Política de Privacidad

13. MotorCanal: alcance previsto de privacidad

MotorCanal está en desarrollo y no está disponible comercialmente. Es un producto de SOLUCIONES MEDICAS DEL PACIFICO S.A. DE C.V., responsable de su desarrollo y operación. Este apartado describe su diseño previsto, no funciones desplegadas ni condiciones operativas definitivas.

Empresas clientes y tratamiento

Cada empresa cliente autorizará sus activos, determinará las finalidades de sus comunicaciones y proporcionará instrucciones de tratamiento. Los papeles de responsable y encargado se definirán según cada tratamiento y los acuerdos aplicables; no se atribuyen automáticamente todos los tratamientos a una sola parte.

Mensajes, archivos y reglas de privacidad

El canal inicial previsto es WhatsApp Business Platform de Meta. El diseño contempla procesar y almacenar únicamente mensajes y archivos permitidos por la política de cada cliente, con separación de configuración y datos entre empresas. La implementación y el almacenamiento concreto siguen pendientes de definición.

El filtro de privacidad se aplicará en nuestra infraestructura antes del almacenamiento y de la entrega a los sistemas conectados. Esto no significa que Meta nunca entregue inicialmente un mensaje excluido a nuestra infraestructura. Estas medidas deberán implementarse y probarse antes de operar.

Proveedores, audio y conservación

Meta / WhatsApp es el proveedor del canal previsto. El hosting, el almacenamiento y los proveedores de inteligencia artificial específicos de MotorCanal están por definirse. La lista de proveedores de los servicios actuales no constituye la lista de proveedores de MotorCanal.

Las llamadas y el audio no se presentan como funciones disponibles de MotorCanal. Su tratamiento, transcripción y almacenamiento están pendientes de definición; la afirmación sobre ausencia de grabaciones de otros servicios no se extiende a este producto.

Todavía no hay plazos definitivos de conservación aprobados. Antes de habilitar el tratamiento correspondiente se deberán definir y comunicar el almacenamiento, los proveedores, la conservación y el alcance de la eliminación. Los periodos considerados en la planeación no son compromisos vigentes.

Para consultas sobre privacidad de MotorCanal puedes escribir a privacidad@soletracking.com. Consulta también el alcance previsto de desconexión y eliminación.

14. Conexión e integración con Google Calendar de Sole Tracking

SOLUCIONES MEDICAS DEL PACIFICO S.A. DE C.V., bajo la marca Sole Tracking, es responsable del servicio de conexión e integración con Google Calendar. El servicio permite vincular cuentas de distintos clientes y aplicaciones; no es exclusivo de un asistente, consultorio o sector. Las prácticas de otros productos, incluido MotorCanal, no se aplican automáticamente a esta integración.

Vinculación de la cuenta

El propietario autoriza su cuenta Google mediante un enlace temporal. Verificamos que el correo autorizado sea el esperado y consultamos temporalmente la lista de calendarios para mostrar un selector, en el que el propietario elige un calendario secundario propio.

La herramienta de vinculación no utiliza inteligencia artificial ni consulta o modifica el contenido de los eventos durante la vinculación. El enlace vence a los 30 minutos; ese vencimiento no revoca una autorización ya concedida.

Datos conservados y finalidad

Para identificar la conexión, conservar su configuración y mantener el acceso autorizado, el servicio de vinculación guarda:

• el correo de la cuenta Google autorizada;
• el identificador y el nombre del calendario seleccionado;
• el identificador de la aplicación OAuth;
• los permisos autorizados y la fecha de conexión;
• el token de renovación, una credencial que permite mantener el acceso autorizado.

Las credenciales se guardan fuera del código, en almacenamiento privado con acceso restringido. Cada cliente mantiene una autorización independiente; no se comparten tokens ni calendarios entre clientes.

Uso por la aplicación conectada

La aplicación conectada utiliza posteriormente la autorización para las funciones contratadas: consultar disponibilidad y eventos, agendar, reprogramar y cancelar citas. El servicio limita sus operaciones al calendario configurado, aunque los permisos concedidos por Google puedan abarcar otros calendarios.

Las aplicaciones conectadas pueden tratar datos de citas, contactos o conversaciones según el servicio contratado. Cada aplicación debe informar sus funciones, datos utilizados, finalidades, almacenamiento y proveedores antes de habilitar el tratamiento correspondiente. Esta descripción general no constituye consentimiento para cualquier uso futuro ni atribuye a todos los clientes las prácticas de una aplicación particular.

Google y otros proveedores

Google proporciona la autenticación, autorización y Google Calendar. Recibe las solicitudes correspondientes y los datos de eventos que la aplicación conectada crea o modifica, conforme a su Política de Privacidad.

Si una aplicación conectada utiliza proveedores de IA, mensajería u otros servicios, su información específica debe explicar qué datos reciben y para qué antes de habilitar ese tratamiento, con las condiciones y el consentimiento que correspondan. La herramienta de vinculación no utiliza IA. Los tokens y secretos de Google no deben enviarse a proveedores de IA.

Conservación

La conservación se vincula con la duración de la conexión, el servicio contratado, la finalidad de los datos y las obligaciones aplicables. Actualmente los archivos de autorización no tienen eliminación automática por plazo; esto no autoriza conservarlos indefinidamente. Puedes solicitar su eliminación mediante el canal indicado abajo.

Cada aplicación conectada debe informar sus condiciones específicas de conservación; no existe una política técnica uniforme de borrado para todas ellas. Si registros, respaldos, obligaciones de conservación o proveedores impiden completar inmediatamente una eliminación, informaremos qué queda pendiente o debe conservarse y por qué. No se garantiza borrado instantáneo o universal en sistemas de terceros.

Compromiso de uso limitado

SOLUCIONES MEDICAS DEL PACIFICO S.A. DE C.V. se compromete a cumplir la Google API Services User Data Policy y los requisitos aplicables de Limited Use de Google Workspace en el uso y la transferencia de información obtenida de Google.

• Utilizamos esa información únicamente para las funciones autorizadas y descritas al usuario.
• Limitamos las transferencias a los supuestos permitidos, incluidos los proveedores necesarios para esas funciones, bajo las condiciones y el consentimiento correspondientes.
• Limitamos el acceso humano a los supuestos permitidos por estas políticas.
• Prohibimos la venta, el uso publicitario, la evaluación crediticia y el entrenamiento de modelos de IA de uso general con esos datos.
• Aplicamos estas restricciones también a los datos derivados y a los terceros que intervengan.

Este compromiso no constituye certificación, auditoría concluida ni aprobación de Google.

Solicitudes, desconexión y eliminación

La empresa atiende las solicitudes a través de su operador autorizado en privacidad@soletracking.com. Indica el correo Google conectado, el servicio o empresa relacionada y la acción solicitada. No envíes contraseñas, tokens, códigos OAuth ni información médica o sensible innecesaria.

Puedes retirar el permiso desde las conexiones con terceros de tu cuenta Google. Detener automatizaciones no revoca permisos; desconectar y revocar no eliminan automáticamente las copias almacenadas. La eliminación en nuestros sistemas tampoco borra automáticamente calendarios o eventos de Google: eliminar eventos requiere una solicitud específica.

Consulta el procedimiento de atención y eliminación y los términos de la integración.