Política de privacidad

Qué es Skyway Connect

Skyway Connect es el servicio de Skyway, la plataforma que aloja las webs de profesionales, que permite que la web de un profesional se conecte con Google Calendar o con el calendario de Outlook (Microsoft 365 u Outlook.com). Lo usa solo la persona propietaria de la web, desde el panel de su web (Ajustes → Conectar con Google / Conectar con Microsoft). Quienes visitan esa web o reservan una cita en ella nunca inician sesión con Google y Microsoft ni pasan por este servicio.

Quién es el responsable

El responsable del tratamiento de los datos que se describen aquí es Skyway, el operador de este servicio. Para cualquier consulta sobre privacidad o para ejercer tus derechos, escribe a nkrowone@gmail.com.

Qué datos tratamos y para qué

Tu web solo puede acceder a tu calendario si tú se lo permites, en la pantalla oficial de Google o Microsoft. Estos son los datos a los que da acceso ese permiso y para qué se usan. No se usan para nada más.

• Google. Tu dirección de correo de Google (openid, email): para enseñarte en el panel de tu web con qué cuenta estás conectado.
• Google. La lista de tus calendarios (calendar.calendarlist.readonly): para que elijas en cuál se apuntan las citas.
• Google. Tus horas ocupadas y libres (calendar.freebusy): para que tu web no ofrezca citas en horas en las que ya estás ocupado. Con este permiso no se ven los títulos ni los detalles de tus eventos.
• Google. Los eventos de los calendarios que son tuyos (calendar.events.owned): para crear, modificar y borrar en tu calendario las citas que reservan tus clientes en tu web (con enlace de Google Meet en las videoconsultas), y para comprobar esas mismas citas y saber si las has movido o borrado tú directamente en Google Calendar.
• Microsoft. Tu dirección de correo y tu perfil básico (openid, email, profile, User.Read): para enseñarte con qué cuenta estás conectado.
• Microsoft. Tus calendarios (Calendars.ReadWrite): para mostrarte la lista y que elijas uno, saber tus horas ocupadas, y crear, modificar y borrar las citas que reservan tus clientes en tu web.
• Microsoft. Acceso continuado (offline_access): para que tu web siga funcionando sin pedirte permiso cada vez.

Qué guarda Skyway Connect y qué no

• Nada en disco. El servicio no tiene base de datos y no guarda tus datos, tu calendario ni tus eventos.
• Mientras te conectas, los permisos que entrega Google o Microsoft y tu dirección de correo pasan por la memoria del servicio como máximo 5 minutos, hasta que tu web los recoge. Solo se pueden recoger una vez y después se borran.
• Cuando tu web necesita renovar el acceso, envía su clave de renovación a Skyway Connect, que la usa en ese momento para pedir un permiso nuevo a Google o Microsoft y no la guarda.
• La clave de renovación la guarda tu web, cifrada, en su propia base de datos, en el servidor de Skyway donde está alojada.
• Los registros del servicio solo recogen la ruta visitada, el código de respuesta, la duración y el nombre de la web que hace la petición. Nunca recogen claves, códigos, correos de clientes ni direcciones IP.
• Para frenar abusos, el servicio cuenta en su memoria cuántas peticiones llegan desde cada dirección IP durante el último minuto. Es un contador temporal: no se guarda ni se registra.

Cookies

Skyway Connect no usa cookies de seguimiento, de analítica ni de publicidad.

Con quién se comparten

Con nadie. No vendemos ni cedemos tus datos, no los usamos para publicidad y no los usamos para entrenar modelos de inteligencia artificial. Solo intervienen Google y Microsoft, que te dan el servicio de calendario y a quienes das el permiso, y tu propia web, que usa ese permiso para gestionar tus citas.

Uso limitado de los datos de Google

Los datos que recibimos de las API de Google (tu correo, tus calendarios, tus horas ocupadas y tus eventos) se usan solo para ofrecerte las funciones descritas arriba, que ves en el panel de tu web. Además:

• no los transferimos a terceros, salvo que haga falta para darte esas funciones, para cumplir la ley o por seguridad;
• no los usamos para publicidad;
• no los lee ninguna persona, salvo que nos lo permitas expresamente, por motivos de seguridad o para cumplir la ley;
• no los usamos para entrenar modelos de inteligencia artificial.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Skyway Connect se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Skyway Connect's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Cuánto tiempo se conservan

Skyway Connect solo los tiene en memoria unos minutos (como máximo 5 minutos) mientras te conectas, y no guarda nada más. Tu web conserva el permiso mientras la uses; desaparece cuando lo retiras o desconectas el calendario.

Cómo retirar el permiso

Puedes retirarlo cuando quieras, desde los ajustes del calendario del panel de tu web o en tu cuenta de Google, tu cuenta personal de Microsoft o Mis aplicaciones (cuentas de trabajo). En cuanto lo retiras, tu web deja de poder acceder a tu calendario.

Seguridad

Toda la comunicación va cifrada (HTTPS). Las peticiones de las webs a Skyway Connect van firmadas y caducan a los 10 minutos. Los permisos pendientes de recoger duran 5 minutos y valen una sola vez. Las claves del propio servicio están en su configuración, nunca en el código.

Tus derechos

Según el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD) puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación y la portabilidad de tus datos, escribiendo a nkrowone@gmail.com. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.

La base legal es tu consentimiento, que das al pulsar «Permitir» en la pantalla de Google o Microsoft y que puedes retirar cuando quieras (art. 6.1.a RGPD), y el interés legítimo en mantener el servicio seguro y frenar abusos (art. 6.1.f RGPD).

Cambios en esta política

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha.

Summary in English

Skyway Connect is the authorization service of Skyway, a web hosting platform for small professional businesses in Spain. When a business owner connects their calendar from the admin panel of their website, Skyway Connect obtains, with the owner's consent, their Google email address, the list of their calendars, their busy and free times, and the events of the calendars they own; and their Microsoft email address and basic profile, and their calendars. This lets the owner's website add the appointments its clients book to the owner's calendar and avoid offering times when the owner is busy.

Skyway Connect stores nothing on disk: the access keys pass through its memory for at most 5 minutes and are handed once to the owner's website, which keeps them encrypted. The data is never sold, shared with third parties, used for advertising or used to train AI models. Owners can revoke access at any time at myaccount.google.com/permissions, account.live.com/consent/Manage (personal accounts) or myapps.microsoft.com (work accounts). Contact: nkrowone@gmail.com.