Seguridad y privacidad
Calendaria se conecta a tu calendario, así que la confianza es parte central del producto. Esta página explica, en términos simples, cómo protegemos tus datos, qué permisos pedimos y cómo mantienes el control.
Confianza de un vistazo
Calendaria nunca pide ni guarda tu contraseña de Google o Microsoft.
Los tokens del proveedor se guardan cifrados en reposo con cifrado autenticado.
Los cambios de calendario se preparan primero y solo se ejecutan cuando los confirmas.
El contenido de tu calendario y tus mensajes no se usa para entrenar modelos generales de IA.
Al desconectar se elimina la copia cifrada de tokens que Calendaria guarda para esa cuenta.
Las páginas de reserva e invitación tienen rate limits; los envíos de formularios usan Turnstile.
Nos conectamos con tu proveedor, nunca con tu contraseña
Conectas Google Calendar o Microsoft Outlook usando el inicio de sesión OAuth oficial del proveedor. Nunca vemos ni guardamos tu contraseña, y autorizas el acceso en la pantalla del propio proveedor. Puedes revisar o revocar ese acceso desde la configuración de tu cuenta: en Google, desde tuspermisos de la cuenta de Google; en Microsoft, desde la página de permisos de tu cuenta Microsoft.
Permisos de proveedor
Para cada proveedor pedimos solo los permisos que las funciones necesitan: leer tu agenda, encontrar tiempo libre y crear o actualizar los eventos que solicitas.
| Proveedor | Permiso | Por qué Calendaria lo solicita |
|---|---|---|
calendar.events | Listar, crear, obtener, actualizar y borrar eventos que nos pides gestionar. | |
calendar.events.freebusy | Consultar disponibilidad y encontrar tiempo libre. | |
calendar.calendars.readonly | Leer metadatos como la zona horaria del calendario principal. | |
calendar.calendarlist.readonly | Listar calendarios para elegir cuentas y calendarios en lecturas, escrituras y disponibilidad. | |
openid, email, profile | Identificar la cuenta de Google conectada en tu dashboard. | |
| Microsoft | Calendars.ReadWrite | Leer y escribir eventos de Outlook mediante Microsoft Graph. |
| Microsoft | User.Read | Leer el perfil y email de la cuenta Microsoft conectada que se muestra en tu dashboard. |
| Microsoft | offline_access, openid, profile, email | Mantener la conexión activa e identificar la cuenta Microsoft conectada. |
Google expone permisos de Calendar más granulares, por eso Calendariano pide el permiso amplio e irrestricto de calendario de Google. Microsoft Graph usa Calendars.ReadWrite para leer y escribir calendarios de Outlook. Calendaria nosolicita Gmail, Google Drive, Google Contacts, Microsoft Mail, OneDrive ni Microsoft Contacts.
Tus datos están cifrados
- En tránsito: toda conexión usa HTTPS/TLS, con HSTS aplicado.
- En reposo: los tokens para acceder a tu calendario se guardan cifrados con cifrado autenticado.
- Guardamos datos de calendario solo en la medida necesaria para ejecutar las funciones que usas, no para crear un perfil sobre ti.
Confirmas antes de que algo cambie
Calendaria nunca edita tu calendario en silencio. Cada creación, reprogramación o eliminación se te muestra primero y solo ocurre cuando pulsas Confirmar. Las acciones de solo lectura se ejecutan directamente.
IA y tus datos de calendario
Calendaria envía tu mensaje y el contexto de calendario necesario al proveedor de IA para interpretar lo que pediste. No usamos el contenido de tu calendario o mensajes para entrenar modelos generales de IA. Los cambios de calendario no son totalmente automatizados: ves la acción propuesta y decides si confirmarla.
Agentes de IA y acceso MCP
Cuando conectas Calendaria desde ChatGPT, Claude, Cursor u otro cliente MCP compatible con OAuth, ese cliente recibe solo tokens MCP con alcance de Calendaria. Los clientes MCP no reciben tus cookies del dashboard, tokens de Google o Microsoft, ni datos cifrados de tokens. Puedes revocar agentes conectados desde el dashboard.
Links públicos de reserva e invitación
Los links de reserva e invitación usan slugs difíciles de adivinar como credenciales públicas. Los invitados ven solo detalles sanitizados, disponibilidad calculada o estado RSVP; no ven el contenido de tu calendario. Las páginas públicas tienen rate limits y los envíos de reserva/unión están protegidos con Cloudflare Turnstile.
Desconecta en un toque
Desde el dashboard puedes desconectar un calendario cuando quieras. Al hacerlo, eliminamos la copia cifrada de tokens de esa cuenta. Para Google también llamamos, en modo best-effort, al endpoint de revocación de Google. Para Microsoft/Outlook, además puedes revocar Calendaria desde la página de permisos de tu cuenta Microsoft. Si quieres borrar también los datos de tu cuenta de Calendaria, escribe a support@calendaria.co desde el email de tu cuenta.
Auditabilidad
Las mutaciones de calendario quedan registradas en un log de auditoría para que la actividad pueda revisarse, incluyendo la acción solicitada y el resultado.
Cumplimiento y certificaciones
Calendaria es operada por Overload Tech Ltd (registrada en Inglaterra y Gales) y procesa datos personales de acuerdo con el UK GDPR; consulta nuestra Política de Privacidad. Seguimos los principios de minimización de datos y privilegio mínimo descritos arriba.
Cada integración pasa por la revisión OAuth oficial del proveedor antes de salir. Todavía no hay reportes formales de cumplimiento disponibles; publicaremos actualizaciones aquí cuando existan.
Reportar una vulnerabilidad
¿Encontraste un problema de seguridad? Escríbenos a support@calendaria.co. Agradecemos la divulgación responsable.