Politica de privacidad

Última actualización: 08 de noviembre de 2025

Esta Política de Privacidad describe cómo BRAYAN DEVELOPER (en adelante, “nosotros”, “nuestra empresa”) recopila, utiliza, comparte y protege los datos personales cuando el usuario conecta su cuenta de Google para autenticarse o autoriza permisos (OAuth) desde nuestros flujos de n8n y/o desde nuestra aplicación BRAYAN DEVELOPER.

Si no estás de acuerdo con esta Política, por favor no conectes tu cuenta de Google ni uses los flujos que la requieran.

1. Responsable del tratamiento

Responsable: Brayan Laureano
País / Dirección: Lima, Perú
Correo de contacto: brayansystemlp@gmail.com
Canal de soporte: +51 975521788

2. Alcance de esta Política

Aplica a:

El login con Google (OAuth 2.0 / OpenID Connect) utilizado para autenticación de usuarios.
Los conectores y credenciales configurados en n8n para interactuar con productos de Google (p. ej., Gmail, Drive, Sheets, Calendar, YouTube, Google Ads u otros).

No aplica a servicios o páginas de terceros que no controlemos.

3. Datos que podemos recopilar

Dependiendo del flujo y los scopes (permisos) que autorices, podemos procesar los siguientes tipos de datos:

3.1 Datos de autenticación (login con Google)

Identificadores básicos: sub (ID de cuenta de Google), nombre, apellidos, foto de perfil, correo electrónico verificado.
Metadatos de sesión: marca de tiempo de creación, estado del token, revocaciones.

3.2 Datos de producto (cuando autorizas scopes adicionales)

Gmail: encabezados y/o contenido de mensajes, metadatos de hilos, etiquetas, borradores, adjuntos (solo si el flujo lo requiere y tú lo autorizas).
Drive / Sheets / Docs: nombres de archivos/hojas, contenido de celdas/documentos, IDs, permisos, versiones.
Calendar: eventos, asistentes, descripciones, ubicación, recordatorios.
Otros productos de Google: según el conector y el scope explícitamente autorizado.

Principio de minimización: configuramos los flujos de n8n para solicitar el mínimo scope necesario y limitar el acceso al propósito declarado.

4. Finalidades del tratamiento

Usamos los datos estrictamente para:

Autenticación y control de acceso (iniciar sesión, mantener la sesión, verificar identidad).
Ejecución de flujos automatizados en n8n que tú utilizas o nos solicitas (p. ej., leer una hoja de cálculo para generar un reporte; enviar un correo transaccional; crear un evento en Calendar).
Soporte y auditoría técnica (diagnóstico de errores, registros de actividad y seguridad).
Cumplimiento legal y prevención de abuso (detección de fraude, cumplimiento de órdenes o normativas aplicables).

No vendemos datos personales ni los usamos para publicidad dirigida sin tu consentimiento explícito.

5. Base legal

Tratamos los datos conforme a:

Ejecución de un contrato o implementación de medidas precontractuales (cuando usas nuestros servicios).
Consentimiento (al autorizar scopes de Google y/o aceptar esta Política).
Interés legítimo (seguridad, prevención del fraude, mejora del servicio), cuando corresponda y sin menoscabar tus derechos.

6. Scopes solicitados (ejemplos)

Los scopes exactos se mostrarán antes de autorizar el acceso. Algunos ejemplos frecuentes:

Producto	Scope (ejemplo)	Uso previsto
Google OAuth	`openid`, `email`, `profile`	Autenticación (login) y perfil básico
Gmail	`https://www.googleapis.com/auth/gmail.send`	Enviar correos transaccionales en tu nombre
Gmail	`https://www.googleapis.com/auth/gmail.readonly`	Leer mensajes necesarios para un flujo (p. ej., procesar órdenes)
Drive	`https://www.googleapis.com/auth/drive.file`	Crear/editar solo archivos creados por la app
Sheets	`https://www.googleapis.com/auth/spreadsheets`	Leer/escribir hojas específicas de trabajo
Calendar	`https://www.googleapis.com/auth/calendar.events`	Crear/actualizar eventos de calendario

Siempre podrás negar scopes no necesarios o revocar el acceso más adelante (ver Sección 11).

7. Uso limitado de datos de Google

Cuando accedemos a datos obtenidos a través de las Google API Services, cumplimos la Google API Services User Data Policy, incluido el principio de Limited Use. Esto significa que los datos de usuario de Google se utilizan solo para proporcionar o mejorar las funciones del usuario final en nuestra aplicación, no se transfieren a terceros (excepto según lo necesario para prestar el servicio o cumplir la ley), y no se usan para publicidad personal ni se venden.

8. Conservación de datos

Tokens y credenciales: se almacenan cifrados y se rotan/renuevan según caducidad. Se eliminan cuando revocas el acceso, cuando cancelas el servicio o tras periodos de inactividad definidos en 12 meses.
Datos operativos (logs, resultados de flujos): se conservan el tiempo mínimo necesario para el propósito declarado o conforme a requisitos legales 180 días.
Copias de seguridad: se eliminan conforme a nuestro ciclo de retención 6 meses.

9. Compartición de datos

Podemos compartir datos únicamente con:

Proveedores que nos prestan servicios (alojamiento, monitoreo, correo, backups, seguridad), bajo contratos de confidencialidad y encargos de tratamiento cuando aplique.
Autoridades cuando sea requerido por ley.

No vendemos tus datos ni permitimos el acceso para fines publicitarios.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables, incluyendo:

Cifrado en tránsito (TLS) y en reposo para credenciales.
Principio de mínimo privilegio, control de acceso y registro de auditoría.
Aislamiento de credenciales en n8n, rotación de tokens y secrets management.
Monitoreo, parches y copias de seguridad periódicas.

Ningún sistema es 100% seguro; notificaremos incidentes conforme a la normativa aplicable.

11. Tus derechos y controles

Revocar acceso a Google: desde tu cuenta de Google, en myaccount.google.com/permissions, puedes revocar el acceso a [NOMBRE DE LA APP] en cualquier momento.
Acceder, rectificar o eliminar tus datos: escríbenos a brayansystemlp@gmail.com.
Oponerte o limitar ciertos tratamientos cuando la ley lo permita.
Portabilidad de datos (cuando aplique).

Responderemos dentro de los plazos legales aplicables.

12. Transferencias internacionales

Si tratamos datos fuera de tu país, lo haremos conforme a los mecanismos de transferencia aplicables (p. ej., Cláusulas Contractuales Tipo de la UE), y a las leyes locales vigentes (p. ej., Ley de Protección de Datos Personales en Perú u otras que correspondan a tu jurisdicción).

13. Menores de edad

Nuestros servicios no están dirigidos a menores de 18**. Si crees que un menor nos proporcionó datos, contáctanos para eliminarlos.

14. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios técnicos, legales o de negocio. Publicaremos la versión vigente con la fecha de Última actualización. Los cambios materiales podrán notificarse por correo o dentro de la app.

15. Cómo usar n8n con credenciales de Google de forma segura (buenas prácticas)

Usa scopes granulares: solicita únicamente los permisos mínimos para cada flujo.
Credenciales separadas por ambiente: producción, staging y pruebas.
Variables de entorno y secretos seguros; evita credenciales en texto plano en nodos Function.
Logs sin datos sensibles: redacta o enmascara payloads; limita la retención.
Revisiones periódicas de flujos y accesos; elimina credenciales no usadas.

16. Contacto

Para ejercer tus derechos o resolver dudas sobre esta Política:

Correo: [EMAIL]
Dirección: Lima, Perú
Teléfono / WhatsApp: [NÚMERO]

Anexo A – Mapa de flujos con Google (opcional)

Completa esta sección para documentar tus flujos de n8n.

Flujo: [Nombre]
- Producto Google: [Gmail/Sheets/Calendar/…]
- Scopes: [lista]
- Datos tratados: [tipos]
- Finalidad: Integración y automatización para el cliente.
- Retención: 180 días
- Base legal: consentimiento
Contacto técnico:
- Correo: brayansystemlp@gmail.com
- WhatsApp: +51 975521788