Resumen: Gearlog utiliza los datos necesarios para prestar y proteger el servicio. La conexión con Google Calendar es voluntaria y se usa exclusivamente para sincronizar citas y bloquear horarios ocupados. Gearlog no vende datos personales, no utiliza datos de Google con fines publicitarios y no los emplea para entrenar modelos de inteligencia artificial.
Última actualización: 25 de agosto de 2026.
1. Responsable y contacto
Responsable del servicio: Gearlog.
Correo de contacto sobre privacidad: mariotomasmaleno@gmail.com.
Gearlog es una plataforma de gestión para profesionales y centros sanitarios. Respecto de los datos de cuenta, facturación, soporte y seguridad, Gearlog actúa como responsable del tratamiento. Cuando una clínica incorpora datos de sus pacientes, la clínica decide los fines y medios del tratamiento y actúa como responsable; Gearlog trata esos datos para prestar el servicio siguiendo sus instrucciones.
2. Datos que tratamos
| Categoría | Datos incluidos |
|---|---|
| Cuenta y clínica | Nombre, correo electrónico, contraseña protegida mediante hash, nombre de la clínica, preferencias y configuración. |
| Uso y seguridad | Identificadores de sesión, tokens de acceso persistente, dirección IP, información técnica del navegador, registros de actividad e incidencias. |
| Gestión clínica | Datos de pacientes introducidos por la clínica, citas, información de contacto, antecedentes y notas clínicas, documentos, consentimientos, facturas, gastos y archivos asociados. Estos datos pueden incluir información de salud especialmente protegida. |
| Facturación de Gearlog | Estado de suscripción, identificadores de cliente y suscripción y datos necesarios para gestionar pagos. Los datos completos de la tarjeta son tratados directamente por Stripe. |
| Calendarios conectados | Cuenta conectada, nombre del calendario, credenciales o tokens cifrados y datos mínimos de eventos necesarios para sincronizar: identificador, título, fecha, hora, duración, estado y fecha de actualización. |
No solicitamos datos que no sean necesarios para las funciones activadas por el usuario.
3. Finalidades y bases jurídicas
- Prestar el servicio: crear y mantener la cuenta, gestionar pacientes, agenda, documentos, facturación, copias de seguridad y demás funciones contratadas. La base es la ejecución del contrato.
- Sincronizar calendarios: conectar Google Calendar o Apple Calendar, importar eventos ocupados y crear, actualizar o eliminar las citas sincronizadas. La conexión se realiza a petición y con autorización del usuario.
- Gestionar pagos: tramitar altas, renovaciones, cancelaciones y consultas de suscripción. La base es la ejecución del contrato y el cumplimiento de obligaciones legales.
- Proteger Gearlog: autenticar usuarios, prevenir accesos no autorizados, investigar errores y conservar registros de seguridad. La base es el interés legítimo en proteger el servicio y a sus usuarios.
- Atender solicitudes: responder consultas, solicitudes de derechos e incidencias. La base dependerá de la solicitud y podrá ser el contrato, una obligación legal o el consentimiento.
La clínica usuaria es responsable de disponer de una base jurídica válida para introducir y tratar datos de pacientes, incluidos los datos de salud, y de facilitarles la información exigida por la normativa aplicable.
4. Uso de datos de Google
Cuando el usuario conecta Google Calendar, Gearlog solicita acceso a la cuenta identificada y al permiso https://www.googleapis.com/auth/calendar.events. Este permiso se utiliza para:
- leer eventos y detectar periodos ocupados que deben bloquear la disponibilidad de citas;
- crear en Google Calendar las citas generadas en Gearlog;
- actualizar fechas y horas cuando una cita cambia;
- eliminar o cancelar el evento sincronizado cuando corresponda;
- mantener la sincronización solicitada por el usuario.
Gearlog almacena de forma cifrada los tokens necesarios para mantener la conexión y conserva únicamente los datos de eventos que necesita para sincronizar y calcular disponibilidad. El acceso no se utiliza para publicidad, elaboración de perfiles comerciales, venta de datos ni entrenamiento de modelos de inteligencia artificial.
Gearlog no permite que personas lean datos obtenidos de Google salvo cuando sea imprescindible para resolver una incidencia con autorización del usuario, proteger el servicio o cumplir una obligación legal. No se transfieren estos datos a terceros salvo a proveedores imprescindibles para prestar la función solicitada, por motivos de seguridad o por obligación legal.
El uso y la transferencia a otras aplicaciones de la información recibida de las API de Google cumplirán la Política de datos de usuario de los servicios API de Google, incluidos sus requisitos de Uso Limitado.
Control y revocación
La conexión puede desactivarse desde la configuración de calendario de Gearlog. Al desconectarla se eliminan de Gearlog los tokens activos de Google y cesa la sincronización. El usuario también puede retirar el acceso desde la configuración de conexiones de su cuenta de Google. Las citas originales de Gearlog se conservan hasta que sean eliminadas conforme a las instrucciones de la clínica o a una solicitud válida.
5. Proveedores y comunicaciones
Podemos utilizar proveedores que tratan datos únicamente para prestar sus servicios y bajo las garantías exigibles:
- proveedores de alojamiento, infraestructura, copias de seguridad y correo;
- Stripe, cuando se utiliza la contratación o gestión de pagos;
- Google, cuando el usuario conecta Google Calendar o Google Drive;
- Apple, cuando el usuario conecta Apple Calendar mediante CalDAV.
No vendemos datos personales. Tampoco los cedemos para publicidad. Podrán comunicarse cuando exista una obligación legal o sea necesario para formular, ejercer o defender reclamaciones.
6. Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar información fuera del Espacio Económico Europeo. Cuando resulte aplicable, estas transferencias se realizarán mediante una decisión de adecuación, cláusulas contractuales tipo u otra garantía reconocida por el capítulo V del Reglamento General de Protección de Datos.
7. Conservación
- Los datos de cuenta y del servicio se conservan mientras la cuenta esté activa y posteriormente durante el tiempo necesario para atender responsabilidades y obligaciones legales.
- Los datos de facturación se conservan durante los plazos exigidos por la normativa fiscal y contable.
- Los tokens de calendario se conservan mientras la conexión esté activa y se eliminan al desconectarla.
- Los datos gestionados por una clínica se conservan conforme a sus instrucciones, a la relación contractual y a las obligaciones legales aplicables a la documentación clínica.
- Las copias de seguridad se eliminan de acuerdo con los periodos de rotación establecidos y pueden persistir temporalmente hasta completar dicho ciclo.
8. Seguridad
Gearlog aplica medidas destinadas a proteger la confidencialidad, integridad y disponibilidad de la información, entre ellas comunicaciones HTTPS, contraseñas almacenadas mediante hash, cookies de sesión protegidas, control de acceso, aislamiento de datos por clínica, credenciales externas cifradas, copias de seguridad cifradas y registros de actividad. Ningún sistema puede garantizar un riesgo cero, por lo que revisamos y mejoramos estas medidas de forma continua.
9. Cookies y almacenamiento técnico
Gearlog utiliza cookies estrictamente necesarias para iniciar y mantener la sesión, recordar el acceso autorizado, proteger formularios y conservar preferencias esenciales. No utiliza cookies publicitarias ni de seguimiento de terceros en las páginas del servicio.
10. Derechos
Las personas interesadas pueden solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad de sus datos, así como retirar un consentimiento sin afectar a la licitud del tratamiento anterior.
Las solicitudes relacionadas con la cuenta de Gearlog pueden enviarse a mariotomasmaleno@gmail.com. Si la solicitud se refiere a datos incluidos por una clínica, debe dirigirse primero a esa clínica, que es la responsable del tratamiento; Gearlog colaborará con ella cuando corresponda.
También puede presentarse una reclamación ante la Agencia Española de Protección de Datos u otra autoridad de control competente.
11. Menores
Gearlog se dirige a profesionales y organizaciones, no a menores que quieran contratar el servicio directamente. Cuando una clínica gestione datos de pacientes menores, será responsable de cumplir las obligaciones específicas aplicables y de obtener las autorizaciones necesarias.
12. Cambios en esta política
Podremos actualizar esta política para reflejar cambios legales, técnicos o funcionales. La versión vigente estará siempre publicada en esta URL e indicará su fecha de actualización. Cuando un cambio sea relevante, se informará por un medio adecuado.