Política de privacidad

Datos y procedencia

Recibimos los datos que facilitas al crear y utilizar tu cuenta: nombre, correo, idioma, datos del espacio de trabajo, sitios conectados y conversaciones de soporte. Los sitios autorizados proporcionan información operativa, inventarios y datos necesarios para las acciones solicitadas. Los registros técnicos pueden incluir dirección IP, fecha, estado de la petición e identificadores de auditoría. Las contraseñas locales se guardan mediante hash.

Información obtenida de Google

Si eliges Google, recibimos su identificador estable, nombre, correo y confirmación de que el correo está verificado. La implementación conserva el identificador para reconocer tu cuenta; no guarda la foto ni los tokens de acceso o renovación de Google. Usamos estos datos para identificarte, crear tu cuenta cuando corresponda y permitir el acceso o la vinculación que solicitas. No unimos cuentas por coincidencia de correo.

Finalidades y base del tratamiento

Tratamos los datos necesarios para prestar el servicio solicitado: gestionar la cuenta, autenticarte, administrar los sitios autorizados y atender soporte. La base es la ejecución de la relación de servicio. Los registros de seguridad y prevención de abusos responden al interés legítimo de proteger el servicio y las cuentas; puedes solicitar información y oponerte cuando corresponda. Los datos necesarios para atender obligaciones legales se tratan sobre esa base. La autorización de Google es opcional y puedes retirarla; no se usa para fines ajenos al acceso que solicitas.

Permisos opcionales y destinatarios

El proveedor de alojamiento y los servicios configurados para correo y copias pueden tratar datos para prestar esas funciones. Los detalles de los proveedores se indican en el apartado de alojamiento y servicios. Google trata la información de su propia autenticación según sus políticas; algunas pantallas pueden solicitar fuentes web a Google, comunicando los datos técnicos necesarios para servirlas. Los administradores autorizados pueden acceder a los datos necesarios para soporte y operación. Si conectas Google Drive para copias, existe una autorización separada: el inicio de sesión con Google no concede acceso a tus archivos. Si autorizas MCP para un cliente externo, las operaciones y datos accesibles dependen de sus permisos y de tu autorización.

Uso limitado de los datos de Google

Los datos obtenidos para el acceso con Google se utilizan únicamente para las funciones de identificación y acceso descritas. No se venden, no se destinan a publicidad personalizada y no se emplean para entrenar modelos de inteligencia artificial. La información recibida de las API de Google se utiliza conforme a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos sus requisitos de uso limitado cuando sean aplicables.

Conservación y eliminación

Conservamos los datos de la cuenta mientras sean necesarios para la relación de servicio y para las obligaciones que resulten aplicables. El criterio de inactividad y conservación de registros se concreta al final de esta página. Desvincular Google retira la identidad asociada, pero no elimina por sí solo la cuenta ni sus sitios. Puedes solicitar la supresión de la cuenta y sus datos; las copias y registros que deban conservarse se limitarán a su finalidad y plazo aplicable.

Tus derechos y retirada de acceso

Puedes solicitar acceso, rectificación, supresión, portabilidad, limitación u oposición al tratamiento, cuando correspondan, mediante el contacto indicado en esta página. Puedes retirar el permiso de Google desde tu cuenta de Google y desvincularlo desde Ajustes de DashMyWP tras establecer un acceso alternativo. La retirada no afecta a la licitud del tratamiento anterior. Puedes reclamar ante la autoridad de protección de datos competente; en España, la Agencia Española de Protección de Datos (aepd.es).

Datos de tus sitios y seguridad

Debes estar autorizado para conectar y administrar cada sitio. Respecto de datos personales de terceros contenidos en tus sitios, debes determinar tu papel y disponer de la base y los acuerdos de tratamiento necesarios. DashMyWP limita las acciones por permisos y utiliza HTTPS y controles de acceso; ninguna medida elimina todo riesgo. No envíes contraseñas, tokens ni claves mediante conversaciones de soporte.

Cookies y preferencias

La aplicación utiliza cookies y almacenamiento necesarios para la sesión, protección de formularios y preferencias como idioma o apariencia. El acceso con Google implica visitar servicios de Google sujetos a sus propias políticas. Esta página no autoriza cookies opcionales ni sustituye el consentimiento que pueda necesitar otro servicio.

Alojamiento

La plataforma se aloja en Oracle Cloud Infrastructure, región París (Francia), dentro de la Unión Europea. El correo transaccional se envía mediante Resend (Plus Five Five, Inc.). Google participa en la autenticación opcional, las fuentes web de algunas pantallas y las copias operativas de la plataforma en Drive. Las copias de los sitios en Drive requieren una conexión separada del cliente. Resend y Google pueden implicar tratamiento fuera del Espacio Económico Europeo: sus políticas y acuerdos identifican los mecanismos de transferencia aplicables, incluido el Marco de Privacidad de Datos y las cláusulas contractuales tipo cuando correspondan. Puedes solicitar información adicional y copia de las garantías aplicables mediante el contacto indicado.

Tras un año de inactividad, podremos tramitar la supresión de la cuenta y sus datos, con aviso previo al correo de la cuenta. La eliminación se revisa y ejecuta de forma controlada; este plazo no implica un borrado automático inmediato. Los registros necesarios para investigar incidencias, atender reclamaciones o cumplir obligaciones legales se conservan únicamente para esas finalidades durante el plazo aplicable.