Aviso de privacidad
Este aviso integral describe el tratamiento de datos relacionado con https://www.saam-web.com y la plataforma operativa https://agenda.saam-web.com, basada en Cal.diy para publicar disponibilidad y gestionar agendas y reservas, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México (LFPDPPP). La plataforma tiene cuentas y una arquitectura separada del sitio comercial estático.
Responsable y contacto
Arturo Fernando Diez Vasconcelos, persona física que opera bajo la marca SAAM, es el responsable de este tratamiento de datos personales. Su domicilio es Calzada Zavaleta 4101, Santa Cruz Buenavista, CP 72170, Puebla, Puebla, México.
Para soporte, privacidad, ejercicio de derechos o solicitudes de eliminación, escribe a contacto@saam-web.com, atendido por Luis Abraham Meléndez Hernández y Arturo Fernando Diez Vasconcelos. No se requiere una cuenta para contactar por este medio.
Datos relacionados con el servicio
La plataforma se proporciona a clientes mediante administración o invitación; no existe registro abierto. Los datos dependen de las funciones utilizadas y de la información que cada persona facilite. La plataforma y el sitio estático tienen flujos distintos: visitar la página de SAAM no equivale a crear una cuenta ni a iniciar una sesión en la plataforma.
Google Calendar permite gestionar disponibilidad y citas mediante autorización del usuario. Google Meet puede generar el enlace de videollamada de una cita cuando el profesional lo elige, mediante la misma autorización de Google Calendar; no se presenta como disponible ningún otro proveedor de calendario o videollamada no indicado aquí.
- Identificación y contacto: nombre, nombre de usuario y correo electrónico.
- Fotografía opcional de la cuenta: cargada directamente por el usuario en la plataforma; no se obtiene de Google.
- Cuenta y preferencias: credenciales de autenticación, zona horaria, formato de reloj, idioma y preferencias de disponibilidad.
- Reservas: fecha, hora, duración, tipo de evento, notas y respuestas a formularios.
- Participantes invitados: nombre, correo y datos proporcionados al reservar o participar.
- Calendarios conectados: datos necesarios para las acciones solicitadas, con el alcance explicado para Google en este aviso.
- Avisos opcionales por Telegram (solo profesionales que los activan): identificador de chat de Telegram cifrado, fecha de vinculación y preferencias de avisos, con el alcance explicado en este aviso.
- Datos técnicos de la plataforma: dirección IP, navegador y registros necesarios de acceso, seguridad y diagnóstico; cookies y preferencias del navegador según las funciones utilizadas.
Datos sensibles y formularios de clientes
Los profesionales pueden solicitar datos necesarios para la preparación o gestión de una cita, incluidos datos personales sensibles. Deben informar la finalidad específica y obtener previamente consentimiento expreso, informado y registrable cuando lo exija la ley. Reservar una cita no equivale a otorgar ese consentimiento; no incluyas información innecesaria.
SAAM conserva sus propias obligaciones respecto del tratamiento y protección de todas las notas y respuestas. No se depende de una detección automática de datos sensibles. El profesional define las finalidades de sus formularios, sin que ello exonere a SAAM ni establezca por sí solo una clasificación jurídica definitiva de las funciones de cada parte. Ni SAAM ni el profesional determinan o verifican toda la exactitud de lo aportado por participantes.
La divulgación a correo, Calendar y Telegram se limita a los detalles básicos del evento necesarios para la función solicitada; las notas y respuestas no deben exportarse automáticamente a esos destinos. El tratamiento de información sensible exige las medidas y el consentimiento que correspondan, sin depender de una detección automática.
Finalidades principales
El tratamiento relacionado con las funciones solicitadas comprende las siguientes finalidades, dentro del servicio acordado y de las obligaciones legales aplicables:
- Administrar las cuentas creadas por la administración o mediante invitación y autenticar el acceso.
- Programar, modificar y cancelar citas y gestionar las comunicaciones necesarias de confirmación o cambio.
- Consultar y sincronizar disponibilidad e integraciones de calendario para las reservas solicitadas.
- Enviar al profesional que lo active avisos opcionales por Telegram sobre las citas de su agenda.
- Atender soporte, solicitudes y comunicaciones sobre cambios relevantes del servicio.
- Proteger el servicio, prevenir abuso o fraude y atender obligaciones legales aplicables.
Comunicaciones necesarias y usos no previstos
Las comunicaciones de servicio tienen como finalidades confirmaciones y cambios de citas, recuperación de acceso y avisos relevantes de seguridad o del servicio. Resend presta el servicio de correo necesario; el correo no incluye recordatorios. Los recordatorios y resúmenes de agenda existen solo como avisos opcionales por Telegram para el profesional, descritos en la sección siguiente.
La plataforma de agenda no utiliza analítica opcional. En el sitio comercial, Google Analytics 4 se activa únicamente si aceptas la analítica, como se explica en la sección de cookies. No se utilizan cookies publicitarias, promociones, boletines ni marketing de contacto. Los registros técnicos necesarios de seguridad y diagnóstico no tienen esas finalidades. Cualquier uso adicional requerirá información previa y el consentimiento exigible antes de activarse.
Avisos opcionales por Telegram para profesionales
SAAM Agenda ofrece el bot de Telegram @SAAMAgendaBot, que envía avisos únicamente al profesional usuario de la plataforma. Las personas que reservan una cita no interactúan con el bot ni reciben mensajes de Telegram. La función es opcional: la administración la habilita para la plataforma y cada profesional decide si vincula su cuenta desde Ajustes → Telegram, mediante un enlace de un solo uso que caduca a los 15 minutos. Sin vinculación no se envía ningún mensaje.
Los avisos informan de una nueva cita, una reprogramación, una cancelación o una solicitud pendiente, esta última con botones para aprobarla o rechazarla que piden confirmación. El recordatorio antes de cada cita (15, 30, 60 o 120 minutos) y el resumen diario de la agenda son opcionales y se configuran en las preferencias.
Del profesional, SAAM conserva el identificador de chat de Telegram, cifrado en reposo con una llave separada, y un código HMAC derivado para identificarlo, además de la fecha de vinculación y sus preferencias de avisos. SAAM no guarda su nombre, nombre de usuario ni teléfono de Telegram, ni el contenido de los mensajes.
De las personas que reservan, cada mensaje incluye únicamente el tipo o título del evento, la fecha y hora y el nombre de quien o quienes reservaron. Nunca incluye su correo, teléfono, notas ni respuestas al formulario de reserva. Los botones contienen un identificador interno de la cita, sin datos personales, y un enlace a la plataforma que exige iniciar sesión.
Telegram (Telegram Messenger Inc. / Telegram FZ-LLC), fuera de México, recibe y procesa el contenido de cada mensaje en sus servidores conforme a su propia política de privacidad. Esto constituye una transferencia internacional del nombre de las personas que reservan y de los datos de su cita hacia un tercero, que solo ocurre cuando el profesional decide vincular su cuenta; la persona que reserva no elige esta integración. El nombre y los datos de la cita no son datos personales sensibles; esta transferencia se informa en este aviso y se basa en el consentimiento tácito de quien reserva, que puede oponerse en cualquier momento como se indica en la sección de derechos. Si no manifiestas tu oposición, se entenderá que consientes esta transferencia.
Esta integración atiende las obligaciones de Telegram para desarrolladores de bots: este aviso de privacidad es accesible públicamente, se tratan solo los datos mínimos necesarios para los avisos, el identificador de chat se cifra en reposo y la vinculación se elimina a petición, como se explica a continuación.
Desvincular Telegram y eliminación
El vínculo se elimina al desvincular desde Ajustes → Telegram, al enviar /stop al bot, al bloquear el bot en Telegram o al eliminar la cuenta de la plataforma, que lo borra en cascada. Se eliminan el identificador de chat cifrado, el código HMAC, la fecha de vinculación y las preferencias, y no se envían más avisos. Como el resto de los datos eliminados, pueden permanecer en respaldos anteriores hasta su vencimiento de 30 días.
Los mensajes ya entregados permanecen en el Telegram del profesional y SAAM no puede borrarlos; su eliminación depende del profesional dentro de Telegram y de la política de Telegram.
Conexión voluntaria con Google
La conexión se realiza voluntariamente mediante la autorización de Google y se limita a Google Calendar, incluida la generación opcional de enlaces de Google Meet dentro de los eventos de las citas. SAAM no ofrece inicio de sesión con Google y no importa el perfil ni la fotografía de Google. No se solicita acceso a Gmail ni a servicios o permisos adicionales no indicados aquí.
Los permisos permiten ver y gestionar eventos en los calendarios accesibles para el usuario, no solo los creados por SAAM, así como consultar la lista de calendarios y sus periodos ocupados. No conceden control general sobre la cuenta de Google. Este alcance técnico no amplía las finalidades del servicio: SAAM utiliza únicamente los datos necesarios para las funciones solicitadas y autorizadas.
- https://www.googleapis.com/auth/calendar.events: permite ver, crear, editar y eliminar eventos en los calendarios accesibles para el usuario, incluido el enlace de Google Meet de una cita.
- https://www.googleapis.com/auth/calendar.readonly: permite consultar la lista de calendarios del usuario, sus eventos y sus periodos ocupados o libres, para mostrar solo horarios disponibles y elegir qué calendarios revisar y en cuál crear las citas.
Finalidades de los datos de Google
Las finalidades se limitan a consultar disponibilidad, incluidas fechas y horas ocupadas, y crear, actualizar, sincronizar o cancelar reservas y eventos solicitados en los calendarios conectados seleccionados, listar los calendarios para que el usuario elija cuáles revisar y en cuál crear eventos y, cuando se elige, generar el enlace de Google Meet de la cita. Pueden consultarse horario, duración, título, detalles y participantes de eventos cuando sean necesarios para estas funciones.
No se afirma que los permisos impidan técnicamente leer otros eventos: los permisos concedidos permiten un acceso más amplio. El uso debe permanecer limitado a las funciones solicitadas y autorizadas por la persona.
Los tokens de acceso y renovación permiten mantener la conexión autorizada sin obtener la contraseña de Google. Son credenciales distintas de la contraseña de la cuenta de la plataforma y se utilizan para la conexión autorizada, no para ampliar sus finalidades.
Compromisos de uso de los datos de Google
SAAM limita el tratamiento de datos de Google a las funciones solicitadas y autorizadas, con los siguientes compromisos de Uso Limitado:
El uso y la transferencia a cualquier otra aplicación de la información recibida a través de las APIs de Google por parte de SAAM se apegará a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado. (se abre en una pestaña nueva)
- No vender ni rentar datos personales, incluidos los de Google; no utilizar datos de Google para anuncios, segmentación publicitaria o perfiles comerciales.
- No utilizar datos de Google para entrenar inteligencia artificial, incluidos modelos de propósito general, ni transferirlos para ese fin.
- Limitar las transferencias a infraestructura necesaria para el servicio solicitado por el usuario, con consentimiento cuando sea exigible o bajo los fundamentos legales aplicables; no permitir un intercambio irrestricto con terceros.
- El acceso humano a datos de Google para soporte exige autorización expresa, específica y documentada para los datos concretos. El consentimiento OAuth no basta. Cualquier otra excepción debe estar permitida por las políticas de Google, como investigación de seguridad o exigencias legales; el mantenimiento general no habilita una excepción adicional.
- Informar previamente cualquier finalidad o permiso nuevo y obtener la autorización correspondiente antes de utilizarlo. No solicitar Gmail ni otros servicios no indicados.
Desconectar, revocar acceso y solicitar eliminación
Desconectar desde la configuración de calendarios o integraciones elimina la credencial local y la configuración de calendarios conectados; las credenciales previas pueden permanecer en respaldos anteriores hasta su vencimiento de 30 días. Esta acción no equivale a revocar explícitamente permisos en Google ni a eliminar la cuenta, reservas o todos los datos conservados.
Por separado, puedes revocar el acceso de SAAM desde los permisos o aplicaciones vinculadas de tu cuenta de Google. Retirar la autorización impide el acceso futuro mediante el permiso revocado, pero no borra automáticamente datos ya almacenados, reservas o respaldos. Los eventos ya creados pueden permanecer en Google hasta que se gestionen o eliminen por separado.
El cierre de cuenta o la desconexión no eliminan automáticamente eventos ya creados en Google Calendar: puedes gestionarlos externamente. Cancelar una cita en SAAM es una acción separada. Para eliminación de datos, escribe a contacto@saam-web.com y consulta los procedimientos y plazos de este aviso; no se promete una opción de eliminación de cuenta en ajustes.
Destinatarios, encargados e integraciones
La plataforma se aloja en un servidor físico propio en México, con PostgreSQL en ese mismo servidor. Netlify aloja el sitio comercial estático de manera independiente. Resend presta el servicio de correo necesario y Google Calendar y Google Meet participan en la conexión voluntaria para disponibilidad, citas y enlaces de videollamada. Telegram entrega los avisos opcionales a los profesionales que vinculan su cuenta y trata ese contenido conforme a su propia política, como tercero.
SAAM mantiene respaldos locales y externos en Google Drive mediante una cuenta personal dedicada, no una suscripción Google Workspace. Los respaldos externos se protegen cifrados antes de subirlos y con la clave separada de esa cuenta. Google Sheets conserva el registro privado mínimo de solicitudes de privacidad, con acceso restringido a Luis Abraham Meléndez Hernández y Arturo Fernando Diez Vasconcelos.
El servidor y la base de datos propios están en México; los proveedores externos pueden procesar datos internacionalmente, y Telegram procesa fuera de México el contenido de los avisos opcionales. No se garantiza que todos los datos permanezcan en México ni se atribuyen regiones o garantías contractuales no confirmadas. Las comunicaciones o transferencias solo procederán para el servicio autorizado o con fundamento legal aplicable; para datos de Google rigen también los límites de Uso Limitado, sin intercambio irrestricto con terceros.
Stripe se contempla para una posible integración futura, pero no está activo. SAAM no cobra comisión por reserva. Este aviso no afirma que exista cobro con tarjeta ni recopilación de datos de tarjetas por SAAM.
Derechos ARCO, consentimiento y limitación de uso
Puedes solicitar acceso, rectificación, cancelación u oposición (derechos ARCO), revocar tu consentimiento y pedir la limitación del uso de tus datos mediante contacto@saam-web.com. La procedencia, los efectos y las excepciones se atenderán conforme a la legislación aplicable; retirar consentimiento no implica borrar automáticamente toda reserva o respaldo.
Si reservaste con un profesional que usa avisos por Telegram, esa integración la elige el profesional, no tú. Puedes ejercer tus derechos ARCO, incluida la oposición a que tu nombre se envíe por Telegram, mediante contacto@saam-web.com. SAAM no puede borrar los mensajes ya entregados en el Telegram del profesional. SAAM atenderá la oposición en los plazos de esta sección y la hará efectiva dejando de enviar por Telegram avisos que incluyan tu nombre, lo que puede requerir desvincular la integración de la cuenta del profesional. Si la presentas ante el profesional, este puede canalizarla a contacto@saam-web.com.
Indica tu nombre, correo de la cuenta si corresponde, solicitud y datos pertinentes para localizar la información. La verificación inicial se hará mediante sesión autenticada o confirmación desde el correo registrado. Solo si resultan insuficientes se solicitará información adicional mínima y proporcional mediante un canal seguro; no se exige identificación oficial de rutina ni adjuntarla obligatoriamente por correo.
SAAM acusará recibo dentro de 2 días hábiles y resolverá dentro de 20 días hábiles desde la recepción, respetando cualquier plazo legal más estricto. Estos compromisos no autorizan suspender o extender automáticamente términos legales. Una respuesta incompleta o negativa deberá explicar sus motivos y fundamento, sin excepciones generales.
El registro privado mínimo de trazabilidad en Google Sheets contiene fecha de recepción, tipo de solicitud, estado y respuesta; no debe incluir contraseñas, tokens ni documentos de identidad. Se conservará 12 meses después del cierre de la solicitud y después se eliminará, salvo que una obligación legal o controversia justifique conservar únicamente la información necesaria durante un periodo adicional limitado y justificado.
Conservación, almacenamiento y respaldos
SAAM conserva los datos de cuenta e historial mientras la cuenta esté activa. Las notas y respuestas a formularios siguen ese mismo ciclo, incluida la recuperación del cierre ordinario; una solicitud expresa de eliminación u obligaciones legales pueden modificarlo. Los datos de citas derivados de Google y almacenados por SAAM siguen el ciclo de sus registros, distinto de los eventos conservados externamente en Calendar.
El cierre ordinario permite 30 días naturales de recuperación y después inicia la eliminación, salvo datos estrictamente necesarios por obligaciones legales. La solicitud expresa de eliminación es independiente: no se retrasa automáticamente por ese periodo de recuperación. Una vez verificada la identidad y determinada su procedencia, SAAM elimina de sistemas activos en un máximo de 15 días hábiles, respetando cualquier plazo legal más estricto.
La conservación de registros técnicos es de 30 días naturales, tras los cuales deben expirar. Cada respaldo local o externo tiene una vida de 30 días naturales. Los datos eliminados pueden permanecer en copias anteriores hasta el vencimiento de cada respaldo, no por un plazo nuevo contado desde la solicitud.
Al restaurar un respaldo deberán reaplicarse las eliminaciones antes de utilizar los datos para no reintroducir información borrada. En registros de otros participantes solo podrá mantenerse lo necesario para su propio historial; deberá eliminarse o anonimizarse la información del usuario cerrado cuando deje de ser necesaria.
Los registros necesarios para incidentes u obligaciones legales se conservarán solo por el tiempo limitado y justificado para ese fin, con categorías y motivos delimitados. No hay una excepción general ni indefinida para conservar todos los datos. El registro de solicitudes sigue el plazo específico de 12 meses indicado en la sección de derechos.
Seguridad y acceso autorizado
SAAM aplica medidas razonables de protección: cifrado en las comunicaciones y en el almacenamiento de credenciales de conexión y del identificador de chat de Telegram, protección no reversible de contraseñas, acceso autorizado limitado y protección de registros y respaldos. Las claves de protección se mantienen separadas de los respaldos externos. Estas medidas reducen riesgos, pero el servicio no garantiza seguridad absoluta.
El acceso del personal autorizado se restringe a lo necesario para soporte solicitado, mantenimiento o recuperación, incidentes de seguridad y obligaciones legales. SAAM protege las credenciales y exige registros que no contengan contraseñas, tokens, claves secretas ni contenido completo de citas. Para datos de Google se aplican exclusivamente las autorizaciones y excepciones específicas descritas en sus compromisos, no una excepción general de mantenimiento.
Cambios del aviso
La última versión del aviso se consulta en https://www.saam-web.com/privacidad. Los nuevos usos materiales deben comunicarse y obtener la autorización que corresponda antes de aplicar un uso distinto a los datos de Google. Publicar una actualización no sustituye el consentimiento requerido.