Política de privacidad

Andeor Partner Calendar es una conexión opcional de Andeor Partner, operada por ANDEOR LIMITED. Andeor utiliza los datos de la cuenta de Google y de Calendar únicamente para proporcionar, mantener, proteger y mejorar las funciones de conexión de calendario, sincronización de reservas, disponibilidad y asignación de embarcaciones que solicita un socio, y para cumplir la ley aplicable. Estos límites se aplican tanto a los datos originales de usuarios de Google como a cualquier información derivada de ellos. Ninguna otra disposición de la política de privacidad o de los términos y condiciones de Andeor, incluida cualquier licencia de contenidos, permite otros usos, transferencias, comunicaciones o conservación de esos datos.

Permisos que solicita Andeor

A cada socio que se conecta se le pide que permita a Andeor identificar la cuenta de Google por su dirección de correo y crear y gestionar un calendario separado de reservas de Andeor. A los socios cuyas ofertas incluyen una flota de chárter privado también se les pide, en la misma pantalla de consentimiento de Google, acceso de solo lectura a la lista de calendarios y a los eventos, porque la importación opcional de reservas lo necesita. Un socio que haya aprobado solo los primeros permisos puede autorizar después el acceso de solo lectura para la importación desde la pantalla Calendar. Andeor nunca solicita permiso para modificar o eliminar eventos de calendarios que no ha creado.

Información a la que accedemos y que almacenamos

Cuando autorizas la conexión, guardamos la dirección de correo de tu cuenta de Google, los permisos concedidos, las fechas de conexión y sincronización, un token de autorización cifrado y el identificador y nombre del calendario de reservas de Andeor. Si una sincronización falla, conservamos un breve mensaje de error para que sepas qué necesita atención. Los tokens de acceso de corta duración se solicitan cuando son necesarios y no se almacenan. No recibimos tu contraseña de Google.

Cuando abres los ajustes de importación o guardas una fuente, Andeor lee los nombres, incluidos los que hayas asignado personalmente, identificadores, zonas horarias, tu rol de acceso y cuál es tu calendario principal de los calendarios que puedes leer, para que elijas una fuente. Esa lista se muestra y no se almacena. De cada calendario que seleccionas como fuente guardamos su identificador, nombre, zona horaria y tu rol de acceso, cómo se vinculan sus eventos con tus ofertas, ya sea mediante la oferta y la embarcación predeterminada que elegiste o mediante el campo Excursion de cada evento, y un marcador de sincronización de Google que permite a Andeor solicitar solo los eventos modificados.

Andeor lee eventos únicamente de los calendarios de origen que seleccionas. De cada evento solicita el identificador, los momentos de creación y actualización, el estado de cancelación, las horas de inicio y fin y la descripción. No solicita títulos de eventos, listas de asistentes ni ubicaciones. Utiliza un calendario dedicado a reservas y evita notas personales o sensibles en las descripciones de los eventos.

Las descripciones se procesan para reconocer las plantillas de reserva compatibles y nunca se almacenan. De un evento aceptado conservamos el identificador, los momentos de creación y actualización, el inicio y fin de la reserva con el tiempo de preparación de la embarcación entre servicios, el estado de la reserva, el total y los números de adultos, niños y bebés, así como los identificadores de oferta, opción y embarcación que coinciden con tu oferta de Andeor. Se descartan los campos de plantilla de nombres, datos de contacto, capitanes, precios y pagos, y no se almacena una opción o embarcación que tu oferta no defina.

El campo opcional Needs puede registrar categorías de asignación de flota, limitadas a necesidades de accesibilidad, embarazo, viaje con un bebé, opciones prémium y cliente habitual. Andeor también registra la categoría de bebé cuando su número es superior a cero, la categoría de opciones prémium cuando una opción seleccionada está configurada para preferir determinadas embarcaciones y un marcador que ordena las asignaciones por la hora de reserva. Estas categorías se utilizan únicamente para asignar embarcaciones, calcular la disponibilidad de la flota y mostrar el motivo de una asignación en tu espacio de Andeor Partner.

Los eventos que no siguen una plantilla compatible no se importan. Si uno de esos eventos se había importado antes, su reserva se libera. Cuando un evento sigue una plantilla pero tiene un número, hora, campo, nombre de excursión o de opción que Andeor no puede leer, Andeor conserva la última importación válida del evento y te indica cuántos eventos deben corregirse, sin almacenar sus contenidos. Si un evento menciona una embarcación que tu oferta no define, Andeor importa la reserva sin esa embarcación y la marca como conflicto en tu espacio de Andeor Partner hasta que corrijas el evento.

Qué escribimos en Google Calendar

Andeor añade las reservas pagadas o confirmadas del marketplace de Andeor al calendario separado de reservas de Andeor. Cada evento muestra la experiencia, fecha y hora, número de participantes, referencia de reserva de Andeor, lugar de la reserva y un enlace a la página de reservas de Andeor Partner. El lugar es el punto de encuentro de la oferta o la dirección de recogida o servicio facilitada por el viajero, que puede ser su alojamiento o domicilio. Las ofertas que utilizan la plantilla del operador también muestran la opción seleccionada, embarcación asignada, importe de la reserva, estado del pago, hora de salida e identificador de reserva de Andeor. Cada evento lleva los identificadores de reserva y socio de Andeor en propiedades ocultas, y su identificador de evento se deriva del de la reserva para que Andeor pueda actualizar posteriormente el evento correcto. No se copian nombres de clientes, direcciones de correo ni teléfonos en estos eventos.

Andeor actualiza un evento cuando se paga una reserva, cuando respondes a ella en Andeor Partner o desde su enlace de correo, cuando el equipo de Andeor modifica su fecha u hora, cuando se le asigna una embarcación, cuando un viajero modifica o cancela una reserva pendiente de pago que está en tu calendario y cuando el equipo de Andeor guarda una cancelación de cobro revisada. Elimina el evento si, en uno de esos momentos, la reserva deja de cumplir los requisitos. Al conectar la cuenta o pulsar Sync now se actualizan todas las reservas desde treinta días antes de la fecha actual en adelante y se eliminan las reservas canceladas de fechas anteriores, incluidas las de ofertas archivadas. Esto también recupera cambios que no pudieron llegar a Google en su momento. Andeor nunca modifica ni elimina eventos en tus calendarios de origen. Google trata los eventos de tu cuenta según los ajustes de tu cuenta de Google y su propia política de privacidad.

Cómo afectan las reservas importadas a la disponibilidad

Cuando guardas una fuente de importación, eliges incluir sus reservas en la disponibilidad que publica Andeor. Las reservas importadas reducen la disponibilidad de la oferta con la que se vinculan y de tus otras ofertas que usan las mismas embarcaciones. Andeor utiliza el resultado para decidir si puede aceptar una reserva del marketplace y qué embarcación puede atenderla. La página pública de la oferta y su fuente pública de disponibilidad muestran entonces el estado, la capacidad, las plazas reservadas y las restantes de cada salida publicada; estas cifras incluyen las reservas importadas.

Todos los servicios de Andeor que muestran disponibilidad o responden preguntas sobre ella utilizan las mismas cifras publicadas. Esto incluye las herramientas del personal de Andeor para reservas e itinerarios de la agencia de viajes, el chat del sitio web de Andeor, el asistente de reservas por voz de Andeor, las respuestas automáticas de Andeor a mensajes de reserva en Instagram, Facebook Messenger y WhatsApp y las aplicaciones de Andeor en ChatGPT y Claude. El chat web, las respuestas a mensajes y el asistente de itinerarios usan OpenAI, el asistente de voz usa ElevenLabs y, en ChatGPT o Claude, la respuesta forma parte de la conversación del viajero con OpenAI o Anthropic. Las respuestas a mensajes se entregan mediante Meta, incluso en cuentas sociales propiedad del socio de distribución de Andeor Mauritius Explored, cuyo equipo puede leerlas. Las respuestas ya facilitadas pueden permanecer en esos registros de conversación. Ninguno de estos servicios recibe descripciones de eventos importados, identificadores de eventos, reservas importadas individuales, nombres de calendarios de origen ni categorías Needs.

Limited Use e intercambio de datos

El uso y la transferencia a cualquier otra aplicación que haga Andeor Partner Calendar de la información recibida de las API de Google se ajustarán a la Google API Services User Data Policy, incluidos los requisitos de Limited Use. El uso de datos de usuarios originales o derivados recibidos de las API de Google Workspace, incluido Google Calendar, también se ajustará a la Google Workspace API User Data and Developer Policy, incluidos los requisitos de Limited Use.

Los datos de usuarios de Google, originales o derivados, nunca se venden ni se transfieren a plataformas publicitarias, intermediarios de datos u otros revendedores de información. Nunca se utilizan para mostrar publicidad, incluida la personalizada, basada en intereses o de retargeting, para crear perfiles de marketing o de usuarios ni para evaluar la solvencia o tomar decisiones crediticias. Andeor no utiliza datos de usuarios de Google, originales o derivados, para crear, entrenar o mejorar ningún modelo de inteligencia artificial o aprendizaje automático.

Las transferencias se limitan a lo necesario para proporcionar, con tu consentimiento, las funciones de calendario, disponibilidad y reservas descritas en esta sección, cumplir la ley aplicable o proteger frente a abusos, fraudes o amenazas de seguridad. Vercel y Supabase alojan y almacenan estos datos por cuenta de Andeor con controles de acceso. Google recibe los eventos que Andeor escribe en su calendario de reservas. Andeor comunica datos de usuarios de Google a una autoridad reguladora, tribunal u organismo policial únicamente cuando lo exige la ley aplicable o cuando es necesario para proteger frente a abusos, fraudes o amenazas de seguridad. Ningún otro proveedor de servicios recibe datos originales del calendario ni registros de reservas importadas, y la disponibilidad publicada se comparte únicamente como se describe arriba.

Las personas de Andeor no leen los detalles de tu cuenta de Google conectada, la lista de calendarios ni las reservas importadas, salvo que hayas dado un consentimiento explícito documentado para datos concretos, sea necesario para investigar un error, abuso o incidente de seguridad, lo exija la ley aplicable o los datos se hayan agregado y anonimizado para operaciones internas. El personal de Andeor sí ve las cifras de disponibilidad publicadas, que combinan todas las reservas y no identifican un evento importado, cuando gestiona reservas o lee respuestas de los asistentes de Andeor. Todos los miembros de tu espacio de socio pueden ver su pantalla Calendar. Los administradores de Andeor también pueden añadir una persona a un espacio de socio, por ejemplo, cuando lo solicitas. Un miembro del personal de Andeor en un espacio de socio abre su pantalla Calendar únicamente con tu consentimiento documentado para esos datos concretos o por los motivos de seguridad y legales indicados arriba.

Seguridad, conservación y tus controles

Las conexiones utilizan transporte cifrado. Los tokens de autorización almacenados están protegidos con cifrado autenticado AES-256-GCM y solo los utilizan los servidores de Andeor. Está bloqueado el acceso público y autenticado a la base de datos para los registros de conexión, calendarios de origen y reservas importadas. Solo los servidores de Andeor y un número reducido de administradores autorizados con acceso a la infraestructura pueden acceder a esos registros; dichos administradores respetan los límites anteriores.

Puedes eliminar una fuente de importación o desconectarte en la pantalla Calendar de Andeor Partner. Cuando la conexión muestra un error de autorización, Disconnect sigue disponible allí. Al desconectar se desactivan tus calendarios de origen, se liberan de la disponibilidad las reservas importadas, se intenta revocar el acceso de Andeor en Google y se elimina el token de autorización guardado. Si no se puede completar la liberación de reservas, Andeor te lo comunica y puedes ejecutar Disconnect de nuevo. Tras desconectarte, Andeor deja de actualizar los eventos de su calendario de reservas, por lo que los cambios o cancelaciones posteriores no aparecen allí.

También puedes revocar el acceso en tus conexiones de la cuenta de Google. Esto impide que Andeor acceda a Google. La pantalla Calendar muestra que la conexión necesita atención la próxima vez que Andeor intenta acceder a Google, por ejemplo, al sincronizar una de tus reservas de Andeor. La revocación en Google no elimina por sí sola el token guardado ni libera las reservas ya importadas, por lo que debes utilizar también Disconnect en Andeor Partner.

La desconexión no elimina el calendario de reservas de Andeor ni sus eventos en Google, que puedes eliminar en Google Calendar. Tampoco elimina automáticamente los detalles de conexión, los ajustes de calendarios de origen, las reservas importadas canceladas ni su historial de asignación de embarcaciones en Andeor. Conservamos estos registros hasta que nos pides que los eliminemos. Para solicitar la eliminación, contacta con info@andeor.travel e identifica tu espacio de socio y el correo de Google conectado. No envíes contraseñas ni tokens. Cuando lo solicitas, eliminamos los registros de conexión, calendarios de origen y reservas importadas, salvo que una obligación legal concreta o una investigación de seguridad exija conservarlos; explicamos cualquier excepción en nuestra respuesta. Los tokens y registros eliminados pueden permanecer en las copias de seguridad de la base de datos de Andeor hasta que esas copias se eliminen, y las copias se utilizan únicamente para restaurar el servicio. Los registros de reservas del marketplace de Andeor son independientes de los registros importados del calendario y siguen las condiciones de conservación de reservas de la política de privacidad de Andeor.

Si Andeor desea utilizar datos de usuarios de Google de una forma no descrita en esta sección, primero actualizaremos esta política y solicitaremos tu consentimiento en Andeor Partner antes de iniciar ese uso.