1. Responsable y alcance
SIGCAF Backup Rclone es una aplicación técnica de uso privado empleada para respaldar el entorno de desarrollo del Sistema Integral de Gestión y Constatación de Activos Fijos. Esta política se aplica exclusivamente al acceso a Google Drive realizado por esa aplicación.
2. Información procesada
La aplicación procesa credenciales OAuth y metadatos técnicos necesarios para autenticar la conexión, localizar el repositorio, transferir archivos y comprobar la integridad de los respaldos. Los archivos almacenados en Drive son bloques cifrados previamente por Restic.
3. Uso de Google Drive
La autorización concedida permite crear, consultar, actualizar y eliminar archivos de Google Drive. El proceso operativo de SIGCAF limita esas acciones a la carpeta destinada al repositorio de respaldos. No se utiliza el acceso para publicidad, elaboración de perfiles ni análisis comercial.
4. Conservación y divulgación
Los respaldos se conservan conforme a la política técnica vigente del proyecto. La información no se vende ni se comparte con terceros para fines comerciales. Podrán intervenir únicamente proveedores técnicos indispensables para el almacenamiento y la conectividad, sujetos a sus propios términos y controles de seguridad.
5. Seguridad
Los respaldos se cifran antes de transferirse. La contraseña del repositorio se mantiene separada de Google Drive, y el acceso administrativo se restringe a personal autorizado. Se realizan pruebas periódicas de restauración e integridad.
6. Revocación y eliminación
El propietario de la cuenta puede revocar el acceso desde la configuración de seguridad de su cuenta de Google. Las solicitudes relacionadas con los datos del repositorio pueden enviarse al contacto indicado a continuación. La revocación impide futuros respaldos hasta configurar una nueva autorización.
7. Contacto
Para consultas, solicitudes o incidentes relacionados con privacidad, escribe a privacidad@portalecq.stream.
8. Cambios en esta política
Esta política podrá actualizarse cuando cambien el destino de respaldo, los responsables institucionales o los mecanismos de seguridad. La fecha de vigencia se actualizará en esta página.