LEGAL Y PRIVACIDAD
Política de privacidad
Última actualización: 27 de agosto de 2026
Esta política explica cómo GroupCertify, un servicio operado bajo la marca Callsiq, recoge, usa, comparte, protege, conserva y elimina la información cuando un administrador conecta su Google Workspace. Responsable: Callsiq. Para cualquier consulta de privacidad o para solicitar la eliminación de tus datos, escríbenos a support@callsiq.com.
1. Datos de Google que tratamos
Cuando un administrador autorizado conecta Google Workspace, GroupCertify trata: (a) el perfil básico de la cuenta que autoriza (identificador de Google, nombre para mostrar, dirección de correo y estado de verificación del correo), obtenido mediante OpenID Connect; y (b) metadatos de Google Groups del dominio administrado, obtenidos mediante la Admin SDK Directory API en modo de solo lectura: identificador del grupo, dirección de correo del grupo, nombre, descripción y número de miembros directos. No accedemos al contenido de Gmail, Drive, Calendar ni a contraseñas, y no descargamos la lista de miembros individuales de cada grupo. Adicionalmente tratamos datos generados dentro de la aplicación: decisiones de certificación, eventos de auditoría y registros técnicos de seguridad. Para prestar el plan Pro también tratamos datos de facturación: nombre o razón social, dirección de facturación, país, identificador fiscal cuando se facilite, correo de contacto, identificadores de cliente y suscripción de Stripe, estado del pago y periodo contratado. GroupCertify no recibe ni almacena el número completo de tarjeta ni su código de seguridad.
2. Uso de los datos de Google y uso limitado (Limited Use)
Solicitamos únicamente el permiso de solo lectura admin.directory.group.readonly, además de openid, email y profile para el inicio de sesión. Estos datos se usan exclusivamente para inventariar los grupos del dominio, calcular señales de riesgo de acceso y sostener campañas de certificación con evidencia. El uso y la transferencia por parte de GroupCertify de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En consecuencia: no utilizamos datos de Google para publicidad ni para elaborar perfiles publicitarios; no los vendemos, alquilamos ni cedemos a corredores de datos ni a agencias de información; no los utilizamos para entrenar modelos de inteligencia artificial generalizados; y ninguna persona los lee salvo (i) con tu consentimiento expreso, (ii) por motivos de seguridad, como la investigación de un abuso, (iii) para cumplir una obligación legal, o (iv) cuando los datos estén agregados y anonimizados.
3. Con quién compartimos, transferimos o divulgamos los datos de Google
No vendemos, alquilamos ni intercambiamos datos de usuario de Google, y no los compartimos con anunciantes, corredores de datos ni proveedores de analítica de terceros. Solo se comunican a los siguientes destinatarios: (a) Google LLC, como proveedor de la autenticación y de las API desde las que se obtienen los datos; (b) Cloudflare, Inc., proveedor de alojamiento, red, protección perimetral y base de datos (Cloudflare Workers y Cloudflare D1) donde la aplicación se ejecuta y los datos se almacenan, actuando como encargado del tratamiento bajo contrato, únicamente siguiendo nuestras instrucciones y sin derecho a usar los datos para fines propios; (c) los usuarios administradores de tu propia organización con acceso autorizado al espacio de trabajo de GroupCertify, dentro del aislamiento lógico de tu tenant; (d) autoridades públicas, juzgados o tribunales cuando exista una obligación legal válida y exigible, revisando previamente cada requerimiento y notificándotelo cuando la ley lo permita; y (e) un adquirente, en caso de fusión, adquisición o venta de activos, con notificación previa y quedando el adquirente sujeto a esta misma política. No autorizamos a ningún destinatario a utilizar datos de Google para fines propios. Puedes solicitar la lista actualizada de subencargados escribiendo a support@callsiq.com. Stripe, Inc. y sus entidades afiliadas actúan como proveedores de pago y facturación: reciben directamente los datos de pago, dirección e identificadores fiscales necesarios para procesar Checkout, emitir facturas, calcular impuestos, prevenir fraude y gestionar suscripciones. No enviamos a Stripe inventarios de grupos, campañas, decisiones ni ningún otro dato obtenido de las API de Google.
4. Protección de los datos y medidas para datos sensibles
Tratamos toda la información obtenida mediante permisos restringidos de Google como dato sensible y le aplicamos las siguientes medidas: cifrado en tránsito con TLS 1.2 o superior en todas las comunicaciones; cifrado del token de renovación OAuth con AES-256-GCM y un vector de inicialización único por token, con la clave custodiada como secreto del entorno de ejecución (Cloudflare Workers Secrets) y nunca almacenada en cookies, en el navegador ni en los registros; cifrado en reposo de la base de datos gestionada; almacenamiento del identificador de sesión únicamente como hash SHA-256, entregado en cookies httpOnly, Secure y SameSite; aislamiento lógico por tenant aplicado en cada consulta a la base de datos; control de acceso por roles y principio de mínimo privilegio, tanto en los permisos solicitados a Google como en el acceso interno; registro de auditoría de las acciones sensibles (conexión, sincronización, revocación y decisiones de certificación); acceso del personal limitado a la estricta necesidad de conocer y protegido con autenticación multifactor; revisiones periódicas de seguridad y de código, gestión de vulnerabilidades y actualización de dependencias; copias de seguridad cifradas; y un procedimiento de respuesta a incidentes que contempla la notificación al cliente y a la autoridad de control competente cuando resulte exigible.
5. Conservación y eliminación de los datos de Google
Conservamos los metadatos de grupos únicamente mientras la conexión con Google Workspace permanezca activa y sea necesaria para prestar el servicio; cada sincronización sustituye la instantánea anterior. Cuando un administrador pulsa «Desconectar Google Workspace» en la aplicación, de forma inmediata y automática: revocamos el token ante Google, lo eliminamos de nuestra base de datos y borramos los metadatos de grupos sincronizados de ese tenant. Si cierras la cuenta o solicitas la supresión escribiendo a support@callsiq.com, eliminamos todos los datos de usuario de Google asociados en un plazo máximo de 30 días, incluidas las copias de seguridad dentro de su ciclo de rotación. Los registros técnicos de seguridad se conservan como máximo 90 días. Los eventos de auditoría, que registran qué administrador actuó, cuándo y sobre qué objeto, pero no contienen contenido obtenido de las API de Google, se conservan hasta 12 meses y después se eliminan. También puedes revocar el acceso de GroupCertify en cualquier momento desde https://myaccount.google.com/permissions, lo que deja el token inservible de inmediato. Los datos de campañas y sus instantáneas se conservan mientras Pro esté activo y durante 90 días después de finalizar una prueba o suscripción, para permitir la reactivación o exportación; después se eliminan automáticamente. Los identificadores de facturación, facturas y registros de transacciones se conservan durante el plazo exigido por la normativa fiscal, contable y de prevención del fraude aplicable.
6. Base legal, transferencias internacionales y tus derechos
Respecto de los datos del dominio de Workspace, Callsiq actúa como encargado del tratamiento por cuenta de la organización cliente, y como responsable respecto de los datos de la cuenta de administrador y de la facturación. Las bases legales son la ejecución del contrato y el interés legítimo en la seguridad del servicio. Cuando los datos se traten fuera del Espacio Económico Europeo, la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea. Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a support@callsiq.com; responderemos en un plazo máximo de 30 días. También puedes presentar una reclamación ante la autoridad de control de tu país.
7. Cambios en esta política
Podemos actualizar esta política si cambia el servicio, los permisos solicitados o la normativa aplicable. Publicaremos la nueva fecha de actualización en esta página y, cuando el cambio sea sustancial, avisaremos a los administradores conectados por correo electrónico antes de que surta efecto.