Inventario Scanner ("la app") es una aplicación web personal para escanear productos por código de barras
y llevar control de sus fechas de vencimiento. Esta política explica qué información se recopila y cómo se usa.
1. Información que recopilamos
- Datos de tu cuenta: correo electrónico y un identificador único (UID) generado al iniciar sesión con Google o con correo y contraseña, a través de Firebase Authentication.
- Datos de inventario: los productos que registras manualmente o escaneas (nombre, código de barras, tipo, fecha de vencimiento y fecha de aviso).
- Acceso a Google Calendar (opcional): si inicias sesión con Google y aceptas el permiso correspondiente, la app crea eventos en tu calendario personal para recordarte las fechas de vencimiento de tus productos.
2. Cómo usamos tu información
- Para mostrarte tu propio inventario, filtrado por tu cuenta de usuario.
- Para crear recordatorios de vencimiento en tu Google Calendar, únicamente si otorgaste ese permiso.
- No usamos tu información con fines publicitarios ni la compartimos con terceros para marketing.
3. Dónde se almacena tu información
- Los datos de tu cuenta se gestionan mediante Firebase Authentication (Google/Alphabet).
- Los datos de inventario se almacenan en Airtable, asociados a tu identificador de usuario.
- Los eventos de calendario se crean directamente en tu cuenta de Google Calendar, usando el permiso que tú autorizas; la app no almacena copias de tus eventos.
4. Acceso a Google Calendar
El acceso a Google Calendar se solicita mediante el permiso
https://www.googleapis.com/auth/calendar.events,
que permite únicamente crear y gestionar eventos. La app no lee, comparte ni almacena el contenido
de tu calendario fuera de los eventos que ella misma crea. Puedes revocar este acceso en cualquier
momento desde la configuración de tu cuenta de Google.
5. Mecanismos de protección de datos
Para proteger la información sensible que maneja la app, aplicamos las siguientes medidas:
- Cifrado en tránsito: toda la comunicación entre tu navegador y nuestros proveedores (Firebase, Airtable, Google Calendar) se realiza exclusivamente mediante HTTPS/TLS.
- Autenticación gestionada por Firebase: tus credenciales de acceso (contraseña o token de Google) nunca son manejadas ni almacenadas directamente por nuestro código; las gestiona Firebase Authentication, con los estándares de seguridad de Google.
- Token de Calendar no persistente: el token de acceso a Google Calendar se mantiene únicamente en la memoria temporal de tu navegador durante la sesión activa. No se guarda en ningún servidor, base de datos ni almacenamiento permanente.
- Alcance mínimo del permiso (principio de menor privilegio): solo solicitamos el permiso más estrecho posible (calendar.events), que permite crear/eliminar eventos, pero no leer el resto de tu calendario ni acceder a otros datos de tu cuenta de Google.
- Aislamiento por usuario: tu inventario está asociado a tu identificador único de cuenta; ningún otro usuario puede ver, editar o eliminar tus productos ni tus eventos de calendario.
- Sin venta ni compartición con terceros: no vendemos, alquilamos ni compartimos tu información con terceros ajenos a los proveedores estrictamente necesarios para operar la app (Firebase, Airtable, Google Calendar).
- Control y revocación por el usuario: puedes revocar el acceso a Google Calendar en cualquier momento desde tu cuenta de Google, y puedes eliminar productos individuales directamente desde la app.
6. Eliminación de datos
Puedes eliminar cualquier producto de tu inventario directamente desde la app; esto también elimina
el evento de Calendar asociado. Si deseas eliminar completamente tu cuenta y todos tus datos
asociados, contáctanos al correo indicado abajo.
7. Contacto
Si tienes preguntas sobre esta política de privacidad, puedes escribir a:
ngonzaleztuta@gmail.com