1. Alcance
Esta política describe la página informativa en auth.vitti.dev y el sistema de autenticación con Google y Cloudflare Access que protege los servicios privados de vitti.dev. Las aplicaciones a las que accedas pueden tratar otros datos y tener condiciones propias.
2. Datos que se utilizan y para qué
Al iniciar sesión, Google puede facilitar el identificador de tu cuenta, tu dirección de correo y su estado de verificación y, cuando esté incluido en los permisos de identidad, tu nombre y datos básicos de perfil. Cloudflare Access utiliza esta información para verificar tu identidad y aplicar las políticas de acceso.
La infraestructura puede tratar información técnica, como dirección IP, navegador, fecha y hora, servicio solicitado y resultado del acceso, para prestar el servicio, diagnosticar incidencias y prevenir usos no autorizados.
Utilizamos estos datos exclusivamente para autenticarte, administrar permisos, mantener la sesión, proteger los servicios y atender tus solicitudes. No solicitamos tu contraseña de Google ni acceso al contenido de Gmail, Drive, Calendar o tus contactos. No vendemos datos personales ni los usamos para publicidad o para entrenar modelos de inteligencia artificial.
Cuando resulte aplicable la normativa de protección de datos, la gestión del acceso solicitado se basa en la prestación del servicio; la seguridad y prevención de abusos, en el interés legítimo de proteger los sistemas. El consentimiento se solicita cuando sea necesario. La autorización de Google permite compartir los datos de identidad indicados en su pantalla.
3. Proveedores y comunicación de datos
Google actúa como proveedor de identidad. Cloudflare procesa la autenticación, las sesiones, las políticas de autorización y la información técnica necesaria para proteger y entregar el servicio. Los servicios privados autorizados pueden recibir los datos de identidad necesarios para identificarte.
El acceso se limita al responsable y a los proveedores que lo necesitan para estas funciones. También podremos comunicar información cuando exista una obligación legal. Estos proveedores operan infraestructura internacional y pueden tratar información fuera de tu país con las garantías que correspondan a sus servicios.
Consulta la política de privacidad de Google y la política de privacidad de Cloudflare. El uso y la transferencia de información recibida de las API de Google se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado cuando sean aplicables.
4. Almacenamiento y conservación
Esta web estática no incorpora una base de datos de usuarios ni almacena tokens de Google. La información de identidad, los permisos, las sesiones y los registros de autenticación se gestionan en Cloudflare Access y en los servicios autorizados, según su configuración.
Los permisos se mantienen mientras sea necesario autorizar el acceso. Las sesiones caducan según las políticas del servicio. Los registros técnicos se conservan durante el período configurado en la infraestructura y en los proveedores para seguridad y diagnóstico; ese período depende del servicio y del plan contratado. Puedes solicitar al responsable información sobre el período aplicable a tus registros y su eliminación, salvo obligaciones legales o necesidades justificadas de seguridad.
5. Cookies y seguridad
La página informativa no incorpora analítica, publicidad, scripts de terceros ni cookies propias. Cloudflare puede utilizar cookies técnicas de seguridad, y los servicios protegidos utilizan las cookies de sesión necesarias para el acceso. Google aplica sus propias condiciones cuando visitas su página de identificación.
El acceso público utiliza HTTPS y los servicios privados aplican controles de autorización. Ningún sistema puede garantizar seguridad absoluta. Si detectas una incidencia, comunícala a la administración del servicio.
6. Tus opciones y derechos
Puedes decidir no identificarte; en ese caso no podrás acceder a los servicios privados que lo requieran. Puedes revisar o revocar la conexión de Vitti Access desde las conexiones de tu cuenta de Google. La revocación en Google no elimina automáticamente los registros existentes ni todas las sesiones de Cloudflare; contacta con el responsable si también necesitas revocar el acceso o las sesiones.
Según la normativa aplicable, puedes solicitar acceso, rectificación, eliminación, limitación, oposición o portabilidad de tus datos a la administración del servicio. Puede ser necesario verificar tu identidad antes de atender la solicitud. También puedes presentar una reclamación ante la autoridad de protección de datos competente.
7. Cambios en esta política
Publicaremos las modificaciones en esta página y actualizaremos la fecha indicada. Los cambios en las finalidades del tratamiento se comunicarán y, cuando corresponda, se solicitará una nueva autorización.