Última actualización: 3 de octubre de 2026.
CalPay es un software de reservas y cobros desarrollado por Sicena (David Portabella, Manresa, Cataluña, España). Contacto: info@sicena.com.
Esta política explica dos relaciones distintas, porque los datos que tratamos no son los mismos en cada caso:
Para mostrar tus horas libres y poner en él las citas, CalPay necesita acceder a tu calendario. Con tu permiso explícito, y solo con los permisos calendar.freebusy y calendar.events, hace exactamente dos cosas:
CalPay no lee ni modifica ningún otro calendario, ni tu correo, ni tus contactos, ni tus archivos, y no pide ningún permiso para hacerlo.
Uso limitado de los datos de Google. El uso que CalPay hace de la información recibida de las API de Google se ajusta a la Google API Services User Data Policy, incluyendo los requisitos de uso limitado. En concreto: los datos de tu calendario se utilizan únicamente para prestarte el servicio de reservas; no se venden, no se transfieren a terceros, no se utilizan para publicidad y no los lee ninguna persona, salvo que nos lo autorices expresamente para resolver una incidencia, que lo exija la ley o que sea imprescindible por razones de seguridad.
El token de autorización que nos da Google se guarda cifrado (AES-256-GCM) en la base de datos del profesional, con una clave que no está dentro de la base de datos, y se utiliza únicamente para renovar el acceso. Puedes retirarlo cuando quieras desde la configuración de tu cuenta de Google o desde la página de administración de CalPay; a partir de ese momento CalPay deja de acceder al calendario y deja de ofrecer horas. Si quieres que borremos tu instalación entera, escríbenos y se hace.
Para gestionar la reserva se tratan estos datos: tu nombre, tu correo electrónico, la hora elegida, el estado del pago y, si lo hay, el mensaje que hayas escrito. Si la cita la paga otra persona, también su correo; si es un regalo, el nombre y el correo de quien lo recibe.
La base legal es la ejecución del contrato: sin estos datos no se puede hacer ni recordar la cita. Los correos que se envían (confirmación, enlace de la videollamada, recordatorios, cancelación) forman parte del servicio, no son comunicaciones comerciales.
Los números de tarjeta nunca pasan por CalPay. El pago lo trata directamente Stripe, que actúa como proveedor de servicios de pago y emite el recibo. Nosotros solo recibimos si el pago ha sido correcto, el importe y, si lo has facilitado, el NIF-IVA para la facturación.
Las reservas se guardan en un fichero de base de datos del profesional que te atiende, alojado en un servidor propio en la Unión Europea. No hay ningún servicio de análisis de terceros, ni cookies de seguimiento, ni perfiles publicitarios. El recuento de visitas que hacemos no usa cookies ni identifica a nadie.
Las reservas se conservan mientras sean necesarias para la relación con el profesional y para cumplir las obligaciones contables y fiscales aplicables. Pasado ese plazo, se borran.
Los encargados del tratamiento que intervienen son: Stripe (pagos), Google (calendario y videollamada) y Brevo (envío de los correos del servicio). No se ceden datos a nadie más.
Los datos del calendario de un profesional son datos sensibles y se tratan como tales. Estas son las medidas concretas:
calendar.freebusy) y crear y gestionar los eventos de las reservas hechas con CalPay (calendar.events). No se guarda ningún contenido del calendario: el único dato de Google que se almacena es el token de autorización, y se guarda cifrado con AES-256-GCM, con una clave que vive fuera de la base de datos. El cifrado también lo autentica: una base de datos manipulada no se descifra, falla.root, que solo puede conectarse por SSH con clave pública: la entrada con contraseña está desactivada. La cuenta con la que corre la aplicación no tiene sesión interactiva.Incidentes. Si hubiera una violación de seguridad que afectara a datos personales, se comunicaría a las personas afectadas y a la Agencia Española de Protección de Datos dentro de las 72 horas que marca el RGPD.
Puedes pedir acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a info@sicena.com. Responderemos en el plazo legal. Si no quedas satisfecho, puedes reclamar ante la Agencia Española de Protección de Datos o la Autoridad Catalana de Protección de Datos.
Si cambiamos esta política, actualizaremos la fecha del principio. Los cambios importantes se avisarán por correo a los profesionales que usen CalPay.