Privacidad

Quiénes somos

Top-Rated Team es el producto de API de LinkedIn en top-rated.team. Contacto: contact@top-rated.team.

Qué recogemos

Para qué lo usamos

Para hacer funcionar la API que contrataste, autenticar sus llamadas, facturar sus suscripciones y mantener las cuentas en buen estado. No vendemos datos personales. No usamos las cuentas de LinkedIn conectadas para nuestra propia prospección.

Encargados del tratamiento

El alojamiento, el envío de correo y los procesadores de pago actúan por cuenta nuestra. Las peticiones a LinkedIn que haces a través de la Top-Rated Team API se envían a LinkedIn usando la sesión que conectaste. No revelamos nuestros proveedores de infraestructura como parte del contrato público de la API.

Google Calendar

A qué accedemos. Solo cuando un miembro vincula su propio Google Calendar a una página de reservas, y solo a través de los permisos (scopes) que le muestra la propia pantalla de consentimiento de Google: calendar.freebusy, para ver cuándo está ocupado; calendar.events.owned, que Google describe como ver y editar eventos en los calendarios de los que es propietario, y que usamos únicamente para crear, mover y cancelar las llamadas reservadas a través de esa página; y openid con email, para mostrar qué cuenta de Google está vinculada. No pedimos nada más: ni Gmail, ni Drive, ni contactos, ni datos de perfil más allá de esa dirección.

El calendario propio de un visitante. Quien reserva una llamada puede elegir conectar el suyo, para que la página deje de ofrecerle horas en las que ya está ocupado. Eso pide a Google todavía menos: calendar.freebusy, con openid y email para rellenarle el formulario de reserva. Su permiso se concede para una sola visita, así que Google no emite nada que nos permita volver más tarde. Leemos sus periodos ocupados una sola vez, para los días que ofrece la página, y no almacenamos nada de ello: el resultado vuelve en el propio navegador del visitante, cifrado, y deja de funcionar a los treinta minutos. Ningún token, ninguna dirección de correo ni ninguna entrada de su calendario llega a nuestra base de datos, y el miembro de quien es la página ve solo la hora que se reservó.

Cómo lo usamos. Para mostrar a un visitante las horas libres del miembro, para escribir la llamada reservada en el calendario del miembro y para moverla o cancelarla cuando lo hace el visitante — Google envía la invitación y el enlace de Meet desde el propio calendario del miembro. Nada más. No usamos los datos de usuario de Google para publicidad ni para elaborar perfiles, y no los usamos para desarrollar, mejorar ni entrenar modelos generalizados de inteligencia artificial o de aprendizaje automático.

Con quién se comparten. Con nadie, para fines propios: no vendemos los datos de usuario de Google y no los cedemos a corredores de datos ni a anunciantes. Llegan a Google mismo y al proveedor de alojamiento que ejecuta este servicio por cuenta nuestra. Llegan a un asistente de IA solo cuando el miembro conectó uno y le preguntó por su página de reservas, porque ese asistente lee la página con la propia clave de API del miembro. Un visitante que reserva ve la hora que eligió y la invitación que Google le envía, y nada más del calendario del miembro.

Cómo se almacenan y protegen. El refresh token que emite Google se cifra en reposo con AES-256-GCM bajo una clave guardada fuera de la base de datos, y ninguna página, respuesta de la API ni registro lo devuelve nunca. Junto a él guardamos solo la dirección de la cuenta vinculada y el id del calendario, para que el miembro pueda ver qué calendario está conectado. Todo viaja por TLS, y solo la propia organización de ese miembro puede acceder a ello.

Cuánto tiempo lo conservamos y cómo eliminarlo. El token se conserva hasta que el miembro lo desvincula, y desvincular es un clic: en el panel, en tu página de reservas, o con DELETE /booking/v1/pages/{slug}/calendar. Eso revoca nuestra autorización en Google y elimina allí mismo el token almacenado, la dirección vinculada y el id del calendario. Revocar tú mismo la autorización en myaccount.google.com/permissions también corta nuestro acceso de inmediato; desvincula también aquí para que se elimine el token almacenado. Las llamadas ya reservadas conservan su hora y el nombre y la dirección del visitante, para que el miembro y el visitante puedan seguir encontrándolas. Para que se eliminen una página de reservas y sus llamadas, o para cerrar toda la cuenta, escribe a contact@top-rated.team y borraremos lo que ya no necesitemos por facturación o seguridad.

Las reglas de LinkedIn

Lo que haces a través de Top-Rated Team lo hace tu cuenta de LinkedIn, conforme al Contrato de usuario de LinkedIn y a sus límites. Mantenerte dentro de ellos — cuántas invitaciones envías, cuántos perfiles consultas, cuántas búsquedas haces y cuántos mensajes envías, y de quién recoges datos y por qué — es responsabilidad exclusivamente tuya. Top-Rated Team no hace cumplir por ti los límites de LinkedIn; los que recomendamos están en los Términos.

Conservación y tus derechos

Elimina las cuentas de LinkedIn conectadas y revoca las claves desde el panel cuando quieras. Escríbenos para cerrar la cuenta de Top-Rated Team y borrar los datos de registro que ya no necesitemos por facturación o seguridad.