Legal

Política de Privacidad

Última actualización: 14 de octubre de 2026

1. Responsable del tratamiento

DivergeCore, Lima, Perú. Correo de contacto y privacidad: [email protected]. Esta política aplica al sitio web https://divergecore.com y a la integración con Google Drive utilizada por nuestro ERP.

2. Alcance de esta política

Este sitio web es informativo y no accede a tu cuenta de Google ni a tu Google Drive. El acceso a Google Drive ocurre únicamente en nuestro ERP, cuando el usuario administrador hace clic en el botón “Conectar con Google Drive” desde el frontend del ERP.

El frontend solo inicia el flujo de autorización. Toda la validación, el intercambio de credenciales, el almacenamiento de tokens y la subida de archivos es controlada por nuestro backend.

3. Datos a los que accedemos mediante Google Drive API

Cuando conectas tu cuenta de Google, solicitamos y tratamos:

  • Datos básicos de la cuenta: nombre visible (displayName), correo (emailAddress), foto de perfil (photoLink) y cuota de almacenamiento (storageQuota), obtenidos vía drive.about.get, para mostrar qué cuenta está conectada y verificar espacio disponible.
  • Metadatos de carpetas: identificador, nombre, tipo y permisos (id, name, mimeType, trashed, capabilities), obtenidos vía drive.files.list y drive.files.get, para que el usuario busque entre sus carpetas y elija una carpeta destino por tenant desde la interfaz del ERP.
  • Credenciales OAuth 2.0: access_token, refresh_token, scope, token_type y fecha de vencimiento (expiry_date). Se guardan en nuestra base de datos, asociados al tenant que realizó la conexión.
  • Archivos subidos por el ERP: principalmente archivos .pdf (comprobantes, reportes y documentos generados por la operación), que el ERP sube a la carpeta destino configurada.

No leemos el contenido de archivos de tu Drive que no hayan sido subidos por el ERP, ni modificamos o eliminamos archivos fuera de la carpeta configurada, salvo que el usuario lo solicite expresamente.

4. Permiso (scope) solicitado

Solicitamos el siguiente alcance OAuth:

  • https://www.googleapis.com/auth/drive

Este permiso se usa exclusivamente para: (a) listar las carpetas del usuario para permitirle elegir la carpeta destino, (b) validar esa carpeta y (c) subir a ella los archivos generados por el ERP. No se usa para ningún otro fin.

5. Cómo usamos los datos

  • Autenticar la conexión entre tu tenant del ERP y tu cuenta de Google Drive.
  • Mostrar la cuenta conectada y la carpeta destino seleccionada.
  • Subir y organizar los archivos generados por el ERP en dicha carpeta.
  • Mantener la conexión activa renovando el token de acceso cuando vence.
  • Brindar soporte y diagnosticar errores de la integración.

No utilizamos los datos de Google para publicidad, venta de datos, elaboración de perfiles publicitarios ni entrenamiento de modelos.

6. Almacenamiento y seguridad

  • Los tokens se almacenan en nuestra base de datos, asociados al tenant, con acceso restringido en el backend. Nunca se exponen en el frontend ni en URLs públicas.
  • Las comunicaciones con Google y entre frontend y backend se realizan por HTTPS.
  • El acceso a las credenciales está limitado al personal y procesos estrictamente necesarios para operar la integración, bajo control de roles por tenant.
  • Si detectamos un uso anómalo o una brecha, revocaremos los tokens afectados y lo notificaremos al administrador del tenant.

7. Divulgación y uso limitado de datos de Google

No vendemos, alquilamos ni compartimos tus datos de Google con terceros con fines comerciales. Solo los compartimos con proveedores de infraestructura estrictamente necesarios para operar el ERP (alojamiento y base de datos), bajo obligaciones de confidencialidad, o cuando la ley lo exija.

El uso y transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustará a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

8. Conservación, revocación y eliminación

  • Conservación: conservamos los tokens y la configuración de carpeta mientras la integración permanezca conectada y la cuenta del tenant esté activa.
  • Desconexión: el administrador puede desconectar la integración en cualquier momento con el botón “Desconectar” del ERP. Al hacerlo, eliminamos de nuestra base de datos el access_token y el refresh_token asociados a ese tenant.
  • Revocación en Google: también puedes revocar el acceso en myaccount.google.com/permissions. Si lo haces, la integración dejará de funcionar y eliminaremos los tokens en un plazo máximo de 30 días.
  • Solicitud de borrado: escribe a [email protected] indicando el tenant y el correo de la cuenta conectada. Atenderemos la eliminación de credenciales y metadatos asociados en un plazo máximo de 30 días.

Los archivos ya subidos a tu Google Drive permanecen en tu Drive y solo tú puedes eliminarlos desde tu cuenta, salvo que nos solicites asistencia.

9. Tus derechos

Conforme a la Ley N.° 29733 de Protección de Datos Personales del Perú y su reglamento, puedes solicitar acceso, rectificación, cancelación y oposición sobre tus datos personales escribiendo a [email protected].

10. Cambios a esta política

Publicaremos cualquier cambio en esta misma página (https://divergecore.com/privacidad.html) e indicaremos la fecha de actualización. Si el cambio afecta materialmente la integración con Google Drive, lo notificaremos dentro del ERP.

11. Contacto

Para preguntas sobre privacidad o la integración con Google Drive: [email protected], Lima, Perú.