Vigente desde el 27 de octubre de 2026.
Responsable y alcance
SISDON es un proyecto personal administrado por el titular de fernandosteven95@gmail.com, responsable de su operación y del tratamiento aquí descrito. El mismo correo atiende asistencia, privacidad y solicitudes.
El uso operativo se limita al propietario, con una sola cuenta Google conectada. Las páginas informativas son públicas; los documentos y la aplicación operativa requieren acceso privado. El proyecto no se presenta como representación institucional.
Esta política describe las cuentas, documentos y seguimiento de SISDON, su conexión con Google Drive, el proceso de ingesta y el agente que asiste al propietario. Los proveedores tienen sus propias condiciones para los servicios que prestan.
Información que se trata
| Información | Finalidad |
|---|---|
| Cuenta SISDON | Usuario, nombre, rol, descripción y datos de autenticación para habilitar el acceso privado |
| Información documental | Referencias, asunto, fechas, clasificación, remitentes/destinatarios, contenido, resúmenes y transcripciones disponibles para consulta y seguimiento |
| Trabajo del propietario | Notas, etiquetas, resoluciones, delegaciones, vínculos y estados de tareas y flujos |
| Google Drive | Identificadores, nombres, tipos, tamaños, fechas, carpetas y contenido de archivos consultados; identidad de la cuenta conectada durante la autorización |
| Autorización Google | Credenciales que permiten mantener la conexión sin repetir el consentimiento en cada consulta |
| Operación y soporte | Eventos de auditoría con actor y acción, errores y metadatos técnicos necesarios para resolver problemas |
Los documentos pueden contener información de otras personas. El propietario debe tener autorización para tratarla y respetar las obligaciones asociadas a esos documentos. El carácter personal del proyecto no elimina esas obligaciones.
Permisos de Google y uso limitado
El visor utiliza drive.readonly, que permite leer y descargar los archivos accesibles a la cuenta Google autorizada. Este permiso no está limitado a una carpeta. SISDON lo utiliza para recuperar documentos históricos referenciados en su catálogo, consultar metadatos, mostrar archivos y listar documentos relacionados. Cuando el formato lo permite, obtiene una versión PDF para previsualización.
El proceso de ingesta utiliza por separado drive.file para crear carpetas y subir o reemplazar archivos a los que la aplicación tiene acceso. Puede sustituir el contenido de un archivo que coincide con el nombre de destino. Este permiso no es el permiso del visor ni concede por sí solo acceso a todos los archivos históricos.
El uso de información recibida mediante las APIs de Google cumple la Política de Datos de Usuarios de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. Se limita a consulta documental, organización del trabajo, operaciones autorizadas, seguridad y soporte de las funciones descritas. No se utiliza para venta, intermediación de datos, publicidad, evaluación crediticia ni entrenamiento de modelos generales de inteligencia artificial. El propietario confirmó que mantiene desactivado el uso de su contenido para mejora o entrenamiento en la cuenta de Codex que utiliza.
Destinatarios y acceso
- Propietario: consulta y administra la información mediante su sesión privada y la conexión de su cuenta Google. No se contempla que otras cuentas Google autoricen la aplicación dentro del uso personal descrito.
- Google: procesa la autorización y las operaciones de Drive.
- Hostinger: aloja componentes del servicio en una VPS ubicada en Boston, Estados Unidos, según los datos del panel del proveedor comprobados el 27 de octubre de 2026. La VPS tiene configurado un respaldo semanal del proveedor.
- OpenAI, mediante Codex con modelo externo: puede procesar resultados de consultas y contexto que el agente reciba al asistir al propietario con PostgreSQL. Puede proponer o ejecutar ediciones dentro de las tareas y permisos autorizados. Este acceso es independiente de la conexión de Drive.
Los datos enviados a Google u OpenAI están sujetos a las condiciones de sus respectivos servicios y pueden procesarse fuera del equipo o del país del propietario. No se presume que todos los proveedores operen en una única región.
El acceso humano a contenido obtenido de Google se limita a los supuestos permitidos por Uso Limitado, como el consentimiento para archivos concretos, necesidades justificadas de seguridad o cumplimiento legal. La autorización general de Drive no se interpreta como autorización ilimitada para soporte.
Texto extraído y asistencia del agente
SISDON puede conservar texto documental y transcripciones en PostgreSQL. La extracción puede utilizar la capa de texto de un PDF y OCR local cuando está disponible. También permite revisar propuestas de análisis ya registradas.
Cuando el propietario utiliza Codex con modelo externo, las filas, metadatos y textos devueltos al agente pueden formar parte del contexto procesado por OpenAI, incluso si proceden de Drive o de una transcripción guardada en la base. El acceso se limita a lo necesario para las tareas autorizadas; esta política no concede acceso irrestricto ni supone que se copie toda la base de datos al agente.
La conservación de ese contexto depende de la modalidad de acceso, plan y condiciones aplicables a la cuenta de Codex. No se garantiza retención cero ni se establece aquí un plazo universal del proveedor. El propietario mantiene desactivado el uso para mejora o entrenamiento y debe conservar esa configuración para el tratamiento descrito de información procedente de Google.
Almacenamiento y conservación
Los archivos se conservan en Drive. PostgreSQL guarda información documental y de trabajo, incluidas las transcripciones que existan, además de referencias a archivos. Ingesta puede crear copias de trabajo; una operación fallida puede dejar copias pendientes de revisión y limpieza.
El criterio de conservación es mantener auxiliares durante lo técnicamente necesario y preservar en PostgreSQL la información que el propietario necesita para su gestión.
| Datos o copias | Criterio de conservación |
|---|---|
| Documentos, notas y transcripciones en PostgreSQL | Mientras el propietario los necesite para su gestión y hasta que decida su retirada, respetando obligaciones aplicables a los documentos |
| Cuenta SISDON y credenciales Google | Mientras sean necesarias para el acceso y la conexión; la retirada y limpieza se administran por separado |
| Archivos originales de Drive | Según la gestión del propietario en esa cuenta; revocar OAuth no elimina archivos |
| Copias de trabajo, auditoría y registros técnicos | Durante lo necesario para completar operaciones, resolver fallos y mantener trazabilidad; su limpieza depende de la configuración y revisión del propietario |
| Respaldos | Para recuperar la información conservada; sujetos al ciclo del proveedor o de las copias administradas por el propietario, sin prometer una eliminación inmediata de cada fila en todas las copias |
| Contexto recibido por Codex | Según las condiciones y controles de la cuenta del proveedor; su retención es independiente de PostgreSQL |
Las copias de trabajo y respaldo administradas por el propietario pueden existir en el alojamiento y en sus equipos de trabajo. La eliminación debe considerar cada ubicación. Esta política no establece borrado automático integral ni garantiza que todas las copias desaparezcan al cerrar sesión o desconectar Google.
Seguridad, sesión y dispositivo
La aplicación requiere autenticación para consultar documentos y mantiene una sesión propia. Las contraseñas de SISDON se guardan como hashes. El propietario administra los accesos y las credenciales de sus servicios. Ningún sistema ofrece una garantía absoluta de seguridad.
La aplicación utiliza la cookie sisdon_session, con duración máxima de diez horas, y puede conservar la preferencia del menú en el almacenamiento local del navegador. La vista previa de PDF permite reutilizar una copia privada durante diez minutos; ese plazo no ordena al navegador borrarla. Los archivos descargados pueden permanecer en el dispositivo hasta que se eliminen.
Estas páginas informativas no usan formularios, analítica publicitaria ni JavaScript de seguimiento. El alojamiento procesa los datos técnicos necesarios para atender solicitudes web, como la dirección IP y la ruta solicitada.
Revocación, solicitudes y eliminación
El titular puede retirar la autorización desde la gestión de conexiones de su Cuenta Google. Esto puede impedir lecturas o subidas y afectar componentes que utilicen el mismo proyecto Google. No elimina automáticamente archivos de Drive, datos de PostgreSQL, registros, respaldos o contexto ya procesado por un proveedor.
Para solicitar información, corrección, eliminación o revisión de un acceso, contacta a fernandosteven95@gmail.com. Indica la referencia necesaria para localizar la solicitud, sin enviar contraseñas, tokens ni documentos sensibles por canales no acordados. El propio propietario verifica identidad y alcance, localiza los datos y evalúa la actuación y las obligaciones de conservación aplicables.
El plazo se comunicará al recibir la solicitud conforme al marco aplicable. La interfaz no ofrece un borrado integral automático; las actuaciones deben considerar por separado PostgreSQL, Drive, copias de trabajo, respaldos y proveedores.
Cambios
Los cambios de finalidades, destinatarios o acceso a datos de Google se informarán antes de aplicarse, con nuevo consentimiento cuando corresponda. Esta página indicará la fecha de la versión vigente.