Política de Privacidad

Última actualización: agosto de 2026

1. Qué datos recolectamos

A través de los formularios del sitio (solicitud de demo y contacto) recolectamos: nombre, correo electrónico, número de WhatsApp y el mensaje que nos envíes. De los clientes que contratan el servicio, además, los datos de su cuenta.

Los datos de contactos que cada cliente carga en su cuenta de OnMind se usan exclusivamente para prestarle el servicio a ese cliente.

2. Para qué los usamos

Usamos los datos de los formularios para responder tu consulta y coordinar la demostración solicitada y, si contratás, para gestionar tu cuenta y la facturación. No vendemos datos a terceros. Los clientes con débito automático cargan su tarjeta directamente en la página segura del procesador de pagos; OnMind no almacena esos datos.

3. Datos de Google Calendar

Si un cliente conecta su cuenta de Google, OnMind accede en modo de solo lectura a los eventos del calendario que el cliente elige (título, descripción, fecha, hora y color) y a la dirección de correo de la cuenta conectada, para identificarla. OnMind nunca crea, modifica ni elimina eventos del calendario.

Esos datos se usan exclusivamente para mostrar los eventos dentro de la cuenta del cliente y programar los mensajes de confirmación y seguimiento que el propio cliente configura. No se usan con fines publicitarios, no se venden y no se comparten con terceros, salvo cuando sea necesario para prestar el servicio o lo exija la ley. El cliente puede desconectar su cuenta de Google en cualquier momento desde OnMind o desde la configuración de seguridad de su cuenta de Google; al hacerlo, eliminamos las credenciales de acceso y la copia local de sus eventos.

OnMind no utiliza los datos obtenidos de las APIs de Google Workspace, incluidos los de Google Calendar, para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o de aprendizaje automático no personalizados o generalizados, ya sean propios o de terceros.

El uso que OnMind hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

4. Cómo protegemos tus datos

Aplicamos medidas técnicas y organizativas para proteger la información que tratamos, con especial cuidado en los datos sensibles, como los que obtenemos de las APIs de Google.

• Cifrado en tránsito. Todo el tráfico entre el navegador del cliente y OnMind, y entre OnMind y las APIs de Google, viaja cifrado sobre HTTPS/TLS.
• Cifrado en reposo. Las credenciales de acceso a Google (el token de actualización de OAuth) se almacenan cifradas con AES-256-GCM y se descifran únicamente en el servidor, en el momento de consultar el calendario.
• Control de acceso. Cada cuenta accede solamente a sus propios datos: todas las consultas están acotadas a la cuenta que las origina, y dentro de cada cuenta hay perfiles con distintos permisos. El ingreso se hace con un código de un solo uso enviado por correo, sin contraseñas almacenadas. El acceso directo a la base de datos está restringido al responsable técnico de OnMind, bajo el principio de menor privilegio.
• Acceso mínimo indispensable. Solicitamos únicamente el permiso de solo lectura de Google Calendar (calendar.readonly) y la dirección de correo de la cuenta conectada, para identificarla. Sincronizamos un único calendario, el que elige el cliente, y solo los eventos comprendidos en una ventana de 30 días hacia atrás y 90 días hacia adelante.
• Conservación y eliminación. Los eventos que quedan fuera de esa ventana se eliminan automáticamente. Al desconectar la cuenta de Google se eliminan las credenciales de acceso y la copia local de los eventos, y se anulan los mensajes que estaban programados a partir de ellos.
• Infraestructura certificada. OnMind se apoya en proveedores de infraestructura que mantienen certificaciones SOC 2 Tipo II, ISO/IEC 27001 e ISO/IEC 27701, que cifran los datos en reposo con AES-256 con rotación de claves y en tránsito con TLS 1.2 o superior, y que conservan copias de respaldo cifradas y replicadas en varias zonas de disponibilidad.

5. Tus derechos

Podés solicitar el acceso, la rectificación o la eliminación de tus datos escribiendo a contacto@onmindcrm.com o mediante el formulario de contacto.