1. Responsable
Eduardo Torregrosa Llacer (en adelante, "el titular"), con domicilio en Xàtiva (València, España).
Contacto: edtorlla@gmail.com
2. Ámbito de esta política
Esta política cubre dos ámbitos:
a) La web pública (edutorregrosa.com): una web personal estática de carácter divulgativo. No tiene registro de usuarios, no incluye formularios de contacto, no usa cookies de seguimiento ni herramientas de analítica de terceros. Únicamente almacena en el navegador (localStorage) tu preferencia de tema visual (claro/oscuro), que no sale de tu dispositivo.
b) El panel de administración (ruta /admin/, en adelante "la Aplicación"): una herramienta privada de gestión que el titular utiliza exclusivamente para sus propias gestiones (administración, contabilidad de su actividad como autónomo y gestión de sus canales de contenido). La Aplicación es de usuario único: no admite registro de terceros, no presta servicio a terceros y ninguna otra persona tiene acceso a ella. El acceso está protegido mediante passkey (WebAuthn).
3. La Aplicación y los servicios de Google
La Aplicación se conecta mediante OAuth 2.0 a cuentas de Google propiedad del propio titular, con los siguientes permisos y finalidades:
— Gmail (solo lectura, gmail.readonly): localizar en el buzón del titular correos que contienen facturas y recibos de gastos de su actividad económica, para incorporarlos a su libro de gastos. De los correos identificados como facturas se extraen únicamente los datos contables (proveedor, fecha, importes, impuestos).
— YouTube (youtube.upload, youtube.force-ssl): subir y gestionar vídeos en los canales de YouTube del propio titular.
— Perfil básico (email y nombre): etiquetar internamente cada cuenta conectada.
Uso limitado (Limited Use)
El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google se atendrán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use). En concreto:
— Los datos obtenidos de Google se usan únicamente para las funcionalidades descritas arriba, activadas por el propio titular sobre sus propias cuentas.
— No se venden datos a terceros, no se comparten con terceros, no se usan para publicidad ni para fines de crédito o solvencia.
— Ningún ser humano distinto del titular lee los datos obtenidos.
— Para la extracción automática de datos contables, fragmentos del correo identificado como factura pueden procesarse puntualmente con un proveedor de modelos de IA bajo relación contractual (p. ej. Google Gemini a través de OpenRouter), únicamente como tratamiento efímero para dicha extracción, sin emplearse para entrenar modelos ni para ningún otro fin.
4. Otros servicios conectados
La Aplicación también se conecta, siempre con credenciales del propio titular y para sus propias gestiones, a: Stripe (lectura de los cobros de su actividad para contabilidad), GitHub, LinkedIn y WordPress. En todos los casos aplica el mismo principio: los datos se usan solo para la gestión personal del titular y no se ceden a terceros.
5. Almacenamiento y seguridad
— Los tokens de acceso OAuth se almacenan cifrados (AES-256-GCM) en una base de datos privada alojada en la Unión Europea (Hostinger, Frankfurt).
— El acceso a la Aplicación requiere autenticación con passkey (WebAuthn) del titular.
— Las comunicaciones se realizan exclusivamente por HTTPS.
6. Conservación
— Justificantes y datos contables: se conservan los plazos exigidos por la normativa fiscal y mercantil española (4–6 años).
— Tokens OAuth: hasta que el titular desconecte la cuenta o revoque el permiso.
7. Revocación del acceso
El acceso concedido a la Aplicación puede revocarse en cualquier momento desde el propio panel (desconectar cuenta) o desde myaccount.google.com/permissions. Tras la revocación, los tokens almacenados dejan de ser válidos.
8. Derechos (RGPD)
Dado que la Aplicación es de uso exclusivo del titular y trata datos de su propia titularidad, no existen interesados terceros. En todo caso, cualquier persona que considere que algún dato suyo aparece en esta web puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a edtorlla@gmail.com, así como reclamar ante la Agencia Española de Protección de Datos.
9. Cambios
Esta política puede actualizarse para reflejar cambios funcionales o normativos. La versión vigente estará siempre publicada en esta URL con su fecha de actualización.