Política de privacidad.

1. La información que recopilamos y almacenamos

Información que tú proporcionas. Cuando creas una cuenta recopilamos información personal como tu nombre y dirección de correo electrónico ("Información Personal"). Si aplicas como experto, recopilamos además la información de tu perfil profesional: experiencia, especialidades, tarifas, fotografía, zona horaria y disponibilidad. Si completas el cuestionario de onboarding como cliente, recopilamos las respuestas que decidas darnos (por ejemplo, el problema que buscas resolver, tu industria y rango de presupuesto).

Pagos. Los pagos se procesan a través de Stripe. Nosotros no almacenamos números de tarjeta ni credenciales bancarias; recibimos de Stripe únicamente los identificadores de la transacción y los datos necesarios para administrar tus reservas, recibos y, en el caso de expertos, sus dispersiones. El tratamiento de tus datos de pago por parte de Stripe se rige por la política de privacidad de Stripe.

Datos de registro. Cuando usas el Servicio podemos registrar automáticamente información técnica de tu dispositivo y actividad, como dirección IP, tipo de navegador, páginas visitadas, preferencias de idioma y marcas de fecha y hora asociadas a transacciones.

Cookies. Usamos cookies estrictamente necesarias para operar el Servicio: mantener tu sesión iniciada, proteger los formularios contra falsificación de peticiones (CSRF) y recordar tu preferencia de idioma. No usamos cookies de publicidad de terceros. Si configuras tu navegador para rechazar cookies, es posible que no puedas usar las partes del Servicio que requieren sesión.

2. Datos de usuario de Google

Nuestro Servicio se integra con las APIs de Google de dos maneras: el inicio de sesión con Google y la conexión opcional de Google Calendar para agendar sesiones.

Inicio de sesión con Google. Si eliges crear tu cuenta o iniciar sesión con Google, recibimos tu nombre, tu dirección de correo electrónico y tu foto de perfil para crear e identificar tu cuenta. Nunca recibimos ni almacenamos tu contraseña de Google.

Conexión de Google Calendar (opcional). Para habilitar el agendado de sesiones puedes conectar tu calendario de Google. Esta conexión es voluntaria, se solicita por separado del inicio de sesión y pide únicamente los permisos mínimos necesarios según tu rol:

• Disponibilidad (calendar.freebusy) — todos los usuarios: leemos únicamente tus bloques de ocupado/libre para calcular horarios disponibles y evitar conflictos de agenda. Con este permiso no accedemos a títulos, descripciones, asistentes ni ningún otro detalle de tus eventos.
• Eventos (calendar.events) — solo cuentas de experto: lo usamos exclusivamente para crear, actualizar o cancelar en tu calendario los eventos correspondientes a sesiones reservadas en la plataforma, incluyendo el enlace de Google Meet. No leemos ni modificamos el resto de tu agenda.
• Identidad básica (openid, email): para mostrarte qué cuenta de Google tienes conectada.

Almacenamiento y protección. Los tokens de acceso que Google nos entrega se almacenan cifrados en reposo (AES-256-GCM) y se usan únicamente del lado del servidor; nunca se exponen a tu navegador ni a otros usuarios.

Compartición. No vendemos datos de usuario de Google. No los compartimos con terceros, salvo con los proveedores de infraestructura estrictamente necesarios para operar el Servicio (ver sección 4), y nunca los usamos para publicidad ni para entrenar modelos de inteligencia artificial, incluidos modelos generalizados.

Uso limitado. El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de Fractional Experts se adherirán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

Revocación y eliminación. Puedes desconectar tu calendario en cualquier momento desde la configuración de tu cuenta en el Servicio; al hacerlo, revocamos los tokens ante Google y los eliminamos de nuestra base de datos. También puedes revocar el acceso directamente desde la configuración de seguridad de tu cuenta de Google. Si eliminas tu cuenta del Servicio, eliminamos también los datos de Google asociados a ella.

3. Cómo usamos la información personal

La Información Personal se usa para: (i) proporcionar y mejorar el Servicio; (ii) administrar tu uso del Servicio, incluyendo reservas, pagos, mensajes y notificaciones; (iii) mostrar perfiles de expertos a clientes potenciales; (iv) personalizar tu experiencia, por ejemplo con recomendaciones de expertos; (v) enviarte correos transaccionales relacionados con tus reservas y tu cuenta; y (vi) proteger la seguridad e integridad de la plataforma. Si ya no deseas recibir comunicaciones no esenciales, puedes seguir las instrucciones de baja incluidas en esos correos.

4. Compartir y divulgar información

Tu uso del Servicio. Parte de tu información se comparte por diseño con otros usuarios del marketplace: el perfil público de un experto es visible para clientes, y al reservar una sesión el experto y el cliente reciben mutuamente el nombre, correo y detalles necesarios para celebrarla (incluyendo el evento de calendario y el enlace de Google Meet). Bajo ninguna circunstancia venderemos tu Información Personal a terceros.

Proveedores de servicios. Usamos terceros de confianza para operar el Servicio, que acceden a tu información únicamente para realizar tareas en nuestro nombre y bajo obligaciones equivalentes a esta Política: Stripe (procesamiento de pagos y dispersiones), Google (autenticación, calendario y videollamadas), Resend (envío de correo transaccional) y Render (alojamiento de la aplicación y la base de datos).

Cumplimiento legal. Podemos divulgar información cuando de buena fe creamos que es razonablemente necesario para (a) cumplir una ley, regulación o requerimiento legal obligatorio; (b) proteger la seguridad de cualquier persona; (c) prevenir fraude o abuso del Servicio; o (d) proteger los derechos de propiedad de Kiseki.

Transferencias comerciales. Si nos involucramos en una fusión, adquisición o venta de todos o parte de nuestros activos, tu información puede transferirse como parte de esa transacción; te notificaremos (por ejemplo, por correo o mediante un aviso destacado en el Sitio) de cualquier cambio de control o de uso de tu información.

Información agregada. Podemos divulgar información agregada o de otro modo no personal, como estadísticas de uso del Servicio.

5. Cambiar o eliminar tu información

Puedes acceder y modificar la Información Personal asociada a tu cuenta desde la configuración de tu perfil, o escribiéndonos a go@gokiseki.com. Si deseas que eliminemos tu Información Personal y tu cuenta, contáctanos en la misma dirección. Tomaremos medidas para eliminar tu información tan pronto como sea posible, aunque parte de ella puede permanecer en copias de respaldo o archivadas para nuestros registros o según lo requiera la ley.

6. Retención de datos

Retendremos tu información mientras tu cuenta esté activa o según sea necesario para proporcionarte el Servicio. Podemos retener y usar tu información en la medida necesaria para cumplir obligaciones legales (por ejemplo, registros fiscales de pagos), resolver disputas y hacer cumplir nuestros acuerdos. Los tokens de Google Calendar se eliminan al desconectar el calendario o eliminar la cuenta, como se describe en la sección 2.

7. Seguridad

La seguridad de tu información es importante para nosotros. Toda la comunicación con el Servicio viaja cifrada mediante TLS, las credenciales sensibles (como los tokens de calendario) se cifran en reposo y el acceso a los datos de producción está restringido. Ningún método de transmisión o almacenamiento electrónico es 100% seguro, por lo que no podemos garantizar seguridad absoluta. Si tienes preguntas sobre seguridad, escríbenos a go@gokiseki.com.

8. Menores de edad

El Servicio está dirigido a profesionales y empresas. No está destinado a menores de 18 años y no recopilamos deliberadamente información de menores. Si crees que un menor nos ha proporcionado Información Personal, contáctanos para eliminarla.

9. Cambios a esta Política de Privacidad

Esta Política de Privacidad puede cambiar de vez en cuando; la versión más actual se publicará siempre en esta página. Si un cambio es material, lo notificaremos (por ejemplo, por correo electrónico o mediante un aviso destacado en el Sitio). Al continuar usando el Servicio después de que los cambios entren en vigor, aceptas quedar sujeto a la Política revisada.

10. Contacto

Si tienes preguntas sobre esta Política de Privacidad, contáctanos en go@gokiseki.com.