Privacy Policy

Jara Marketing, Inc. | jara.marketing

Effective Date: May 19, 2025

1. Introduction

Jara Marketing, Inc. ("Jara," "we," "us," or "our") operates the AI-powered scheduling and marketing automation platform available at https://jara.marketing (the "Service"). This Privacy Policy describes how we collect, use, disclose, and protect personal information—including information obtained through Google APIs—when you use our Service.

By using Jara, you agree to the collection and use of information in accordance with this Privacy Policy. If you do not agree, please discontinue use of the Service.

2. Scope

This Privacy Policy applies to:

• Visitors to our website at jara.marketing;
• Business customers ("Tenants") who register for and use the Jara platform;
• End users who interact with Tenant-hosted booking pages or AI agents;
• Individuals whose personal information we process on behalf of Tenants (as a data processor).

Where Jara acts as a data processor on behalf of a Tenant, the Tenant's own privacy policy governs the processing of end-user data. Contact the relevant Tenant for information about their privacy practices.

3. Information We Collect

3.1 Information You Provide

• Account registration data: name, business name, email address, phone number, password hash.
• Billing information: name, billing address, payment method details (processed by our PCI-compliant payment processor; Jara does not store card numbers).
• Profile and configuration data: business hours, booking rules, AI agent settings, brand assets.
• Communications: messages you send to our support team.

3.2 Information Collected Automatically

• Usage data: pages visited, features used, booking events created, timestamps.
• Device and browser data: IP address, browser type, operating system, referring URL.
• Cookies and similar technologies: session cookies, preference cookies, analytics identifiers. See Section 10 for details.
• Log data: server access logs retained for security and debugging purposes.

3.3 Information from Third-Party Integrations — Including Google

When a Tenant connects a third-party account (such as Google Calendar) to Jara, we receive information from that service as described below.

GOOGLE USER DATA — HOW JARA USES YOUR GOOGLE CALENDAR

When you connect your Google account to Jara, we request access to the following Google API scopes:

calendar.readonly — We read your Google Calendar free/busy availability to determine which time slots are open for booking. We do not read the title, description, attendees, or any other details of your existing calendar events.

calendar.events — When a prospect completes a booking through your Jara booking page, we create a calendar event in your Google Calendar on your behalf, including the prospect's name, email, meeting title, and notes provided at booking.

Scope of use: Jara's use of Google Calendar data is limited strictly to the functions described above. We do not use this data to serve advertising, build user profiles unrelated to booking management, or share it with third parties except as described in Section 5.

Google API Limited Use Policy: Our use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. See https://developers.google.com/terms/api-services-user-data-policy.

• We do not read your existing calendar event content beyond free/busy signals.
• We do not store a persistent copy of your full calendar; availability is queried in real time when a booking page is loaded.
• Booking events we create on your behalf are stored in your Google Calendar and as a booking record in Jara's database solely for the purpose of managing your scheduling workflow.
• You can disconnect your Google account at any time via Settings → Integrations inside your Jara dashboard, which will revoke Jara's access tokens.

4. How We Use Information

We use personal information to:

• Provide, operate, and improve the Service, including AI-powered scheduling, lead capture, and booking automation.
• Authenticate users and maintain account security.
• Process payments and send receipts.
• Query Google Calendar availability and create booking events on behalf of connected Tenants.
• Send transactional emails (booking confirmations, reminders, account notifications).
• Provide customer support and respond to inquiries.
• Analyze aggregate usage trends to improve product features (using de-identified or aggregated data where possible).
• Comply with legal obligations and enforce our Terms of Service.

We do not sell personal information. We do not use Google user data for advertising or any purpose unrelated to the functions explicitly described in this Privacy Policy.

5. How We Share Information

5.1 Service Providers

We share personal information with vetted third-party vendors who help us operate the Service, including:

• Cloud infrastructure providers (hosting, database, storage);
• Payment processors (for billing; they receive only the data necessary to process transactions);
• Email delivery services (for transactional communications);
• Analytics providers (using anonymized or aggregated data);
• Customer support tooling.

All service providers are contractually prohibited from using personal information for any purpose other than providing services to Jara.

5.2 Tenants

If you are an end user who books a meeting through a Jara-powered booking page, your booking details (name, email, selected time, meeting notes) are shared with the Tenant who owns that booking page.

5.3 Google

To perform calendar read and write operations, Jara transmits necessary identifiers and event data directly to Google's Calendar API on your behalf. This transmission is governed by Google's Privacy Policy (https://policies.google.com/privacy) and your agreement with Google.

5.4 Business Transfers

In the event of a merger, acquisition, or sale of assets, personal information may be transferred to the acquiring entity, subject to equivalent privacy protections.

5.5 Legal Requirements

We may disclose personal information if required by law, court order, or governmental authority, or when we believe disclosure is necessary to protect the rights or safety of Jara, our users, or others.

5.6 No Sale of Personal Information

Jara does not sell, rent, or trade personal information to third parties for their own marketing purposes.

6. Data Retention

We retain personal information for as long as necessary to provide the Service and fulfill the purposes described in this Privacy Policy, unless a longer retention period is required by law.

• Account data: retained for the duration of the account plus 90 days following account deletion, to allow recovery and resolve disputes.
• Booking records: retained for 3 years to support audit trails and dispute resolution, then deleted or anonymized.
• Google OAuth tokens: stored securely and deleted immediately upon disconnection of the integration.
• Server logs: retained for 90 days for security and debugging.
• Analytics data: retained in aggregated, de-identified form indefinitely.

7. Data Security

We implement commercially reasonable technical and organizational measures to protect personal information against unauthorized access, disclosure, alteration, or destruction. These include:

• TLS/HTTPS encryption for all data in transit;
• Encryption of sensitive data at rest;
• Role-based access controls limiting employee access to personal data on a need-to-know basis;
• Secure, encrypted storage of OAuth tokens;
• Regular security assessments and vulnerability testing.

No system is completely secure. If you believe your account has been compromised, please contact us immediately at privacy@jara.marketing.

8. Children's Privacy

The Service is not directed to individuals under the age of 16. We do not knowingly collect personal information from children under 16. If we become aware that a child under 16 has provided personal information, we will delete it promptly. If you are a parent or guardian and believe your child has provided us personal information, please contact privacy@jara.marketing.

9. Your Choices

9.1 Account Information

You may update or correct your account information at any time by logging into your Jara dashboard and navigating to Settings → Profile.

9.2 Google Integration

You may disconnect your Google Calendar integration at any time via Settings → Integrations. Upon disconnection, Jara will delete your stored OAuth access and refresh tokens. Previously created calendar events will remain in your Google Calendar.

9.3 Marketing Communications

You may opt out of non-transactional marketing emails by clicking "Unsubscribe" in any marketing email or by contacting privacy@jara.marketing. Transactional emails (e.g., booking confirmations) cannot be opted out of while your account is active.

9.4 Cookies

You may configure your browser to refuse cookies or to alert you when cookies are being sent. Some features of the Service may not function properly without cookies. See Section 10 for details.

10. Cookies and Tracking Technologies

Jara uses the following categories of cookies:

•  Required for the Service to function (e.g., session authentication tokens). Cannot be disabled. Strictly Necessary:
•  Remember your settings and preferences (e.g., timezone, language). Can be disabled via browser settings. Preference/Functional:
•  Help us understand how the Service is used (e.g., page views, feature usage). We use anonymized or aggregated data. Can be disabled. Analytics:

We do not use advertising or tracking cookies for cross-site behavioral advertising.

11. Additional Disclosures for EEA and UK Residents (GDPR / UK GDPR)

If you are located in the European Economic Area (EEA) or the United Kingdom, the following additional provisions apply.

11.1 Data Controller

Jara Marketing, Inc. is the data controller for personal information it collects directly (e.g., from Tenants and website visitors). Where Jara processes personal information on behalf of a Tenant (e.g., end-user booking data), Jara acts as a data processor and the Tenant is the data controller.

11.2 Legal Bases for Processing

We process personal information on the following legal bases:

•  Processing necessary to deliver the Service under our Terms of Service (e.g., creating your account, processing bookings). Contract performance (Article 6(1)(b) GDPR):
•  Processing necessary for fraud prevention, security, product improvement, and analytics, where these interests are not overridden by your rights. Legitimate interests (Article 6(1)(f) GDPR):
•  Processing required by applicable law (e.g., tax record-keeping). Legal obligation (Article 6(1)(c) GDPR):
•  Where required, such as for optional analytics cookies or marketing emails. You may withdraw consent at any time. Consent (Article 6(1)(a) GDPR):

11.3 International Data Transfers

Jara is based in the United States. If you are located in the EEA or UK, your personal information will be transferred to and processed in the United States. We rely on Standard Contractual Clauses (SCCs) adopted by the European Commission, or equivalent transfer mechanisms, as the legal basis for international transfers. You may obtain a copy of our transfer mechanism by contacting privacy@jara.marketing.

11.4 Your Rights Under GDPR / UK GDPR

Subject to applicable law and certain exceptions, you have the right to:

•  Request a copy of the personal information we hold about you. Access:
•  Request correction of inaccurate or incomplete personal information. Rectification:
•  Request deletion of your personal information, subject to our legal obligations. Erasure ("Right to be Forgotten"):
•  Request that we restrict processing of your personal information in certain circumstances. Restriction of Processing:
•  Receive your personal information in a structured, machine-readable format. Data Portability:
•  Object to processing based on legitimate interests or for direct marketing purposes. Objection:
•  Withdraw consent at any time where processing is based on consent. Withdrawal of Consent:

To exercise any of these rights, please submit a request to privacy@jara.marketing. We will respond within 30 days (or 3 months for complex requests). We may need to verify your identity before processing your request.

11.5 Right to Lodge a Complaint

You have the right to lodge a complaint with your local data protection supervisory authority. In the UK, this is the Information Commissioner's Office (ICO) at ico.org.uk. In Ireland, this is the Data Protection Commission (DPC) at dataprotection.ie. You may also contact the supervisory authority in your EU Member State of habitual residence.

12. Additional Disclosures for California Residents (CCPA / CPRA)

If you are a California resident, the California Consumer Privacy Act (CCPA) as amended by the California Privacy Rights Act (CPRA) grants you the following rights.

12.1 Categories of Personal Information Collected

In the preceding 12 months, Jara has collected the following categories of personal information:

•  Name, email address, phone number, IP address, account credentials. Identifiers:
•  Subscription plan, billing records, transaction history. Commercial information:
•  Browsing activity within the Service, usage logs, feature interactions. Internet or other electronic network activity:
•  Approximate location derived from IP address. Geolocation data:
•  Free/busy signals from Google Calendar and booking event details created on your behalf. Calendar data (via Google Integration):
•  Business name, job title, where provided. Professional or employment-related information:
•  Service usage patterns used to improve product features (aggregated and de-identified). Inferences:

12.2 Sources of Personal Information

We collect personal information directly from you, automatically through your use of the Service, and (where you have connected integrations) from third-party services such as Google.

12.3 Business or Commercial Purposes for Collection

We collect personal information for the business purposes described in Section 4 of this Privacy Policy, including providing the Service, processing bookings, maintaining security, and improving the platform.

12.4 Categories of Third Parties with Whom We Share

We share personal information with service providers (as defined by CCPA), Tenants, and Google (for calendar API operations), as described in Section 5.

12.5 No Sale or Sharing of Personal Information

Jara does not sell personal information as defined by the CCPA/CPRA. Jara does not share personal information for cross-context behavioral advertising.

12.6 Your California Privacy Rights

California residents have the right to:

•  Request disclosure of the categories and specific pieces of personal information we have collected, used, disclosed, or sold about you in the past 12 months. Know:
•  Request deletion of personal information we have collected, subject to certain exceptions. Delete:
•  Request correction of inaccurate personal information. Correct:
•  Opt out of the sale or sharing of personal information (Jara does not sell or share for advertising). Opt-Out:
•  Exercise your privacy rights without discriminatory treatment. Non-Discrimination:
•  Where applicable. Limit Use of Sensitive Personal Information:

To submit a CCPA request, email privacy@jara.marketing with the subject line "California Privacy Request" or contact us at the address below. We will verify your identity and respond within 45 days (extendable to 90 days with notice). You may submit a request on behalf of a California resident with written authorization or proof of legal authority.

12.7 Authorized Agents

California residents may designate an authorized agent to submit requests on their behalf. The agent must provide written proof of authorization and we may require verification directly from the California resident.

13. In-Product Privacy Notices Regarding Google Data

In addition to this Privacy Policy, Jara displays the following contextual privacy notices within the product:

•  A clear disclosure states that Jara will access your calendar availability (read-only) and create events on your behalf when bookings are made, and that your data is not used for advertising. At the point of connecting your Google account:
•  A notice informs prospects that their booking information will be shared with the Tenant and stored in the Tenant's Google Calendar. On booking pages:
•  A summary of what Google data Jara accesses and a one-click disconnect option. In the Integrations settings panel:

14. Third-Party Links and Services

The Service may contain links to third-party websites or integrate with third-party tools not controlled by Jara. This Privacy Policy does not apply to those third parties. We encourage you to review the privacy policies of any third-party services you use.

15. Changes to This Privacy Policy

We may update this Privacy Policy from time to time to reflect changes in our practices, technology, legal requirements, or for other reasons. When we make material changes, we will:

• Update the "Effective Date" at the top of this page;
• Post a notice in the Jara dashboard and/or send an email notification to registered Tenants;
• Where required by law, seek your consent before the updated policy takes effect.

Your continued use of the Service after the updated Privacy Policy becomes effective constitutes your acceptance of the changes.

16. Contact Us

If you have questions, concerns, or requests regarding this Privacy Policy or our data practices, please contact us:

Jara Marketing, Inc.

Attn: Privacy Team

Email: privacy@jara.marketing

Website: https://jara.marketing/privacy-policy

For EEA/UK data subjects who are not satisfied with our response, you may escalate to your local supervisory authority as described in Section 11.5.

This Privacy Policy was last updated on May 19, 2025 and is effective as of that date.