Política de privacidad de la integración con Google Drive
1. Objeto
Esta política describe cómo CSS – Connection Soft Service, S.L. (en adelante, CSS) utiliza y protege la información necesaria para prestar la integración de Google Drive disponible en iPlanner y el DMS CSS.
La integración permite al cliente utilizar su cuenta de Google Drive como almacenamiento documental complementario para los documentos y fotografías gestionados mediante las funcionalidades habilitadas en las aplicaciones CSS.
2. Información tratada
Para prestar la integración, CSS puede tratar:
- Identificadores técnicos de la cuenta de Google autorizada.
- Tokens OAuth y permisos concedidos.
- Identificadores de las carpetas y archivos gestionados mediante la integración.
- Documentos, fotografías y demás archivos enviados desde las aplicaciones CSS.
- Datos técnicos de las operaciones realizadas y la información necesaria para gestionar incidencias, seguridad, activación y baja del servicio.
El contenido concreto de los documentos y fotografías dependerá de la información que el cliente decida gestionar mediante la integración.
3. Acceso a Google Drive
La conexión se realiza mediante OAuth 2.0. El cliente autoriza directamente el acceso desde Google y CSS no solicita ni almacena la contraseña de la cuenta conectada.
La integración utiliza el permiso limitado drive.file. Este permiso permite crear y gestionar los archivos y carpetas utilizados mediante la integración, sin conceder a CSS acceso general a todos los contenidos de la cuenta de Google Drive.
La versión actual funciona exclusivamente con el espacio Mi unidad de la cuenta autorizada y no opera con unidades compartidas de Google Workspace.
4. Finalidades
CSS utiliza la información obtenida a través de Google Drive exclusivamente para:
- Crear y organizar la estructura documental necesaria.
- Subir, consultar, listar y descargar archivos.
- Mantener la vinculación entre los documentos y las aplicaciones CSS.
- Enviar archivos a la papelera de Google Drive cuando se solicite desde una aplicación CSS.
- Mantener y proteger el funcionamiento técnico de la integración, gestionar incidencias y tramitar su activación o baja.
CSS no vende los datos obtenidos de Google Drive ni los utiliza para publicidad, elaboración de perfiles comerciales o entrenamiento de modelos generales de inteligencia artificial.
5. Almacenamiento de documentos
Los documentos y fotografías se almacenan en el Google Drive autorizado por el cliente.
CSS no conserva copias permanentes ni realiza copias de seguridad propias de dichos archivos. Durante una operación, la información puede ser procesada temporalmente por los sistemas de CSS únicamente durante el tiempo necesario para completarla.
Los archivos almacenados en Google Drive permanecen bajo la administración del cliente y están sujetos a las condiciones y políticas aplicables a su cuenta de Google.
6. Tokens OAuth
CSS almacena cifrados los tokens OAuth necesarios para mantener activa la conexión. Se utilizan exclusivamente para ejecutar las operaciones propias de la integración y su acceso se limita a los sistemas y al personal autorizado cuando resulte necesario para prestar, mantener o proteger el servicio.
Cuando se tramita la baja, los tokens se eliminan de los sistemas operativos de CSS. Pueden permanecer temporalmente en copias de seguridad protegidas hasta que se complete el ciclo de conservación y purga establecido contractualmente, sin utilizarse para reactivar la integración.
7. Proveedores y Google
CSS puede utilizar proveedores tecnológicos estrictamente necesarios para el alojamiento, mantenimiento y seguridad de sus sistemas.
La utilización de Google Drive implica el tratamiento de información por Google conforme a las condiciones y políticas aplicables a la cuenta seleccionada por el cliente. CSS no comunica los datos obtenidos a través de Google Drive para fines propios, publicitarios o comerciales.
8. Seguridad
CSS aplica medidas técnicas y organizativas adecuadas para proteger la información tratada mediante la integración. Los tokens OAuth se almacenan cifrados y su acceso se limita a los sistemas y al personal autorizado.
El cliente es responsable de la administración y seguridad de su cuenta de Google, sus usuarios, permisos y métodos de autenticación.
9. Conservación, revocación y baja
Los tokens OAuth se conservan mientras la integración permanece activa.
La baja puede solicitarse por una persona autorizada del cliente mediante correo electrónico dirigido a comercial@css.es. CSS ejecutará las siguientes actuaciones dentro del plazo operativo establecido en el contrato aplicable:
- Desactivar la integración.
- Tramitar ante Google la revocación de la autorización.
- Eliminar los tokens de sus sistemas operativos.
- Conservar únicamente los registros necesarios para acreditar la operación y cumplir las obligaciones legales o contractuales aplicables.
El cliente también puede retirar directamente el acceso desde la configuración de seguridad de su cuenta de Google.
La baja no elimina los archivos almacenados previamente. Estos permanecerán en el Google Drive del cliente y deberán gestionarse directamente desde dicho servicio.
10. Derechos y contacto
Cuando una solicitud se refiera a datos incorporados por un cliente de CSS a iPlanner, al DMS o a Google Drive, la persona interesada deberá dirigirse inicialmente a dicho cliente.
Para consultas relacionadas con esta política o con tratamientos realizados directamente por CSS, puede contactarse mediante:
CSS – Connection Soft Service, S.L.
Correo electrónico: comercial@css.es
Las personas interesadas también pueden presentar una reclamación ante la Agencia Española de Protección de Datos a través de www.aepd.es.
11. Cambios en la integración
Si CSS modifica de forma sustancial el modo en que accede, utiliza, almacena o comparte los datos obtenidos mediante las API de Google, actualizará esta política y realizará las comunicaciones o solicitudes de autorización que resulten necesarias antes de aplicar los nuevos usos.
12. Información adicional
La utilización de Google Drive está sujeta a las condiciones y políticas de privacidad aceptadas por el titular de la cuenta. Puede consultarse información adicional en:
- Política de privacidad de Google
- Configuración de seguridad de la cuenta de Google
- Aplicaciones y servicios conectados
Esta política complementa los acuerdos de protección de datos y las condiciones contractuales suscritas entre CSS y sus clientes.
