Política de Privacidad de Gmail y SINPE

Alcance y responsable

Esta política explica cómo TimeMaster accede, utiliza, almacena y protege los datos obtenidos mediante la integración de Gmail para detectar notificaciones de transferencias SINPE. Se aplica a las cuentas vinculadas voluntariamente por administradores autorizados de las empresas que utilizan TimeMaster.

Permiso solicitado

TimeMaster solicita el alcance OAuth de solo lectura https://www.googleapis.com/auth/gmail.readonly. Este permiso permite consultar mensajes y su información asociada. La integración no envía, edita, archiva ni elimina correos, y tampoco modifica la configuración de Gmail.

Datos a los que se accede

Para operar la integración se pueden procesar los siguientes datos:

• Dirección de la cuenta de Gmail vinculada.
• Identificador del mensaje, remitente, asunto, fecha y hora de recepción.
• Contenido de mensajes que coinciden con los criterios de una notificación SINPE válida del Banco de Costa Rica.
• Datos extraídos de la transferencia: referencia, monto, nombre del cliente, teléfono, banco, motivo, fecha y hora.
• Token OAuth de actualización, identificadores de historial, vencimiento del canal de notificaciones y datos técnicos de procesamiento y reintento.
• Identificadores de la empresa y de los usuarios autorizados que reciben la notificación dentro de TimeMaster.

Finalidad y uso de los datos

Los datos se utilizan únicamente para detectar nuevas transferencias SINPE, validar que correspondan a la empresa vinculada, evitar notificaciones duplicadas, mostrar avisos en tiempo real a usuarios autorizados y mantener operativo el canal de Gmail. TimeMaster no utiliza estos datos para publicidad, perfilado, venta de información ni evaluación crediticia.

Procesamiento automatizado

Gmail notifica a TimeMaster que existe un cambio en la bandeja por medio de Google Cloud Pub/Sub. TimeMaster consulta el historial, revisa primero el remitente y el asunto y solo descarga el contenido completo cuando el mensaje parece corresponder a una notificación SINPE admitida. Los datos se analizan mediante reglas determinísticas; no se utilizan para entrenar modelos de inteligencia artificial.

Uso responsable y exclusión de AI NCII

TimeMaster no utiliza las APIs de Google ni la información obtenida de Gmail para crear, procesar, almacenar, distribuir o facilitar imágenes o videos íntimos no consensuados, incluidos contenidos íntimos no consensuados generados por inteligencia artificial (AI NCII). La integración no genera ni analiza imágenes y no utiliza inteligencia artificial.

Almacenamiento y seguridad

El token OAuth de actualización se cifra con AES-256-GCM antes de almacenarse. Los tokens, estados de Gmail y trabajos técnicos se administran exclusivamente en el servidor y no se exponen al navegador. Los eventos SINPE se separan por empresa y solo pueden ser consultados por usuarios autenticados con el permiso correspondiente. Las comunicaciones de producción utilizan HTTPS.

Proveedores y divulgación

TimeMaster utiliza servicios de Google, incluidos Gmail API, Google Cloud Pub/Sub y Firebase, así como infraestructura de alojamiento de Vercel. Estos proveedores procesan información en la medida necesaria para prestar sus servicios. TimeMaster no vende ni alquila datos de Gmail y no los comparte con terceros para publicidad. La información solo podrá divulgarse cuando sea necesario para operar el servicio, atender una solicitud válida del usuario o cumplir una obligación legal aplicable.

Conservación

Los tokens y datos técnicos de integración se conservan mientras la cuenta permanezca vinculada y sean necesarios para mantener el servicio. Los eventos SINPE se conservan mientras sean necesarios para la operación, trazabilidad y prevención de duplicados de la empresa, o para cumplir obligaciones aplicables. Cuando se aprueba una solicitud de eliminación, los datos se eliminan o anonimizan, salvo aquellos que deban conservarse por motivos legales o de seguridad documentados.

Revocación, acceso y eliminación

• El titular puede revocar el acceso de TimeMaster desde la sección de seguridad y conexiones de su Cuenta de Google.
• Revocar el acceso detiene las consultas futuras, pero no elimina automáticamente los eventos ya registrados en TimeMaster.
• Para solicitar acceso, corrección, desvinculación o eliminación de datos almacenados, debe escribirse a busticketsuna@gmail.com indicando la cuenta y empresa correspondientes.

Uso limitado de datos de Google

El uso y la transferencia de información recibida de las APIs de Google por parte de TimeMaster cumplen la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado. Los datos de Google se utilizan únicamente para proporcionar y mejorar la función visible de notificaciones SINPE autorizada por el usuario.

Cambios a esta política

Esta política puede actualizarse cuando cambien la integración o los requisitos aplicables. La versión vigente y su fecha de actualización estarán disponibles permanentemente en esta misma dirección.

Contacto

Para consultas sobre privacidad o datos de Gmail, escribe a busticketsuna@gmail.com. También puedes consultar la Condiciones del Servicio.