Quién es responsable
El responsable del tratamiento es Gregorio Andrade, con domicilio en Ecuador. Para cualquier consulta o solicitud sobre privacidad puedes escribir a hola@gregorioandrade.com.
Qué datos trato
- Reservas: nombre, correo electrónico, fecha y hora elegidas y el contexto que decidas compartir en el campo opcional.
- Contacto directo: el contenido y los datos que envíes voluntariamente por email o WhatsApp.
- Seguridad técnica: la dirección IP se utiliza temporalmente en memoria para limitar solicitudes abusivas. La infraestructura de alojamiento también puede generar registros técnicos ordinarios de conexión y seguridad.
Actualmente el sitio no utiliza analítica, píxeles publicitarios ni cookies de seguimiento. La zona horaria del dispositivo se procesa localmente para mostrar las horas y no se envía con la reserva.
Para qué y con qué base los uso
- Responder consultas, evaluar una posible colaboración y dar seguimiento a una relación profesional solicitada por ti.
- Consultar disponibilidad, crear la reunión pedida y enviarte la invitación correspondiente.
- Prevenir spam, abuso y fallos de seguridad, con base en el interés legítimo de proteger el sitio y sus usuarios.
- Cumplir obligaciones legales cuando resulte necesario.
El tratamiento relacionado con una consulta o reserva se basa en tu solicitud y en las medidas necesarias antes de una posible relación contractual. Cuando corresponda, también puede basarse en tu consentimiento, que puedes retirar sin afectar el tratamiento previo.
Cómo interactúa el sitio con Google Calendar
La agenda utiliza una autorización de la cuenta de Google de Gregorio, no de la persona que reserva. El sitio consulta únicamente intervalos ocupados para evitar cruces y, tras tu confirmación, crea el evento solicitado con tu nombre, email, horario y contexto opcional. Google Calendar puede generar la invitación y un enlace de Google Meet.
El sitio no accede a tu cuenta de Google, no lee tu calendario y no utiliza datos de Google para publicidad, elaboración de perfiles, venta de información ni entrenamiento de modelos de inteligencia artificial. Las credenciales y tokens de autorización se mantienen como secretos del servidor y no se muestran a los visitantes.
El uso y la transferencia de información recibida de las APIs de Google se ajustan a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado.
Proveedores y transferencias
La información puede ser procesada por proveedores estrictamente necesarios para operar el servicio: Cloudflare para alojamiento, entrega y seguridad; y Google para Calendar, Meet y el envío de invitaciones. Si eliges contactar por WhatsApp o email, esos canales aplicarán además sus propias políticas.
Estos proveedores pueden tratar información fuera de Ecuador. En esos casos se aplican sus mecanismos contractuales y garantías de protección correspondientes. No vendo ni alquilo datos personales.
Durante cuánto tiempo
Los datos de contacto y de reuniones se conservan mientras sean necesarios para coordinar, prestar seguimiento a la conversación y atender posibles obligaciones legales. Los eventos pueden permanecer en Google Calendar hasta que dejen de ser necesarios o solicites su eliminación.
Las direcciones IP utilizadas por el limitador de solicitudes se mantienen solamente en memoria durante la ventana de seguridad —hasta 15 minutos para reservas— y no se guardan en una base de datos propia. Los registros de infraestructura se rigen por los plazos del proveedor.
Tus derechos
Puedes solicitar acceso, actualización, rectificación, eliminación, oposición, portabilidad o suspensión del tratamiento, así como retirar un consentimiento cuando sea aplicable. También puedes pedir que se corrija o elimine una reserva.
Envía tu solicitud a hola@gregorioandrade.com. Podré pedir información razonable para verificar tu identidad antes de atenderla. También tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente en Ecuador.
Seguridad, menores y cambios
Aplico medidas razonables de acceso, validación, limitación de solicitudes y manejo de secretos. Ningún sistema es infalible, pero la información solicitada se limita a lo necesario. El servicio no está dirigido a menores de edad y no busca recoger conscientemente sus datos.
No se toman decisiones automatizadas con efectos jurídicos sobre ti. Esta política puede actualizarse si cambian el sitio, sus proveedores o las obligaciones aplicables; la fecha visible al inicio indicará la versión vigente.