Ochrana osobných údajov

• Google kalendár prevádzky pripája majiteľ alebo správca prevádzky sám v Nastavenia → Kalendár; vlastný Google kalendár pracovníka pripája pracovník sám (alebo majiteľ či správca) na stránke kalendára pracovníka. Na obrazovke Google sa udelí prístup (calendar.events, calendar.freebusy). Bez toho k Google kalendáru nepristupujeme. Z kalendára pracovníka blokujú časy udalostí len jeho termíny a zapisujeme doň len jeho rezervácie.
• Čítame len časy udalostí v pripojenom kalendári (začiatok, koniec, či je udalosť „obsadená“ alebo „voľná“, zrušená alebo odmietnutá) — nie názvy, popisy, miesta ani účastníkov. Časy použijeme len na to, aby sa klientom neponúkli termíny, keď je majiteľ obsadený; neukladáme ich do databázy, v pamäti servera ostanú najviac pár minút.
• Do pripojeného kalendára zapisujeme rezervácie prevádzky (služba, krstné meno a iniciála klienta, stav, odkaz do nástenky) a pri zmene alebo zrušení ich upravíme alebo zmažeme. E-mail, telefón ani poznámku klienta do Google nezapisujeme. Pri týchto údajoch klientov konáme ako sprostredkovateľ prevádzky (bod 1).
• Prístupové tokeny od Google ukladáme šifrované (AES-256-GCM). Prevádzka kalendár kedykoľvek odpojí v Nastavenia → Kalendár (prístup v Google odvoláme a tokeny zmažeme) alebo v účte Google (myaccount.google.com/permissions). Udalosti, ktoré sme už zapísali, ostanú v jej kalendári, kým ich nezmaže.
• Údaje z Google nepoužívame na reklamu, nepredávame ich, neposkytujeme ich ďalej (okrem prípadov, ktoré vyžaduje zákon) a nepoužívame ich na trénovanie modelov umelej inteligencie. Ľudia v našom tíme ich nečítajú, okrem prípadu, keď o to prevádzka výslovne požiada (podpora), alebo ak to vyžaduje bezpečnosť či zákon.
• Apple a iné kalendáre: prevádzka môže uložiť adresu svojho kalendára vo formáte ICS (napr. verejný kalendár z iCloudu). Adresu uložíme šifrovanú, kalendár približne každých 10 minút stiahneme a použijeme z neho len časy udalostí rovnako ako pri Google. Opačným smerom tajný odkaz na odber rezervácií (bez e-mailov a telefónov klientov) vytvorí, zmení alebo zruší prevádzka v Nastavenia → Kalendár.
• Apple iCloud kalendár (obojsmerne, od 6. 11. 2026): prevádzka alebo pracovník zadá Apple ID a heslo pre aplikácie (vytvorené na appleid.apple.com, nie bežné heslo Apple ID). Heslo uložíme šifrované (AES-256-GCM) a používame ho len na spojenie so serverom iCloud (CalDAV): čítame časy udalostí zvoleného kalendára (ako pri Google, bez názvov a poznámok) a zapisujeme doň rezervácie (rovnaký obsah ako pri Google). Odpojením v Nastavenia → Kalendár heslo zmažeme; úplne ho zrušíte na appleid.apple.com. Spracúvanie na strane Apple sa riadi podmienkami Apple pre iCloud.
• Microsoft Outlook / Microsoft 365 (obojsmerne, od 6. 11. 2026): prístup sa udelí na obrazovke Microsoft (Calendars.ReadWrite, offline_access, e-mail účtu). Tokeny ukladáme šifrované, čítame len časy udalostí (začiatok, koniec, obsadené/voľné, zrušené) a zapisujeme rezervácie (rovnaký obsah ako pri Google). Odpojením v Nastavenia → Kalendár tokeny zmažeme; prístup úplne odvoláte na account.microsoft.com → Súkromie → Aplikácie a služby. Microsoft môže údaje spracúvať aj mimo EÚ podľa svojich podmienok (štandardné zmluvné doložky).
• Právny základ: plnenie zmluvy s prevádzkou (čl. 6 ods. 1 písm. b) GDPR); pri údajoch klientov pokyn prevádzky ako prevádzkovateľa (čl. 28 GDPR).

Používanie a prenos informácií získaných z Google API do inej aplikácie sa riadi zásadami Google API Services User Data Policy vrátane požiadaviek Limited Use (obmedzeného použitia). Terminuj's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Google Calendar and other calendars

• The owner or an admin of a business connects the business’s Google Calendar themselves in Settings → Calendar; a staff member connects their own Google Calendar themselves (or the owner or an admin does) on the staff member’s calendar page. Access is granted on the Google screen (calendar.events, calendar.freebusy). Without that we never access Google Calendar. Event times from a staff member’s calendar block only that staff member’s slots, and we write only their bookings into it.
• We read only the times of events in the connected calendar (start, end, whether an event is "busy" or "free", cancelled or declined) — not titles, descriptions, locations or attendees. We use the times only so that clients are not offered slots when the owner is busy; we do not store them in our database, they stay in server memory for a few minutes at most.
• We write the business’s bookings into the connected calendar (service, client’s first name and initial, status, link to the dashboard) and update or delete them when a booking changes or is cancelled. We never write the client’s e-mail, phone or note to Google. For this client data we act as the business’s processor (section 1).
• Access tokens from Google are stored encrypted (AES-256-GCM). The business can disconnect at any time in Settings → Calendar (we revoke access at Google and delete the tokens) or in its Google Account (myaccount.google.com/permissions). Events we already created stay in its calendar until it deletes them.
• We do not use Google user data for advertising, do not sell it, do not transfer it to others (except where required by law) and do not use it to train AI models. People on our team do not read it unless the business explicitly asks us to (support), or where needed for security or required by law.
• Apple and other calendars: a business can save the address of its calendar in ICS format (e.g. an iCloud public calendar). We store the address encrypted, download the calendar about every 10 minutes and use only event times, as with Google. In the other direction, the private booking subscription link (without client e-mails or phones) is created, rotated or revoked by the business in Settings → Calendar.
• Apple iCloud Calendar (two-way, from 6 November 2026): the business or a staff member enters their Apple ID and an app-specific password (created at appleid.apple.com, not the regular Apple ID password). We store the password encrypted (AES-256-GCM) and use it only to connect to the iCloud server (CalDAV): we read event times of the chosen calendar (as with Google, without titles or notes) and write bookings into it (same content as with Google). Disconnecting in Settings → Calendar deletes the password; you can revoke it completely at appleid.apple.com. Processing on Apple’s side is governed by Apple’s iCloud terms.
• Microsoft Outlook / Microsoft 365 (two-way, from 6 November 2026): access is granted on the Microsoft screen (Calendars.ReadWrite, offline_access, account e-mail). We store the tokens encrypted, read only event times (start, end, busy/free, cancelled) and write bookings (same content as with Google). Disconnecting in Settings → Calendar deletes the tokens; you can fully revoke access at account.microsoft.com → Privacy → Apps and services. Microsoft may process data outside the EU under its own terms (standard contractual clauses).
• Legal basis: performance of the contract with the business (Art. 6(1)(b) GDPR); for client data, the instructions of the business as controller (Art. 28 GDPR).

Terminuj's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Propojení s Google kalendářem a dalšími kalendáři

• Google kalendář provozovny připojuje majitel nebo správce provozovny sám v Nastavení → Kalendář; vlastní Google kalendář pracovníka připojuje pracovník sám (nebo majitel či správce) na stránce kalendáře pracovníka. Na obrazovce Google se udělí přístup (calendar.events, calendar.freebusy). Bez toho ke Google kalendáři nepřistupujeme. Z kalendáře pracovníka blokují časy událostí jen jeho termíny a zapisujeme do něj jen jeho rezervace.
• Čteme jen časy událostí v připojeném kalendáři (začátek, konec, zda je událost „obsazená“ nebo „volná“, zrušená nebo odmítnutá) — ne názvy, popisy, místa ani účastníky. Časy použijeme jen k tomu, aby se klientům nenabízely termíny, kdy je majitel obsazen; neukládáme je do databáze, v paměti serveru zůstanou nejvýše pár minut.
• Do připojeného kalendáře zapisujeme rezervace provozovny (služba, křestní jméno a iniciála klienta, stav, odkaz do přehledu) a při změně nebo zrušení je upravíme nebo smažeme. E-mail, telefon ani poznámku klienta do Google nezapisujeme. U těchto údajů klientů jednáme jako zpracovatel provozovny (bod 1).
• Přístupové tokeny od Google ukládáme šifrované (AES-256-GCM). Provozovna kalendář kdykoli odpojí v Nastavení → Kalendář (přístup v Google odvoláme a tokeny smažeme) nebo v účtu Google (myaccount.google.com/permissions). Události, které jsme už zapsali, zůstanou v jejím kalendáři, dokud je nesmaže.
• Údaje z Google nepoužíváme k reklamě, neprodáváme je, nepředáváme je dál (kromě případů, které vyžaduje zákon) a nepoužíváme je k trénování modelů umělé inteligence. Lidé v našem týmu je nečtou, kromě případu, kdy o to provozovna výslovně požádá (podpora), nebo pokud to vyžaduje bezpečnost či zákon.
• Apple a jiné kalendáře: provozovna může uložit adresu svého kalendáře ve formátu ICS (např. veřejný kalendář z iCloudu). Adresu uložíme šifrovanou, kalendář přibližně každých 10 minut stáhneme a použijeme z něj jen časy událostí stejně jako u Google. Opačným směrem tajný odkaz na odběr rezervací (bez e-mailů a telefonů klientů) vytvoří, změní nebo zruší provozovna v Nastavení → Kalendář.
• Apple kalendář iCloud (obousměrně, od 6. 11. 2026): provozovna nebo pracovník zadá Apple ID a heslo pro aplikace (vytvořené na appleid.apple.com, ne běžné heslo Apple ID). Heslo uložíme šifrované (AES-256-GCM) a používáme ho jen ke spojení se serverem iCloud (CalDAV): čteme časy událostí zvoleného kalendáře (jako u Google, bez názvů a poznámek) a zapisujeme do něj rezervace (stejný obsah jako u Google). Odpojením v Nastavení → Kalendář heslo smažeme; úplně ho zrušíte na appleid.apple.com. Zpracování na straně Apple se řídí podmínkami Apple pro iCloud.
• Microsoft Outlook / Microsoft 365 (obousměrně, od 6. 11. 2026): přístup se udělí na obrazovce Microsoft (Calendars.ReadWrite, offline_access, e-mail účtu). Tokeny ukládáme šifrované, čteme jen časy událostí (začátek, konec, obsazeno/volno, zrušeno) a zapisujeme rezervace (stejný obsah jako u Google). Odpojením v Nastavení → Kalendář tokeny smažeme; přístup úplně odvoláte na account.microsoft.com → Soukromí → Aplikace a služby. Microsoft může údaje zpracovávat i mimo EU podle svých podmínek (standardní smluvní doložky).
• Právní základ: plnění smlouvy s provozovnou (čl. 6 odst. 1 písm. b) GDPR); u údajů klientů pokyn provozovny jako správce (čl. 28 GDPR).

Používání a předávání informací získaných z Google API do jiné aplikace se řídí zásadami Google API Services User Data Policy včetně požadavků Limited Use (omezeného použití). Terminuj's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Kapcsolat a Google Naptárral és más naptárakkal

• A vállalkozás Google Naptárát a tulajdonos vagy adminisztrátor maga csatlakoztatja a Beállítások → Naptár menüben; a munkatárs saját Google Naptárát a munkatárs maga (vagy a tulajdonos, illetve adminisztrátor) csatlakoztatja a munkatárs naptároldalán. A hozzáférést a Google képernyőjén kell engedélyezni (calendar.events, calendar.freebusy). Enélkül nem férünk hozzá a Google Naptárhoz. A munkatárs naptárának eseményidőpontjai csak az ő időpontjait blokkolják, és csak az ő foglalásait írjuk bele.
• A csatlakoztatott naptárból csak az események időpontjait olvassuk (kezdet, vég, „foglalt” vagy „szabad”, lemondott vagy elutasított) — a címeket, leírásokat, helyszíneket és résztvevőket nem. Az időpontokat csak arra használjuk, hogy az ügyfelek ne kapjanak ajánlatot olyan időpontra, amikor a tulajdonos foglalt; nem mentjük őket az adatbázisba, a szerver memóriájában legfeljebb néhány percig maradnak.
• A csatlakoztatott naptárba beírjuk a vállalkozás foglalásait (szolgáltatás, az ügyfél keresztneve és kezdőbetűje, állapot, link a vezérlőpultra), és módosításkor vagy lemondáskor frissítjük vagy töröljük őket. Az ügyfél e-mail-címét, telefonszámát és megjegyzését nem írjuk be a Google-ba. Ezeknél az ügyféladatoknál a vállalkozás adatfeldolgozójaként járunk el (1. pont).
• A Google-tól kapott hozzáférési tokeneket titkosítva tároljuk (AES-256-GCM). A vállalkozás bármikor leválaszthatja a naptárat a Beállítások → Naptár menüben (a hozzáférést a Google-nál visszavonjuk, a tokeneket töröljük) vagy a Google-fiókjában (myaccount.google.com/permissions). A már létrehozott események a naptárában maradnak, amíg nem törli őket.
• A Google-tól kapott adatokat nem használjuk hirdetésre, nem adjuk el, nem adjuk tovább (kivéve, ha jogszabály előírja), és nem használjuk mesterségesintelligencia-modellek tanítására. Csapatunk tagjai nem olvassák őket, kivéve, ha a vállalkozás kifejezetten kéri (ügyfélszolgálat), vagy ha a biztonság vagy jogszabály megköveteli.
• Apple és más naptárak: a vállalkozás megadhatja naptárának ICS formátumú címét (pl. nyilvános iCloud-naptár). A címet titkosítva tároljuk, a naptárat nagyjából 10 percenként letöltjük, és abból — a Google-hoz hasonlóan — csak az események időpontjait használjuk. Fordított irányban a foglalások titkos feliratkozási linkjét (az ügyfelek e-mail-címe és telefonszáma nélkül) a vállalkozás hozza létre, cseréli vagy vonja vissza a Beállítások → Naptár menüben.
• Apple iCloud-naptár (kétirányú, 2026. november 6-tól): a vállalkozás vagy a munkatárs megadja Apple ID-ját és egy alkalmazásspecifikus jelszót (az appleid.apple.com oldalon létrehozva, nem a szokásos Apple ID-jelszót). A jelszót titkosítva tároljuk (AES-256-GCM), és csak az iCloud-szerverhez (CalDAV) való kapcsolódásra használjuk: a kiválasztott naptár eseményeinek időpontjait olvassuk (mint a Google-nál, címek és jegyzetek nélkül), és beírjuk a foglalásokat (ugyanazzal a tartalommal, mint a Google-nál). A Beállítások → Naptár menüben történő leválasztáskor a jelszót töröljük; teljesen az appleid.apple.com oldalon vonhatja vissza. Az Apple oldalán történő adatkezelésre az Apple iCloud-feltételei vonatkoznak.
• Microsoft Outlook / Microsoft 365 (kétirányú, 2026. november 6-tól): a hozzáférést a Microsoft képernyőjén kell megadni (Calendars.ReadWrite, offline_access, a fiók e-mail-címe). A tokeneket titkosítva tároljuk, csak az események időpontjait olvassuk (kezdet, vég, foglalt/szabad, lemondott), és beírjuk a foglalásokat (ugyanazzal a tartalommal, mint a Google-nál). A Beállítások → Naptár menüben történő leválasztáskor a tokeneket töröljük; a hozzáférést teljesen az account.microsoft.com → Adatvédelem → Alkalmazások és szolgáltatások menüben vonhatja vissza. A Microsoft saját feltételei szerint az EU-n kívül is kezelhet adatokat (általános adatvédelmi kikötések).
• Jogalap: a vállalkozással kötött szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont); az ügyféladatoknál a vállalkozás mint adatkezelő utasítása (GDPR 28. cikk).

A Google API-kból kapott információk felhasználása és más alkalmazásba történő továbbítása a Google API Services User Data Policy szabályzatát követi, beleértve a Limited Use (korlátozott felhasználás) követelményeit. Terminuj's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Verbindung mit Google Kalender und anderen Kalendern

• Den Google Kalender des Betriebs verbindet der Inhaber oder ein Administrator des Betriebs selbst unter Einstellungen → Kalender; den eigenen Google Kalender eines Mitarbeiters verbindet der Mitarbeiter selbst (oder der Inhaber bzw. ein Administrator) auf der Kalenderseite des Mitarbeiters. Der Zugriff wird auf dem Google-Bildschirm erteilt (calendar.events, calendar.freebusy). Ohne diesen Schritt greifen wir nie auf Google Kalender zu. Termine aus dem Kalender eines Mitarbeiters blockieren nur dessen Zeiten, und wir tragen dort nur seine Buchungen ein.
• Wir lesen nur die Zeiten der Termine im verbundenen Kalender (Beginn, Ende, ob ein Termin „beschäftigt“ oder „frei“, abgesagt oder abgelehnt ist) — nicht Titel, Beschreibungen, Orte oder Teilnehmer. Die Zeiten verwenden wir nur, damit Kunden keine Zeiten angeboten werden, zu denen der Inhaber beschäftigt ist; wir speichern sie nicht in der Datenbank, im Arbeitsspeicher des Servers bleiben sie höchstens einige Minuten.
• In den verbundenen Kalender tragen wir die Buchungen des Betriebs ein (Leistung, Vorname und Initiale des Kunden, Status, Link zum Dashboard) und ändern oder löschen sie bei einer Änderung oder Stornierung. E-Mail, Telefon und Anmerkung des Kunden schreiben wir nicht zu Google. Für diese Kundendaten handeln wir als Auftragsverarbeiter des Betriebs (Abschnitt 1).
• Zugriffstoken von Google speichern wir verschlüsselt (AES-256-GCM). Der Betrieb kann den Kalender jederzeit unter Einstellungen → Kalender trennen (wir widerrufen den Zugriff bei Google und löschen die Token) oder in seinem Google-Konto (myaccount.google.com/permissions). Bereits eingetragene Termine bleiben in seinem Kalender, bis er sie löscht.
• Daten von Google verwenden wir nicht für Werbung, verkaufen sie nicht, geben sie nicht weiter (außer wenn das Gesetz es verlangt) und verwenden sie nicht zum Training von KI-Modellen. Menschen in unserem Team lesen sie nicht, außer wenn der Betrieb uns ausdrücklich darum bittet (Support) oder wenn Sicherheit oder Gesetz es erfordern.
• Apple und andere Kalender: Der Betrieb kann die Adresse seines Kalenders im ICS-Format speichern (z. B. einen öffentlichen iCloud-Kalender). Die Adresse speichern wir verschlüsselt, laden den Kalender etwa alle 10 Minuten herunter und verwenden daraus wie bei Google nur die Zeiten der Termine. In umgekehrter Richtung erstellt, ändert oder widerruft der Betrieb den geheimen Abo-Link für Buchungen (ohne E-Mails und Telefonnummern der Kunden) unter Einstellungen → Kalender.
• Apple iCloud-Kalender (in beide Richtungen, ab 6. 11. 2026): Der Betrieb oder ein Mitarbeiter gibt seine Apple-ID und ein app-spezifisches Passwort ein (erstellt unter appleid.apple.com, nicht das normale Apple-ID-Passwort). Das Passwort speichern wir verschlüsselt (AES-256-GCM) und verwenden es nur für die Verbindung zum iCloud-Server (CalDAV): Wir lesen die Zeiten der Termine des gewählten Kalenders (wie bei Google, ohne Titel und Notizen) und tragen dort Buchungen ein (gleicher Inhalt wie bei Google). Beim Trennen unter Einstellungen → Kalender löschen wir das Passwort; vollständig widerrufen Sie es unter appleid.apple.com. Die Verarbeitung bei Apple richtet sich nach den iCloud-Bedingungen von Apple.
• Microsoft Outlook / Microsoft 365 (in beide Richtungen, ab 6. 11. 2026): Der Zugriff wird auf dem Microsoft-Bildschirm erteilt (Calendars.ReadWrite, offline_access, E-Mail des Kontos). Die Token speichern wir verschlüsselt, lesen nur die Zeiten der Termine (Beginn, Ende, beschäftigt/frei, abgesagt) und tragen Buchungen ein (gleicher Inhalt wie bei Google). Beim Trennen unter Einstellungen → Kalender löschen wir die Token; vollständig widerrufen Sie den Zugriff unter account.microsoft.com → Datenschutz → Apps und Dienste. Microsoft kann Daten nach eigenen Bedingungen auch außerhalb der EU verarbeiten (Standardvertragsklauseln).
• Rechtsgrundlage: Erfüllung des Vertrags mit dem Betrieb (Art. 6 Abs. 1 lit. b DSGVO); bei Kundendaten die Weisung des Betriebs als Verantwortlichen (Art. 28 DSGVO).

Die Nutzung und Übertragung von Informationen, die über Google-APIs empfangen werden, an eine andere App richtet sich nach der Google API Services User Data Policy einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use). Terminuj's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Conexión con Google Calendar y otros calendarios

• El Google Calendar del negocio lo conecta el propio titular o un administrador del negocio en Ajustes → Calendario; el Google Calendar propio de un miembro del personal lo conecta él mismo (o el titular o un administrador) en la página de calendario de ese miembro. El acceso se concede en la pantalla de Google (calendar.events, calendar.freebusy). Sin ese paso nunca accedemos a Google Calendar. Los eventos del calendario de un miembro del personal solo bloquean sus propias citas, y en él solo escribimos sus reservas.
• Solo leemos las horas de los eventos del calendario conectado (inicio, fin, si el evento está «ocupado» o «disponible», cancelado o rechazado), no los títulos, descripciones, lugares ni asistentes. Utilizamos las horas únicamente para no ofrecer a los clientes citas cuando el titular está ocupado; no las guardamos en la base de datos y permanecen en la memoria del servidor unos minutos como máximo.
• En el calendario conectado escribimos las reservas del negocio (servicio, nombre de pila e inicial del cliente, estado, enlace al panel) y las modificamos o eliminamos cuando cambian o se cancelan. No escribimos en Google el correo electrónico, el teléfono ni la nota del cliente. Respecto de estos datos de clientes actuamos como encargados del tratamiento del negocio (apartado 1).
• Los tokens de acceso de Google se guardan cifrados (AES-256-GCM). El negocio puede desconectar el calendario en cualquier momento en Ajustes → Calendario (revocamos el acceso en Google y eliminamos los tokens) o en su cuenta de Google (myaccount.google.com/permissions). Los eventos que ya hayamos escrito permanecen en su calendario hasta que los elimine.
• No utilizamos los datos de Google para publicidad, no los vendemos, no los cedemos a terceros (salvo cuando lo exija la ley) y no los utilizamos para entrenar modelos de inteligencia artificial. Las personas de nuestro equipo no los leen, salvo que el negocio lo solicite expresamente (asistencia) o lo exijan la seguridad o la ley.
• Apple y otros calendarios: el negocio puede guardar la dirección de su calendario en formato ICS (p. ej., un calendario público de iCloud). Guardamos la dirección cifrada, descargamos el calendario aproximadamente cada 10 minutos y, como con Google, solo utilizamos las horas de los eventos. En sentido inverso, el enlace secreto de suscripción a las reservas (sin correos electrónicos ni teléfonos de los clientes) lo crea, cambia o revoca el negocio en Ajustes → Calendario.
• Calendario de Apple iCloud (en ambos sentidos, desde el 6 de noviembre de 2026): el negocio o un miembro del personal introduce su Apple ID y una contraseña específica de app (creada en appleid.apple.com, no la contraseña habitual del Apple ID). Guardamos la contraseña cifrada (AES-256-GCM) y la usamos solo para conectarnos al servidor de iCloud (CalDAV): leemos las horas de los eventos del calendario elegido (como con Google, sin títulos ni notas) y escribimos en él las reservas (mismo contenido que con Google). Al desconectar en Ajustes → Calendario eliminamos la contraseña; puede revocarla por completo en appleid.apple.com. El tratamiento por parte de Apple se rige por las condiciones de iCloud de Apple.
• Microsoft Outlook / Microsoft 365 (en ambos sentidos, desde el 6 de noviembre de 2026): el acceso se concede en la pantalla de Microsoft (Calendars.ReadWrite, offline_access, correo de la cuenta). Guardamos los tokens cifrados, leemos solo las horas de los eventos (inicio, fin, ocupado/disponible, cancelado) y escribimos las reservas (mismo contenido que con Google). Al desconectar en Ajustes → Calendario eliminamos los tokens; puede revocar el acceso por completo en account.microsoft.com → Privacidad → Aplicaciones y servicios. Microsoft puede tratar datos fuera de la UE según sus propias condiciones (cláusulas contractuales tipo).
• Base jurídica: ejecución del contrato con el negocio (art. 6.1.b) del RGPD); respecto de los datos de clientes, las instrucciones del negocio como responsable del tratamiento (art. 28 del RGPD).

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se rigen por la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use). Terminuj's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.