Política de privacidad

1. Datos a los que accede

La integración solicita el permiso drive.file. Puede gestionar archivos creados por esta aplicación o autorizados expresamente para ella. No solicita acceso general al resto de Drive ni permisos para Gmail, calendario o contactos.

Para las operaciones solicitadas utiliza el contenido de los archivos transferidos y metadatos como nombres, identificadores, carpetas, tamaños y checksums. También puede consultar la cuota de almacenamiento de la cuenta, sin listar por ello documentos externos al acceso concedido.

Google emite las credenciales OAuth necesarias para mantener la conexión. La integración no recibe la contraseña de la cuenta de Google. Esta web no contiene un formulario de autenticación ni recibe credenciales.

2. Finalidad y uso

Los datos se utilizan para guardar, listar, verificar, recuperar y gestionar los archivos seleccionados por el operador. Las copias de seguridad cifradas constituyen un flujo adicional, con su propia cobertura y retención, que debe activarse y verificarse por separado.

La herramienta de almacenamiento no vende datos ni incorpora publicidad, perfiles publicitarios o un mecanismo de entrenamiento de modelos. No modifica permisos de compartición para hacer públicos los archivos.

3. Uso con Hermes y proveedores de IA

Cuando se solicita una tarea a Hermes, las instrucciones, resultados y metadatos necesarios para esa tarea pueden formar parte del contexto enviado al proveedor de IA configurado por el operador. Si se pide leer o analizar un archivo recuperado, su contenido seleccionado también puede procesarse de esa forma.

La herramienta de transferencia no envía automáticamente a un modelo el contenido completo de cada archivo ni del Drive. Los proveedores concretos, sus condiciones de conservación y sus opciones de uso de datos dependen de la configuración del asistente y deben revisarse antes de compartir información sensible. Esta política no afirma que todos esos proveedores carezcan de registros o entrenamiento.

4. Almacenamiento y seguridad

Los archivos remotos se guardan en la cuenta de Google Drive autorizada. Las descargas solicitadas y los originales que se conserven permanecen en el entorno privado del operador. El almacenamiento ordinario no aplica automáticamente cifrado GPG al contenido.

El flujo de backups previsto cifra sus archivos con GPG antes de subirlos. Que un backup esté cifrado no implica que todos los archivos de trabajo lo estén. Los checksums verifican integridad; no son cifrado.

Las credenciales OAuth permanecen en una configuración local de acceso Unix restringido bajo custodia de Admin. No se copian a los otros perfiles ni se incluyen en estas páginas. Los espacios de trabajo se separan mediante la herramienta; esa separación no es una cuenta Google independiente por perfil.

Se conservan recibos privados de las operaciones con metadatos técnicos, sin incluir contraseñas o tokens. Los índices de archivos pueden contener nombres o rutas relevantes para localizar lo almacenado. No se garantiza ausencia absoluta de riesgos ni confidencialidad frente a una cuenta o equipo comprometidos.

5. Proveedores y destinatarios

Google presta el servicio de Drive y procesa los datos conforme a las condiciones de la cuenta autorizada. El entorno local y, cuando corresponda, el proveedor de IA procesan los datos necesarios para las tareas del operador.

Esta web informativa se aloja en Cloudflare Pages, separado del entorno privado. El sitio no incorpora analítica, anuncios, formularios ni scripts de terceros. Cloudflare puede procesar datos técnicos de las visitas, como dirección IP y datos del tráfico, para prestar y proteger el alojamiento. No recibe las credenciales ni los archivos privados de Drive a través de esta web.

Consulta las políticas de Google y Cloudflare. Los mensajes enviados al correo de contacto se procesan para atender la consulta; no deben contener secretos.

6. Conservación, borrado y revocación

Los archivos ordinarios y los índices privados se conservan hasta que el operador solicita su eliminación; no se promete una caducidad automática general. El diario técnico de la herramienta conserva sus últimas 256 operaciones. La retención de backups se define en su flujo separado y no se presume activa por esta página.

El borrado ordinario de un archivo remoto lo envía a la papelera de Drive. No equivale a eliminación inmediata y definitiva. Las copias locales, descargas, respaldos y datos conservados por otros proveedores pueden requerir una gestión separada.

Puedes retirar la autorización desde las conexiones de tu cuenta de Google. Revocar el acceso no borra automáticamente los archivos existentes ni los datos ya descargados. Para desvincular la integración y eliminar sus credenciales locales o datos asociados, contacta con el responsable mediante el canal indicado.

7. Consultas y cambios

Puedes solicitar información o la gestión de datos relacionados con esta integración mediante work@nodexbit.dev, sin enviar credenciales. Se revisará el alcance y la identidad por un medio adecuado antes de ejecutar cambios.

Si cambia el uso de los datos, se actualizará esta política y se informará de los cambios relevantes antes de solicitar una nueva finalidad o permiso. Esta integración está destinada al uso personal del operador, no a ofrecer un servicio general a terceros.