Política de Privacidad

Última actualización: 17 de mayo de 2026 (revisión: verificación OAuth / ámbitos y caso de uso)

La aplicación ClinicConvert (en adelante, «ClinicConvert» o «la aplicación»), desarrollada y operada por el equipo responsable del servicio en https://www.clinicconvert.es, trata los datos personales conforme a esta política. Esta página cumple con los requisitos de transparencia para integraciones con las APIs de Google y el proceso de verificación de OAuth cuando corresponda, según la guía de Google Cloud sobre políticas de privacidad de aplicaciones (documentación oficial).

1. Responsable y contacto

Para cualquier consulta sobre privacidad o ejercicio de derechos: soporte@clinicconvert.es.

2. Información que recopilamos

Al utilizar ClinicConvert podemos tratar:

Datos de cuenta y negocio: nombre, correo electrónico, nombre del negocio u otros datos que facilites al registrarte o al configurar el servicio.
Datos de clientes y contactos: nombres, teléfonos y demás información que introduzcas o que derive de tus citas para enviar mensajes (por ejemplo por WhatsApp).
Datos que obtenemos de Google cuando conectas tu cuenta (Google user data):
- Identidad y perfil (ámbitos profile / identificación OAuth): identificador de tu cuenta de Google, y cuando Google lo suministra, tu nombre visible y la URL de la imagen de perfil.
- Correo electrónico (ámbito email): la dirección de correo asociada a tu cuenta de Google.
- Google Calendar (ámbito https://www.googleapis.com/auth/calendar): acceso para leer y gestionar los calendarios y eventos que autorices, incluidos metadatos de calendarios y de eventos (por ejemplo título, descripción, inicio y fin, zona horaria, identificador del evento en Google, ubicación o participantes si figuran en el evento).
- Tokens de acceso de Google: almacenamos de forma protegida el token de acceso y, si procede, el token de actualización necesarios para sincronizar tu calendario con el servicio.

3. Uso de los datos de usuario de Google (Limited Use)

Los datos obtenidos de Google mediante OAuth y las APIs de Google se utilizan únicamente para proporcionar o mejorar funcionalidades orientadas al usuario dentro de ClinicConvert, en concreto para:

Iniciar sesión, identificar tu cuenta y mantener tu sesión de forma segura.
Leer y sincronizar eventos de tus calendarios autorizados.
Detectar citas, cambios (fecha, hora, cancelaciones) y enviar confirmaciones o recordatorios por los canales que hayas configurado (por ejemplo WhatsApp), según la lógica del producto.
Crear o actualizar eventos en Google Calendar cuando utilices funciones de la aplicación que lo requieran.

No utilizamos los datos de usuario de Google para segmentación publicitaria, anuncios personalizados o retargeting, ni los vendemos. Tampoco los cedemos a corredores de datos, revendedores de información, ni para valoraciones crediticias, préstamos, entrenamiento de modelos de inteligencia artificial generales, o para construir bases de datos de usuarios con fines independientes al servicio que solicitaste. Esto es coherente con las restricciones de uso de datos de usuario de las APIs de Google.

4. Conservación y eliminación de datos

Conservamos la información el tiempo necesario para prestar el servicio, cumplir obligaciones legales y resolver incidencias. Puedes:

Revocar el acceso de Google en cualquier momento desde la seguridad de tu cuenta de Google (permisos de aplicaciones de terceros), lo que deja de autorizar nuevas sincronizaciones.
Solicitar la eliminación de tu cuenta y de los datos asociados escribiendo a soporte@clinicconvert.es. Atenderemos la solicitud en un plazo razonable (orientativamente en un máximo de 30 días naturales salvo obligación legal que exija conservarlos por más tiempo).

Cuando la relación contractual finalice o solicites la baja, procederemos a suprimir o anonimizar los datos de forma acorde a la legislación aplicable, salvo los bloques estrictamente necesarios por obligación legal.

5. Con quién compartimos o transferimos información

No vendemos ni alquilamos tus datos personales ni los datos de usuario de Google. No transferimos datos de Google a terceros para los usos prohibidos descritos en la sección 3.

Solo damos acceso a datos a encargados del tratamiento que nos prestan servicios estrictamente necesarios para operar ClinicConvert, por ejemplo:

Proveedor de alojamiento, base de datos y infraestructura en la nube.
Proveedores de mensajería (por ejemplo Meta / WhatsApp u otros que configures) cuando el contenido del mensaje procede de la información de la cita o de datos que tú has introducido; solo se envía lo imprescindible para entregar el mensaje.
Proveedores de pago o facturación, si contratas planes de pago, según su política y lo que sea necesario para el cobro (no vendemos datos de Google a estos proveedores).

Cualquier encargado queda obligado contractualmente a usar los datos solo para prestarnos el servicio y a aplicar medidas de seguridad adecuadas.

6. Seguridad

Aplicamos medidas técnicas y organizativas para proteger la información frente a accesos no autorizados, pérdida o alteración, incluyendo comunicaciones cifradas (TLS/HTTPS), protección de credenciales y de tokens de acceso, y controles de acceso acotados al personal o sistemas que lo necesitan.

7. Tus derechos

Según el Reglamento (UE) 2016/679 (RGPD) y la normativa española aplicable, puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad cuando proceda, así como retirar el consentimiento en los tratamientos basados en él. Escríbenos a soporte@clinicconvert.es. Asimismo puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Cambios en esta política

Si modificamos cómo accedemos, usamos, almacenamos o compartimos los datos de usuario de Google, actualizaremos esta página y, cuando sea necesario, la información mostrada en la pantalla de consentimiento OAuth en Google Cloud Console. Te recomendamos revisar esta política periódicamente. La fecha de «Última actualización» al inicio refleja la revisión más reciente.

9. Enlaces

Esta política está disponible en HTML en https://www.clinicconvert.es/politica-privacidad.html, en el mismo dominio que la página principal del servicio. También encontrarás un enlace a esta política en el pie de la web y en pantallas de acceso cuando corresponda.

10. Finalidad del servicio y caso de uso (APIs de Google)

ClinicConvert es un software de productividad para negocios que ofrecen citas presenciales u online: permite conectar el calendario del profesional, detectar citas y automatizar confirmaciones y recordatorios por WhatsApp (u otros canales configurados). El caso de uso respecto a Google es exclusivamente la integración con Google Calendar para leer y, cuando el usuario utiliza funciones de la app, crear o actualizar eventos acordes a reservas y sincronización.

ClinicConvert no está dirigida a investigación sanitaria con datos de Google, ni a sustituir aplicaciones de Google Drive, Gmail o Google Fit. No solicitamos ni utilizamos ámbitos OAuth de Google Drive, Gmail (correo) ni Google Fit. Los datos de usuario obtenidos de Google se emplean solo en el marco descrito en esta política y en la pantalla de consentimiento del proyecto OAuth, de forma coherente con la guía de casos de uso de Google Cloud (Application Use Cases).

11. Ámbitos OAuth solicitados, minimización y correspondencia con la implementación

En la configuración de la pantalla de consentimiento OAuth solo figuran ámbitos asociados a funcionalidades ya implementadas. Deben coincidir con lo declarado en la solicitud de verificación. Resumen y justificación, en línea con la guía sobre ámbitos mínimos (Requesting Minimum Scopes):

profile y email: necesarios para «Iniciar sesión con Google», crear o vincular la cuenta de usuario en ClinicConvert y mostrar la identidad básica en el panel.
https://www.googleapis.com/auth/calendar: necesario para que el usuario conecte uno o varios calendarios, listar calendarios disponibles, leer eventos (sincronización de citas, detección de cambios y huecos de disponibilidad) y crear o modificar eventos cuando use la reserva pública u otras acciones en la app que escriban en Google Calendar. Sin este ámbito no podríamos ofrecer la sincronización bidireccional descrita en el producto.

Si el equipo de verificación de Google recomienda un ámbito más estrecho de Calendar que cubra las mismas operaciones, evaluaremos la migración (p. ej. confirmación de «downscoping») en un proyecto de pruebas antes de aplicar cambios en producción, según las buenas prácticas indicadas por Google.