Política de Privacidad de GestBonsai

Última actualización: 26 de octubre de 2026

1. Responsable del proyecto y tratamiento

Toni Lara
Correo de contacto: gestbonsai@gmail.com
País: España.

GestBonsai es un proyecto personal desarrollado y mantenido por un aficionado al bonsái.

2. Qué es GestBonsai

GestBonsai es una aplicación web para organizar fichas de bonsáis, trabajos, fotografías, vídeos, documentos, informes, copias de seguridad y recordatorios. Para utilizarla se necesita una cuenta de Google y una autorización de acceso concedida por el responsable del proyecto.

Los datos principales de la colección se guardan en el Google Drive del usuario, en archivos creados o autorizados para GestBonsai, incluida la carpeta ### GestBonsai ### y las carpetas auxiliares de copias de seguridad cuando correspondan.

3. Datos de Google a los que accede GestBonsai

La aplicación utiliza cuatro permisos OAuth:

• Identificación (userinfo.email): obtiene la dirección de correo de la cuenta de Google para identificar al usuario y comprobar que está autorizado.
• Drive y Sheets (drive.file): permite crear y gestionar los archivos que GestBonsai ha creado o que el usuario ha autorizado para utilizar con la aplicación, incluidos la hoja de datos, carpetas, fotos, vídeos, documentos e informes. No concede acceso general a todo el Drive.
• Calendar (calendar.app.created): permite utilizar los calendarios creados por GestBonsai para gestionar recordatorios de trabajos; no concede acceso general a los demás calendarios.
• Conexiones técnicas (script.external_request): permite a Google Apps Script hacer peticiones HTTPS mediante UrlFetchApp a las API de Google y al componente administrativo de GestBonsai. Por sí solo no autoriza el acceso general a Drive o Calendar.

GestBonsai no solicita permisos generales sobre todos los archivos de Drive, hojas de cálculo o calendarios del usuario, ni acceso a Google Forms.

4. Finalidades de uso de los datos de Google

Los datos a los que el usuario concede acceso se utilizan para las funciones de la aplicación: crear y modificar fichas, almacenar y mostrar archivos, gestionar datos en Sheets, elaborar informes, realizar importaciones y exportaciones, administrar copias de seguridad y crear recordatorios en el calendario secundario de GestBonsai.

La aplicación no usa los datos obtenidos de Google para anuncios, perfiles comerciales, decisiones crediticias ni fines independientes de las funciones ofrecidas al usuario.

5. Datos personales, soporte y estadísticas administrativas

Para administrar los usuarios autorizados se recoge su nombre y correo electrónico. Si el usuario lo facilita voluntariamente, también se recoge un número de teléfono, utilizado únicamente para contactar con el usuario y atender consultas o incidencias relacionadas con GestBonsai. No es obligatorio facilitar un teléfono para usar la aplicación.

El sistema administrativo GestBonsai_AccessLogger, separado de la colección personal, puede registrar fecha y hora de acceso, número de accesos, idioma, tipo de dispositivo, versión de la aplicación y página de entrada; en accesos denegados puede registrar el correo conocido, el motivo y la fecha y hora.

También se generan instantáneas y recuentos internos de fichas, fotografías, vídeos, documentos, trabajos y otros elementos de las colecciones. Son recuentos numéricos: no implican leer las descripciones, fotografías, vídeos o documentos ni almacenar copias de esos contenidos en los registros administrativos de GestBonsai. Si los recuentos están asociados a un usuario identificable, se tratan como datos personales.

No se utilizan Google Analytics, píxeles publicitarios ni los datos administrativos para campañas comerciales.

6. Almacenamiento, conservación y baja

• Datos de la colección: permanecen en el Google Drive del usuario mientras este los mantenga. La baja o la revocación de permisos no elimina automáticamente sus carpetas y archivos.
• Usuarios activos: nombre y correo se conservan mientras sean necesarios para gestionar el acceso y el soporte. El teléfono opcional se conserva mientras sea útil para el soporte y el usuario no solicite su eliminación.
• Baja y supresión de datos a petición del usuario: si el usuario solicita expresamente la baja y la eliminación de sus datos personales, se retira su cuenta de la lista de usuarios autorizados. Se eliminan su nombre, correo electrónico y teléfono de los registros administrativos de GestBonsai, así como las entradas o referencias que permitan identificarlo, su historial y las instantáneas administrativas. No se mantienen datos personales para impedir una futura solicitud de alta. Solo se conservará la información cuya conservación resulte legalmente obligatoria, durante el plazo correspondiente.
• Historial de accesos: se mantiene con una ventana general de conservación de 24 meses, tras la cual los registros antiguos se depuran. Este plazo no impide atender antes una solicitud de supresión de los datos personales identificables.
• Instantáneas y estadísticas: las capturas mensuales y manuales se conservan con fines de seguimiento administrativo mientras sigan siendo necesarias; no están necesariamente sometidas al plazo de 24 meses del historial de accesos. Ante una solicitud de supresión se eliminarán las referencias que permitan identificar al usuario; podrán conservarse únicamente estadísticas agregadas que sean efectivamente anónimas.

Los datos administrativos se almacenan en documentos de Google controlados por el responsable y separados de la carpeta del usuario. No existe una base de datos central con el contenido completo de las colecciones. Podrán aplicarse otros plazos cuando una obligación legal lo exija.

7. Destinatarios, comunicación y transferencia de datos de Google

Los datos obtenidos mediante las API de Google por GestBonsai (la dirección de correo electrónico de la cuenta, los archivos de Drive y Sheets autorizados para la aplicación y los eventos de los calendarios creados por GestBonsai) se utilizan exclusivamente para prestar las funciones descritas en esta política. GestBonsai no vende, alquila ni comunica estos datos a anunciantes, intermediarios de datos ni otros terceros para fines ajenos al funcionamiento de la aplicación.

Destinatarios y situaciones concretas en las que se tratan o comunican datos:

• Servicios de Google: se usan Google Drive, Sheets, Calendar y Apps Script para consultar y actualizar, por cuenta del usuario, los archivos y recordatorios autorizados. Firebase Hosting aloja la interfaz web. Estos servicios intervienen como proveedores tecnológicos necesarios para el funcionamiento de GestBonsai, sujetos a sus propias condiciones de privacidad. Los contenidos completos de la colección no se copian a una base de datos central administrada por el responsable del proyecto.
• Responsable de GestBonsai y sistema administrativo propio: el correo electrónico de la cuenta de Google se utiliza para identificar y autorizar al usuario. El sistema privado GestBonsai_AccessLogger, gestionado por el responsable del proyecto mediante un proyecto Google Apps Script independiente, recibe o registra datos administrativos de acceso y recuentos numéricos de elementos de la colección (por ejemplo, número de bonsáis, fotografías, vídeos o documentos). No se transfieren a ese registro administrativo las descripciones de las fichas ni copias de sus fotografías, vídeos o documentos.
• Canales de comunicación elegidos por el usuario: si el usuario facilita voluntariamente mensajes, capturas o archivos para resolver una consulta, esa información se transmite mediante el servicio de correo o mensajería que utilice. GestBonsai no envía automáticamente a estos canales los datos obtenidos mediante las API de Google.
• Otros destinatarios: no se comunica ni se transfiere información obtenida mediante las API de Google a otras personas o empresas para finalidades distintas de las descritas. Solo podrá facilitarse información adicional si el usuario lo solicita o autoriza expresamente, o si existe una obligación legal aplicable.

Los proveedores tecnológicos y los servicios de comunicación elegidos por el usuario pueden tratar datos fuera del Espacio Económico Europeo, conforme a sus condiciones y a las garantías aplicables. Puedes consultar la Política de privacidad de Google y, cuando corresponda, la política del servicio de comunicación utilizado.

8. Venta de datos y publicidad

GestBonsai no vende ni alquila datos personales o datos obtenidos mediante las API de Google. No los utiliza para anuncios, segmentación publicitaria ni perfiles comerciales.

9. Inteligencia artificial y aprendizaje automático

GestBonsai no utiliza los datos recibidos mediante las API de Google para desarrollar o entrenar modelos generales de inteligencia artificial o de aprendizaje automático.

10. Seguridad

Se utilizan autenticación de Google OAuth 2.0, comunicaciones HTTPS, tokens temporales, control de usuarios autorizados y permisos limitados a los archivos y calendarios de la aplicación. GestBonsai no solicita ni almacena la contraseña de Google. Los registros administrativos no son públicos.

Ningún sistema informático puede garantizar una seguridad o disponibilidad absoluta.

11. Acceso humano al contenido de las colecciones

Los recuentos administrativos se obtienen automáticamente y no requieren inspeccionar el contenido de las fichas, fotografías, vídeos o documentos. El responsable del proyecto no accede directamente al Google Drive de los usuarios para prestar soporte.

Solo puede examinar información de una colección cuando el propio usuario se la facilite voluntariamente para resolver una consulta (por ejemplo, una captura o fotografía enviada por correo o mensajería), o en los supuestos excepcionalmente permitidos por la normativa o por las políticas aplicables de Google.

12. Comunicaciones

El correo electrónico se utiliza para gestionar solicitudes, autorizaciones, la prueba gratuita, soporte, incidencias y avisos importantes relativos a GestBonsai. El teléfono, cuando se haya proporcionado, se utiliza únicamente para contactar con el usuario y atender consultas o incidencias, por llamada o mensajería. No se envían campañas publicitarias ni se venden los contactos.

13. Bases jurídicas y derechos de las personas usuarias

La gestión del alta, acceso y utilización solicitada de GestBonsai se fundamenta en la necesidad de prestar el servicio pedido por el usuario (artículo 6.1.b del RGPD). Las medidas de seguridad, el registro básico de accesos y las estadísticas administrativas responden al interés legítimo de administrar y proteger el proyecto (artículo 6.1.f), respetando los derechos e intereses del usuario. La entrega del teléfono para contacto y soporte es opcional y se basa en su consentimiento (artículo 6.1.a); puede solicitar su retirada. Si procede, ciertos tratamientos se basarán en obligaciones legales (artículo 6.1.c).

El usuario puede solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad cuando corresponda, escribiendo a gestbonsai@gmail.com. La baja acompañada de una solicitud de supresión conlleva la retirada de la autorización de acceso y la eliminación de los datos personales administrativos identificables, con las excepciones que imponga la legislación aplicable. También puede reclamar ante la Agencia Española de Protección de Datos (AEPD).

La autorización OAuth puede revocarse desde la cuenta de Google, sin que ello borre los archivos existentes en Drive. Revocar OAuth no equivale, por sí solo, a solicitar la eliminación de los registros administrativos mantenidos por el responsable.

14. Políticas de Google

GestBonsai utiliza la información recibida de las API de Google de acuerdo con la Google API Services User Data Policy, incluidos sus requisitos de Limited Use.

15. Cambios en esta política

Esta política puede actualizarse para reflejar cambios legales, técnicos o de funcionamiento. La versión vigente será la publicada en https://gestbonsai.es/privacy. Los cambios relevantes se comunicarán por los medios habituales cuando corresponda.

Consultas sobre privacidad: gestbonsai@gmail.com.