Política de privacidad
1. Responsable y contacto
La administración de cada instancia y proyecto de VICTORIA 360 es responsable del tratamiento operativo de la información registrada en su ámbito. Para consultas, solicitudes de acceso, corrección o eliminación, puede escribir a alvaro.darivas.54@gmail.com.
2. Información tratada
Según las funciones habilitadas y los permisos del usuario, VICTORIA 360 puede tratar:
- datos de identificación y contacto de usuarios autorizados;
- información operativa de personas, equipos, proyectos, territorios, organizaciones, casos y actividades;
- registros técnicos de acceso, seguridad y auditoría;
- datos de eventos de Google Calendar necesarios para comprobar el calendario autorizado y sincronizar actividades aprobadas.
3. Uso de datos de Google
La integración solicita identidad básica de la cuenta de Google (openid, email y profile) y el permiso calendar.events. La implementación está configurada para operar con el calendario del proyecto que el usuario autoriza.
Los datos de Google se utilizan exclusivamente para:
- identificar la cuenta que autoriza la conexión;
- comprobar que dicha cuenta tiene acceso al calendario configurado;
- crear, consultar o actualizar eventos vinculados con actividades de Agenda 360 cuando cumplen los controles internos de aprobación.
VICTORIA 360 no solicita acceso a Gmail, Google Drive ni Contactos de Google. Tampoco utiliza datos de Google para publicidad, elaboración de perfiles comerciales ni venta de información.
El uso y la transferencia de información recibida desde las API de Google se ajustan a la Política de Datos del Usuario de los Servicios de las APIs de Google, incluidos sus requisitos de Uso Limitado.
4. Finalidades
- autenticar usuarios y controlar sus permisos;
- administrar proyectos y sus equipos de forma separada;
- coordinar agenda, territorio, personas, organizaciones, casos y seguimiento;
- generar fichas técnicas, controles previos y trazabilidad operativa;
- proteger la plataforma, investigar incidentes y mantener registros de auditoría.
5. Acceso y terceros técnicos
La información puede ser procesada por proveedores técnicos indispensables para el funcionamiento de la plataforma, como Google, Supabase y Vercel, bajo sus respectivos términos y medidas de seguridad. El acceso interno se limita a usuarios autorizados de la instancia y del proyecto correspondiente.
6. Seguridad y credenciales
VICTORIA 360 aplica controles de autenticación, separación por instancia y proyecto, verificación de permisos y conexiones cifradas. Los tokens de acceso y actualización de Google Calendar se almacenan como secretos en Supabase Vault; no se incorporan al código público ni se conservan en el navegador de forma permanente.
7. Conservación y eliminación
La información se conserva mientras sea necesaria para el funcionamiento autorizado del proyecto, para atender obligaciones aplicables o hasta que proceda una solicitud válida de eliminación. Las credenciales de Google se mantienen mientras la conexión permanezca autorizada.
El usuario puede revocar el acceso de VICTORIA 360 desde la sección de conexiones de su Cuenta de Google y puede solicitar la eliminación de los datos asociados mediante el correo de contacto indicado en esta política.
8. Derechos y solicitudes
Las personas pueden solicitar información sobre sus datos, su actualización, corrección, eliminación u oposición cuando corresponda. La solicitud debe identificar de manera suficiente a la persona y el proyecto o instancia relacionados.
9. Cambios
Esta política puede actualizarse cuando cambien las funciones, los proveedores o los requisitos aplicables. La versión vigente se publicará en esta misma dirección indicando su fecha de actualización.