Política de Privacidad

En cumplimiento de la Ley 1581 de 2012 y el Decreto 1377 de 2013 de la República de Colombia, Julián Andrés Osorio Mora adopta esta Política de Privacidad para el tratamiento de datos personales relacionados con la aplicación web Interfaz LGC, disponible en interfazlgc.com.

1. Responsable del tratamiento

Nombre: Julián Andrés Osorio Mora
Domicilio: Medellín, Colombia
Correo de contacto: info@julianosoriom.com

2. Datos que se recopilan

Al crear una cuenta en Interfaz LGC se recopilan los siguientes datos:

Nombre y correo electrónico (proporcionados por Google al iniciar sesión)
Foto de perfil (proporcionada por Google)
Fecha de registro y fecha del último inicio de sesión
Fecha de nacimiento (opcional, si el usuario la ingresa en su perfil)
País y ciudad de nacimiento y de residencia (opcionales)
Zona horaria del dispositivo
Tokens de acceso y renovación de OAuth (únicamente si el usuario conecta voluntariamente Google Drive para la herramienta Mi vuelta)
Información de suscripción y registros de eventos de pago, cuando el usuario adquiere un plan (procesados por terceros, ver sección 11)

3. Información generada por el usuario dentro de la aplicación

La aplicación permite al usuario crear registros dentro de sus herramientas (señales, análisis, reactivos, registros de vuelta). Ese contenido se almacena:

En la base de datos de la aplicación, asociado exclusivamente a la cuenta del usuario autenticado.
Cuando el usuario habilita la integración con Google Drive, una copia de los registros también se guarda en un Google Doc dentro de su propia cuenta de Drive (ver sección 5).

El usuario mantiene el control de esa información y puede eliminarla en cualquier momento desde su perfil dentro de la aplicación o directamente desde su cuenta de Google.

4. Finalidad del tratamiento

Los datos personales se utilizan para:

Crear y gestionar la cuenta del usuario.
Permitir el acceso autenticado a la aplicación.
Generar información personalizada basada en la fecha de nacimiento (cálculos LGC).
Facilitar la creación de documentos personales en la cuenta de Google Drive del usuario cuando este lo habilita.
Gestionar la suscripción y el acceso a funcionalidades de pago.
Registrar la vinculación del usuario al servicio y notificarle cambios relevantes.

5. Uso de datos obtenidos a través de las APIs de Google

Esta sección describe específicamente el uso que Interfaz LGC hace de la información obtenida a través de las APIs de Google (Google Sign-In, Google Drive y Google Docs), en cumplimiento de la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use).

5.1. Datos obtenidos

Interfaz LGC utiliza dos flujos de autorización independientes:

Inicio de sesión (Google Sign-In) — con los scopes openid, email y profile, se obtiene el correo electrónico, el nombre y la foto de perfil del usuario para crear y autenticar su cuenta.
Conexión opcional con Google Drive — únicamente si el usuario decide utilizar la herramienta Mi vuelta, se solicita el scope no sensible drive.file (https://www.googleapis.com/auth/drive.file). Este scope otorga acceso por-archivo únicamente a los archivos que la aplicación crea o que el usuario selecciona explícitamente para compartir con la aplicación. La aplicación no tiene acceso a ningún otro archivo del Drive del usuario.

5.2. Uso de los datos

Los datos obtenidos de las APIs de Google se utilizan exclusivamente para:

Autenticar al usuario e identificar su cuenta dentro de la aplicación.
Crear en su Google Drive una carpeta dedicada ("Reactivos LGC").
Crear, dentro de esa carpeta, un Google Doc diario donde se añaden los registros introducidos por el usuario desde la aplicación.
Aplicar formato (tamaño, negritas, alineación) a esos documentos que la propia aplicación ha creado.

5.3. Divulgación y transferencia de datos

Interfaz LGC no vende, alquila ni comparte con terceros los datos obtenidos a través de las APIs de Google, con las únicas excepciones siguientes:

Cumplimiento de obligaciones legales o requerimientos de autoridades competentes, cuando la ley así lo exija.
Proveedores de infraestructura que alojan el servidor y la base de datos de la aplicación. Actualmente se utiliza Render.com, con servidores ubicados fuera de Colombia. Estos proveedores actúan como encargados del tratamiento, no utilizan los datos para fines propios y están sujetos a sus propias obligaciones de confidencialidad.

Los datos no se transfieren a terceros con fines publicitarios, de perfilamiento ni de venta de información.

5.4. Mecanismos de protección

Toda la comunicación entre el dispositivo del usuario, los servidores de la aplicación y las APIs de Google utiliza HTTPS (TLS).
Los tokens de acceso y de renovación (OAuth 2.0) emitidos por Google se almacenan en la base de datos de la aplicación, accesibles únicamente desde el servidor autenticado.
Las cookies de sesión en producción utilizan los atributos Secure, HttpOnly y SameSite.
Los tokens de acceso se rotan automáticamente mediante el mecanismo estándar de refresh_token de OAuth 2.0.
El acceso administrativo a la base de datos y a los servidores está restringido al responsable del tratamiento.
La aplicación registra internamente los eventos de autenticación y de integración con terceros para poder detectar y responder a incidentes.

5.5. Uso limitado y aprendizaje automático

El uso que Interfaz LGC hace de la información recibida de las APIs de Google cumple con la política de Uso Limitado (Limited Use) de Google API Services. En particular:

No utilizamos ni transferimos datos obtenidos de APIs de Google a modelos de inteligencia artificial o aprendizaje automático generalizados (Large Language Models u otros modelos generativos), ni para entrenamiento, ajuste fino (fine-tuning) ni ningún otro propósito similar.
Los servicios de IA que la aplicación utiliza internamente (transcripción de audio y extracción de palabras clave a través de proveedores como OpenAI y OpenRouter) operan únicamente sobre el contenido que el usuario introduce dentro de la aplicación antes de ser guardado, y no sobre archivos existentes en su Google Drive o Google Docs.
Ningún ser humano distinto del propio usuario lee el contenido de los documentos generados en su Google Drive, salvo que sea estrictamente necesario por razones legales, de seguridad o para atender una solicitud de soporte realizada explícitamente por el usuario.

5.6. Revocación del acceso

El usuario puede revocar en cualquier momento el acceso de Interfaz LGC a su cuenta de Google:

Desde la propia aplicación, en la sección Mi Perfil, utilizando la opción para desconectar o reconectar Google Docs.
O desde myaccount.google.com/permissions, retirando el permiso otorgado a Interfaz LGC.

Al revocar el acceso, la aplicación dejará de poder crear o modificar documentos en el Drive del usuario. Los documentos creados previamente permanecen en el Drive del usuario y no son eliminados por la aplicación.

6. Naturaleza del servicio

Interfaz LGC proporciona herramientas de generación de información basadas en Lógica Global Convergente. No constituye un servicio médico, psicológico o terapéutico, ni reemplaza asesoría profesional.

7. Derechos del titular

El titular de los datos personales tiene derecho a:

Conocer, actualizar y rectificar sus datos.
Solicitar prueba de la autorización otorgada.
Ser informado sobre el uso que se da a sus datos.
Revocar la autorización y/o solicitar la eliminación de sus datos.
Acceder gratuitamente a sus datos personales.

8. Procedimiento para ejercer derechos

El titular puede ejercer sus derechos enviando una solicitud al correo info@julianosoriom.com. Las solicitudes serán atendidas conforme a la legislación colombiana vigente.

9. Autorización del titular

El uso de la aplicación implica la aceptación de esta Política y la autorización para el tratamiento de los datos personales conforme a las finalidades aquí descritas.

10. Seguridad de la información

El Responsable adopta medidas técnicas, administrativas y organizacionales razonables para proteger los datos personales recolectados frente a accesos no autorizados, pérdida, alteración o divulgación. Las medidas específicas relativas a los datos obtenidos a través de APIs de Google se detallan en la sección 5.4.

11. Servicios de terceros

La aplicación utiliza servicios de terceros para ofrecer sus funcionalidades, entre ellos:

Google — autenticación y almacenamiento opcional de documentos creados por la aplicación (ver sección 5).
Render.com — alojamiento de los servidores y de la base de datos.
Mercado Pago y Polar.sh — procesamiento de pagos de las suscripciones. La aplicación no almacena números de tarjeta ni datos bancarios; esos datos son procesados directamente por los proveedores de pago.
OpenAI y OpenRouter — transcripción de audio y extracción de palabras clave sobre el contenido que el usuario crea dentro de la aplicación. Estos proveedores no reciben datos provenientes de Google Drive ni de Google Docs.

El tratamiento que realicen estos terceros se rige por sus propias políticas de privacidad.

12. Transferencias internacionales

Debido al uso de servicios de terceros, los datos pueden ser transferidos a servidores ubicados fuera de Colombia, principalmente en los Estados Unidos y la Unión Europea. Estas transferencias se realizan únicamente con los fines descritos en esta Política.

13. Uso de cookies y almacenamiento local

La aplicación utiliza cookies estrictamente necesarias para su funcionamiento (sesión, autenticación, preferencias de tema). También utiliza almacenamiento local del navegador (localStorage) para guardar preferencias del usuario como el tema visual o el estado de onboardings. Esta información permanece en el dispositivo del usuario y no se envía a los servidores de la aplicación.

14. Vigencia y cambios

Esta Política rige a partir de su publicación. Cualquier cambio será informado oportunamente a los usuarios a través de la propia aplicación o por medios electrónicos. Se recomienda al usuario revisar esta página periódicamente.

15. Contacto

Para consultas relacionadas con esta Política de Privacidad: info@julianosoriom.com.