Aviso de Privacidad

Jesús David Bernal Morales, con domicilio en Cedros 5201 ("Atemis", "nosotros"), es responsable del tratamiento de los datos personales que recibe a través de la aplicación Atemis (atemis.app), conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Atemis es una herramienta de gestión para fotógrafos y proveedores de eventos. Este aviso cubre dos tipos de personas distintas:

• La persona que usa la app (el fotógrafo o proveedor con una cuenta) — trata directamente con nosotros.
• Sus clientes (las personas cuyos datos el fotógrafo captura dentro de la app para gestionar sus propios eventos y contratos) — nosotros solo almacenamos esos datos por cuenta del fotógrafo; es él quien decide qué captura y con quién lo comparte. Si eres cliente de un fotógrafo que usa Atemis y quieres ejercer tus derechos sobre tus datos, contáctalo directamente a él primero.

De quien tiene una cuenta:

• Correo electrónico y contraseña (esta última nunca la vemos en texto plano — la gestiona Supabase Auth, nuestro proveedor de autenticación).
• Nombre de tu negocio y datos de contacto que captures en Ajustes.
• Si conectas Google Drive/Calendar: un token de acceso cifrado. Ver la sección 6 para el detalle completo de qué hacemos con tu cuenta de Google.

De los clientes que capturas dentro de la app:

• Nombre, correo y teléfono.
• Datos del evento o sesión: tipo, fecha, ubicación y precio.
• Contratos generados, incluida la imagen de la firma cuando el contrato se firma electrónicamente.
• Movimientos financieros que registres relacionados con ese cliente (abonos, saldos).

• Operar la aplicación: crear tu cuenta, guardar tus clientes y su agenda, generar contratos, procesar firmas.
• Enviar correos transaccionales: confirmación de cuenta, recuperación de contraseña, solicitudes de firma.
• Sincronizar, si tú lo activas, con tu propio Google Drive y Google Calendar (ver sección 6).
• Recordatorios de eventos (activados por defecto): enviar a tu cliente un correo la mañana antes de su evento, a tu nombre y con tu correo de contacto como dirección de respuesta. No pide iniciar sesión ni confirmar nada. Puedes desactivarlo por cliente o para toda tu cuenta desde Ajustes, y tu cliente puede darse de baja desde el mismo correo.
• Invitación en Google Calendar (activada por defecto si conectas Google Calendar): agregamos el correo de tu cliente como invitado del evento y Google le envía la invitación (y sus actualizaciones o cancelación). Puedes desactivar esta opción desde Ajustes. Ver sección 6.

No usamos tus datos ni los de tus clientes para publicidad, ni los vendemos a terceros.

No vendemos ni compartimos tus datos con terceros para fines comerciales. Sí usamos proveedores de infraestructura que procesan datos en nuestro nombre, bajo sus propias políticas de seguridad, únicamente para operar el servicio:

• Supabase — base de datos y autenticación.
• Render — servidor de la aplicación.
• Vercel — hospedaje de la interfaz web.
• Cloudflare (R2) — almacenamiento de contratos y archivos.
• Resend — envío de correos transaccionales, incluidos los recordatorios a tus clientes cuando los dejas activados.
• Google — únicamente si tú conectas Drive/Calendar, y únicamente para las acciones que tú realizas dentro de la app. Si además activas la opción de invitar a tu cliente al calendario, le compartimos su correo para que Google le envíe la invitación del evento. Ver sección 6.

Si conectas tu cuenta de Google desde Ajustes, Atemis solicita los siguientes permisos (scopes) de la API de Google:

• .../auth/calendar.events — ver y editar eventos en todos tus calendarios.
• .../auth/drive.file — ver, editar, crear y borrar únicamente los archivos específicos de Google Drive que uses con Atemis (la app no puede ver ni acceder a tus demás archivos de Drive).

Qué hacemos con estos permisos:

• Atemis solo escribe en tu Google Calendar: crea, edita y borra los eventos que tú registras dentro de la app (por ejemplo, al agendar una sesión con un cliente). Atemis nunca lee ni muestra eventos que ya existan en tu calendario — los eventos que ves dentro de la app son siempre los que tú capturaste ahí, nunca información traída desde Google.
• La opción «Agregar al cliente como invitado» (activada por defecto una vez conectas Google, en Ajustes > Negocio > «Conexión con Google»; puedes desactivarla ahí) hace que Atemis añada el correo de tu cliente como invitado del evento que crea en tu calendario, y Google le envía en tu nombre la invitación, sus actualizaciones, y la cancelación si el evento se marca como rechazado (un evento completado no se cancela: la sesión sí ocurrió). El cliente ve la fecha y el lugar del evento, nunca el precio ni tus notas. Atemis no consulta si el cliente aceptó o rechazó.
• Con Drive, únicamente creamos, editamos o borramos los archivos específicos que generas a través de Atemis (por ejemplo, un contrato). No accedemos a ningún otro archivo de tu Drive.
• No accedemos a tu contraseña de Google en ningún momento — la autenticación se realiza mediante OAuth y Google nunca nos comparte tu contraseña.

Qué almacenamos:

• No guardamos copia del contenido de tu Google Calendar ni de tus archivos de Drive. De cada evento que registras en la app guardamos únicamente el identificador (ID) del evento que creamos en tu Google Calendar, para poder editarlo o borrarlo después si tú lo modificas dentro de Atemis. El resto de la información del evento (tipo, fecha, ubicación, precio, estatus) vive en la base de datos de Atemis porque tú la capturaste ahí directamente, no porque la hayamos obtenido de Google.
• De cada cliente guardamos también si desactivaste sus recordatorios (por cliente) y si tu cliente se dio de baja de ellos desde el correo.

Cómo revocar el acceso:

Puedes desconectar tu cuenta de Google en cualquier momento desde Ajustes > Negocio > «Conexión con Google», con el botón «Desconectar». Al desconectarla, eliminamos de forma inmediata el token de acceso almacenado. Los archivos y eventos que ya se hayan creado en tu Google Drive o Calendar no se eliminan — son tuyos y permanecen en tu cuenta de Google. También puedes revocar el acceso directamente desde la configuración de tu cuenta de Google.

Cumplimiento de Limited Use:

El uso que Atemis hace de los datos obtenidos a través de las APIs de Google cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use). En concreto:

• No transferimos datos de Google a terceros, salvo lo estrictamente necesario para operar el servicio, con tu consentimiento, para cumplir la ley, o como parte de una fusión o adquisición de la empresa (en cuyo caso el usuario será notificado).
• No permitimos que ningún humano lea tus datos de Google, salvo con tu consentimiento explícito, para investigar un problema de seguridad o abuso, para cumplir con la ley, o de forma agregada y anonimizada.
• No usamos tus datos de Google para publicidad, ni propia ni de terceros.
• No usamos tus datos de Google para entrenar modelos de inteligencia artificial o aprendizaje automático de uso general.

Mientras tu cuenta esté activa, conservamos tus datos y los de tus clientes para que puedas seguir usando la app con normalidad. Si das de baja tu cuenta, los datos se conservan 30 días adicionales por si decides recuperarla, y después se eliminan de forma permanente. El token de acceso a Google se elimina de inmediato al desconectar la integración o al dar de baja la cuenta, lo que ocurra primero.

Puedes solicitar Acceso, Rectificación, Cancelación u Oposición (derechos ARCO) sobre tus datos personales, así como revocar tu consentimiento, escribiendo a david_bernal94@hotmail.com. Desde la propia app, en Ajustes, puedes dar de baja tu cuenta y solicitar la eliminación de tus datos en cualquier momento.

Los tokens de conexión con Google se guardan cifrados, nunca en texto plano. El acceso a los datos de tu organización está aislado del de cualquier otra organización que use Atemis. Ningún sistema es infalible, pero tomamos medidas técnicas razonables acordes al tipo de datos que manejamos.

Si cambiamos este aviso de forma significativa, lo publicaremos en esta misma página con una nueva fecha de actualización. Cualquier cambio relacionado con el uso de datos de Google se reflejará también en la sección 6.

8 de septiembre de 2026: se agregaron los recordatorios de eventos por correo a tus clientes (activados por defecto) y la opción de invitarlos como invitados en tu Google Calendar (desactivada por defecto). Ver secciones 4, 5 y 6.

13 de septiembre de 2026: la opción de invitar a tu cliente a Google Calendar pasa a estar activada por defecto una vez conectas tu cuenta de Google (antes requería activarla a mano); sigue pudiéndose desactivar desde Ajustes. También se agregó un botón de confirmación por WhatsApp en el correo de recordatorio, dirigido a tu propio teléfono de contacto. Ver secciones 4 y 6.