1. Responsable y alcance
Spondylus es responsable del tratamiento descrito en esta política para su plataforma web, servicios empresariales e integraciones. La política se aplica a clientes, usuarios autorizados de una empresa y visitantes de spondylus.net.
La aplicación móvil cuenta además con una política específica; esta página gobierna la integración web de envío de correos mediante Gmail.
2. Datos que tratamos
Según las funciones que utilices, tratamos:
- datos de cuenta, empresa, contacto, autenticación y permisos;
- información operativa, comercial, tributaria y de facturación que ingresas en Spondylus;
- destinatarios, asunto, contenido y adjuntos de los correos que ordenas enviar;
- datos técnicos y de seguridad, como fecha, dirección IP, navegador, errores y registros de actividad.
Usamos estos datos para prestar y proteger el servicio, atender solicitudes, cumplir obligaciones legales y mantener la continuidad de tus operaciones.
3. Uso de datos de Google y Gmail
La conexión con Google es opcional y la inicia un usuario autorizado desde Ajustes. Spondylus solicita únicamente los permisos gmail.send, openid y email.
Información a la que accedemos
- la dirección de correo de la cuenta de Google que conectas;
- tokens OAuth y los permisos concedidos, necesarios para mantener la conexión;
- los mensajes y adjuntos que tú ordenas enviar desde Spondylus mediante Gmail.
Finalidad limitada
Usamos esa información exclusivamente para mostrar qué cuenta está conectada y enviar, en tu nombre, correos transaccionales generados por Spondylus, como comprobantes electrónicos y mensajes operativos solicitados por tu empresa.
No leemos tu bandeja de entrada, mensajes enviados, borradores, contactos ni historial de correo; tampoco eliminamos o modificamos mensajes. No usamos datos de Google para publicidad, creación de perfiles comerciales, venta de datos ni entrenamiento de modelos de inteligencia artificial.
El uso y la transferencia de información recibida de las API de Google por parte de Spondylus cumplen la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado.
4. Transferencias y terceros
Al solicitar un envío por Gmail, transmitimos a la API de Gmail el destinatario, asunto, cuerpo y adjuntos necesarios para entregar ese mensaje. Si Gmail falla o alcanza el límite configurado, Spondylus puede usar el proveedor de correo de respaldo configurado para completar el envío y evitar que un comprobante quede sin entregar.
Proveedores de infraestructura y soporte pueden procesar datos únicamente para operar o proteger el servicio, bajo controles de acceso y obligaciones de confidencialidad. No vendemos ni alquilamos datos personales. Solo revelamos información adicional con autorización, por obligación legal o para responder a incidentes de seguridad.
El acceso humano a datos de Google está restringido a casos de soporte o seguridad con tu autorización, a necesidades operativas imprescindibles o a requerimientos legales aplicables.
5. Seguridad y conservación
Protegemos los tokens OAuth mediante cifrado en almacenamiento, transmisión HTTPS, controles de acceso por empresa y permisos de usuario. Registramos eventos mínimos de operación y seguridad para diagnosticar fallos y prevenir uso no autorizado.
Conservamos la dirección conectada, los tokens y los permisos mientras mantengas activa la conexión. Al desconectar Gmail desde Spondylus intentamos revocar el permiso en Google y eliminamos localmente la dirección, los tokens y los scopes almacenados. Los registros no sensibles exigidos para seguridad, auditoría o cumplimiento legal pueden conservarse por el plazo aplicable.
6. Tus controles y derechos
- Puedes activar, desactivar o desconectar Gmail desde Ajustes de Spondylus.
- Puedes revocar el acceso directamente en Permisos de tu Cuenta de Google.
- Puedes solicitar acceso, rectificación, actualización, eliminación, oposición o portabilidad cuando corresponda según la ley aplicable.
Desconectar Gmail no elimina documentos comerciales o tributarios que tu empresa deba conservar, pero sí elimina los datos locales usados para mantener el acceso a Google.
7. Contacto y cambios
Para consultas de privacidad o para ejercer tus derechos, escribe a [email protected]. Podemos actualizar esta política cuando cambien el servicio, la regulación o nuestras integraciones; publicaremos aquí la fecha de vigencia de la versión actual.