Transparencia OAuth
Datos de Google y Calendar
Explicación específica y comprensible de los permisos solicitados por finnOS y de las acciones que la plataforma realiza.
1. Para qué se conecta finnOS
FRIDA by finnOS permite que una organización usuaria vincule voluntariamente su cuenta de Google y asigne un calendario a cada profesional. A partir de esa elección, las citas creadas o modificadas en la plataforma se reflejan en el calendario correspondiente.
La conexión no se activa automáticamente. Requiere que una persona administradora pulse la opción de conexión, revise los permisos de Google y los acepte.
2. Permisos exactos
finnOS solicita estos dos ámbitos OAuth:
https://www.googleapis.com/auth/calendar.calendarlist.readonly
Permite consultar la lista y los metadatos de los calendarios disponibles, sin modificar esa lista.
https://www.googleapis.com/auth/calendar.events
Permite ver y gestionar eventos en los calendarios que la cuenta autorizante puede utilizar. Es necesario para crear, actualizar y eliminar las citas sincronizadas.
No se solicitan permisos de Gmail, Drive, contactos, perfil ampliado ni administración general de la cuenta.
3. Datos a los que se accede
- identidad técnica de la conexión y cuenta autorizante;
- nombre, identificador, zona horaria y nivel de acceso de los calendarios;
- eventos necesarios para crear, localizar, actualizar o eliminar una cita sincronizada;
- tokens OAuth y datos técnicos de expiración y renovación;
- identificadores que relacionan una cita de finnOS con su evento de Google.
4. Cómo se usan los datos
Los datos se usan únicamente para ofrecer la función visible de agenda y sincronización. El contenido del evento creado por finnOS se limita a la información operativa configurada para identificar la cita, actualmente cliente y servicio o tratamiento. No se incluyen por diseño el teléfono, observaciones internas, importe, datos clínicos ni información de pago.
El ciclo de la cita actualiza el evento y su color para reflejar estados operativos como creada, confirmada, asistida, pendiente de cobro o no asistida. Una cita anulada elimina el evento sincronizado cuando la conexión lo permite.
5. Almacenamiento y protección
Los tokens OAuth se cifran antes de almacenarse. Las credenciales privadas y la clave de cifrado se mantienen fuera del directorio público del sitio. Se guardan el calendario elegido y los identificadores imprescindibles para sincronizar; no se crea una copia permanente del contenido completo del calendario.
El acceso queda limitado por roles administrativos y se registra la actividad relevante. La transmisión se realiza mediante HTTPS y las llamadas se dirigen a las APIs oficiales de Google.
6. Compartición y usos excluidos
finnOS no vende, alquila ni comparte datos de Google con anunciantes, intermediarios de datos o plataformas de publicidad. No usa esos datos para anuncios, vigilancia, solvencia, concesión de crédito ni para entrenar modelos generales de inteligencia artificial.
No se permite el acceso humano al contenido salvo consentimiento explícito para una asistencia concreta, necesidad de investigar un incidente de seguridad o cumplimiento de una obligación legal. Los proveedores de infraestructura sólo intervienen en la medida necesaria para operar el servicio y sujetos a garantías contractuales.
7. Revocación y eliminación
La persona administradora puede desconectar Google Calendar desde la configuración de integraciones de finnOS. También puede revocar directamente el acceso desde la configuración de seguridad de su cuenta de Google, en la sección de conexiones con aplicaciones y servicios de terceros.
Tras la desconexión, finnOS deja de solicitar nuevos accesos y elimina o inutiliza los tokens almacenados. Las referencias técnicas se eliminan o bloquean cuando dejan de ser necesarias, respetando únicamente las obligaciones legales y de seguridad aplicables. Para solicitar ayuda o supresión puede escribir a equipo@finnos.es.
8. Compromiso de Uso Limitado
El uso de datos de Google se limita a proporcionar o mejorar la función de calendario que el usuario ve y solicita en finnOS. Cualquier cambio material en esta finalidad exigirá actualizar la información y obtener la autorización que corresponda.
finnOS's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Más información en la Política de privacidad completa y en los Términos de uso.