirse y procesarse en países distintos al tuyo. Estos países pueden tener leyes de protección de datos diferentes. Cuando transferimos datos internacionalmente, implementamos salvaguardas adecuadas, como:

Cláusulas Contractuales Estándar aprobadas por la Comisión Europea
Asegurar que proveedores de terceros estén certificados bajo marcos reconocidos (por ejemplo, EU-U.S. Data Privacy Framework)
Implementar medidas de seguridad técnicas y organizativas

7. Seguridad de datos

Implementamos medidas de seguridad estándar de la industria para proteger tu información, incluyendo:

Cifrado de datos en tránsito (TLS/SSL) y en reposo
Hash seguro de contraseñas (bcrypt)
Auditorías de seguridad y evaluaciones de vulnerabilidades regulares
Controles de acceso y permisos por roles
Monitoreo y registro de eventos de seguridad

Sin embargo, ningún método de transmisión o almacenamiento es 100% seguro. Aunque nos esforzamos por proteger tu información, no podemos garantizar seguridad absoluta.

8. Cookies y tecnologías de seguimiento

Usamos cookies y tecnologías similares para:

Cookies esenciales: Cookies esenciales: Requeridas para que el Servicio funcione (por ejemplo, autenticación, seguridad)
Cookies de analítica: Cookies de analítica: Nos ayudan a entender cómo interactúan los usuarios con el Servicio (por ejemplo, Mixpanel)
Cookies de marketing: Cookies de marketing: Se usan para entregar publicidad relevante (solo con tu consentimiento)

Puedes controlar las cookies desde la configuración de tu navegador. Desactivar cookies esenciales puede afectar la funcionalidad del Servicio.

9. Tus derechos de privacidad

Dependiendo de tu ubicación, puedes tener los siguientes derechos respecto de tu información personal:

Acceso: Solicitar una copia de la información personal que tenemos sobre ti
Rectificación: Solicitar corrección de información inexacta o incompleta
Supresión: Solicitar eliminación de tu información personal ("derecho al olvido")
Restricción: Solicitar que limitemos cómo usamos tu información
Portabilidad: Solicitar una copia de tus datos en un formato legible por máquinas
Objeción: Oponerte al procesamiento de tu información basado en intereses legítimos
Retirar consentimiento: Retirar consentimiento para procesamiento basado en consentimiento (por ejemplo, marketing)
Reclamar: Presentar una queja ante tu autoridad local de protección de datos

Para ejercer estos derechos, contáctanos en hello@mysched.app. Responderemos a tu solicitud dentro de 30 días. Podemos necesitar verificar tu identidad antes de procesar tu solicitud.

10. Privacidad de menores

El Servicio no está destinado a menores de 18 años. No recopilamos de forma consciente información personal de menores. Si crees que hemos recopilado información de un menor, contáctanos de inmediato y la eliminaremos.

11. Enlaces de terceros

El Servicio puede contener enlaces a sitios web o servicios de terceros. No somos responsables de las prácticas de privacidad de esos terceros. Te recomendamos revisar sus políticas de privacidad antes de proporcionar información.

12. Cambios a esta Política de privacidad

Podemos actualizar esta Política de privacidad de vez en cuando. Te notificaremos sobre cambios materiales por email o a través del Servicio. La fecha de "Última actualización" en la parte superior indica cuándo se revisó por última vez. Tu uso continuado del Servicio después de que los cambios entren en vigor constituye aceptación de la política actualizada.

13. Contáctanos

Si tienes preguntas o inquietudes sobre esta Política de privacidad o nuestras prácticas de datos, contáctanos en: hello@mysched.app

Para consultas relacionadas con GDPR, también puedes contactar a nuestro Responsable de Protección de Datos en el mismo email.