Quién es responsable
El responsable del tratamiento es Gregorio Andrade, con domicilio en Ecuador. Para cualquier consulta o solicitud sobre privacidad puedes escribir a hola@gregorioandrade.com.
Qué datos trato
- Reservas: nombre, correo electrónico, fecha y hora elegidas y el contexto que decidas compartir en el campo opcional.
- Contacto directo: el contenido y los datos que envíes voluntariamente por email o WhatsApp.
- Demo de agente con IA: el email y la URL que envíes, la información pública extraída de ese sitio, el número que active el código de demo y los mensajes intercambiados con el asistente.
- Imágenes enviadas a la demo: se descargan temporalmente desde Meta para validar su formato, moderarlas e interpretarlas con OpenAI. El archivo de imagen no se almacena en la base de datos propia.
- Seguridad técnica: la dirección IP se utiliza temporalmente en memoria para limitar solicitudes abusivas. La infraestructura de alojamiento también puede generar registros técnicos ordinarios de conexión y seguridad.
Actualmente el sitio no utiliza analítica, píxeles publicitarios ni cookies de seguimiento. La zona horaria del dispositivo se procesa localmente para mostrar las horas y no se envía con la reserva.
Preferencia de idioma. Si cambias el idioma, guardamos tu elección en una cookie funcional durante un año. El idioma del navegador determina la opción inicial. El código de país facilitado por Cloudflare se usa para mostrar la imagen de la bandera, sin guardar una ubicación precisa.
Acceso a tu demo. Guardamos una clave de acceso temporal en el almacenamiento de esta pestaña para consultar el estado y corregir tu email. Se elimina al cerrar la sesión de la pestaña; no se usa para seguimiento publicitario.
Para qué y con qué base los uso
- Responder consultas, evaluar una posible colaboración y dar seguimiento a una relación profesional solicitada por ti.
- Consultar disponibilidad, crear la reunión pedida y enviarte la invitación correspondiente.
- Preparar la demostración solicitada, enviarte el acceso por email, vincularla con tu conversación de WhatsApp y generar respuestas basadas en la información pública del sitio que indicaste.
- Prevenir spam, abuso y fallos de seguridad, con base en el interés legítimo de proteger el sitio y sus usuarios.
- Cumplir obligaciones legales cuando resulte necesario.
El tratamiento relacionado con una consulta o reserva se basa en tu solicitud y en las medidas necesarias antes de una posible relación contractual. Cuando corresponda, también puede basarse en tu consentimiento, que puedes retirar sin afectar el tratamiento previo.
Cómo interactúa el sitio con Google Calendar
La agenda utiliza una autorización de la cuenta de Google de Gregorio, no de la persona que reserva. El sitio consulta únicamente intervalos ocupados para evitar cruces y, tras tu confirmación, crea el evento solicitado con tu nombre, email, horario y contexto opcional. Google Calendar puede generar la invitación y un enlace de Google Meet.
El sitio no accede a tu cuenta de Google, no lee tu calendario y no utiliza datos de Google para publicidad, elaboración de perfiles, venta de información ni entrenamiento de modelos de inteligencia artificial. Las credenciales y tokens de autorización se mantienen como secretos del servidor y no se muestran a los visitantes.
El uso y la transferencia de información recibida de las APIs de Google se ajustan a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado.
Proveedores y transferencias
La información puede ser procesada por proveedores estrictamente necesarios para operar el servicio: Cloudflare para alojamiento, seguridad y base de datos; Google para Calendar, Meet y el envío de invitaciones; ZenRows para acceder y extraer las páginas públicas enviadas a la demo; OpenAI para generar el perfil y las respuestas del agente; Resendpara enviar notificaciones y accesos; y Meta para operar la conversación mediante WhatsApp Cloud API.
Estos proveedores pueden tratar información fuera de Ecuador. En esos casos se aplican sus mecanismos contractuales y garantías de protección correspondientes. No vendo ni alquilo datos personales.
Durante cuánto tiempo
Los datos de contacto y de reuniones se conservan mientras sean necesarios para coordinar, prestar seguimiento a la conversación y atender posibles obligaciones legales. Los eventos pueden permanecer en Google Calendar hasta que dejen de ser necesarios o solicites su eliminación.
Las direcciones IP utilizadas por el limitador de solicitudes se mantienen solamente en memoria durante la ventana de seguridad —hasta 15 minutos para reservas— y no se guardan en una base de datos propia. Los registros de infraestructura se rigen por los plazos del proveedor.
Los códigos de la demo vencen a los 7 días. El perfil público extraído se almacena en caché durante 30 días antes de poder actualizarse, para evitar procesar repetidamente el mismo sitio. Las conversaciones de la demo se conservan solo mientras sean necesarias para operarla, revisar fallos y prevenir abuso, y puedes solicitar su eliminación.
Los identificadores técnicos de mensajes usados para evitar webhooks duplicados se conservan hasta 8 días. Las marcas de tiempo del límite por número se eliminan de la ventana activa después de una hora. Las imágenes recibidas no se conservan en la base de datos del sitio.
Tus derechos
Puedes solicitar acceso, actualización, rectificación, eliminación, oposición, portabilidad o suspensión del tratamiento, así como retirar un consentimiento cuando sea aplicable. También puedes pedir que se corrija o elimine una reserva.
Envía tu solicitud a hola@gregorioandrade.com. Podré pedir información razonable para verificar tu identidad antes de atenderla. También tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente en Ecuador.
Seguridad, menores y cambios
Aplico medidas razonables de acceso, validación, limitación de solicitudes y manejo de secretos. Ningún sistema es infalible, pero la información solicitada se limita a lo necesario. El servicio no está dirigido a menores de edad y no busca recoger conscientemente sus datos.
No se toman decisiones automatizadas con efectos jurídicos sobre ti. Esta política puede actualizarse si cambian el sitio, sus proveedores o las obligaciones aplicables; la fecha visible al inicio indicará la versión vigente.