Política de Privacidad

1. Quiénes somos

Sunqu es una plataforma de agendamiento de sesiones de psicología en el Perú. Permite que psicólogos independientes y clínicas compartan una página pública donde sus pacientes pueden reservar sesiones, subir comprobantes de pago y recibir recordatorios automáticos.

Responsable del tratamiento de datos: Jose Macedo Flores — hola@sunqu.pe

2. Información que recopilamos

Psicólogos y administradores de clínicas

• Nombre completo y correo electrónico (registro de cuenta)
• Número de teléfono Yape/Plin (para recibir pagos de pacientes)
• Disponibilidad semanal y configuración de sesiones
• Acceso a Google Calendar — si conectas tu cuenta de Google, leemos y creamos eventos en tu calendario para sincronizar tu disponibilidad y generar enlaces de Google Meet para sesiones online. Solo accedemos a los calendarios que autorices explícitamente.
• Tokens de acceso OAuth de Google (almacenados cifrados con AES-256-GCM)

Pacientes

• Nombre completo y número de WhatsApp
• Motivo de consulta (almacenado cifrado con AES-256-GCM)
• Comprobante de pago (imagen subida a Cloudflare R2)
• Fecha, hora y modalidad de la sesión reservada

3. Para qué usamos la información

• Crear y gestionar reservas de sesiones
• Enviar recordatorios por WhatsApp a los pacientes
• Sincronizar sesiones con Google Calendar del psicólogo
• Generar enlaces de Google Meet para sesiones online
• Notificar al psicólogo sobre nuevas reservas y pagos
• Procesar y verificar comprobantes de pago

No vendemos, alquilamos ni compartimos tu información personal con terceros para fines de marketing.

4. Uso de la API de Google

Sunqu utiliza la API de Google Calendar (permiso calendar.events) para dos funciones específicas:

• Leer disponibilidad — consultamos los eventos existentes en tu calendario para evitar que Sunqu programe sesiones en horarios ya ocupados.
• Crear eventos — cuando se confirma una sesión, creamos un evento en tu calendario con los datos del paciente y, si la sesión es online, generamos un enlace de Google Meet.
• Actualizar y eliminar eventos — si una sesión se reagenda o cancela, actualizamos o eliminamos el evento correspondiente en tu calendario.

Declaración de uso limitado (Google API Services)

El uso que Sunqu hace de la información recibida a través de las APIs de Google se adhiere a la Política de datos de usuario de los servicios de API de Google, incluyendo los requisitos de uso limitado (Limited Use requirements).

• Solo accedemos a Google Calendar para las funciones descritas en esta sección.
• No compartimos datos de Google Calendar con terceros, excepto cuando es técnicamente necesario para prestar el servicio (p. ej., Railway como proveedor de infraestructura de base de datos).
• No usamos datos de Google para publicidad ni para ningún fin comercial distinto a la gestión de tu agenda.
• No usamos datos de Google Calendar para entrenar modelos de inteligencia artificial ni de aprendizaje automático.
• Ningún empleado o colaborador de Sunqu puede leer el contenido de tu Google Calendar. El acceso es exclusivamente automatizado (sistema a sistema) para las funciones descritas.

Puedes revocar el acceso de Sunqu a tu cuenta de Google en cualquier momento desde myaccount.google.com/permissions. Al revocar el acceso, eliminamos inmediatamente los tokens de autorización almacenados en nuestros servidores.

5. Con quién compartimos la información

• Railway — infraestructura de base de datos y servidor (Perú/EE.UU.)
• Cloudflare R2 — almacenamiento de comprobantes de pago
• Google — integración de Calendar y Meet (solo si el psicólogo conecta su cuenta)
• Resend — envío de correos electrónicos transaccionales

Todos los proveedores están sujetos a acuerdos de procesamiento de datos y no pueden usar tu información para sus propios fines.

6. Seguridad

El motivo de consulta del paciente y las notas de sesión se almacenan cifrados con AES-256-GCM. Los tokens de acceso OAuth de Google también se almacenan cifrados. La comunicación entre tu navegador y nuestros servidores usa HTTPS. Los comprobantes de pago se almacenan en Cloudflare R2 con acceso restringido mediante URLs firmadas de corta duración.

7. Retención y eliminación de datos

Conservamos los datos de reservas y sesiones mientras la cuenta esté activa.

Tokens de Google: si desconectas tu cuenta de Google desde la configuración de Sunqu, o revocas el acceso desde myaccount.google.com/permissions, eliminamos los tokens de acceso almacenados de forma inmediata. Los eventos de calendario creados previamente permanecen en tu Google Calendar (no los eliminamos automáticamente al desconectar).

Si deseas eliminar tu cuenta y todos tus datos, escríbenos a hola@sunqu.pe y procesaremos la solicitud en un plazo de 30 días.

8. Tus derechos

Tienes derecho a acceder, rectificar o eliminar tu información personal. Para ejercer cualquiera de estos derechos, contáctanos en hola@sunqu.pe.

9. Cambios a esta política

Si modificamos esta política de forma relevante, notificaremos a los usuarios registrados por correo electrónico con al menos 7 días de anticipación. La fecha de última actualización aparece al inicio de esta página.

10. Contacto

Para preguntas o solicitudes relacionadas con privacidad:

Sunqu
hola@sunqu.pe
Lima, Perú