Borrador pendiente de revisión legal. Última actualización: 19/10/2026.
Qué datos tratamos. De los usuarios de Secretia: nombre, correo y datos de la suscripción. De los clientes de nuestros usuarios: los mensajes que reciben por WhatsApp, Instagram, Facebook y el chat web, que se guardan en la copia del agente de cada usuario.
Para qué. Prestar el servicio: contestar mensajes, mostrar el panel, cobrar y dar soporte. No vendemos datos.
Dónde. En servidores en la Unión Europea. Los mensajes se envían al proveedor de inteligencia artificial que configura cada usuario (por ejemplo OpenRouter) únicamente para generar la respuesta.
Tus derechos. Puedes pedir acceso, rectificación o borrado de tus datos escribiendo al correo de contacto del servicio. Si eres cliente de un negocio que usa Secretia, dirige la solicitud a ese negocio.
Si decides conectar tu Google Calendar, Secretia solicita a Google, con tu permiso expreso, estos accesos: ver y editar los eventos de tus calendarios (calendar.events), ver tu disponibilidad (calendar.freebusy) y ver tu dirección de correo (userinfo.email).
Para qué los usamos. Únicamente para que el agente de IA de tu negocio pueda (1) consultar qué huecos tienes libres y ofrecérselos a tus clientes, (2) crear, cambiar o cancelar en tu calendario las llamadas o citas que esos clientes reservan, y (3) apuntar tus seguimientos como eventos. Usamos tu correo de Google solo para mostrarte con qué cuenta estás conectado. No usamos estos datos para publicidad, ni para entrenar modelos de inteligencia artificial, ni para ningún otro fin.
Cómo los tratamos. No copiamos ni guardamos tu calendario: consultamos a Google en el momento de ofrecer huecos o reservar. Lo único que guardamos es la autorización de acceso que Google nos entrega, cifrada, y los identificadores de los eventos que el propio agente crea (para poder cambiarlos o cancelarlos). Los datos solo se usan en los servidores de Secretia. Los huecos libres que se ofrecen a tu cliente forman parte de la conversación y se envían al proveedor de inteligencia artificial que has configurado, solo para redactar la respuesta. No vendemos ni cedemos tus datos de Google a terceros.
Uso limitado. El uso y la transferencia que Secretia hace de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de uso limitado. Ninguna persona de Secretia lee tu calendario, salvo con tu consentimiento expreso para resolver una incidencia o si la ley lo exige.
Estas son las medidas con las que protegemos la información que recibimos de Google Calendar, incluida la autorización de acceso, que es el dato sensible que conservamos:
Summary in English. Google user data is limited to the Google Calendar scopes you authorize. The only Google data we store is your OAuth refresh token, encrypted at rest with AES-256-GCM using a key kept separately from the database as a server-side secret, plus the IDs of events the agent creates. Data is transmitted over HTTPS/TLS, stored on servers in the European Union, and accessible only by the Secretia service code; no one at Secretia reads your calendar unless you explicitly consent or the law requires it. We do not sell Google user data and do not use it for advertising or to train AI models; our use complies with the Google API Services User Data Policy, including the Limited Use requirements. You can disconnect at any time (the token is revoked at Google and deleted from our database) and delete your account (full deletion within 30 days). In case of a security incident we will revoke the affected tokens, notify affected users and the competent authority as required by law.
Desconectar y borrar. Puedes desconectar tu Google Calendar en cualquier momento desde tu cuenta de Secretia (Mi cuenta → Google Calendar → Desconectar): revocamos el acceso en Google y borramos la autorización guardada. También puedes retirar el permiso desde myaccount.google.com/permissions. Si pides eliminar tu cuenta, borramos todo lo anterior en un máximo de 30 días.
Eliminar datos. Para eliminar tu cuenta y la copia de tu agente con todos sus datos, solicítalo por correo. Se borrará en un máximo de 30 días.
Para mostrar actividad real en la web (por ejemplo «alguien de Sevilla creó su cuenta»), al registrarte guardamos únicamente la ciudad aproximada deducida de tu conexión, nunca tu dirección IP, y sin tu nombre ni tu correo.
Secretia usa tres tipos. Puedes cambiar tu elección en cualquier momento con el enlace «Cookies» del pie de página.
Necesarias (siempre activas). Mantienen tu sesión iniciada, recuerdan tus preferencias (idioma, moneda, tema), guardan quién te invitó (hasta 30 días), recuerdan tu elección sobre cookies y un identificador anónimo del navegador (sx_did, hasta 2 años) que usamos solo para evitar abusos en el uso gratuito (una cuenta gratuita por persona). No se usan para publicidad.
Análisis. Ahora mismo no usamos ninguna herramienta de análisis; si algún día la añadimos, solo se activará con tu consentimiento.
Publicidad (solo si aceptas). Píxel de Meta (Facebook e Instagram): registra si llegas desde un anuncio y si te registras, empiezas gratis o te suscribes, para medir si la publicidad funciona. Si rechazas, no se carga ni se envía nada a Meta. Meta puede guardar sus propias cookies (por ejemplo _fbp) según su política.