Politicas de Privacidad

1. Informacion que recopilamos

DIGITA3HUB recopila informacion que usted nos proporciona directamente al crear una cuenta, configurar su negocio o utilizar nuestra plataforma. Esta informacion incluye:

• Datos de cuenta: nombre, correo electronico, contrasena encriptada.
• Datos del negocio: nombre comercial, direccion, telefono, horarios, descripcion, logo, redes sociales.
• Datos de clientes (CRM): nombres, telefonos, correos electronicos, notas de interaccion.
• Mensajes: contenido de conversaciones a traves de canales integrados (WhatsApp, Facebook Messenger, Instagram DM, Telegram, chat web).
• Citas y facturacion: informacion de appointmentss y transacciones de facturacion.
• Datos de uso: estadisticas de interaccion con la plataforma, tiempo de sesion, paginas visitadas.

2. Como utilizamos su informacion

Utilizamos la informacion recopilada para:

• Proporcionar y mejorar nuestros servicios.
• Procesar mensajes entrantes y respuestas automaticas.
• Generar estadisticas y reportes de negocio.
• Notificar sobre nuevos mensajes, citas y actividad relevante.
• Enviar comunicaciones de servicio al cliente y actualizaciones de la plataforma.
• Prevenir fraude y garantizar la seguridad de la plataforma.

3. Comparticion de datos

No vendemos ni compartimos su informacion con terceros para fines de marketing. Sus datos pueden ser compartidos unicamente en los siguientes casos:

• Proveedores de servicios: Turso (base de datos), Vercel (hosting), Stripe (pagos procesados por el usuario final).
• Integraciones: Meta (WhatsApp Business API), Google (OAuth), Telegram, Facebook, Instagram — exclusivamente para enviar/recibir mensajes en nombre de su negocio.
• Obligacion legal: cuando sea requerido por ley o proceso judicial.

4. Integración con Google Calendar y Política de Datos de Usuario de Google

Cuando un negocio decide conectar su cuenta de Google Calendar con DIGITA3HUB a través del protocolo seguro OAuth 2.0, solicitamos acceso a permisos delimitados bajo el principio estricto de menor privilegio (Least Privilege):

• Permisos OAuth solicitados y clasificación:
  • https://www.googleapis.com/auth/userinfo.email (No sensible): Identificar la cuenta Google del negocio y desplegarla en el panel administrativo.
  • https://www.googleapis.com/auth/userinfo.profile (No sensible): Obtener el nombre del perfil vinculado.
  • https://www.googleapis.com/auth/calendar.events (Sensible): Crear, actualizar, reprogramar y cancelar citas agendadas por los clientes del negocio, así como verificar el nombre y zona horaria del calendario seleccionado.
  • https://www.googleapis.com/auth/calendar.freebusy (Sensible): Consultar bloques de horarios ocupados para calcular la disponibilidad en tiempo real sin acceder a detalles privados de otros eventos.
• Finalidad exclusiva del tratamiento: Los datos de calendario se utilizan únicamente para: (1) consultar la disponibilidad horaria del negocio; (2) evitar citas duplicadas o conflictos de agenda; y (3) crear, actualizar o cancelar las citas concertadas por clientes en el calendario específico seleccionado por el administrador.
• No lectura de contenido privado de eventos de terceros: DIGITA3HUB NO lee, NO extrae, NO almacena ni analiza títulos, descripciones, notas ni listas de invitados de eventos personales o externos existentes en su calendario. En las consultas de disponibilidad (FreeBusy), nuestro sistema procesa únicamente intervalos de tiempo (inicio y fin) para identificar disponibilidad de turnos.
• Protección técnica y cifrado de credenciales: Los tokens de autenticación OAuth (Access Tokens y Refresh Tokens) se almacenan cifrados en reposo utilizando el algoritmo criptográfico autenticado AES-256-GCM con llaves de 32 bytes resguardadas en variables de entorno del servidor. Nunca se exponen al navegador cliente ni se registran en logs públicos o auditorías de texto plano.
• Restricción estricta de acceso humano (Human Access Policy): El personal de DIGITA3HUB no lee ni accede al contenido de los calendarios de los usuarios. El acceso humano a cualquier dato obtenido a través de las APIs de Google está estrictamente restringido, excepto en los siguientes casos puntuales: (a) con el consentimiento explícito y previo del usuario para resolver un incidente de soporte técnico; (b) por razones estrictas de seguridad o investigación de fallas técnicas del sistema; o (c) para cumplir con requerimientos legales u órdenes judiciales válidas.
• Retención y conservación: La información y los tokens de acceso se conservan únicamente mientras el negocio mantenga la integración activa en su panel administrativo.
• Revocación y desconexión: El administrador del negocio puede desconectar la integración en cualquier momento desde la sección de Integraciones de su panel. Asimismo, el usuario puede revocar los permisos concedidos en cualquier momento directamente desde su consola de Google en https://myaccount.google.com/permissions.
• Eliminación inmediata de datos: Al desconectar la integración, las credenciales cifradas asociadas se eliminan de forma inmediata y permanente de nuestra base de datos operativa. Para solicitar una purga integral o eliminación formal de la cuenta del tenant, el titular puede utilizar nuestro portal de Eliminación de Datos.
• Proveedores de infraestructura y no entrenamiento de IA: La información se procesa mediante proveedores de infraestructura en la nube con acuerdos de confidencialidad y procesamiento seguro de datos: Vercel Inc. (ejecución serverless protegida con TLS 1.3) y Turso / libSQL (almacenamiento de base de datos cifrado en reposo). Los datos obtenidos de Google Calendar NO se transfieren a terceros con fines publicitarios, NO se comercializan y NO se utilizan para entrenar modelos generales de inteligencia artificial o aprendizaje automático.
• Declaración de Uso Limitado (Google API Services User Data Policy):

  El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de DIGITA3HUB se apegan rigurosamente a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use requirements).

  English verbatim disclosure: “DIGITA3HUB's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.”

5. Retencion de datos

Sus datos se mantienen mientras su cuenta este activa. Al eliminar su cuenta, eliminamos sus datos personales dentro de 30 dias, salvo que la ley requiera conservarlos por un periodo mayor. Mensajes y conversaciones pueden conservarse de forma anonimizada para fines estadisticos.

6. Seguridad

Implementamos medidas de seguridad tecnicas y administrativas razonables para proteger su informacion, incluyendo encriptacion en transito (HTTPS), contrasenas hasheadas con scrypt, sesiones seguras con cookies HttpOnly, proteccion contra ataques de fuerza bruta y headers de seguridad. Ningun sistema es 100% seguro, pero nos esforzamos por proteger sus datos.

7. Sus derechos

Usted tiene derecho a:

• Acceder a todos sus datos personales almacenados.
• Rectificar datos inexactos o incompletos.
• Solicitar la eliminacion de sus datos.
• Exportar sus datos en formato CSV.
• Oponerse al procesamiento de sus datos para fines especificos.

Para ejercer estos derechos, contactenos a traves de los canales indicados al final de este documento.

8. Cookies y tecnologias de seguimiento

Utilizamos cookies estrictamente necesarias para el funcionamiento de la plataforma (sesiones de autenticacion). No utilizamos cookies de rastreo de terceros ni tecnologias de seguimiento publicitario.

9. Menores de edad

Nuestros servicios estan dirigidos a personas mayores de 18 anos. No recopilamos intencionalmente informacion de menores de edad. Si nos enteramos de que hemos recopilado datos de un menor, los eliminaremos de inmediato.

10. Cambios en esta politica

Nos reservamos el derecho de actualizar esta politica de privacidad en cualquier momento. Los cambios importantes seran notificados a traves de la plataforma o por correo electronico. El uso continuado de la plataforma despues de los cambios constituye aceptacion de la politica actualizada.

11. Contacto y Titularidad

DIGITA3HUB es una plataforma de operaciones y gestión digital para negocios locales, desarrollada, operada y comercializada por Soluciones Digitales DIGITA3. Si tiene preguntas sobre estas politicas de privacidad o el tratamiento de sus datos, puede contactarnos a traves de:

• Titular / Responsable: Soluciones Digitales DIGITA3
• Correo electronico: digita3.lab@gmail.com
• Sitio web: https://delahuasteca.github.io/digita3/
• Telefono y WhatsApp oficial: +52 1 771 681 0542 (7716810542)
• Ubicacion: Huejutla de Reyes, Hidalgo, Mexico