Aviso de privacidad
Este aviso explica cómo Biblioteca Impulso, en bibliotecaimpulso.com, trata datos para identificar a sus usuarios, gestionar pedidos y facilitar acceso privado a colecciones digitales mediante Google Drive.
Fecha de vigencia y última actualización del aviso: . Las ventas públicas están deshabilitadas.
1. Responsable y contacto
Biblioteca Impulso es el nombre comercial del servicio. La persona o entidad responsable del tratamiento es:
José Rivera
Domicilio de contacto del responsable:
Manuel Martinez 653
Correo de soporte y privacidad:
Otros medios de contacto:
3921053048
Los datos de contacto confirmados se publican también en Contacto.
2. Datos que recibimos y para qué los usamos
- Identidad Google: identificador de cuenta de Google, correo electrónico y confirmación de que el correo está verificado. Sirven para iniciar sesión, vincular el pedido a su comprador y mostrar sus paquetes. Google puede incluir nombre y fotografía en la respuesta de identificación; la aplicación no los almacena ni los utiliza.
- Pedidos y entregas: identificador del pedido, colección elegida, importe y moneda, fechas, estado, cuenta vinculada, identificadores de carpeta y permiso de lectura, resultados de entrega, reintentos y revocaciones. Sirven para entregar el paquete correcto y resolver incidencias.
- Pagos: referencias y estados de Mercado Pago, identificadores de pago y preferencia, importe, moneda, cuenta receptora, reembolsos, contracargos y resultados de validación. Se consultan para comprobar el pago y evitar entregas duplicadas o no autorizadas. El servidor puede recibir información adicional en la respuesta del proveedor, pero no conserva su respuesta completa. Los datos de tarjeta se introducen en Mercado Pago, no en Biblioteca Impulso.
- Registros técnicos: fecha y hora, rutas solicitadas, códigos de respuesta, errores y eventos de seguridad y operación. La infraestructura web puede registrar dirección IP y datos técnicos del navegador. Se usan para mantener el servicio, prevenir abuso y diagnosticar fallos.
- Solicitudes de soporte: la información que decidas enviar al canal de contacto confirmado, necesaria para atender tu petición.
No recopilamos ni almacenamos la contraseña de Google, códigos de verificación de Google, números completos de tarjeta ni códigos de seguridad de tarjeta. La autenticación y autorización de Google se realizan en sus servicios.
3. Permisos de Google y acceso privado a Drive
Compradores: el botón Iniciar sesión con Google permite verificar tu identidad y correo, correspondientes a openid y email; la respuesta de identidad puede incluir información de profile que no conservamos. No solicitamos autorización para leer, modificar ni administrar el Drive del comprador, ni acceso a Gmail, contactos o calendario.
Propietario de Biblioteca Impulso: utiliza una autorización independiente con openid, email y https://www.googleapis.com/auth/drive. Este último es un permiso amplio de Drive: Google permite técnicamente ver y administrar archivos de esa cuenta. La aplicación limita sus operaciones mediante comprobaciones del servidor a las carpetas de colecciones vinculadas, sus descendientes y los recursos de demostración ya existentes.
La autorización anterior del propietario se conserva cifrada como respaldo inactivo; no se utiliza para entregas ni comprobaciones automáticas. Make está deshabilitado y no recibe nuevas solicitudes desde la aplicación. La entrega disponible es manual asistida: el administrador revisa el pago y la cuenta Google verificados, abre únicamente la carpeta del paquete y concede acceso como Lector desde Drive. La revocación se prepara individualmente y requiere una actuación administrativa; no se ejecuta automáticamente por un aviso de pago. La aplicación no descarga el contenido de los PDF para procesarlo o analizarlo. Conserva cifrada la autorización anterior del propietario sin activarla; no guarda una autorización renovable de Drive de los compradores. La confirmación manual del administrador queda registrada y no se presenta como una lectura automática de permisos.
Después de verificar el pago y la cuenta Google previamente vinculada al pedido, se comunica a Google el correo del comprador y se añade un permiso de lectura únicamente a la carpeta del paquete comprado. Ese permiso puede heredarse por sus archivos y subcarpetas. Los demás paquetes no se conceden. Google y las personas autorizadas para consultar los permisos de esa carpeta pueden ver el correo asociado al acceso.
La aplicación no crea permisos públicos de tipo anyone ni permisos generales de dominio. El enlace por sí solo no concede acceso; Google comprueba la cuenta autorizada. Una incidencia de permisos detiene la entrega para revisión. Retirar el acceso no borra copias que el usuario ya haya descargado.
4. Almacenamiento y protección
Los datos de identidad, pedidos, pagos y entrega se guardan en una base de datos del servicio. La configuración privada se conserva fuera de las rutas públicas del sitio. Las comunicaciones del sitio usan HTTPS; los tokens renovables de Google y las copias de respaldo se cifran. El acceso administrativo requiere autenticación y se limita al personal autorizado para operar Biblioteca Impulso.
Se verifican los tokens de identidad de Google y las notificaciones de Mercado Pago antes de realizar operaciones. Las sesiones usan cookies seguras y controles contra solicitudes falsificadas; las claves de sesión se almacenan mediante huellas criptográficas. No publicamos credenciales, tokens, identificadores privados de Drive ni datos personales de pedidos en el catálogo.
5. Periodos de conservación y retención
Conservamos la identidad y la relación entre pedido y acceso mientras sean necesarias para prestar el servicio, atender incidencias, tramitar solicitudes y conservar comprobantes exigibles. La autorización del propietario se conserva mientras la integración esté activa y autorizada. Revocarla en Google impide seguir usándola, aunque la eliminación del registro local y sus respaldos requiere atención del responsable.
- Los intentos de identificación de Google caducan a los 10 minutos.
- La sesión del comprador caduca a las 24 horas; la administrativa, a las 2 horas. Cerrar sesión elimina la sesión correspondiente.
- Los enlaces privados de consulta de un pedido tienen una vigencia máxima de 7 días. Su vencimiento no elimina el pedido.
- La caducidad de una sesión impide su uso. Los registros caducados de identidad se limpian progresivamente al iniciar nuevos flujos o sesiones; la caducidad no equivale a borrado instantáneo de toda la base de datos.
Plazos definitivos de pedidos, identidad, registros técnicos y respaldos; procedimiento de eliminación:
Plazo de Respuesta (Hasta 20 días hábiles): La empresa tiene un máximo de 20 días hábiles para analizar tu solicitud y notificarte si procede o no la eliminación de tus datos. Este tiempo empieza a contar desde el día en que reciben la solicitud completa.
Actualmente no hay una purga automática por antigüedad de pedidos, identidades de compradores o respaldos. No atribuimos un plazo de borrado que no esté confirmado y aplicado. Las copias cifradas pueden conservar datos anteriores; su eliminación y la atención de datos restaurados deben incluirse en el procedimiento del responsable. Si existe una obligación de conservación o una controversia, el responsable debe indicar qué información conserva, con qué finalidad y durante cuánto tiempo.
6. Proveedores, divulgación y transferencias
- Google: verifica la identidad, gestiona la autorización del propietario y almacena las colecciones y sus permisos en Drive. Recibe el correo necesario para la entrega y los datos técnicos de las interacciones con sus servicios. Consulta la Política de Privacidad de Google.
- Mercado Pago: procesa el pago en su propia plataforma y devuelve referencias y estados necesarios para verificarlo. Biblioteca Impulso comunica datos del pedido, importe, moneda y referencia; no envía el correo Google del comprador como dato del pagador. Mercado Pago trata los datos que introduces en su checkout conforme a su Declaración de Privacidad.
- Make (integración deshabilitada): no es un proveedor activo de entrega y la aplicación no le envía solicitudes nuevas. Se conservan registros históricos de las pruebas anteriores; Make puede conservar información de esas ejecuciones conforme a su servicio. Su desactivación no equivale a eliminar automáticamente esos registros. Consulta la información de privacidad de Make.
- Infraestructura de alojamiento: el servidor, la base de datos y los respaldos permiten mantener disponible y recuperar el servicio; el acceso técnico se limita a lo necesario para su operación y seguridad.
Estos proveedores pueden procesar información en otros países donde operen sus sistemas, sujetos a sus condiciones y medidas de protección. No afirmamos que todos los datos permanezcan en México. Solo se comunica la información necesaria para las funciones descritas, atender una solicitud autorizada, investigar un incidente de seguridad o cumplir una obligación legal aplicable.
Los datos de Google no se venden ni se utilizan para publicidad, elaboración de perfiles publicitarios, intermediación de datos o evaluación crediticia. No se comparten con otros compradores como una lista comercial ni se usan para entrenar modelos de inteligencia artificial.
7. Google API Services User Data Policy y Limited Use
El uso y la transferencia a otras aplicaciones de información recibida de las API de Google se ajustan a la Google API Services User Data Policy, incluidos sus requisitos de Limited Use cuando corresponden a los permisos utilizados.
Limitamos ese uso a las funciones visibles de identificación, entrega privada y gestión del acceso. Las transferencias se restringen a prestar esas funciones con consentimiento, seguridad u obligaciones legales. No permitimos acceso humano al contenido obtenido mediante permisos restringidos, salvo consentimiento expreso sobre los datos concretos, necesidades de seguridad, exigencia legal u otras excepciones admitidas por dicha política. Una transferencia por adquisición o venta de activos requeriría consentimiento previo expreso. Estas limitaciones también se aplican a datos derivados y a quienes actúen por cuenta del servicio.
8. Acceso, corrección, eliminación y revocación
Puedes solicitar información sobre tus datos, una copia, su corrección, eliminación, la oposición a usos no necesarios o la revocación del consentimiento. Puedes pedir expresamente eliminar tu cuenta de Biblioteca Impulso y los datos asociados, sin eliminar tu cuenta Google.
Envía la solicitud a joserivera12462@gmail.com con el asunto «Privacidad — Biblioteca Impulso», indicando tu cuenta Google, la petición concreta y, si procede, el identificador del pedido. Utiliza preferentemente el correo vinculado al pedido para comprobar la titularidad. No envíes contraseñas, tokens ni datos de tarjeta.
La atención se realiza por el responsable; el sitio no ofrece actualmente un botón de borrado automático de cuenta. El procedimiento debe comprobar la titularidad, identificar los datos a corregir o eliminar y los accesos que deban revocarse, y explicar cualquier conservación obligatoria. Eliminar la cuenta puede impedir consultar pedidos o utilizar el acceso vinculado. La solicitud de eliminación no es una solicitud automática de reembolso ni elimina datos que Google o Mercado Pago deban conservar de forma independiente. Consulta también la política de reembolsos.
9. Cómo retirar el acceso desde tu cuenta Google
Abre las conexiones de tu cuenta Google con aplicaciones de terceros, selecciona Biblioteca Impulso y revisa los detalles. Para el inicio de sesión, elige dejar de usar Iniciar sesión con Google; para la autorización de Drive del propietario, retira el acceso concedido. Confirma la acción indicada por Google.
Retirar la conexión impide nuevos usos de esa autorización y puede afectar las funciones vinculadas. No elimina por sí solo los datos ya conservados en Biblioteca Impulso, no cierra necesariamente una sesión local ya iniciada y no revoca por sí solo un permiso de lectura que el propietario ya haya otorgado a tu cuenta. Cierra sesión en Mis paquetes y solicita también la eliminación de datos o la retirada del acceso si lo deseas. Consulta las instrucciones oficiales de Google.
11. Cambios de este aviso
Publicaremos cualquier actualización en esta misma dirección e indicaremos su fecha de vigencia. Si una modificación amplía los datos de Google solicitados o cambia sus finalidades, se informará y se solicitará la autorización que corresponda antes de aplicar el nuevo uso. La confirmación de los datos pendientes del responsable se reflejará en este aviso; no constituye por sí misma una aprobación de Google ni habilita ventas.