Seguridad y privacidad de tus datos

¿Qué permisos solicitamos?

Cuando conectás tu cuenta de Google o Microsoft, el permiso base es de solo lectura sobre tu calendario: podemos ver tus eventos, pero no los creamos, editamos ni borramos. Para Google Calendar existe además un permiso opcional y separado de escritura — lo explicamos en detalle más abajo.

Conexión base: solo lectura. Con estos permisos no tocamos, no modificamos, no borramos nada — en ninguno de los dos proveedores.

Permiso opcional de escritura (Google Calendar)

Si además otorgás el permiso de escritura de Google Calendar — opcional, separado del permiso de lectura y solicitado por separado — Pausa puede crear, editar y borrar eventos en tu Google Calendar en tu nombre, únicamente cuando realizás esas acciones desde la plataforma (por ejemplo, al crear una tarea, mover su horario, agregar invitados o un link de videollamada, o eliminarla). Nunca creamos, editamos ni borramos nada por iniciativa propia — solo cuando vos lo pedís explícitamente.

Infraestructura de seguridad

La protección de tus datos no depende solo de los permisos — está respaldada por múltiples capas de seguridad a nivel de infraestructura.

Cifrado y transporte seguro

• TLS/SSL en tránsito — todas las comunicaciones entre tu navegador y nuestros servidores están cifradas mediante TLS 1.2+, el mismo estándar que utilizan bancos y plataformas financieras.
• Cifrado AES-256 en reposo — los tokens de acceso y datos sensibles se almacenan cifrados con AES-256, el estándar utilizado por el gobierno de EE.UU. para información clasificada.
• HTTPS obligatorio — no existe ninguna versión no cifrada de Pausa. Todo el tráfico se fuerza a HTTPS mediante HSTS.

Autenticación y autorización

• OAuth 2.0 / OpenID Connect — no almacenamos tu contraseña de Google ni de Microsoft. Autorizás directamente con tu proveedor.
• Tokens con alcance mínimo — cada token que recibimos tiene permisos limitados exactamente a lo que autorizaste: si solo diste lectura, ese token no puede modificar tu calendario aunque fuera comprometido; el de escritura (si lo otorgaste) solo permite las acciones que vos iniciás desde la plataforma.
• Refresh tokens cifrados — los tokens de larga duración se almacenan con cifrado a nivel de aplicación, separados de la base de datos principal.

Prácticas de seguridad

• Principio de mínimo privilegio — solo solicitamos los permisos estrictamente necesarios para que Pausa funcione.
• Sin almacenamiento de credenciales — nunca vemos ni guardamos tu contraseña. La autenticación ocurre directamente entre vos y Google/Microsoft.
• Separación de ambientes — desarrollo, staging y producción están completamente aislados entre sí.
• Logs de auditoría — mantenemos registros de acceso para detectar y responder ante cualquier actividad inusual.

Validación y registro de la aplicación

Pausa está registrada y verificada ante los principales proveedores de identidad. Esto garantiza que, cuando conectás tu cuenta, estás autorizando una aplicación legítima y auditada.

Microsoft Entra ID (Azure AD)

• Publisher verificado — Microsoft validó nuestra identidad como empresa a través de Microsoft Partner Network. Vas a ver el badge azul de verificación junto a "PausaCo".
• MPN ID verificado — contamos con un ID de Microsoft Partner Network activo y validado.
• Dominio verificado — nuestro dominio publisher está verificado vía DNS ante Microsoft.
• Política de privacidad y términos — cargados y visibles en la pantalla de consentimiento de Microsoft.

Pausa no está publicada en el marketplace de Microsoft AppSource — no lo necesita: funciona como una aplicación OAuth directa donde vos autorizás el acceso desde tu cuenta. La verificación del publisher es la validación de seguridad que Microsoft aplica para este tipo de integración.

Google Cloud / OAuth

• Proyecto verificado en Google Cloud — nuestra aplicación pasa por el proceso de verificación de Google para apps que acceden a datos de usuario.
• Pantalla de consentimiento verificada — Google revisa y aprueba la pantalla de consentimiento que ves al conectar tu cuenta.
• Solo scopes de solo lectura — cumplimos con los requisitos de seguridad más estrictos de Google al solicitar únicamente permisos de lectura.
• Cumplimos con la Política de Datos de Usuario de los Servicios API de Google, incluyendo el uso limitado de datos.

Guía de configuración para administradores

Si tu organización usa Microsoft 365 o Google Workspace con políticas de acceso controlado, un administrador puede necesitar aprobar Pausa antes de que los usuarios puedan conectar sus calendarios.

Microsoft 365 / Entra ID

Si tu organización restringe qué aplicaciones pueden acceder a datos de usuario, un administrador de IT necesita otorgar consentimiento de administrador para Pausa:

1. Iniciá sesión en el Centro de Administración de Microsoft Entra.
2. Andá a Aplicaciones empresariales → Todas las aplicaciones.
3. Buscá "Pausa" en la lista (o pedile a un usuario que intente conectarse para que aparezca).
4. Hacé clic en la aplicación → Permisos → Conceder consentimiento de administrador.
5. Revisá los permisos solicitados (User.Read y Calendars.Read) y aprobá.

Una vez aprobada, todos los usuarios de tu organización van a poder conectar su cuenta Microsoft a Pausa sin necesidad de aprobación individual.

Restringir acceso a usuarios específicos (Assignment Required)

Por defecto, una vez que el administrador aprueba Pausa, todos los usuarios de la organización pueden conectar su cuenta. Si necesitás restringir el acceso solo a ciertos usuarios o grupos, podés activar Assignment Required:

1. En el Centro de Administración de Microsoft Entra, andá a Aplicaciones empresariales → buscá Pausa.
2. En el panel izquierdo, hacé clic en Propiedades.
3. Activá la opción ¿Se requiere asignación? → Sí.
4. Hacé clic en Guardar.

Ahora solo los usuarios o grupos que asignes explícitamente van a tener acceso a Pausa. Para agregarlos: en la misma pantalla de la aplicación Pausa en Entra, andá a Usuarios y grupos → Agregar usuario/grupo → seleccioná los usuarios o grupos de seguridad correspondientes → Asignar.

Tip: si usás grupos de seguridad de Entra ID, podés gestionar el acceso a Pausa de forma dinámica: al agregar o remover un usuario del grupo, automáticamente gana o pierde acceso a la app.

Google Workspace

Si tu organización usa Google Workspace con controles de acceso a apps de terceros:

1. Iniciá sesión en la Consola de Administración de Google.
2. Andá a Seguridad → Controles de API → Administrar el acceso de apps de terceros.
3. Hacé clic en Configurar una aplicación nueva → Nombre de la app OAuth o ID de cliente.
4. Buscá "Pausa" o ingresá el Client ID de la aplicación.
5. Seleccioná el acceso: De confianza (recomendado) para permitir los scopes de solo lectura.
6. Hacé clic en Configurar.

Una vez configurada, los usuarios de tu dominio van a poder autorizar Pausa sin restricciones.

Configuración de red / Firewall

Si tu organización tiene restricciones de red o firewall que bloquean dominios externos, necesitás habilitar el acceso a los dominios de Pausa para que la aplicación funcione correctamente.

La forma más simple y a prueba de futuro es permitir *.pausaco.com. Esto cubre todos los servicios actuales y cualquier subdominio que Pausa incorpore en el futuro, sin necesidad de actualizar las reglas de firewall.

Subprocesadores

Para operar Pausa utilizamos los siguientes subprocesadores, todos sujetos a contratos de procesamiento de datos y obligaciones de confidencialidad:

Los datos de calendario y datos personales se almacenan exclusivamente en servidores en Brasil. OpenAI y n8n procesan datos del calendario en Estados Unidos con el único fin de clasificación en MacroTareas y análisis de carga de agenda; no los almacenan ni utilizan para otros propósitos. PostHog recibe únicamente datos de uso de la plataforma.

¿Qué hacemos con tus datos?

• Leemos y almacenamos tus eventos del calendario en servidores en Brasil para ayudarte a gestionar tu tiempo. Se almacenan cifrados con AES-256 y son procesados por OpenAI y n8n con el único fin de clasificación en MacroTareas y análisis de carga de agenda.
• Si otorgaste el permiso opcional de escritura de Google Calendar, creamos, editamos o borramos eventos en tu nombre — solo cuando vos lo pedís explícitamente desde la plataforma.
• Usamos tu email para identificar tu cuenta dentro de Pausa.
• Los tokens de acceso OAuth se almacenan cifrados con AES-256, en una base de datos separada de los datos del calendario.
• Toda la comunicación viaja protegida con TLS/SSL.

¿Qué nunca hacemos?

• Nunca creamos, editamos ni borramos eventos en tu calendario sin que vos lo pidas explícitamente desde la plataforma — y solo si otorgaste el permiso de escritura por separado.
• Nunca compartimos tus datos con terceros no autorizados — solo con los subprocesadores listados arriba, sujetos a contratos de confidencialidad.
• Nunca accedemos a más información de la estrictamente necesaria.
• Nunca almacenamos eventos del calendario en texto plano — siempre cifrados con AES-256.
• Nunca vemos ni almacenamos tu contraseña de Google o Microsoft.
• Nunca transmitimos datos sin cifrado.

Tus datos, tu control

Podés revocar el acceso de Pausa a tu cuenta en cualquier momento, directamente desde la configuración de seguridad de tu proveedor:

• Google: Gestionar acceso de apps
• Microsoft: Gestionar aplicaciones conectadas

Al revocar el acceso, Pausa deja de poder leer tu calendario de inmediato.

Base legal y documentación completa

El detalle completo de bases legales de tratamiento (LGPD para Brasil, Ley 25.326 para Argentina), retención de datos y tus derechos como titular está en nuestra Política de Privacidad. Para los términos de uso de la plataforma, consultá los Términos y Condiciones.

Si tenés dudas sobre la seguridad de tus datos, escribinos a soporte@pausaco.com. La transparencia es parte de lo que somos.