Darrera actualització: 3 d'octubre de 2026.
CalPay és un programari de reserves i cobraments desenvolupat per Sicena (David Portabella, Manresa, Catalunya, Espanya). Contacte: info@sicena.com.
Aquesta política explica dues relacions diferents, perquè les dades que tractem no són les mateixes en cada cas:
Per ensenyar les teves hores lliures i posar-hi les cites, CalPay necessita accedir al teu calendari. Amb el teu permís explícit, i només amb els permisos calendar.freebusy i calendar.events, fa exactament dues coses:
CalPay no llegeix ni modifica cap altre calendari, ni el teu correu, ni els teus contactes, ni els teus fitxers, i no demana cap permís per fer-ho.
Ús limitat de les dades de Google. L'ús que CalPay fa de la informació rebuda de les API de Google s'ajusta a la Google API Services User Data Policy, incloent-hi els requisits d'ús limitat. En concret: les dades del teu calendari s'utilitzen únicament per prestar-te el servei de reserves; no es venen, no es transfereixen a tercers, no s'utilitzen per a publicitat i no les llegeix cap persona, tret que ens ho autoritzis expressament per resoldre una incidència, que ho exigeixi la llei o que sigui imprescindible per raons de seguretat.
El testimoni d'autorització que ens dona Google es guarda xifrat (AES-256-GCM) a la base de dades del professional, amb una clau que no és dins de la base de dades, i s'utilitza únicament per renovar l'accés. Pots retirar-lo quan vulguis des de la configuració del teu compte de Google o des de la pàgina d'administració de CalPay; a partir d'aquell moment CalPay deixa d'accedir al calendari i deixa d'oferir hores. Si vols que esborrem la teva instal·lació sencera, escriu-nos i es fa.
Per gestionar la reserva es tracten aquestes dades: el teu nom, el teu correu electrònic, l'hora escollida, l'estat del pagament i, si n'hi ha, el missatge que hagis escrit. Si la cita la paga una altra persona, també el seu correu; si és un regal, el nom i el correu de qui el rep.
La base legal és l'execució del contracte: sense aquestes dades no es pot fer ni recordar la cita. Els correus que s'envien (confirmació, enllaç de la videotrucada, recordatoris, cancel·lació) formen part del servei, no són comunicacions comercials.
Els números de targeta no passen mai per CalPay. El pagament el tracta directament Stripe, que actua com a proveïdor de serveis de pagament i emet el rebut. Nosaltres només rebem si el pagament ha estat correcte, l'import i, si l'has facilitat, el NIF-IVA per a la facturació.
Les reserves es guarden en un fitxer de base de dades del professional que t'atén, allotjat en un servidor propi a la Unió Europea. No hi ha cap servei d'anàlisi de tercers, ni galetes de seguiment, ni perfils publicitaris. El recompte de visites que fem no fa servir galetes ni identifica ningú.
Les reserves es conserven mentre siguin necessàries per a la relació amb el professional i per complir les obligacions comptables i fiscals aplicables. Passat aquest termini, s'esborren.
Els encarregats del tractament que intervenen són: Stripe (pagaments), Google (calendari i videotrucada) i Brevo (enviament dels correus del servei). No se cedeixen dades a ningú més.
Les dades del calendari d'un professional són dades sensibles i es tracten com a tals. Aquestes són les mesures concretes:
calendar.freebusy) i crear i gestionar els esdeveniments de les reserves fetes amb CalPay (calendar.events). No es desa cap contingut del calendari: l'única dada de Google que es guarda és el testimoni d'autorització, i es guarda xifrat amb AES-256-GCM, amb una clau que viu fora de la base de dades. El xifrat també l'autentica: una base de dades manipulada no es desxifra, falla.root, que només s'hi pot connectar per SSH amb clau pública: l'entrada amb contrasenya hi està desactivada. El compte amb què corre l'aplicació no té sessió interactiva.Incidents. Si hi hagués una violació de seguretat que afectés dades personals, es comunicaria a les persones afectades i a l'Agència Espanyola de Protecció de Dades dins de les 72 hores que marca el RGPD.
Pots demanar accés, rectificació, supressió, limitació, portabilitat i oposició escrivint a info@sicena.com. Respondrem en el termini legal. Si no quedes satisfet, pots reclamar davant l' Agència Espanyola de Protecció de Dades o l' Autoritat Catalana de Protecció de Dades.
Si canviem aquesta política, actualitzarem la data del principi. Els canvis importants s'avisaran per correu als professionals que facin servir CalPay.