Política de privacidad
Vigente desde el 18 de octubre de 2026. Cubre la conexión de Devalis con Google Calendar.
Responsable
Devalis. Correo de contacto: contacto@devalis.cl.
Datos de Google a los que se accede
Devalis pide tres permisos. Cada profesional los acepta en la pantalla de consentimiento de Google al conectar su cuenta.
| Permiso | Qué permite |
|---|---|
https://www.googleapis.com/auth/calendar.calendarlist.readonly | Lista de los calendarios de la cuenta, con su nombre, para que el profesional elija cuáles cuentan como ocupado. |
https://www.googleapis.com/auth/calendar.events.readonly | Inicio y fin de los eventos de los calendarios que el profesional marcó como «Bloquea», y avisos de cambio de esos calendarios. |
https://www.googleapis.com/auth/calendar.app.created | Crear los calendarios «Devalis · sede» y escribir las citas solo en ellos. No da acceso a los demás eventos del profesional. |
Devalis no lee los calendarios «Devalis · sede» que él mismo crea. No se piden otros permisos de la cuenta de Google.
Para qué se usan
- Impedir que Devalis ofrezca a un paciente una hora en que el profesional está ocupado.
- Mostrar en Google Calendar las citas del profesional que están en Devalis.
Los datos de Google no se usan para otro fin.
Qué se guarda
- La autorización de acceso a la cuenta (token), cifrada.
- La dirección de correo de la cuenta conectada y el nombre de los calendarios que se leen.
- El inicio y el fin de cada tramo ocupado.
- El identificador de cada evento que Devalis escribe en Google.
Nunca se guardan títulos, descripciones ni invitados: se descartan al leer el evento. Los datos quedan en servidores de Devalis en Google Cloud, región de Santiago.
Qué no se hace
- No se venden los datos de Google.
- No se usan para publicidad.
- No se usan para entrenar ni mejorar ningún modelo de inteligencia artificial.
- No los lee una persona, salvo en soporte y con el profesional presente.
- No se transfieren a terceros, salvo que la ley lo exija.
Cuánto tiempo se guardan
Hasta que el profesional desconecta su cuenta o la clínica lo da de baja. Los tramos ocupados que ya pasaron se borran a diario.
Cómo se revoca
Con el botón «Desconectar» en Ajustes › Profesionales › Agenda externa. Devalis revoca la autorización en Google y borra los tramos leídos. Los calendarios «Devalis · sede» quedan en la cuenta del profesional, que es su dueño.
También se puede revocar desde https://myaccount.google.com/permissions.
Política de datos de usuario de los servicios de API de Google
Devalis cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Rige el uso y la transferencia a otras aplicaciones de lo que Devalis recibe de las API de Google.
Devalis's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.
Requisitos de uso limitado:
- La información de Google se usa solo para las funciones descritas en «Para qué se usan».
- No se transfiere, salvo para ofrecer esas funciones, por seguridad o porque la ley lo exige.
- No la lee una persona, salvo con el consentimiento del profesional, por seguridad o porque la ley lo exige.
- No se usa para publicidad.
- No se usa para desarrollar, mejorar ni entrenar modelos generalizados de inteligencia artificial o aprendizaje automático.
Datos de pacientes
Rigen la Ley 19.628 (protección de la vida privada) y la Ley 21.668 (fichas clínicas), de Chile. Devalis no envía datos clínicos a Google. La excepción es lo que permite la perilla «Paciente» del profesional, que el profesional enciende.