PRIVACIDAD · 24 OCTUBRE 2026
Política de privacidad
Esta política describe exclusivamente el tratamiento de datos de la integración OAuth «VENCIRA Internal Backups», utilizada para almacenar copias de seguridad cifradas en Google Drive. No constituye la política de privacidad de la futura aplicación comercial VENCIRA.
1. Responsable y contacto
La integración es administrada por el titular del proyecto VENCIRA. Las consultas sobre esta autorización y las solicitudes relacionadas con los datos de Google pueden dirigirse al correo de asistencia indicado en la pantalla de consentimiento de Google de «VENCIRA Internal Backups».
2. Datos y permisos de Google
Para operar, el servicio recibe tokens OAuth de la cuenta Google que lo autoriza, y utiliza el permiso https://www.googleapis.com/auth/drive.file para gestionar los archivos de Drive creados o abiertos con la integración. El servicio puede tratar identificadores técnicos de archivos, carpetas, metadatos de respaldo y resultados operativos de la API necesarios para almacenar, consultar o recuperar copias.
No solicita permisos sobre Gmail, contactos, calendarios ni acceso general a todo el contenido de Google Drive.
3. Finalidades y funcionamiento
Los datos y tokens se utilizan exclusivamente para autenticar las operaciones de respaldo, verificar disponibilidad e integridad técnica y restaurar copias cifradas cuando resulte necesario. El contenido de las copias se cifra antes de su envío mediante Restic. El secreto de recuperación se custodia separadamente del repositorio remoto.
4. Almacenamiento y terceros
Los tokens de acceso y renovación se almacenan en el servidor de administración con acceso restringido, mientras la autorización permanezca activa. Los archivos de respaldo cifrados se almacenan en Google Drive, servicio proporcionado por Google y sujeto a sus propias condiciones y prácticas de privacidad. El operador de VENCIRA no comercializa ni utiliza los datos obtenidos mediante Google APIs para publicidad, elaboración de perfiles o venta.
5. Conservación
Los tokens se conservan mientras sea necesaria la conexión, o hasta su revocación o eliminación de la configuración. Las copias cifradas se conservan hasta que el administrador autorizado las suprima o conforme a la política de retención que se establezca para los respaldos; no se afirma aquí que exista una eliminación automática ya configurada.
6. Revocación y solicitudes
El titular de la cuenta puede revocar el permiso de VENCIRA Internal Backups en la sección de conexiones con terceros de su cuenta Google. La revocación impide nuevas operaciones autorizadas, pero no borra por sí sola las copias cifradas existentes. Las solicitudes de revisión o supresión de esos archivos se tramitan mediante la administración de la cuenta y el contacto de asistencia OAuth.
7. Seguridad
Se aplican restricciones de acceso a las credenciales y cifrado de contenido antes de su almacenamiento remoto. Ningún mecanismo de seguridad elimina por completo los riesgos de indisponibilidad, uso indebido o pérdida; la integración está destinada a administración técnica, no al tratamiento público de cuentas de clientes.
8. Sitio informativo
Este sitio es estático y no incorpora formularios, analítica, cookies de seguimiento ni scripts de terceros. El servidor puede registrar información técnica básica de las peticiones por motivos operativos y de seguridad.
9. Actualizaciones
El contenido de esta política podrá actualizarse cuando cambien la integración, sus permisos o sus prácticas de tratamiento. La fecha de la última actualización se indica al comienzo del documento.