Política de privacidad del Área privada
1. Responsable del tratamiento
| Dato | Información |
|---|---|
| Responsable | GARAXELAND SL |
| NIF | B70588173 |
| Domicilio | C/ Montero Ríos 26, bajo dcha, 15701 Santiago de Compostela |
| Correo de privacidad | garaxeland@rgpdeu.com |
| Teléfono | 881 064 690 / 676 227 954 |
| Delegado de Protección de Datos (DPD) | No necesario. Consultas de protección de datos: garaxeland@rgpdeu.com |
| Nombre de la aplicación | GARAXELAND |
| Web | https://www.garaxeland.com/ |
En esta política, "nosotros" se refiere al responsable indicado y "la App" a GARAXELAND, la aplicación web desarrollada con Google Apps Script que da acceso al área privada de https://www.garaxeland.com/.
2. Objeto y ámbito de esta política
Esta política explica qué datos personales tratamos cuando accedes al área privada de nuestra web a través de la App, y en especial qué datos obtenemos de tu cuenta de Google o de tu registro con correo electrónico. Se ajusta al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018 (LOPDGDD) y a la Ley 34/2002 (LSSI).
Relación con la política de privacidad general. Esta política se aplica únicamente al acceso al área privada mediante la App y completa la https://www.garaxeland.com/politica-privacidad, que regula el resto de los tratamientos de la web (formularios de contacto, gestión de clientes, comunicaciones, cookies, etc.). En lo no previsto aquí se aplica la política general. En todo lo relativo al acceso al área privada, prevalece esta política.
Para entrar en el área privada puedes elegir entre dos formas de acceso:
- Con tu cuenta de Google (inicio de sesión con Google). La App usa tu cuenta de Google únicamente para identificarte.
- Con un registro con tu correo electrónico y una contraseña, si no tienes cuenta de Google o prefieres no usarla. El registro y el inicio de sesión los gestiona Firebase Authentication, un servicio de Google.
En los dos casos, cuando la App comprueba que tu correo electrónico está autorizado, te da acceso a la documentación alojada en nuestro servidor de alojamiento web (hosting), en https://app.garaxeland.com/.
Lo que la App no hace:
- No accede a tu correo de Gmail, a tus archivos de Google Drive, a tu calendario ni a ningún otro contenido de tu cuenta de Google.
- No guarda en Google la documentación que consultas: está en nuestro hosting.
- Nunca conoce ni guarda tu contraseña de Google ni la de tu registro. La identificación se hace con el protocolo OAuth 2.0 en la propia pantalla de Google, donde ves qué datos se comparten antes de aceptar. Si te registras con correo y contraseña, la contraseña la gestiona Firebase Authentication y nosotros no podemos verla.
El tratamiento que hace Google de tus datos como titular de tu cuenta se rige por la Política de Privacidad de Google, ajena a nosotros.
3. Datos que tratamos
3.1. Si accedes con tu cuenta de Google. Al iniciar sesión, Google solo nos comunica los datos básicos de identificación que autorizas en su pantalla de acceso:
| Permiso (scope) | Dato que recibimos | Para qué lo usamos |
|---|---|---|
| openid | Identificador de tu cuenta de Google | Confirmar que eres tú |
| userinfo.email | Tu dirección de correo electrónico | Comprobar si estás autorizado y darte acceso al área privada |
No solicitamos ningún otro permiso sobre tu cuenta de Google.
3.1 bis. Si te registras con correo electrónico y contraseña (Firebase Authentication). Si no tienes cuenta de Google o prefieres no usarla, puedes crear una cuenta de acceso con tu correo y una contraseña. El registro lo gestiona Firebase Authentication, un servicio de Google que trata estos datos por cuenta nuestra:
| Dato | Quién lo trata | Para qué se usa |
|---|---|---|
| Correo electrónico | Firebase Authentication y nosotros | Crear tu cuenta, comprobar si estás autorizado y enviarte los correos de verificación y de restablecimiento de contraseña |
| Contraseña | Solo Firebase Authentication, que la guarda de forma protegida. Nosotros no podemos verla | Comprobar tu identidad al iniciar sesión |
| Identificador de usuario, fecha de alta y del último inicio de sesión, estado de verificación del correo | Firebase Authentication y nosotros | Gestionar tu cuenta de acceso |
| Dirección IP y datos del navegador (agente de usuario) | Firebase Authentication | Seguridad y prevención de abusos durante el registro y el inicio de sesión |
No te pedimos ningún otro dato para registrarte.
3.2. Datos de acceso al área privada. Fecha y hora de cada acceso, dirección IP, tipo de navegador y documentos consultados o descargados, si se registran. Los registra nuestro hosting para la seguridad del servicio.
3.3. Lista de usuarios autorizados. Correo electrónico y nombre de las personas con permiso de acceso. Se guarda en nuestro hosting / hoja de cálculo de Google de la empresa.
3.4. Datos que nos facilitas directamente. Los que nos envías al pedir acceso o al contactar con nosotros.
3.5. Contenido de la documentación. Si los documentos del área privada contienen datos personales tuyos (por ejemplo, informes o certificados a tu nombre), los tratamos para prestarte el servicio contratado, en los términos del contrato o condiciones del servicio. Estos documentos están en nuestro hosting, no en Google.
4. Finalidades y bases jurídicas
| Finalidad | Datos | Base jurídica (art. 6 RGPD) |
|---|---|---|
| Identificarte con tu cuenta de Google y comprobar que estás autorizado | Datos de la cuenta de Google y lista de usuarios autorizados (3.1 y 3.3) | Ejecución del contrato o de la relación de servicio (art. 6.1.b) |
| Crear y gestionar tu cuenta de registro, identificarte con correo y contraseña y comprobar que estás autorizado | Datos de registro (3.1 bis) y lista de usuarios autorizados (3.3) | Ejecución del contrato o de la relación de servicio (art. 6.1.b) |
| Enviarte los correos de verificación de la cuenta y de restablecimiento de contraseña | Correo electrónico de registro (3.1 bis) | Ejecución del contrato (art. 6.1.b) |
| Darte acceso a la documentación alojada en nuestro hosting | 3.1 o 3.1 bis, 3.3 y 3.5 | Ejecución del contrato (art. 6.1.b) |
| Garantizar la seguridad del área privada, detectar accesos indebidos y prevenir abusos en el registro | Datos de acceso (3.2), IP y navegador en el registro (3.1 bis) | Interés legítimo en proteger la documentación y a sus usuarios (art. 6.1.f) |
| Atender tus consultas y solicitudes de acceso | Datos que nos facilitas (3.4) | Ejecución del contrato (art. 6.1.b) |
| Cumplir obligaciones legales | Los necesarios en cada caso | Obligación legal (art. 6.1.c) |
No usamos los datos de tu cuenta de Google ni los de tu registro para fines distintos de los indicados. En particular, nunca los usamos para comunicaciones comerciales, publicidad ni elaboración de perfiles.
Puedes retirar en cualquier momento la autorización concedida a la App desde tu cuenta de Google (apartado 7). Si lo haces, no podrás iniciar sesión en el área privada hasta que vuelvas a autorizarla.
Si te registraste con correo y contraseña, puedes pedir la baja de tu cuenta en cualquier momento (apartado 7).
5. Uso limitado de los datos de Google
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de GARAXELAND se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado.
(GARAXELAND's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)
En concreto, con los datos de tu cuenta de Google nos comprometemos a:
- Usarlos solo para identificarte y darte acceso al área privada. Cualquier otro uso está prohibido.
- No transferirlos a terceros, salvo a los proveedores imprescindibles para prestar el servicio (apartado 6), cuando lo exija la ley o como parte de una fusión o adquisición, con tu información previa.
- No usarlos para publicidad, incluida la publicidad personalizada, basada en intereses o de retargeting.
- No venderlos ni usarlos para determinar solvencia crediticia o para préstamos.
- No permitir que ninguna persona los consulte, salvo para gestionar tu acceso o atender tu solicitud de soporte, por seguridad o para cumplir la ley.
- No usarlos para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o aprendizaje automático.
Este apartado se refiere a los datos recibidos de tu cuenta de Google. Los datos de tu registro con correo electrónico tienen las mismas garantías: solo se usan para identificarte y darte acceso, nunca para publicidad ni para entrenar modelos de inteligencia artificial, y no se venden ni se ceden.
6. Destinatarios y transferencias internacionales
No cedemos tus datos a terceros, salvo obligación legal. Para prestar el servicio contamos con estos proveedores, que actúan como encargados del tratamiento (art. 28 RGPD) y solo tratan los datos siguiendo nuestras instrucciones:
| Proveedor | Servicio | Ubicación de los datos | Garantía para transferencias fuera del EEE |
|---|---|---|---|
| nombre proveedor de hosting | Alojamiento de la web, del área privada y de la documentación | ubicacion del hosting | garantias |
| Google (Google Ireland Limited y Google LLC) | Ejecución de la App en Google Apps Script e inicio de sesión con Google | UE y EE. UU. | Marco de Privacidad de Datos UE-EE. UU., al que está adherido Google LLC, y cláusulas contractuales tipo |
| Google (Firebase Authentication) | Registro e inicio de sesión con correo y contraseña, verificación del correo y restablecimiento de contraseña | EE. UU. (Firebase Authentication solo funciona desde centros de datos de EE. UU.) | Marco de Privacidad de Datos UE-EE. UU. y Condiciones de Tratamiento de Datos y Seguridad de Firebase |
Puedes pedir copia de estas garantías escribiendo a garaxeland@rgpdeu.com.
También podemos comunicar datos a jueces, tribunales, Fuerzas y Cuerpos de Seguridad y Administraciones Públicas cuando una norma lo exija.
7. Conservación, supresión y revocación del acceso
| Datos | Plazo de conservación |
|---|---|
| Correo e identificador de Google y lista de usuarios autorizados (3.1 y 3.3) | Mientras tengas acceso autorizado. Se eliminan a los 30 días después de tu baja |
| Cuenta de registro en Firebase Authentication (3.1 bis) | Mientras tengas acceso autorizado. Tras tu baja eliminamos la cuenta en 30 días y Firebase borra los datos de sus sistemas y copias de seguridad en un máximo de 180 días |
| IP y datos del navegador registrados por Firebase Authentication (3.1 bis) | Unas pocas semanas, según los plazos de Firebase |
| Registros de acceso (3.2) | 12 meses |
| Datos de soporte (3.4) | Hasta resolver la consulta y 1 año después |
| Documentación con datos personales (3.5) | Los plazos fijados en el contrato o condiciones del servicio y en la normativa aplicable |
Terminados esos plazos, los datos se suprimen o se bloquean durante el tiempo en que puedan exigirse responsabilidades legales (art. 32 LOPDGDD), y después se eliminan.
Si accedes con Google, cómo revocar la autorización a la App: en myaccount.google.com/connections, selecciona la App y elige "Eliminar todas las conexiones". Desde ese momento la App no recibe ningún dato de tu cuenta de Google y no podrás iniciar sesión en el área privada.
Cómo darte de baja y eliminar tus datos: escribe a garaxeland@rgpdeu.com. Te retiraremos de la lista de usuarios autorizados y suprimiremos tus datos en los plazos indicados, salvo obligación legal de conservarlos.
Si te registraste con correo y contraseña: puedes cambiar la contraseña con la opción "¿Has olvidado tu contraseña?" de la pantalla de acceso. Cuando pidas la baja, eliminaremos tu cuenta de Firebase Authentication y dejarás de poder iniciar sesión en el área privada.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD) para proteger tus datos y la documentación del área privada frente a accesos no autorizados, pérdida, alteración o divulgación:
- Conexión cifrada (HTTPS) en la App y en el área privada.
- Acceso a la documentación solo para correos electrónicos autorizados, identificados mediante su cuenta de Google o su registro con correo y contraseña.
- No guardamos contraseñas: la autenticación la realizan Google o Firebase Authentication, que guarda las contraseñas de registro de forma protegida y cifra los datos en tránsito y en reposo.
- Permisos de Google mínimos: solo los de identificación. En el registro con correo, verificación de la dirección de correo electrónico.
- Medidas de seguridad del hosting: p. ej. copias de seguridad, cortafuegos, actualizaciones, acceso de administración con doble factor.
- Procedimiento de gestión de brechas de seguridad: si se produce una que suponga un riesgo para ti, la notificaremos a la Agencia Española de Protección de Datos en 72 horas y, si el riesgo es alto, también a ti (arts. 33 y 34 RGPD).
9. Tus derechos
Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos:
| Derecho | En qué consiste |
|---|---|
| Acceso | Saber si tratamos tus datos y obtener una copia |
| Rectificación | Corregir datos inexactos o incompletos |
| Supresión | Pedir que borremos tus datos |
| Oposición | Oponerte al tratamiento basado en interés legítimo |
| Limitación | Pedir que conservemos tus datos, pero dejemos de usarlos temporalmente |
| Portabilidad | Recibir los datos que nos facilitaste en un formato estructurado y de uso común |
| Retirar el consentimiento | Sin que afecte al tratamiento anterior |
Cómo ejercerlos: escribe a garaxeland@rgpdeu.com o a C/ Montero Ríos 26, bajo dcha, 15701 Santiago de Compostela, indicando el derecho que ejerces. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional. Responderemos en el plazo de un mes, ampliable dos meses más en casos complejos, avisándote de ello.
Reclamación: si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.
10. Otras cuestiones
Menores. La App no está dirigida a menores de 14 años, edad mínima para consentir el tratamiento de datos en España (art. 7 LOPDGDD). Si detectamos que un menor de esa edad se ha registrado sin autorización de sus padres o tutores, eliminaremos su cuenta.
Decisiones automatizadas. No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma significativa (art. 22 RGPD).
Cookies. La versión web usa las cookies descritas en nuestra Política de Cookies (enlace). El área privada usa las cookies técnicas necesarias para mantener tu sesión iniciada. Las cookies no necesarias solo se activan con tu consentimiento.
Cambios en esta política. Podemos actualizar esta política por cambios legales o en la App. Te avisaremos dentro de la App o por correo antes de que entren en vigor. Si el cambio supone usar tus datos de Google de una forma nueva o para un fin distinto, te pediremos de nuevo tu consentimiento antes de hacerlo.
Contacto. Para cualquier duda sobre esta política o sobre el tratamiento de tus datos: garaxeland@rgpdeu.com.
Versión 1.0 · Última actualización: 27/10/2026
Normativa y referencias: Reglamento (UE) 2016/679 (RGPD) · Ley Orgánica 3/2018 (LOPDGDD) · Google API Services User Data Policy