Politique de confidentialité - Application OAuth BlgCloud

1. Datos recopilados

- Dirección de correo electrónico y nombre del usuario, obtenidos a partir del ID token de Google.
- El ID token no se almacena.
- Refresh token, utilizado únicamente para generar nuevos access tokens temporales.
- Access tokens, utilizados de forma efímera para el envío de correos electrónicos.
- Los access tokens no se almacenan.

Importante: la bandeja de entrada de Gmail del usuario nunca es consultada ni accesible por la aplicación.

2. Finalidades

- Autenticar al usuario.
- Permitir el envío de correos electrónicos a través de Gmail en nombre del usuario.

3. Compartición de datos

- Los datos se comparten únicamente con Google, para la autenticación y el envío de correos electrónicos.

4. Seguridad

- Los datos están protegidos mediante medidas técnicas y organizativas apropiadas.
- Los refresh tokens se almacenan de forma cifrada.
- El acceso a los datos está restringido conforme al principio de privilegio mínimo.

5. Conservación y eliminación

- El refresh token se vuelve inutilizable cuando el usuario revoca el acceso desde su cuenta de Google.
- El usuario también puede eliminar su cuenta en cualquier momento desde la aplicación, lo que implica la eliminación inmediata del refresh token asociado.

6. Contacto

Para cualquier pregunta relacionada con la privacidad, puede contactarnos en: dpo@blgcloud.com