Última actualización: 5 de octubre de 2026
1. Introducción
Hetk Technologies OÜ (Código de Registro: 17181483) opera el servicio de sincronización de calendarios en hetk.io («Servicio»). Esta política explica cómo tratamos sus datos personales.
Contacto: [email protected]
2. Información que recopilamos
Información de la cuenta
Usted inicia sesión con Google o Microsoft. Los calendarios de Apple iCloud se conectan posteriormente con una contraseña específica de la aplicación. Cuando inicia sesión, recibimos:
- Dirección de correo electrónico
- Nombre para mostrar
- URL de la foto de perfil
Base legal: Cumplimiento del contrato (para crear y gestionar su cuenta)
Datos de calendario
Para sincronizar sus calendarios, accedemos a:
- Detalles del evento (título, hora, ubicación, asistentes)
- Nombres de calendarios
- Estado libre/ocupado
Lo que almacenamos: El contenido del evento (títulos, descripciones, ubicaciones, asistentes) se procesa en memoria durante la sincronización y no se almacena. Conservamos metadatos mínimos de sincronización (identificadores de eventos, tokens de cambio y tiempos de eventos) para detectar cambios y evitar duplicados. Estos metadatos se eliminan cuando usted elimina una relación de sincronización. Para depurar el servicio, también guardamos registros saneados de las solicitudes que intercambiamos con Google, Microsoft y Apple: no contienen texto de evento (sin títulos, descripciones, ubicaciones ni direcciones de correo electrónico), solo códigos ofuscados que no pueden convertirse en ese texto, y los eliminamos después de 7 días (las copias de seguridad vencen dentro de 7 días adicionales).
Base legal: Cumplimiento del contrato (para proporcionar el servicio de sincronización que solicitó)
Información de pago
Stripe procesa los pagos. Hetk envía a Stripe su correo electrónico, su plan y un ID de cuenta interna. Usted introduce los detalles de la tarjeta directamente con Stripe. Hetk solo almacena los ID de referencia de Stripe y solicita a Stripe la marca de su tarjeta, los últimos 4 dígitos y la fecha de vencimiento cuando se los muestra.
Nunca vemos ni almacenamos el número de tarjeta completo.
Base legal: Cumplimiento del contrato (para procesar su suscripción)
Datos de uso
Recopilamos datos básicos de uso:
- Marcas de tiempo de inicio de sesión
- Estadísticas de uso de funciones
- Registros de errores
- Fuente de registro: cuando se registra, incrementamos un recuento mensual del sitio web o campaña que lo refirió y qué página vio primero en hetk.io (solo nombres cortos, nunca la dirección completa). El recuento no está vinculado a su cuenta y no se utilizan cookies para esto.
Base legal: Interés legítimo (para mejorar el servicio y corregir errores)
3. Datos de Google Calendar
El uso que Hetk hace de la información recibida a través de las API de Google y su transferencia a otras aplicaciones cumple con la Política de Datos del Usuario de Servicios de API de Google, incluidos los requisitos de Uso Limitado.
A qué datos accedemos
Cuando conecta una cuenta de Google Calendar, solicitamos acceso a:
- Su lista de calendarios (nombres e identificadores)
- Eventos de calendario (título, hora, ubicación, asistentes, descripción, estado libre/ocupado)
- Notificaciones de cambios de eventos (mediante notificaciones push de Google Calendar)
Cómo usamos los datos de Google
Utilizamos los datos de Google Calendar únicamente para proporcionar el servicio de sincronización de calendarios que solicitó. Específicamente:
- Leemos eventos de su Google Calendar para sincronizarlos con sus otros calendarios conectados
- Escribimos eventos en su Google Calendar al sincronizar desde sus otros calendarios conectados
- Supervisamos cambios a través de webhooks para mantener sus calendarios sincronizados
Cómo almacenamos los datos de Google
- Los tokens de OAuth de Google se cifran antes del almacenamiento y se guardan en Azure SQL dentro de la UE
- El contenido del evento (títulos, descripciones, ubicaciones, asistentes) se procesa en memoria durante las operaciones de sincronización y no se almacena
- Los metadatos de sincronización (identificadores de eventos, tokens de cambio, hashes de contenido, tiempos de eventos) se almacenan para detectar cambios y evitar duplicados mientras una relación de sincronización está activa
- Los metadatos de sincronización se eliminan cuando usted elimina una relación de sincronización o desconecta su cuenta de Google
Cómo compartimos los datos de Google
Los datos de Google Calendar se comparten únicamente con el o los proveedores de calendario de destino que ha configurado en sus relaciones de sincronización (p. ej., Microsoft Outlook, Apple iCloud). No compartimos datos de Google con ningún otro tercero.
Lo que NO hacemos con los datos de Google
- No utilizamos datos de Google para publicidad, retargeting o marketing basado en intereses
- No vendemos, alquilamos ni comercializamos datos de Google a terceros, corredores de datos o revendedores de información
- No utilizamos datos de Google para propósitos no relacionados con la funcionalidad de sincronización de calendarios
- No permitimos que personas lean sus datos de Google a menos que usted dé consentimiento explícito, sea necesario por razones de seguridad o sea requerido por ley
Revocación de acceso
Puede revocar el acceso de Hetk a su cuenta de Google en cualquier momento:
- Desde Hetk: desconecte su cuenta de Google Calendar en Configuración
- Desde Google: visite Permisos de Cuenta de Google y elimine Hetk
Si revoca el acceso, Hetk detiene las sincronizaciones que utilizan esa cuenta tan pronto como intenta usarla de nuevo, generalmente dentro de una hora. Un token revocado deja de funcionar de inmediato. Cuando Hetk detecta que usted revocó el acceso de Hetk, elimina los tokens que almacenó para esa cuenta, y una limpieza semanal elimina los que no fueron eliminados entonces. Hasta que Hetk lo detecte, los mantiene cifrados. Desconectar la cuenta o eliminar su cuenta de Hetk los elimina de inmediato. Las copias de seguridad de tokens eliminados vencen dentro de 7 días.
4. Cómo usamos su información
| Propósito | Datos Utilizados | Base Legal |
|---|---|---|
| Proporcionar sincronización de calendario | Datos de calendario, tokens de OAuth | Contrato |
| Procesar pagos | Información de pago | Contrato |
| Enviar correos del servicio | Dirección de correo electrónico | Contrato |
| Mejorar el servicio | Datos de uso | Interés legítimo |
| Prevenir fraude | Datos de cuenta, registros | Interés legítimo |
5. Cómo compartimos su información
No vendemos sus datos personales.
Solo compartimos datos con:
| Destinatario | Propósito | Datos Compartidos |
|---|---|---|
| Google, Microsoft, Apple | Sincronización de calendario | Datos de calendario a través de OAuth |
| Stripe | Procesamiento de pagos | Correo electrónico, plan, ID de cuenta interna |
| Microsoft Azure Communication Services | Correos transaccionales | Dirección de correo electrónico |
| Microsoft Azure | Hosting | Todos los datos (cifrados) |
| Cloudflare | Seguridad y CDN | Datos de tráfico |
También podemos divulgar datos si así lo requiere la ley.
6. Almacenamiento de datos y seguridad
Dónde almacenamos datos
- Principal: Microsoft Azure, North Europe (Irlanda)
- Copias de seguridad: copias de seguridad con redundancia geográfica de Azure SQL, almacenadas en North Europe (Irlanda) y su región de Azure emparejada, West Europe (Países Bajos)
Hetk almacena sus datos en la UE (Microsoft Azure, North Europe). Los procesadores de pagos, redes y correo electrónico como Stripe, Cloudflare y Google pueden procesar algunos datos fuera de la UE bajo sus propias garantías de transferencia de datos.
Medidas de seguridad
- Cifrado TLS 1.2 o más reciente en tránsito
- Base de datos cifrada en reposo (cifrado transparente de datos de Azure SQL)
- Tokens de OAuth cifrados antes del almacenamiento
7. Sus derechos
Bajo el RGPD, usted tiene derecho a:
- Acceder a sus datos personales
- Corregir datos inexactos
- Eliminar su cuenta y datos (con una excepción limitada: el registro de prueba gratuita descrito en la sección 8, que conservamos para hacer cumplir el límite de una prueba por cuenta)
- Exportar sus datos (portabilidad)
- Oponerse al tratamiento basado en interés legítimo
- Desconectar cualquier cuenta de calendario, o eliminar su cuenta de Hetk, en cualquier momento
Para ejercer sus derechos: Envíe un correo a [email protected]. Respondemos dentro de 30 días.
Para presentar una queja: Puede presentar una queja ante la Andmekaitse Inspektsioon (Inspección de Protección de Datos de Estonia):
- Sitio web: aki.ee
- Correo electrónico: [email protected]
8. Retención de datos
| Tipo de Datos | Período de Retención |
|---|---|
| Datos de cuenta activa | Mientras la cuenta esté activa |
| Cuentas canceladas o vencidas | Eliminadas después de 30 días de inactividad; iniciar sesión mantiene su cuenta |
| Metadatos de sincronización | Mientras la relación de sincronización esté activa; eliminados al eliminar la relación |
| Registros de pago | 7 años (requisito legal) |
| Registros del servidor | 90 días |
| Registro de eliminación de cuenta | Se conserva indefinidamente: la fecha en que se eliminó una cuenta, por qué y cuántos registros de sincronización se eliminaron. No contiene dirección de correo electrónico, nombre o contenido de calendario |
| Registro de prueba gratuita | Se conserva indefinidamente y sobrevive a la eliminación de la cuenta: una huella digital unidireccional con clave del identificador de inicio de sesión que su proveedor de calendario nos proporciona (su ID de cuenta de Google, Microsoft o Apple), junto con las fechas de inicio y finalización de cada prueba gratuita. No conservamos el ID de cuenta en sí, y una vez que elimina su cuenta el registro ya no está vinculado a él. Lo conservamos para que la prueba gratuita de 21 días no pueda tomarse repetidamente eliminando y recreando una cuenta. No contiene dirección de correo electrónico, nombre, detalles de pago o contenido de calendario, y no lo utilizamos para nada más |
9. Cookies y rastreo
Utilizamos cookies mínimas:
- Cookies esenciales: Solo para gestión de sesión
- Análisis: Cloudflare Web Analytics (centrado en la privacidad, sin datos personales recopilados)
No utilizamos:
- Cookies de publicidad
- Píxeles de rastreo de terceros
- Rastreo entre sitios
10. Información adicional
Niños
Nuestro servicio no es para usuarios menores de 16 años. No recopilamos datos de niños deliberadamente.
Enlaces a terceros
Nuestro sitio puede vincularse a servicios externos. No somos responsables de sus prácticas de privacidad.
Cambios en esta política
Le notificaremos los cambios significativos por correo electrónico. Las actualizaciones menores se publicarán aquí con una fecha actualizada.
11. Contáctenos
Hetk Technologies OÜ Código de Registro: 17181483 Correo electrónico: [email protected]
Autoridad Supervisora Andmekaitse Inspektsioon (Inspección de Protección de Datos de Estonia) Sitio web: https://www.aki.ee Correo electrónico: [email protected]