Etisia Appointment Reminders for Google Calendar™

Qué permisos solicita el complemento

Cuando un usuario instala el complemento, Google muestra exactamente tres permisos. Google los describe así:

Ninguno de estos tres permisos permite que el complemento lea eventos del calendario. El panel muestra información sobre los recordatorios del propio usuario que el servicio Etisia ya tiene. El complemento se comunica con Etisia por HTTPS mediante solicitudes firmadas. Nunca envía datos sin procesar de Google Calendar a través de esa conexión.

La autorización independiente de Etisia

Los recordatorios los envía el servicio Etisia, no el complemento. Durante la configuración, cada usuario inicia sesión en Etisia con Google y da a Etisia acceso a su Google Calendar. Es un segundo consentimiento independiente y solicita acceso completo a Google Calendar (https://www.googleapis.com/auth/calendar).

Por qué se necesita ese permiso y qué hace realmente Etisia con él:

• Muestra los calendarios del usuario para que pueda elegir cuál conectar
• Lee las citas solo de los calendarios que el usuario haya seleccionado
• Escribe una marca de estado breve en el título de cada cita que procesa, por ejemplo (SMS enviado ✅) o (SMS: sin número), para que el estado también aparezca en Calendar
• Se suscribe a notificaciones de cambios para actualizar el recordatorio cuando una cita se mueve o se cancela
• Actualiza una cita cuando un cliente la cancela desde el enlace de su SMS

Etisia no lee calendarios que el usuario no haya conectado ni comparte eventos del calendario con nadie, salvo con los proveedores de servicios indicados más abajo. No utiliza ni necesita delegación en todo el dominio (domain-wide delegation). Cada usuario concede y revoca esta autorización de forma individual.

Lo que verán tus usuarios. Al conectar su calendario, la pantalla de consentimiento de Google describe este permiso así: «Ver, editar, compartir y eliminar de forma permanente todos los calendarios a los que puedes acceder mediante Google Calendar». Es la etiqueta estándar de Google para este permiso, no una descripción de lo que hace Etisia. Etisia lee los calendarios que el usuario selecciona, escribe marcas de estado en los títulos de esas citas y actualiza una cita cuando un cliente la cancela. Nunca elimina ni comparte calendarios.

Datos que compartimos con proveedores de servicios

Para entregar un SMS, Etisia envía dos datos al proveedor del país del destinatario: el número de teléfono de destino y el texto final del mensaje. También envía los datos técnicos necesarios para tramitar el envío y obtener el resultado de la entrega. El evento del calendario nunca se envía.

Proveedores por país: Twilio (Estados Unidos); ClickSend (Reino Unido, Irlanda, Australia y Austria); BulkGate (Alemania, España, Polonia y Croacia); SMSAPI.si, Ms3 d.o.o. (Eslovenia). Tenemos un acuerdo de tratamiento de datos con cada uno. Encontrarás todos los detalles, los plazos de conservación y las bases jurídicas en la política de privacidad, en la sección «Proveedores de entrega de SMS».

Para saber a quién corresponde una cita, Etisia envía el título de la cita y, cuando el título no basta, también su descripción, ubicación y los nombres de los asistentes a un modelo de lenguaje de inteligencia artificial a través de OpenRouter, que reenvía la solicitud a Google, Anthropic u OpenAI. Como alternativa de respaldo, también se llama directamente a OpenAI. El resultado solo se usa para que el recordatorio llegue a la persona correcta, y Etisia no usa los datos del calendario para entrenar modelos de inteligencia artificial. La aplicación Etisia funciona en servidores de DigitalOcean. Los informes de errores y las alertas operativas, que pueden incluir títulos de citas, se envían a Sentry y Slack.

Conservación, exportación y eliminación

Conservamos los números de teléfono de los clientes y los registros de mensajes mientras el negocio mantenga una cuenta activa y el cliente no se haya dado de baja. Los usuarios pueden exportar sus datos y eliminar su cuenta desde la página Perfil de Etisia. La eliminación se confirma con un código enviado por correo y se ejecuta inmediatamente. Los registros de baja se conservan como hashes unidireccionales. Así, un cliente que haya respondido STOP nunca volverá a recibir un mensaje. Consulta el proceso completo, incluida la revocación del acceso a Google sin eliminar la cuenta, en Eliminación de datos y revocación de acceso.

Instalación para tu organización

Instalación gestionada por el administrador. En la consola de administración de Google, ve a Aplicaciones → Aplicaciones de Google Workspace Marketplace → Lista de aplicaciones y elige Instalar la app. Busca Etisia Appointment Reminders for Google Calendar™ y selecciona las unidades organizativas que deben recibirla. Los usuarios de esas unidades verán el panel de Etisia en Google Calendar en la Web sin tener que instalar nada. Cada usuario aún debe iniciar sesión una vez en Etisia y conectar su calendario como se explica arriba.

Permitir que los usuarios la instalen. En Aplicaciones → Aplicaciones de Google Workspace Marketplace → Configuración, permite que los usuarios instalen aplicaciones de Marketplace. Si restringes las instalaciones, añade Etisia a la lista de permitidas.

Eliminarla. En la misma página de aplicaciones de Marketplace, elimina el complemento de las unidades afectadas. Esto revoca a la vez los tres permisos del complemento para todos esos usuarios. La autorización independiente de Etisia para el calendario se concede por usuario. Cada usuario puede revocarla en myaccount.google.com/permissions o pedir al soporte de Etisia que lo haga.

Dónde funciona. Los complementos de Google Calendar funcionan en Google Calendar en la Web. En el teléfono, los usuarios gestionan los recordatorios desde el panel web de Etisia.

Estado del servicio y ayuda

• Estado en directo: etisia.com/es/estado
• Soporte: etisia.com/es/contacto o [email protected]. Normalmente respondemos a las incidencias de entrega en unas horas.
• Si un recordatorio no se ha enviado, queda señalado en el título de la cita en Calendar. El usuario puede notificarlo desde el registro de mensajes del panel de Etisia con Informar de un problema. Esto abre un caso para ese envío concreto.

Resumen de seguridad

• El complemento se ejecuta en Google Cloud Run y se comunica con el servicio Etisia por HTTPS mediante solicitudes firmadas de un solo uso.
• Los tokens de Google se guardan en el servidor, cifrados en reposo, y nunca se muestran en el panel del complemento.
• Los tres permisos del complemento están fijados. Cualquier cambio exigiría una nueva revisión de Google y se anunciaría.

Google Calendar™ y el logotipo de Google Calendar™ son marcas de Google LLC.