Política de privacidad

Última actualización: 29 de septiembre de 2026

Calendars360 (calendars360.ai) es un servicio de Ideas Premium Solutions para que agencias y negocios publiquen páginas de reserva de citas conectadas a su calendario. Esta política explica qué datos tratamos, para qué, dónde se guardan y cómo ejercer tus derechos.

1. Quién es el responsable

El responsable es Ideas Premium Solutions, Inc. (EIN 33-4355264), 1222 SE 47th St., Suite C-1, Cape Coral, FL 33904, EE. UU.. Contacto: team@ideaspremium.com.

Hay dos papeles distintos. Somos responsables de los datos de las agencias y negocios que usan el panel y conectan su calendario. De los datos de las personas que reservan una cita, el responsable es el negocio con el que se reserva; nosotros los tratamos por su cuenta, como encargados, solo para prestarle el servicio.

2. Qué datos tratamos

Usuarios del panel (agencias y negocios)

Correo electrónico y nombre, para iniciar sesión, y la agencia a la que pertenecen y su papel.
Datos del negocio que configuran: nombre, dirección web, zona horaria, logo, colores, horarios y servicios.

Calendario conectado (datos de Google o Microsoft)

Cuando un negocio conecta su cuenta de Google o Microsoft, con su autorización accedemos a:

Su dirección de correo y su perfil básico (nombre), para identificar la cuenta conectada.
Sus eventos de calendario, para dos cosas y ninguna más: saber en qué horas está ocupado, y así ofrecer solo huecos libres; y crear, modificar y cancelar los eventos de las citas que se reservan con Calendars360, incluida la respuesta del invitado a esos eventos.

No leemos el contenido de los demás eventos más allá de lo necesario para saber si una hora está libre, no accedemos al correo ni a los contactos, y no guardamos los eventos que no son citas reservadas con Calendars360.

Personas que reservan una cita

Nombre, correo electrónico, teléfono si se pide, zona horaria, respuestas al formulario del negocio y notas.
La cita: servicio, fecha y hora, estado y, si se cancela, el motivo.
Datos de procedencia de la visita: la página desde la que se reservó, la página de referencia y los parámetros de campaña (UTM) del enlace, para que el negocio sepa qué acciones le traen clientes.

Cookies y almacenamiento en el navegador

Si el negocio inserta el calendario en su web, se guarda en esa web una cookie propia, ips_utm, con los parámetros de campaña de la primera visita, durante 30 días. No identifica a la persona.
La página de reserva guarda esos mismos datos en el almacenamiento de sesión del navegador mientras dura la visita.
El panel usa cookies técnicas de sesión para mantener iniciada la sesión. No usamos cookies publicitarias.

3. Para qué los usamos

Prestar el servicio: calcular huecos libres, crear la cita en el calendario del negocio, enviar la confirmación y permitir cambiarla o cancelarla.
Mantener la cita al día si cambia en el calendario (por ejemplo, si el invitado rechaza la invitación).
Dar al negocio la información de sus citas y de su procedencia, en su panel y en las herramientas que conecte.
Seguridad, prevención de abusos y soporte técnico.

La base jurídica es la ejecución del contrato con la agencia o el negocio y, para la persona que reserva, la gestión de la cita que solicita. No tomamos decisiones automatizadas con efectos sobre las personas.

4. Datos de usuario de Google

El uso que Calendars360 hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado.

Solo usamos esos datos para las funciones descritas en el apartado 2, que el usuario ve y autoriza.
No los vendemos, no los usamos para publicidad y no los usamos para entrenar modelos de inteligencia artificial.
Ninguna persona los lee, salvo con el consentimiento expreso del usuario, cuando sea necesario por seguridad o para cumplir la ley, o de forma agregada y anónima para el funcionamiento interno.
Solo los transferimos a los proveedores del apartado 5, en la medida necesaria para prestar el servicio.

Inteligencia artificial

El uso de los datos de usuario, en bruto o derivados, recibidos de las API de Google Workspace se ajusta a la Política de datos de usuario de Google, incluidos los requisitos de Uso limitado. En concreto:

Los datos recibidos de las API de Google Workspace, ni en bruto ni agregados, anonimizados o derivados, no se usan para desarrollar, mejorar ni entrenar modelos generalizados de inteligencia artificial o de aprendizaje automático.
Calendars360 no procesa esos datos con modelos de inteligencia artificial ni los transfiere a servicios de inteligencia artificial de terceros.

5. Con quién los compartimos

El negocio con el que se reserva y la agencia que lo gestiona, que ven sus citas en el panel.
Proveedores que nos prestan servicio, con contrato de encargo de tratamiento: Nylas (conexión con los calendarios y correos de confirmación, región UE), Supabase (base de datos, París) y Vercel(alojamiento de la aplicación, funciones en París).
Google o Microsoft, como proveedores del calendario del negocio: la cita se crea en su calendario y, si la persona es invitada, ese proveedor le envía su invitación.
Las herramientas que el propio negocio o su agencia conecten a su cuenta mediante nuestra API.
Las autoridades, cuando la ley lo exija.

No vendemos datos personales a nadie.

6. Dónde se guardan

En la Unión Europea. Si algún proveedor tratara datos fuera del Espacio Económico Europeo, lo haría con las garantías del Reglamento General de Protección de Datos, como las cláusulas contractuales tipo.

7. Cuánto tiempo

Los datos del panel y del negocio, mientras la cuenta esté activa.
El acceso al calendario, hasta que el negocio lo desconecte en el panel o revoque el permiso en su cuenta de Google (myaccount.google.com/permissions) o Microsoft. Al revocarlo dejamos de acceder de inmediato.
Las citas, mientras el negocio las conserve en su cuenta, o hasta que se pida su eliminación.

Si se cierra la cuenta, eliminamos sus datos en un plazo de 30 días, salvo lo que la ley obligue a conservar.

8. Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos escribiendo a team@ideaspremium.com. Si reservaste una cita, también puedes dirigirte al negocio, que es su responsable; si nos escribes a nosotros, se lo trasladaremos. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la autoridad de protección de datos de tu país; en España, la Agencia Española de Protección de Datos (aepd.es).

9. Seguridad

Las conexiones van cifradas, el acceso a los datos de cada agencia está separado del de las demás, las claves de acceso se guardan de forma que no se pueden leer y las credenciales de los calendarios las custodia Nylas, no Calendars360.

10. Cambios

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha y avisaremos a los usuarios del panel de los cambios importantes.

Privacy policy

Last updated: September 29, 2026

Calendars360 (calendars360.ai) is a service by Ideas Premium Solutions that lets agencies and businesses publish appointment booking pages connected to their calendar. This policy explains what data we process, why, where it is stored and how to exercise your rights.

1. Controller

The controller is Ideas Premium Solutions, Inc. (EIN 33-4355264), 1222 SE 47th St., Suite C-1, Cape Coral, FL 33904, EE. UU.. Contact: team@ideaspremium.com.

We are the controller of the data of agencies and businesses that use the dashboard and connect their calendar. For the data of people who book an appointment, the business they book with is the controller; we process it on its behalf, as a processor, only to provide the service.

2. Data we process

Dashboard users (agencies and businesses)

Email address and name, to sign in, plus the agency they belong to and their role.
Business settings: name, website, time zone, logo, colours, opening hours and services.

Connected calendar (Google or Microsoft data)

When a business connects its Google or Microsoft account, with its authorization we access:

Its email address and basic profile (name), to identify the connected account.
Its calendar events, for two purposes only: to know when it is busy, so that only free time slots are offered; and to create, update and cancel the events of appointments booked through Calendars360, including the invitee's response to those events.

We do not read the content of other events beyond what is needed to know whether a time is free, we do not access email or contacts, and we do not store events that are not appointments booked through Calendars360.

People who book an appointment

Name, email address, phone number if requested, time zone, answers to the business's form and notes.
The appointment: service, date and time, status and, if cancelled, the reason.
Visit source: the page where the booking was made, the referring page and the campaign (UTM) parameters of the link, so the business can see which actions bring customers.

Cookies and browser storage

If the business embeds the calendar on its website, a first-party cookie, ips_utm, stores the campaign parameters of the first visit on that website for 30 days. It does not identify the person.
The booking page keeps the same data in the browser's session storage during the visit.
The dashboard uses technical session cookies to keep users signed in. We do not use advertising cookies.

3. How we use it

To provide the service: compute free slots, create the appointment in the business's calendar, send the confirmation and allow rescheduling or cancelling.
To keep the appointment up to date if it changes in the calendar (for example, if the invitee declines the invitation).
To give the business information about its appointments and where they came from, in its dashboard and in the tools it connects.
Security, abuse prevention and technical support.

The legal basis is the performance of the contract with the agency or business and, for the person booking, handling the appointment they request. We make no automated decisions with effects on people.

4. Google user data

Calendars360's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

We only use this data for the features described in section 2, which the user sees and authorizes.
We do not sell it, we do not use it for advertising and we do not use it to train artificial intelligence models.
No person reads it, except with the user's explicit consent, when necessary for security or to comply with the law, or in aggregated and anonymized form for internal operations.
We only transfer it to the providers in section 5, to the extent needed to provide the service.

Artificial intelligence

The use of raw or derived user data received from Google Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. Specifically:

Google Workspace APIs are not used to develop, improve, or train generalized AI and/or ML models. Data received from them, whether raw, aggregated, anonymized or derived, is never used for that purpose.
Calendars360 does not process this data with AI models and does not transfer it to third-party AI services.

5. Who we share it with

The business the appointment is booked with and the agency that manages it, who see their appointments in the dashboard.
Service providers under data processing agreements: Nylas (calendar connection and confirmation emails, EU region), Supabase (database, Paris) and Vercel (application hosting, functions in Paris).
Google or Microsoft, as the business's calendar provider: the appointment is created in its calendar and, if the person is invited, that provider sends its own invitation.
Tools that the business or its agency connect to their account through our API.
Authorities, when required by law.

We do not sell personal data to anyone.

6. Where it is stored

In the European Union. If a provider processed data outside the European Economic Area, it would do so with the safeguards of the General Data Protection Regulation, such as standard contractual clauses.

7. Retention

Dashboard and business data, while the account is active.
Calendar access, until the business disconnects it in the dashboard or revokes the permission in its Google (myaccount.google.com/permissions) or Microsoft account. Once revoked, we stop accessing it immediately.
Appointments, while the business keeps them in its account, or until deletion is requested.

If an account is closed, we delete its data within 30 days, except what the law requires us to keep.

8. Your rights

You can request access, rectification, erasure, restriction, objection and portability by writing to team@ideaspremium.com. If you booked an appointment, you can also contact the business, which is the controller; if you write to us, we will forward your request. You can lodge a complaint with a data protection authority.

9. Security

Connections are encrypted, each agency's data is isolated from the others, access keys are stored in a form that cannot be read back, and calendar credentials are held by Nylas, not by Calendars360.

10. Changes

If we change this policy, we will publish the new version here with its date and notify dashboard users of significant changes.