1. Responsable y contacto
YB Ventures, S.L. es responsable del tratamiento realizado para gestionar este portal y el seguimiento de proyectos. Para cuestiones de privacidad y ejercicio de derechos, escribe a ori.porat@ybventures.es.
2. Datos y procedencia
Al iniciar sesión recibimos de Google o ChatGPT, según el método elegido, tu identificador de usuario, correo electrónico y, cuando está disponible, tu nombre. Google proporciona además la confirmación del correo y, para cuentas profesionales, el dominio gestionado. Registramos los proyectos asignados, los datos que introduces en los informes, los archivos que adjuntas, sus nombres y tamaños, las fechas de las operaciones y la identidad de quien realiza cada entrega. Los documentos pueden contener datos de representantes, técnicos, contratistas u otras personas que facilite el promotor.
Los servicios de alojamiento y autenticación pueden tratar datos técnicos de conexión y seguridad, como dirección IP, navegador, fecha y ruta solicitada. Facilita únicamente información necesaria para el seguimiento y oculta datos personales de terceros que no sean pertinentes.
3. Finalidades y base jurídica
Utilizamos los datos para identificar a los usuarios, gestionar sus permisos, recibir y organizar entregas, comparar el avance con el plan, conservar evidencias de recepción y atender incidencias. El tratamiento de los datos profesionales de los representantes se fundamenta en el interés legítimo de YB de gestionar sus relaciones empresariales y supervisar los proyectos financiados, limitado a la información necesaria para esas funciones. Cuando el propio interesado sea parte de un contrato, podrá resultar necesaria su ejecución; determinadas conservaciones o comunicaciones responderán a obligaciones legales aplicables.
La autorización de Google permite técnicamente conectar la cuenta de YB con el portal. Puede revocarse en la cuenta de Google. El portal no adopta decisiones automatizadas de financiación ni realiza perfiles publicitarios.
4. Acceso a Google Drive
La persona administradora de YB autoriza el permiso de Google Drive https://www.googleapis.com/auth/drive. Este permiso permite técnicamente consultar, crear, modificar y eliminar archivos de la cuenta autorizada; Google no lo limita a las carpetas del portal.
La implementación del portal utiliza esa autorización para comprobar las carpetas de proyecto configuradas, crear subcarpetas por trimestre y categoría, guardar documentos y justificantes, localizar entregas previas y descargar archivos del portal para usuarios autorizados. No incorpora una función de borrado de archivos de Drive ni comparte automáticamente sus carpetas con los promotores.
Las credenciales de conexión se almacenan cifradas en el servidor y se utilizan para obtener acceso a la API de Google. No se entregan a los promotores. Los documentos se conservan en Google Drive; los informes, permisos, referencias a archivos y registros de entrega se guardan en la base de datos del portal.
5. Acceso y proveedores
El equipo autorizado de YB y los usuarios con permisos sobre el mismo proyecto pueden acceder a la información de dicho proyecto. Las carpetas de Google Drive mantienen sus propios permisos, que YB administra por separado. No se hacen públicos los informes o documentos al publicar estas páginas informativas.
El funcionamiento utiliza Google Workspace y Google Drive para archivos y API, Google para la autenticación directa opcional, OpenAI Sites y ChatGPT para alojamiento y autenticación alternativa, e infraestructura de Cloudflare para la ejecución y la base de datos. Estos proveedores intervienen conforme a sus condiciones y configuraciones aplicables. YB no vende los datos obtenidos de Google ni los utiliza para publicidad; el portal no incorpora funciones para entrenar modelos de inteligencia artificial con los documentos.
El uso y la transferencia de información recibida de las API de Google se ajustarán a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de uso limitado.
6. Tratamiento internacional
Los proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. La ubicación y las garantías dependen del servicio y de las condiciones contratadas, incluidas, cuando procedan, decisiones de adecuación o cláusulas contractuales tipo. Puedes solicitar a YB información sobre las garantías aplicables y cómo obtener una copia escribiendo al contacto indicado.
7. Conservación y eliminación
La información se conserva mientras sea necesaria para el seguimiento del proyecto y la relación contractual y, después, durante los plazos necesarios para atender obligaciones legales o posibles responsabilidades. El portal no aplica actualmente un borrado automático al cierre del trimestre o del proyecto.
La retirada del acceso de un usuario o la desconexión de Google no elimina las entregas ya guardadas. Para solicitar su rectificación o supresión, contacta con YB e identifica el proyecto y los documentos afectados. YB revisará la solicitud y las obligaciones de conservación que correspondan.
8. Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y, cuando corresponda, portabilidad de tus datos. Puedes oponerte al tratamiento basado en interés legítimo por motivos relacionados con tu situación particular. Si un tratamiento se basa en consentimiento, podrás retirarlo sin afectar a la licitud del tratamiento anterior.
Escribe a ori.porat@ybventures.es; podrá solicitarse la información necesaria para verificar tu identidad. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos. Sin los datos de identificación y permisos necesarios no será posible habilitar el acceso al portal.
9. Sesión y cambios
El acceso directo con Google utiliza una cookie técnica de sesión, segura y no accesible a JavaScript, con una duración máxima de ocho horas, y una cookie temporal de diez minutos para proteger el inicio de sesión. El servidor conserva únicamente una huella del identificador de sesión. Cerrar sesión invalida esa sesión; las sesiones caducadas y los intentos vencidos se eliminan al iniciar nuevos accesos. El identificador de Google y su correo asociado se conservan para reconocer la cuenta, sujetos a los criterios de conservación y derechos indicados. Para iniciar sesión solo se solicitan nombre, correo e identidad; no se conserva un token de acceso a Drive del promotor. La autenticación alternativa y la plataforma de alojamiento pueden utilizar otros mecanismos técnicos necesarios para mantener la sesión y proteger el servicio. El código del portal no incorpora publicidad ni analítica comercial propia. Esta política se actualizará cuando cambien las funciones o el tratamiento de datos; la fecha de esta página identifica la versión vigente.