Política de privacidad

1. Qué es el Hub y quién lo usa

El Hub sirve para llevar la agenda de sesiones, los contratos, las finanzas, las galerías de fotos para los clientes, los proveedores y los pagos fijos de VL16. Lo usan dos tipos de personas:

• Las administradoras de VL16, que inician sesión con su cuenta de Google. Solo pueden entrar las cuentas de una lista de correos autorizados: nadie más puede registrarse.
• Los clientes de VL16, que abren su enlace personal (sin cuenta ni contraseña) para ver su cita, su contrato, sus pagos y sus fotos.

2. Qué datos de Google usamos y para qué

Cuando una administradora inicia sesión con Google, el Hub pide estos permisos:

• Tu identidad (openid, email y profile): tu nombre, tu correo y tu foto de perfil, solo para saber quién eres y comprobar que tu cuenta está autorizada.
• Google Calendar (https://www.googleapis.com/auth/calendar): ver, crear, modificar y cancelar eventos de los calendarios de VL16. Se usa únicamente para (1) crear en el calendario del estudio los eventos de las sesiones que VL16 agenda desde el Hub y los de «Mis Pagos Pendientes»; (2) leer los eventos para traer al Hub las reservas que los clientes hacen en la página de citas del estudio y detectar si una sesión se movió o se borró directo en Calendar; y (3) reagendar o cancelar una sesión cuando VL16 lo pide en el Hub. El Hub no cambia ni borra eventos por su cuenta.

De Calendar el Hub guarda solo lo necesario para esas funciones: el título, la fecha y la hora, el lugar, las notas y los datos de contacto que el cliente escribió al reservar (nombre, teléfono y correo).

El uso que hace el Hub de la información que recibe de las APIs de Google cumple la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos sus requisitos de Uso Limitado: esa información solo se usa para las funciones descritas arriba, no se vende, no se usa para publicidad, no se transfiere a terceros fuera de los proveedores técnicos del apartado 5, ninguna persona la lee salvo la administradora autorizada y no se usa para entrenar modelos de inteligencia artificial.

3. Qué otros datos guardamos

• De los clientes de VL16, para prestarles el servicio: nombre, teléfono y correo; los datos de sus citas; sus contratos (el PDF y la firma que el cliente dibuja en su enlace); sus pagos; y las fotografías y videos de su sesión, con las fotos que el cliente marca como favoritas o para ampliación.
• Del acceso al Hub: la sesión iniciada (dura unos 7 días) y las preferencias de pantalla de la administradora (por ejemplo, el modo noche). Si alguien intenta entrar con un correo que no está autorizado, se guarda ese correo y cuántas veces lo intentó, para avisar a VL16 de un acceso indebido; esa persona nunca entra.
• En tu navegador: una cookie de sesión, necesaria para entrar, y preferencias de pantalla (como la vista de la galería). No usamos cookies de publicidad ni de seguimiento.

4. Cómo los protegemos

• Todo viaja cifrado por HTTPS.
• El acceso administrativo exige una cuenta de Google que esté en la lista autorizada, y se vuelve a pedir inicio de sesión cada 7 días.
• Los permisos de Google se guardan cifrados y solo se usan desde el servidor del Hub; nunca se envían al navegador.
• El enlace de cada cliente es un código largo que no se puede adivinar, solo da acceso a su propia información y deja de funcionar 30 días después de su sesión. Los archivos privados no tienen una dirección pública directa.

5. Con quién los compartimos

No vendemos tus datos ni los compartimos con nadie para fines propios. Solo intervienen proveedores técnicos que procesan datos por cuenta de VL16: Cloudflare (alojamiento, base de datos y almacenamiento de archivos), Google (inicio de sesión y Calendar) y, cuando VL16 activa los avisos por correo, Resend (envío de correos). Solo podríamos revelar información si una autoridad competente lo exige conforme a la ley.

6. Cuánto tiempo los conservamos

Mientras VL16 preste el servicio al cliente y mientras la ley lo requiera. Cuando VL16 elimina un cliente, un contrato, una galería o un archivo, queda 30 días en una papelera (donde se puede restaurar) y después se borra automáticamente. Los permisos de Google se conservan mientras la cuenta de la administradora siga conectada al Hub y se reemplazan cada vez que ella la vuelve a conectar; si los revoca en su cuenta de Google dejan de servir de inmediato, y puede pedir que se borren del Hub (apartado 7).

7. Tus derechos

Puedes pedir acceder a tus datos, corregirlos o que se eliminen, escribiendo por WhatsApp a VL16 Photography al 8126237634. Una administradora puede quitarle al Hub el permiso de Google en cualquier momento desde myaccount.google.com/permissions: desde ese momento el Hub deja de poder usar su Calendar.

8. Cambios a esta política

Si esta política cambia, se actualiza esta página y la fecha de arriba. Si el cambio afecta la forma en que se usan los datos de Google, se pedirá de nuevo el permiso cuando haga falta.

English summary

VL16 Business Hub is a private tool used by VL16 Photography to manage its photography studio (schedule, contracts, finances, client galleries). Administrators sign in with Google; only authorized accounts can enter. The Hub requests basic profile information (openid, email, profile) and Google Calendar access (https://www.googleapis.com/auth/calendar) only to create, read, reschedule and cancel the studio's appointment events when the administrator asks for it.

The use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements: it is not sold, not used for advertising, not shared with third parties other than the technical providers listed above (Cloudflare, Google and, when enabled, Resend), not read by humans except the authorized administrator, and not used to train AI models. Google tokens are stored encrypted and can be revoked at any time at myaccount.google.com/permissions. Data of a deleted client stays 30 days in a recoverable trash and is then permanently deleted. To ask about your data, contact VL16 Photography through the channel described in section 7.