Política de Privacidad

1) Quiénes somos

Esta política explica cómo tratamos los datos personales cuando el usuario utiliza nuestra aplicación ("la App") con Google Sign-In / OAuth 2.0.

2) Principio general

No almacenamos datos personales de los usuarios en nuestros servidores o bases de datos.

El acceso del usuario a servicios de Google se realiza directamente contra las APIs oficiales de Google usando el token de acceso OAuth concedido por el propio usuario.

Los tokens de OAuth no se persisten: se mantienen únicamente en memoria o en almacenamiento efímero de sesión para realizar la llamada solicitada por el usuario y se descartan al cerrar sesión, expirar el token o finalizar la operación.

3) Qué información se procesa y con qué finalidad

Según la acción que el usuario solicite dentro de la App, podemos leer ciertos datos proporcionados por Google (p. ej., email básico, nombre y avatar, o datos concretos de un producto de Google) exclusivamente para prestar la funcionalidad visible y solicitada por el usuario (por ejemplo, "mostrar tu email" o "crear eventos en tu calendario").

No copiamos ni retenemos esos datos fuera de la sesión necesaria para cumplir la petición del usuario.

4) Base legal

Tratamos (en realidad, no almacenamos) datos bajo el consentimiento del usuario (art. 6.1.a RGPD), manifestado al conceder los permisos de OAuth en la pantalla de Google.

5) Retención

No conservamos datos personales. Los tokens y resultados de API se usan de forma transitoria para ejecutar la acción solicitada y luego se descartan. No generamos historiales, perfiles, ni registros que identifiquen al usuario más allá de logs técnicos mínimos y anónimos (p. ej., códigos de estado, marcas de tiempo) necesarios para seguridad y mantenimiento.

6) Cookies y tecnologías similares

No utilizamos cookies de seguimiento ni publicidad.

Podrían emplearse cookies estrictamente necesarias (p. ej., de sesión) para mantener el estado técnico de la App; no contienen datos personales innecesarios y expiran automáticamente.

7) Compartición y transferencias

No vendemos, alquilamos ni compartimos datos personales con terceros.

No transferimos datos personales fuera del ecosistema de Google salvo lo imprescindible para mostrar el resultado al propio usuario dentro de la App.

No utilizamos los datos para publicidad, remarketing o entrenamiento de modelos.

8) Seguridad

Aplicamos medidas razonables de seguridad (p. ej., TLS en tránsito, aislamiento de procesos, controles de acceso mínimos, rotación y expiración de tokens) para proteger la comunicación con las APIs de Google y evitar accesos no autorizados.

9) Derechos del usuario (RGPD/LOPDGDD)

Aunque no conservamos datos personales, el usuario puede: solicitar información, revocar permisos, o presentar reclamaciones ante la autoridad de control (AEPD en España). Escríbenos a santiago@equipo.guru para cualquier gestión relacionada con privacidad.

10) Cómo revocar el acceso

El usuario puede revocar en cualquier momento los permisos concedidos a la App desde su Cuenta de Google → Seguridad → Acceso de terceros y eliminando la conexión con nuestra App. También puede retirar su consentimiento contactándonos. (Instrucciones oficiales en la Ayuda de Google).

11) Cumplimiento de las políticas de Google ("Limited Use")

Cumplimos la Google API Services User Data Policy (incluido el Uso Limitado), y las políticas OAuth 2.0 de Google:

• Limitamos el uso de los datos estrictamente a la funcionalidad visible y solicitada por el usuario.
• No permitimos lectura humana de datos salvo consentimiento explícito del usuario, obligación legal o motivos de seguridad operativa limitados.
• No utilizamos los datos para publicidad ni los transferimos fuera de lo necesario para prestar el servicio al propio usuario.
• No entrenamos modelos de IA/ML con datos procedentes de Google.
• Implementamos el principio de mínimos privilegios en scopes y acceso.

12) Requisitos de publicación y verificación

Esta Política de Privacidad está publicada en el mismo dominio que nuestra página principal y enlazada en la pantalla de consentimiento de OAuth. Todos los dominios utilizados por la App (inicio, privacidad, Términos, URIs de redirección) están verificados en Google Cloud Console conforme a las guías de verificación de Google.

13) Menores de edad

Nuestra App no está dirigida a menores de 16 años. No recopilamos intencionadamente información de menores.

14) Cambios a esta política

Podremos actualizar esta política para reflejar cambios normativos o de la App. Publicaremos la versión vigente en https://pomodoro.equipo.guru/privacypolicy.html indicando la fecha de última actualización.

15) Contacto