WhatCEM – Política de Privacidad de Dragon Technologies SAPI de CV
Fecha de entrada en vigor: [30/01/2025]
Última actualización: [30/10/2025]

Quiénes somos
Dragon Technologies SAPI de CV («nosotros», «nuestro», «la Empresa») es la empresa que opera la plataforma WhatCEM (https://www.whatcem.com
, «la App»). Nuestra dirección es [Rio nazas 42, Cuauhtémoc CP 06500 CDMX, México], y para contacto puedes escribir a contacto@whatcem.com
.

Ámbito de la App
La App WhatCEM es un sistema CRM multiempresa basado en la nube diseñado para que usuarios corporativos gestionen clientes, citas, actividades comerciales y, en particular, integren su calendario de Google para sincronizar eventos de reuniones y recordatorios desde la App.

Qué datos de Google solicitamos
Cuando un usuario decide vincular su cuenta de Google Calendar, solicitamos los siguientes permisos (scopes) del API de Google:

https://www.googleapis.com/auth/calendar (leer, crear, modificar, eliminar eventos)

https://www.googleapis.com/auth/calendar.events (consultar y gestionar eventos específicos)
Estos permisos permiten la funcionalidad de sincronización de calendario dentro de la App.

Por qué solicitamos dichos datos y cómo los usamos
Los datos de calendario de Google se utilizan exclusivamente para:

sincronizar eventos de reuniones creados en WhatCEM con el calendario de Google del usuario,

mostrar en WhatCEM los eventos existentes del calendario para evitar solapamientos y optimizar la agenda del usuario,

permitir al usuario editar, actualizar o eliminar los eventos desde la App o desde Google, manteniendo ambas plataformas sincronizadas.
No usamos los datos del calendario para publicidad, segmentación de terceros, venta de datos, análisis de comportamiento fuera de la funcionalidad de agenda, brokers de datos, ni para ningún fin que no haya sido explícitamente autorizado por el usuario.

Cómo almacenamos, compartimos y protegemos los datos

Sólo almacenamos los datos mínimos necesarios para la funcionalidad (por ejemplo, el token OAuth en formato cifrado, y los metadatos del evento).

El token OAuth se almacena cifrado, con acceso limitado a sistemas internos, y se revoca según buenas prácticas de seguridad.

No compartimos los datos de Google Calendar del usuario con terceros para propósitos distintos a los expuestos en el punto 4.

Si usamos proveedores de servicios externos (subcontratistas) que procesan datos por nuestra cuenta, están bajo contrato con obligaciones de confidencialidad y seguridad.

Adoptamos medidas de seguridad razonables y apropiadas (cifrado en tránsito y en reposo, controles de acceso, auditorías internas) para proteger la confidencialidad, integridad y disponibilidad de los datos.

Retención, eliminación y derechos del usuario

Retendremos los datos del usuario y sus eventos Google sólo mientras sea necesario para cumplir con la funcionalidad o según obligaciones legales aplicables.

Cuando ya no sean necesarios o a solicitud del usuario, procederemos a su eliminación o anonimización segura.

El usuario puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad respecto a sus datos personales vinculados a la App, enviando su solicitud a contacto@whatcem.com
.

Transferencia internacional de datos

Si los datos se transfieren fuera de México o hacia proveedores localizados fuera del país, lo hacemos conforme a la legislación aplicable y garantizando un nivel de protección equivalente.

Siempre que se utilicen datos de Google de cuentas localizadas fuera de México, se aplican también los estándares de protección requeridos por Google API Services.

Menores de edad

Nuestra App no está dirigida intencionadamente a menores de 13 años. Si tenemos conocimiento de que un menor de esta edad ha proporcionado datos, procederemos a su eliminación.

No solicitamos conscientemente datos de Google Calendar de menores sin el consentimiento informado del tutor legal.

Cambios en la política

Podremos actualizar esta política para reflejar cambios en nuestras prácticas, servicios o requisitos legales/regulatorios. Publicaremos la fecha de última actualización.

Cuando los cambios sean significativos en el tratamiento de los datos de Google, notificaremos a los usuarios y solicitaremos consentimiento si es necesario.

Enlaces a esta política y ámbito de Google

Esta política está vinculada en nuestra página principal y es accesible sin necesidad de iniciar sesión.

El enlace a la política también está incluido en la pantalla de consentimiento OAuth de Google como parte de la configuración del proyecto.

Esta política cubre explícitamente los datos de usuario de Google (Google Calendar) conforme al requisito de Google de que la política «disclose how your app accesses, uses, stores, or shares Google user data». 

Contacto
Para consultas sobre esta política o sobre el tratamiento de datos, puedes contactarnos en:
Dragon Technologies SAPI de CV
correo: contacto@whatcem.com

Teléfono: [+525537925358]
Dirección fiscal: Rio nazas 42, Cuauhtémoc CP 06500 CDMX, México.