volvera

Política de Privacidad

(Última actualización: 1 de agosto de 2026)

Esta política explica cómo Volvera trata los datos personales de quienes usan Volvera y sus servicios asociados (el "Servicio"). Aplicamos el principio de mínimo acceso a los datos.

1. Responsable del tratamiento

[Razón social / entidad legal], con domicilio en [dirección completa], España. Contacto de privacidad: hola@volvera.io.

2. Qué datos tratamos

  • Datos de cuenta: nombre, correo y datos de acceso.
  • Datos que introduces en el Servicio: contactos, empresas, oportunidades, notas, plantillas.
  • Datos de uso: registros técnicos y métricas para operar y mejorar el Servicio.

3. Integraciones con Google y Microsoft

Al conectar una cuenta de correo, solicitamos solo los permisos imprescindibles (mínimo privilegio):

  • Google (Gmail): con tu autorización usamos exclusivamente el permiso gmail.send para ENVIAR correos desde tu propia cuenta dentro de tus secuencias y envíos de la clínica. NO leemos, no descargamos, no almacenamos ni analizamos el contenido de tu bandeja de entrada. Solo se procesan los mensajes que tú compones y envías.
  • Google Calendar (opcional): si activas la sincronización, usamos los permisos de calendario estrictamente necesarios para mostrar tu disponibilidad y, en su caso, crear o actualizar los eventos que indiques.
  • Microsoft 365 (Graph): de forma equivalente, Mail.Send para enviar correo en tu nombre y, si lo activas, Calendars.ReadWrite para la sincronización de calendario.
  • Credenciales: los tokens se almacenan cifrados y se usan solo para lo anterior. Puedes revocar el acceso cuando quieras desde Google/Microsoft o eliminando la conexión.

Uso limitado de los datos de Google (Limited Use). El uso y la transferencia por parte de Volvera de la información recibida de las APIs de Google se ajustará a la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluidos sus requisitos de Uso Limitado.

Volvera's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4. Finalidades y base jurídica (RGPD)

  • Prestar el Servicio (gestión de la clínica, envío de correos que tú inicias): ejecución del contrato.
  • Seguridad, soporte y mejora: interés legítimo.
  • Conexión de cuentas de terceros: tu consentimiento en el flujo de autorización.

5. Conservación

Conservamos los datos mientras tu cuenta esté activa y el tiempo necesario para cumplir obligaciones legales. Al eliminar una conexión o tu cuenta, borramos o anonimizamos los datos asociados en un plazo razonable.

6. Destinatarios y encargados

No vendemos tus datos. Los compartimos solo con proveedores que nos ayudan a operar, bajo contrato:

  • Supabase — infraestructura y base de datos, alojada en la Unión Europea (Fráncfort, Alemania).
  • Google / Microsoft — APIs de correo y calendario, cuando tú conectas esas cuentas.

Las transferencias internacionales, si las hubiera, se hacen con las salvaguardas del RGPD.

7. Seguridad

Cifrado de credenciales, control de acceso, aislamiento por organización y alojamiento en la UE.

8. Tus derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@volvera.io. Puedes reclamar ante la AEPD (aepd.es).

9. Cookies

Cookies estrictamente necesarias para el funcionamiento y la sesión. Para analíticas u opcionales pediremos consentimiento previo.

10. Cambios

Publicaremos la versión vigente en esta página con su fecha de actualización.