RoomPolicy procesa metadatos mínimos de reservas para aplicar políticas de salas. No almacena títulos ni descripciones de eventos.
Identificadores de tenant, recurso y calendario; horarios; número de asistentes; estado de sincronización; políticas e incidencias derivadas. Los tokens OAuth se cifran antes de guardarse en el servidor y no se exponen a otros usuarios.
Usamos los datos de Google Calendar únicamente para detectar calendarios autorizados, calcular utilización reservada y mostrar avisos de política. No vendemos, alquilamos, usamos para publicidad ni permitimos que terceros utilicen los datos de Google para fines propios. No transferimos datos de usuario de Google a terceros salvo: (a) a Google, al obtener los datos que el administrador autorizó mediante la API; (b) a Cloudflare, nuestro proveedor de infraestructura que aloja la aplicación y la base de datos bajo instrucciones de RoomPolicy; o (c) cuando lo exija la ley. No usamos datos de Google para entrenar modelos de IA o aprendizaje automático generalizados.
La aplicación usa HTTPS en tránsito, cifrado AES-GCM para tokens de renovación en reposo, cookies OAuth HttpOnly, Secure y SameSite, y controles de acceso de servidor. El acceso se limita al permiso de solo lectura solicitado y RoomPolicy no crea, modifica ni elimina eventos. Usamos los datos exclusivamente para gobernanza de reservas, avisos y métricas de utilización reservada. Un administrador puede solicitar exportación o eliminación. Al desinstalar, se detiene la sincronización y se eliminan los datos operativos tras el periodo configurado.
Para privacidad o derechos de datos, usa la página de soporte.