1. Alcance y responsable
Esta política se refiere al componente privado de respaldo de SIGA Respaldos HPA12, administrado por G.F. Inmobiliaria. No describe otros servicios o actividades comerciales de la empresa.
Contacto para consultas sobre acceso, tratamiento, conservación o eliminación de respaldos: gfinmobi@gmail.com.
2. Permiso de Google Drive
La aplicación solicita exclusivamente el alcance:
https://www.googleapis.com/auth/drive.fileEste permiso permite crear y gestionar archivos creados por la aplicación o abiertos/seleccionados o compartidos específicamente con ella. No permite explorar indistintamente todo el Drive. El código de copia revisado utiliza operaciones de lectura y copia y no contiene órdenes de eliminación remota. La autorización OAuth definitiva todavía está pendiente.
No se solicitan permisos de Gmail, Contactos ni Calendario. La página informativa no inicia sesión ni solicita credenciales.
3. Finalidad y datos implicados
SIGA procesa localmente información necesaria para su gestión inmobiliaria, que puede incluir datos personales, propiedades, contratos, alquileres, cobros, pagos y liquidaciones. Los respaldos pueden contener información inmobiliaria, contractual, personal y financiera.
La finalidad de las copias es proteger SIGA y posibilitar su recuperación. Los paquetes destinados a Google Drive contienen el respaldo cifrado. Los nombres, tamaños, fechas e identificadores necesarios para administrar archivos pueden quedar visibles como metadatos del servicio; Google no necesita leer el contenido descifrado para almacenar el paquete.
4. Cifrado, claves y seguridad
Los paquetes de recuperación destinados a Drive se cifran localmente con AES-256-GCM antes de transmitirse. Las claves de recuperación se mantienen separadas de los archivos enviados. El acceso a la clave es necesario para descifrar y recuperar un paquete.
Esta protección se refiere a los paquetes cifrados enviados a Drive; no significa que todos los archivos locales, incluidos respaldos SQL temporales o copias de trabajo, estén cifrados. Las credenciales OAuth y los tokens no forman parte del paquete de respaldo. El sitio informativo no contiene formularios de acceso, scripts de autenticación ni mecanismos de carga o descarga.
5. Google y otros proveedores
Google Drive recibe y conserva los archivos cifrados y puede procesar metadatos técnicos necesarios para prestar el servicio. El alcance solicitado es solo drive.file. La aplicación no está diseñada para vender datos ni usarlos para publicidad o elaboración de perfiles comerciales.
La autorización y las transferencias automáticas todavía no están operativas de forma definitiva. Si estas páginas se alojan en Cloudflare Pages, el proveedor puede procesar datos técnicos de conexión y seguridad de las visitas conforme a su servicio; la configuración y los registros efectivos deben comprobarse antes de publicar.
6. Conservación, eliminación y revocación
La política prevista es conservar los últimos 15 días de respaldos diarios, mantener una copia permanente del día 15 de cada mes y conservar por separado los respaldos especiales. Este es el objetivo de conservación, no el comportamiento actual: la eliminación automática está deshabilitada y no está activa.
Hasta que se habilite y valide una limpieza controlada, no se promete que los archivos se eliminen automáticamente al cumplirse esos plazos. Revocar el acceso OAuth impide nuevas operaciones con esa autorización, pero no elimina los respaldos ya guardados en Drive ni las copias locales. La eliminación debe hacerse de forma expresa y verificando que quede una copia recuperable.
7. Estado del servicio y estas páginas
Está implementado el mecanismo de preparación de respaldo SQL con comprobación de checksum y verificación de archivo, así como el cifrado AES-256-GCM de los paquetes destinados a Drive. Existe evidencia de una copia cifrada comprobada mediante descarga, descifrado y restauración aislada. Esto no demuestra que el respaldo diario programado esté funcionando actualmente.
La programación diaria, la eliminación automática y la autorización OAuth definitiva siguen pendientes. Estas páginas no incorporan analítica propia ni formularios. Si se publica el sitio en Cloudflare Pages, deben revisarse sus condiciones y los datos técnicos que pueda registrar el proveedor.
8. Consultas y cambios de esta política
Las consultas pueden enviarse a gfinmobi@gmail.com. No envíes contraseñas, tokens ni claves de recuperación por correo.
Esta política se actualizará si cambian los permisos, la finalidad, los datos tratados o las prácticas de almacenamiento y conservación. Las prácticas descritas deben contrastarse con el funcionamiento de la integración que se habilite.