Privacidad

Qué guardamos

La identidad de Google o de Microsoft con la que inicias sesión: el identificador estable que entrega el proveedor (en Microsoft, el inquilino y el identificador de objeto de la cuenta), el correo electrónico con el que inicias sesión y, si existen, el nombre y, en Google, la foto de perfil.

Por cada cuenta de calendario Google o Microsoft conectada: el identificador de la cuenta en el proveedor, el correo electrónico, el perfil de visualización opcional, la autorización guardada cifrada y el registro de cuándo se conectó y si sigue funcionando.

Por cada cuenta de calendario conectada desde iCloud u otro servidor CalDAV: la dirección de la cuenta en ese servidor, el nombre de usuario y el correo electrónico, un nombre para mostrar opcional, la contraseña que le diste a Cuco para ella, guardada cifrada, y el registro de cuándo se conectó y si sigue funcionando.

Tus preferencias: orden y visibilidad de los calendarios, idioma, inicio de la semana, formato de hora, duración predeterminada de evento, zonas horarias, calendarios de feriados elegidos, la app de rutas preferida (Google Maps o Waze), si ya viste el recorrido de bienvenida y la sugerencia para crear eventos en la cuadrícula, y qué invitaciones rechazadas elegiste ocultar en Cuco — solo como referencias a esos eventos, nunca su contenido. Para feriados guardamos solo los identificadores canónicos del municipio y estado seleccionados, la visibilidad, el orden y la opción de incluir días facultativos.

Registros técnicos de operaciones en curso —por ejemplo, una transferencia de evento entre cuentas que se detuvo a la mitad— por el tiempo necesario para que la termines o la deshagas.

Los días en que tienes Cuco abierto en pantalla: solo la fecha (en hora de Brasilia) y si fue en la web o en la aplicación para Android, iOS, macOS, Windows o Linux — sin hora, dispositivo, dirección ni lo que hiciste. Guardamos cada día durante 90 días, para contar cuántas personas usan Cuco cada día y cada semana; el equipo de Cuco también puede ver qué cuentas lo usaron, en qué días y en qué plataformas.

Si respondes la encuesta de usabilidad que Cuco ofrece a partir de tu tercer día de uso: las diez notas de 1 a 5, la puntuación que forman, si fue en la web o en la aplicación para Android, iOS, macOS, Windows o Linux, si la pantalla era de celular o de computadora, la versión de Cuco, cuándo respondiste y el mensaje que escribas o dictes, si dejas uno; si eliges “Ahora no”, en cuántos días lo hiciste. El equipo de Cuco ve las respuestas de cada cuenta, para entender qué facilitar. Responder es opcional, y guardamos las respuestas mientras exista tu cuenta.

Si usas la voz: su configuración; durante dos días, qué eventos creó cada grabación — solo el calendario, los identificadores de los eventos, cuántos quedaron fuera y un resumen criptográfico (hash) de la solicitud, nunca lo que dijiste; y, por cada día en que la usas, cuántas grabaciones hiciste, cuánto duraron, cuánto costó entenderlas y cómo terminaron, que se guardan 400 días.

Qué no guardamos

No guardamos una copia general de tus eventos, invitados, calendarios o tareas de Google en nuestras bases de datos. Google Calendar, Google Tasks y el Calendario de Outlook siguen siendo las fuentes de verdad, igual que iCloud y cualquier otro servidor CalDAV que conectes. Los eventos y las tareas se leen de sus proveedores cuando se consultan, y la caché descartable de tu dispositivo se puede borrar en cualquier momento sin perder nada en el proveedor.

Nunca recibimos ni guardamos la contraseña con la que inicias sesión en Cuco: la verifica Google o Microsoft. La única contraseña que Cuco guarda es la que le das para conectar un calendario CalDAV, descrita más abajo.

La configuración de feriados no usa GPS ni la geolocalización del navegador. Cuco no guarda direcciones IP, coordenadas, proveedor de internet, agente del navegador ni la respuesta bruta del servicio de ubicación.

No usamos cookies de rastreo, píxeles de terceros ni perfiles publicitarios.

No guardamos las grabaciones de voz, una transcripción de ellas ni lo que el modelo entendió, y no las escribimos en los registros; el texto dictado solo se guarda si lo envías como mensaje de la encuesta.

Configuración automática de feriados

Mientras la configuración de feriados siga pendiente, la aplicación en computadoras Windows, macOS y Linux y en navegadores de escritorio puede consultar directamente https://ipinfo.io/json. Como ocurre al acceder a cualquier servicio de internet, esa solicitud expone la dirección IP de la conexión a IPinfo. Cuco no envía credenciales de Cuco y usa solamente país, región y ciudad para resolver un municipio y un estado canónicos.

Android, iPhone, iPad, navegadores móviles, aplicaciones web móviles y tareas en segundo plano no hacen esta consulta; el permiso de ubicación que la aplicación puede pedir sirve solo para la búsqueda de lugares descrita abajo. La selección manual sigue disponible en todas las plataformas y funciona cuando IPinfo no responde. Una configuración automática completada o cualquier elección manual termina los intentos futuros de la cuenta.

Búsqueda de lugares y ubicación del dispositivo

Cuando eliges dónde es un evento, lo que escribes va al servidor de Cuco, que sugiere lugares a partir de datos abiertos de mapas y direcciones (OpenStreetMap, IBGE, Foursquare OS Places y Overture Maps) guardados en ese mismo servidor. El texto que escribes no se guarda ni se registra y no se envía a terceros.

La primera vez que abres esta búsqueda en un dispositivo, Cuco pide su ubicación. Si lo permites, la ubicación del dispositivo se envía a Cuco con cada búsqueda, solo para sugerir lugares cercanos y mostrar a qué distancia están; no se guarda ni se registra. Si no lo permites, Cuco no vuelve a preguntar y la búsqueda sigue funcionando: el servidor usa la ubicación aproximada de tu conexión, redondeada a cerca de 1 km, solo para ordenar las sugerencias de esa búsqueda. Puedes cambiar el permiso cuando quieras en la configuración del dispositivo o del navegador.

Cuando eliges un lugar, su punto en el mapa y las dos líneas que mostró la sugerencia se guardan, junto con la dirección, como metadatos privados del evento en Google Calendar o Outlook; no se envían automáticamente a los invitados. La base de datos de Cuco no los guarda, salvo dentro de la copia cifrada de un evento que estés moviendo a otra cuenta, que se borra poco después de que esa transferencia termina.

Tu app de rutas preferida se guarda con tus preferencias. Al tocar Google Maps o Waze, Cuco abre esa app o sitio con el destino del evento; desde ahí rige su propia política de privacidad.

Datos de Google y cómo se usan

Cuco pide autorización para leer la lista de los calendarios a los que estás suscrito y para ver y editar eventos en esos calendarios. Lee la lista para que elijas qué calendarios mostrar; lee los eventos para mostrar tus horarios; y escribe datos de eventos solo cuando le pides crear, editar, mover o eliminar un evento.

Google Tasks requiere un permiso separado y opcional. Si lo activas, Cuco puede listar tus listas y tareas y puede crear, editar, completar o eliminar una tarea solo cuando tú lo pides. Los títulos, notas, fechas de vencimiento, estado de finalización y estado de sincronización pueden permanecer en la caché descartable y aislada de Cuco en tu dispositivo. El servidor de Cuco procesa el contenido de las tareas solo para transportar solicitudes entre la aplicación y Google y no conserva una réplica general duradera.

Cuando programas una tarea en el calendario, Cuco deja la tarea sin cambios y escribe referencias sin contenido en los metadatos privados del nuevo evento. Un índice local usa esas referencias para relacionar una tarea con uno o más eventos sin copiar su título o sus notas a la base de datos de Cuco.

Los datos de usuario de Google se usan únicamente para ofrecer las funciones de calendario y tareas de Cuco: nunca para desarrollar, mejorar o entrenar modelos generalizados de inteligencia artificial o aprendizaje automático, nunca para publicidad o creación de perfiles, y nunca se venden.

Puedes revocar la autorización en cualquier momento, tanto en Cuco como en la página de permisos de tu Cuenta de Google. Revocar detiene de inmediato el acceso de Cuco.

Datos de Microsoft y cómo se usan

Para una conexión de Outlook, Cuco pide permisos delegados de Microsoft Graph para identificar la cuenta conectada, leer su lista de calendarios y ver y editar eventos en los calendarios a los que esa cuenta tiene acceso, incluidos los calendarios compartidos.

Los datos de usuario de Microsoft se usan únicamente para ofrecer las funciones de calendario de Cuco: nunca para publicidad, creación de perfiles o entrenamiento de modelos, y nunca se venden. Cuco no pide permiso para leer correos de Outlook, archivos de OneDrive ni contactos de Microsoft.

Puedes desconectar Outlook en Cuco cuando quieras, lo que borra la autorización guardada. También puedes revocar Cuco directamente en los permisos de aplicaciones de tu cuenta Microsoft; revocar ahí impide accesos futuros.

Calendarios de iCloud y CalDAV

Para conectar iCloud u otro servidor CalDAV, le das a Cuco la dirección del servidor, tu nombre de usuario y una contraseña. En iCloud debe ser una contraseña específica de app, creada en tu Cuenta de Apple, en Inicio de sesión y seguridad — nunca la contraseña de tu Cuenta de Apple, que Cuco nunca pide.

Cuco usa esa contraseña solo para leer la lista de calendarios y los eventos de la cuenta y para crear, editar o eliminar eventos cuando lo pides. Solo se conecta a direcciones HTTPS públicas, nunca a una red privada, y envía la contraseña únicamente al servidor que indicaste y a las direcciones a las que ese servidor remite a Cuco (las de la propia Apple, en iCloud).

Puedes desconectar la cuenta en Cuco en cualquier momento, lo que borra la contraseña guardada. También puedes revocar la contraseña específica de app en tu Cuenta de Apple, o cambiar la contraseña en tu proveedor CalDAV; cualquiera de las dos cosas detiene el acceso de Cuco.

Conexión opcional con Zoom

Si conectas Zoom, Cuco guarda el identificador y el correo de tu cuenta Zoom para mostrar cuál está conectada. La autorización de renovación permanece en el servidor con cifrado autenticado XChaCha20-Poly1305; la clave está separada de la base de datos. El identificador y el correo son campos comunes de la base. Las autorizaciones de acceso de corta duración permanecen en la memoria del servidor y no se envían a la app.

Cuando eliges Zoom para un evento, Cuco envía a Zoom el título y, en un evento con horario que no se repite, el inicio en UTC y la duración. Crea una reunión y escribe su identificador, enlace de entrada y metadatos de autoría de Cuco en el evento de Google Calendar u Outlook. Según la configuración de Zoom y el proveedor del calendario, los detalles o el enlace también pueden incluir una contraseña. Estos datos pueden quedar en la caché descartable del dispositivo. Cuco no solicita grabaciones, transcripciones ni listas de participantes, ni envía a Zoom la descripción del evento o las direcciones de invitados.

Los datos de Zoom se usan solo para la conexión y las reuniones que solicitas, nunca para publicidad, perfiles o entrenamiento de modelos, y no se venden. Desconectar Zoom en Configuración borra la conexión guardada e intenta revocar la autorización en Zoom. Revocar Cuco en Zoom impide nuevos accesos; una notificación de desautorización verificada de Zoom borra la conexión guardada. Una autorización vencida o inválida puede conservar el identificador y el correo para reconectar.

Eliminar tu cuenta Cuco borra su conexión Zoom guardada. Desconectar, revocar el acceso o eliminar la cuenta no borra reuniones Zoom existentes ni enlaces en eventos. Los datos históricos de conexión pueden permanecer en copias de seguridad cifradas hasta que estas caduquen. Para preguntas de privacidad o ayuda para borrar datos, escribe a privacidade@cuco.com.vc.

Código Pix opcional

Si eliges agregar un código Pix a un evento, Cuco escribe la clave, el monto y, cuando corresponde, la regla de cálculo como metadatos privados de ese evento en Google Calendar. Esos metadatos no aparecen en la interfaz común de Google Calendar ni se envían automáticamente a los invitados. También pueden quedar en la caché descartable de Cuco en tu dispositivo, pero Cuco no guarda una copia de ellos en su base de datos.

Cuando pides copiar el código, Cuco genera localmente un BR Code Pix estático. Cuco no se conecta a bancos, instituciones de pago, al DICT ni a la API Pix, y no inicia, autoriza, procesa, confirma, liquida ni concilia transferencias.

Una transferencia solo puede ocurrir después de que lleves el código a una aplicación financiera independiente, revises los datos que presenta esa institución y confirmes el pago ahí.

Voz

La voz te permite grabar hasta dos minutos diciendo lo que quieres en tu calendario, y Cuco agrega esos eventos. Viene encendida en todas las cuentas, y puedes apagarla cuando quieras en la configuración de Cuco, en Voz, donde Cuco la ofrece (Android, iPhone, iPad, computadoras y la web, a medida que cada uno la recibe). Antes de la primera grabación en cada dispositivo, Cuco muestra adónde va.

Cuando grabas, el servidor de Cuco envía la grabación, por una conexión cifrada, a OpenRouter, que la pasa a un modelo Gemini de Google para entender qué eventos pediste. Con ella van solo la hora actual, la zona horaria y el idioma del dispositivo y tu duración predeterminada de evento — nunca tus eventos ni los nombres de tus calendarios. Cuco le pide a OpenRouter que use solo proveedores que no guardan ningún dato de la solicitud.

El modelo solo puede completar una lista de eventos nuevos. Cuco los crea en tu propio calendario, sin invitados, y nunca cambia ni elimina un evento por una grabación.

Con la voz encendida, también puedes dictar el mensaje de la encuesta de usabilidad: la grabación sigue el mismo camino, vuelve como texto para que lo revises antes de enviarlo y cuenta en el mismo límite mensual.

Cuco no guarda el audio ni lo que el modelo entendió. Guarda solo la configuración, durante dos días qué eventos creó cada grabación, y los conteos y el costo diarios descritos arriba. Apagar la voz detiene las grabaciones nuevas; eliminar tu cuenta borra todo eso.

Cómo protegemos los datos de calendario

Cuco usa HTTPS/TLS cifrado en sus interfaces públicas y solicitudes a Google, Microsoft y Zoom. La comunicación entre componentes del servicio en la red interna privada puede usar HTTP. Los tokens de actualización de OAuth de Google, los tokens de actualización de OAuth de Microsoft y las contraseñas de las conexiones CalDAV quedan únicamente en el servidor de Cuco y están protegidos en reposo con cifrado autenticado XChaCha20-Poly1305. Las claves de cifrado se guardan por separado de la base de datos, el acceso a ellas es restringido y el llavero admite rotación. Los tokens de acceso de Google y de Microsoft son de corta duración, permanecen en la memoria del servidor y nunca se envían a la aplicación en el navegador.

El origen de la aplicación y la base de datos de Cuco no están expuestos directamente a la internet pública. El acceso se limita a los componentes del servicio y a los operadores que lo necesitan para mantener Cuco. Las credenciales OAuth, los secretos de sesión y el contenido de los eventos se excluyen de los registros de la aplicación; los tokens de sesión almacenados están protegidos; y los respaldos se cifran antes de salir del servidor.

La caché descartable de calendarios y tareas en tu dispositivo no contiene credenciales OAuth de los proveedores, está aislada para Cuco y se borra cuando cierras sesión. Desconectar la cuenta Google también elimina su caché de tareas. Mantenemos y revisamos estas medidas técnicas y organizativas, aunque ningún método de transmisión o almacenamiento puede garantizar seguridad absoluta.

Proveedores de servicio y divulgación

Cuco envía solicitudes a Google, a Microsoft Graph o al servidor CalDAV que conectaste (el de Apple, en iCloud) para realizar las acciones de calendario y tareas que elijas. Elegir Zoom en un evento también envía su título y, cuando corresponde, inicio y duración a Zoom para crear la reunión que solicitaste. Cloudflare procesa el tráfico de red y los respaldos cifrados como infraestructura necesaria para entregar y proteger Cuco. IPinfo recibe solamente la consulta directa y sin credenciales descrita arriba cuando la configuración automática es elegible. Cuando grabas con la voz, OpenRouter recibe las grabaciones, con el contexto descrito arriba, y las pasa al modelo Gemini de Google, a través de proveedores que no guardan ningún dato. Estos proveedores procesan datos según sus respectivos servicios y políticas; Cuco no vende datos de calendario o tareas ni los proporciona para publicidad o entrenamiento de modelos.

No vendemos ni arrendamos datos de usuario de Google o de Microsoft. La divulgación se limita a las funciones que solicitas y a los proveedores descritos aquí, o cuando la ley lo exige o es necesario investigar abusos, proteger a las personas usuarias o mantener el servicio seguro.

Por cuánto tiempo

Mientras exista tu cuenta, salvo los días en que abriste Cuco, que se guardan 90 días, y los registros de la voz: qué eventos creó una grabación, que se guardan dos días, y sus conteos diarios, que se guardan 400 días. Al eliminarla borramos identidad, autorizaciones, sesiones, esos días, los registros de la voz, las respuestas a la encuesta de usabilidad y preferencias; pueden quedar registros mínimos de auditoría sin identificarte, cuando la seguridad lo exija.

Contacto

Dudas sobre privacidad: privacidade@cuco.com.vc.