Política de privacidad

Kanto Services (“Kanto”, “nosotros”) ofrece herramientas para administrar y automatizar reservas mediante páginas web, WhatsApp, paneles de gestión e integraciones de calendario. Esta política se aplica a quienes visitan nuestro sitio, utilizan un panel de negocio, reservan un turno o conectan un servicio externo.

Para consultas de privacidad o solicitudes relacionadas con datos personales, escribinos a your.kanto.services@gmail.com.

• Datos del negocio y de su cuenta, como nombre comercial, email, profesionales, servicios y configuración.
• Datos de reservas, como nombre y teléfono del cliente, servicio, profesional, fecha, hora, estado y canal de origen.
• Datos técnicos y de seguridad, como dirección IP, registros de errores, intentos de acceso y datos de sesión.
• Datos de Google Calendar autorizados por el usuario: tokens OAuth, calendario conectado, identificadores de eventos, estado de sincronización y fecha de la última sincronización.

• Proveer, operar y mantener el servicio de reservas.
• Crear, mostrar, reprogramar y cancelar turnos.
• Sincronizar los cambios autorizados con servicios de calendario.
• Autenticar usuarios, prevenir fraude, limitar abusos y proteger la plataforma.
• Atender consultas, soporte y obligaciones legales.
• Analizar el funcionamiento general del servicio sin vender datos personales ni utilizarlos para publicidad personalizada.

La conexión con Google Calendar es opcional y comienza únicamente cuando el administrador del negocio selecciona “Sincronizar con Google Calendar” y concede el permiso solicitado en la pantalla de autorización de Google.

Kanto utiliza esa autorización para crear, actualizar y eliminar en el calendario principal los eventos de turnos administrados por Kanto. Los eventos enviados incluyen un título genérico, descripción, fecha y hora de inicio y fin, zona horaria y un identificador interno del turno. La funcionalidad actual no lista, importa, analiza ni utiliza para otros fines los eventos ajenos a Kanto.

Los tokens de acceso y actualización se almacenan cifrados y permanecen en el servidor. Al desconectar la integración, Kanto elimina de su almacenamiento las credenciales utilizables y deja de realizar nuevas sincronizaciones. El usuario también puede revocar el permiso desde la configuración de seguridad de su cuenta de Google.

El uso y la transferencia por parte de Kanto de información recibida de las APIs de Google cumplen la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.

No vendemos información personal ni datos obtenidos mediante las APIs de Google.

Podemos compartir la información estrictamente necesaria:

• Con proveedores de infraestructura, alojamiento, base de datos, seguridad y comunicaciones que prestan servicios a Kanto.
• Con Google, cuando el usuario solicita la sincronización de un turno con Google Calendar.
• Con el negocio que recibe una reserva y necesita administrarla.
• Cuando sea necesario para cumplir la ley, una orden válida o proteger derechos y seguridad.

Conservamos la información mientras sea necesaria para prestar el servicio, mantener la seguridad, resolver disputas y cumplir obligaciones legales. Los plazos pueden variar según el tipo de dato y la relación con el negocio.

Un administrador puede desconectar Google Calendar desde el panel. Para solicitar acceso, corrección o eliminación de datos personales o de una cuenta, escribí a your.kanto.services@gmail.com indicando el negocio y la información necesaria para verificar la solicitud. Podemos conservar registros mínimos cuando exista una obligación legal o una necesidad de seguridad.

Aplicamos medidas técnicas y organizativas razonables, incluyendo cifrado en tránsito, cifrado de credenciales OAuth en reposo, controles de acceso, aislamiento entre negocios y límites contra abusos. Ningún sistema es completamente infalible, por lo que no podemos garantizar seguridad absoluta.

Algunos proveedores tecnológicos pueden procesar información fuera del país del usuario. En esos casos procuramos utilizar proveedores confiables y medidas adecuadas para proteger los datos conforme a la normativa aplicable.

Según la jurisdicción aplicable, podés solicitar acceso, rectificación, actualización o eliminación de tus datos, oponerte a ciertos tratamientos y retirar una autorización. Retirar la autorización de Google Calendar no afecta el tratamiento realizado legítimamente antes de la desconexión.

Kanto no está dirigido a menores de 13 años ni busca recopilar deliberadamente información de menores sin la intervención de una persona responsable y una base legal apropiada.

Podemos actualizar esta política para reflejar cambios en el servicio, en nuestros proveedores o en las obligaciones legales. Publicaremos la versión vigente en esta página e indicaremos su fecha de última actualización. Cuando el cambio sea relevante, podremos comunicarlo también dentro del servicio.