INKORA

Privacidad de servicios de Google

Esta página describe el tratamiento de datos de Google en las funciones opcionales del sistema de INKORA. La conexión de Google Sheets es independiente del inicio de sesión; las sugerencias de direcciones no conectan una cuenta personal.

Datos y permiso solicitados

Solicitamos la dirección de correo de la cuenta de Google y autorización para usar Google Sheets. El permiso de Sheets permite técnicamente consultar y modificar hojas accesibles para esa cuenta. En esta versión, el sistema usa ese permiso para crear hojas solicitadas por el usuario y comprobar el ID, título y acceso a las hojas que vincula. Si Picker está configurado, al abrir esta pantalla el navegador carga sus scripts públicos de Google; eso no concede permisos ni solicita tokens. Cuando el usuario pulsa para elegir desde Drive, Google solicita además el alcance limitado drive.file. El token temporal se usa solo en el selector, queda en memoria del navegador durante esa acción y no se guarda ni se envía al servidor. El servidor recibe el ID elegido y verifica acceso con la cuenta de Google conectada. El sistema no lee ni almacena el contenido de las celdas.

Qué conservamos y para qué

Guardamos el correo de la cuenta conectada, un token de renovación cifrado en el servidor, y el ID y título de las planillas vinculadas. Estos datos permiten mantener la conexión y mostrar el catálogo de hojas dentro de la instancia del sistema. También registramos eventos de conexión, creación y vinculación para auditoría, sin guardar el contenido de las celdas ni el token temporal de Picker en esos eventos.

Acceso y separación

El catálogo de enlaces es visible para los usuarios del sistema que tengan permiso para el módulo. Google aplica sus propios permisos para abrir o editar cada planilla. Las cuentas conectadas y los enlaces se almacenan en la instancia correspondiente; no se comparten con otras organizaciones que usan el sistema.

Desconexión y eliminación

El usuario puede desconectar su cuenta desde Hoja de cálculo; al hacerlo, el sistema elimina localmente el token de renovación y deja de poder llamar a Sheets con esa conexión. Un enlace de planilla puede quitarse del catálogo sin borrar el archivo en Google. Los eventos de auditoría pueden permanecer mientras exista la instancia del sistema. Para revocar también el permiso desde Google, el usuario puede visitar la configuración de conexiones de su cuenta Google.

Sugerencias de direcciones y mapas

Cuando una persona escribe una dirección en Clientes o Proveedores, el navegador puede enviar el texto de búsqueda a Google Places para mostrar sugerencias. Si la ubicación del navegador ya tiene permiso concedido, el navegador obtiene la posición actual y envía sus coordenadas a Google como referencia aproximada para ordenar los resultados; el sistema no solicita ese permiso automáticamente ni guarda esas coordenadas. Si no hay permiso, no se puede obtener la posición o falla la consulta, se usa la ubicación de referencia configurada por la organización; inicialmente es Posadas, Misiones, Argentina. El administrador del sistema puede cambiarla en Configuración. Esa ubicación se guarda como Place ID y sus coordenadas se consultan a Google cuando hacen falta; el sistema no las persiste. Esta consulta no conecta la cuenta Google de la persona ni otorga acceso a sus datos privados. Si el usuario elige una sugerencia, el sistema conserva el texto que ingresó y el identificador de lugar de Google (Place ID) para abrir ese lugar en un mapa incrustado. El sistema no guarda la respuesta completa de Places. Si no elige una sugerencia, la dirección queda como texto libre y no se habilita el mapa. La integración usa claves de plataforma restringidas al dominio del sistema; no requiere OAuth individual. Google recibe la consulta y, cuando corresponde, la ubicación usada como sesgo, y aplica sus propias condiciones y políticas.

Contacto

Para consultas sobre esta integración o solicitudes relacionadas con los datos, escribí a [email protected].