Політика конфіденційності Apúntalo

1. Контролер

Власником Apúntalo і контролером власної обробки, описаної в цій політиці, є Víctor de Vierna Valcarce, NIF 71457636V, C/ Embalse La Tabla N1, Jiménez de Jamuz, 24767 León, Spain.

Контактний email: [email protected]. Повні ідентифікаційні дані також наведені в правовому повідомленні.

2. На кого поширюється політика

Вона поширюється на відвідувачів сайту, бізнеси, які створюють акаунт або підписуються на Apúntalo, членів їхніх команд, кінцевих клієнтів, чиї дані керуються для записів, а також осіб, які звертаються до підтримки, продажів або подібних каналів.

3. Коли Apúntalo є контролером і коли процесором

Як контролер Apúntalo визначає цілі та засоби для керування сайтом, реєстраціями, акаунтами, виставленням рахунків, платежами, підтримкою, безпекою, власними комунікаціями та мінімальною аналітикою.

Як процесор, коли бізнес використовує Apúntalo для керування записами, кінцевими клієнтами, нагадуваннями, календарями, командою або інтеграціями, ми обробляємо дані від імені цього бізнесу та за його інструкціями.

4. Які персональні дані ми можемо обробляти

• Контактні та ідентифікаційні дані.
• Дані бізнесу, послуги, години роботи, команда й налаштування календаря.
• Дані внутрішніх користувачів або персоналу.
• Дані кінцевих клієнтів, записи, послуги й операційні нотатки.
• Дані комунікацій WhatsApp/SMS, підтвердження, помилки й потрібні метадані.
• Платіжні, рахункові, пристроєві, логові, безпекові дані та дані активованих інтеграцій.

5. Цілі та правові підстави

Ми використовуємо дані для створення й керування акаунтами, календарями, записами, нагадуваннями, операційними повідомленнями, підтримкою, рахунками, запобіганням зловживанням, безпекою, дозволеною аналітикою та добровільними інтеграціями.

Правовими підставами можуть бути виконання договору, переддоговірні заходи, юридичні обов’язки, законний інтерес, згода або інструкції бізнесу як контролера.

6. Дані кінцевих клієнтів бізнесу

Якщо ви клієнт бізнесу, що використовує Apúntalo, цей бізнес зазвичай є контролером ваших даних. Apúntalo діє як технологічний постачальник і допоможе бізнесу за потреби.

7. Дані Google Calendar і Google Contacts

Інтеграції з Google є необов’язковими, за замовчуванням вимкнені, і Apúntalo можна використовувати без їх підключення. Після ввімкнення ми використовуємо дані Google лише для надання вибраної функції відповідно до Google API Services User Data Policy і вимог Limited Use.

Google Calendar (https://www.googleapis.com/auth/calendar) дає змогу створювати, оновлювати й видаляти календар і події, пов’язані із синхронізованими записами. Після від’єднання Apúntalo може видалити календар, створений для цієї синхронізації.

Ручний імпорт контактів (https://www.googleapis.com/auth/contacts.readonly) дає змогу переглядати й вибирати контакти для використання в Apúntalo. Ми не копіюємо автоматично всю адресну книгу.

Синхронізацію Google Contacts (https://www.googleapis.com/auth/contacts) може ввімкнути, змінити або від’єднати лише власник бізнесу або адміністратор, якому власник явно надав відповідний дозвіл. Вона обмежена клієнтами, яких уже ведуть в Apúntalo: ім’я синхронізується в обох напрямках, а телефон — лише з Apúntalo до Google. Інші контакти не імпортуються; email-адреси, нотатки, дні народження та видалення не синхронізуються. Підключення належить бізнесу; зміни клієнтів, внесені його уповноваженими користувачами, можуть синхронізуватися, навіть якщо ці користувачі не можуть налаштовувати інтеграцію.

Для роботи інтеграцій ми захищено зберігаємо облікові дані OAuth, email підключеного Google-акаунта, ідентифікатори календарів, подій або контактів і технічний стан синхронізації. Від’єднання синхронізації контактів видаляє локальні облікові дані й зупиняє її, не видаляючи контакти або групи, які вже є в Google. Доступ також можна відкликати в Google-акаунті. Ми не продаємо ці дані, не використовуємо їх для реклами чи навчання моделей штучного інтелекту загального призначення та передаємо їх лише тоді, коли це потрібно для надання або захисту сервісу чи виконання закону.

8. Здоров’я, добробут і можливі чутливі дані

Apúntalo може використовуватися бізнесами, де запис, послуга або нотатка можуть розкривати чутливу інформацію. Бізнес має оцінити правову підставу, поінформувати клієнтів і обмежити дані необхідним.

9. Аналітика, cookie й події

Ми можемо використовувати cookie або подібні технології для вимірювання відвідувань, продуктивності та базових конверсій. Політика cookie пояснює це детальніше.

Зовнішня аналітика в продукті обмежується дозволеними подіями без персональних даних; внутрішні логи можуть містити операційну інформацію, потрібну для діагностики помилок.

10. Постачальники й субпроцесори

Apúntalo може покладатися на Google Cloud, Firebase, Meta / WhatsApp Business Platform, SMS-постачальників за потреби, Stripe, Paycomet, Google Calendar, Google Contacts, Gmail, Google Workspace та інструменти моніторингу, підтримки або автоматизації, коли вони потрібні й задокументовані.

11. Міжнародні передачі

Якщо постачальники перебувають поза Європейською економічною зоною або є доступ із третіх країн, ми застосовуємо механізми, передбачені законодавством про захист даних, як-от рішення про адекватність, стандартні договірні положення або чинні гарантії.

12. Зберігання

Ми зберігаємо дані стільки, скільки потрібно для надання сервісу, виконання юридичних обов’язків, обробки відповідальності та підтримання безпеки. Резервні копії й логи мають обмежений строк зберігання відповідно до мети.

13. Безпека

Ми застосовуємо технічні й організаційні заходи для конфіденційності, цілісності, доступності та стійкості: контроль доступу, розділення за бізнесом, шифрування під час передавання, керування секретами, резервні копії, технічні логи, перевірка постачальників і реагування на інциденти.

14. Права

Ви можете реалізувати права доступу, виправлення, видалення, заперечення, обмеження, переносимості та відкликання згоди, написавши на [email protected]. Якщо запит стосується даних, що обробляються від імені бізнесу, його може знадобитися опрацювати через цей бізнес.

15. Неповнолітні

Apúntalo орієнтований на бізнеси й професіоналів. Якщо бізнес вводить дані неповнолітніх у календар, він відповідає за належну правову підставу та виконання інформаційних обов’язків.

16. Зміни до цієї політики

Ми можемо оновлювати цю політику, щоб відобразити юридичні, технічні або операційні зміни. Суттєві зміни публікуються на цій сторінці з оновленою датою.