Información y control de datos
Política de privacidad de VAU DOT Adapter
Valdivieso Agro Urbano (VAU) opera el sitio vaup.cl y la aplicación VAU DOT Adapter. Esta política explica qué información recibe la aplicación, cómo utiliza los datos de Google y Gmail y qué controles tiene el titular de la cuenta. Consultas de privacidad y soporte: cvd@vaup.cl.
Alcance
VAU DOT Adapter conecta información operativa autorizada con VAU y permite mantener la continuidad de comunicaciones inmobiliarias desde una cuenta de Google conectada. Visitar el sitio no conecta una cuenta ni concede acceso a Gmail. La conexión exige el consentimiento afirmativo del titular en la pantalla de Google.
Información recibida fuera de Google
Podemos recibir nombre, empresa, correo, teléfono, información de una propiedad y el contenido de una consulta cuando una persona los entrega a VAU. El sitio y sus proveedores reciben datos técnicos mínimos, como dirección IP, navegador, fecha y solicitud, para entregar y proteger el servicio. El adaptador también transporta eventos que usuarios autorizados introducen en la hoja operativa conectada.
Datos de Google y Gmail a los que accede la aplicación
Cuando el titular conecta su cuenta, VAU DOT Adapter solicita únicamente estos permisos:
gmail.send: permite enviar, desde la cuenta conectada, comunicaciones individuales elegibles y autorizadas. La aplicación recibe los identificadores técnicos que Gmail devuelve para el mensaje y su hilo.gmail.readonly: permite consultar hilos conocidos de VAU, recuperar respuestas relacionadas con comunicaciones previamente enviadas por la aplicación y leer los encabezados y el cuerpo necesarios para comprender la respuesta y conservar la continuidad de la conversación.
La aplicación no necesita borrar, modificar, etiquetar ni administrar mensajes o configuraciones del buzón. No descarga adjuntos por defecto. gmail.metadata no es suficiente porque no entrega el cuerpo de la respuesta; gmail.modify se descarta porque concede autoridad de escritura innecesaria.
Finalidades exactas del uso de Gmail
- Enviar una comunicación individual elegible y expresamente autorizada desde la cuenta conectada.
- Detectar e ingerir la respuesta del mismo hilo.
- Correlacionar la respuesta con la acción comercial que la originó.
- Evitar envíos y seguimientos duplicados.
- Actualizar el estado interno de esa conversación para que VAU pueda decidir la siguiente acción autorizada.
La automatización se limita a comunicaciones con consentimiento, relaciones existentes, mensajes entrantes, respuestas y seguimientos legítimos. La aprobación interna o presidencial no sustituye el consentimiento del destinatario cuando éste sea necesario.
Uso prohibido: VAU no utiliza Gmail API para spam, correo comercial no solicitado, correo en frío, campañas masivas ni listas compradas o extraídas. Tampoco utiliza Gmail para vigilancia, publicidad personalizada, perfiles crediticios, exploración arbitraria del buzón o venta de datos.
Uso de datos para inteligencia artificial
VAU no utiliza, transfiere, conserva ni procesa datos obtenidos mediante Google Workspace o Gmail API para crear, entrenar, ajustar (fine-tune) o mejorar ningún modelo de inteligencia artificial o aprendizaje automático.
Uso durante la verificación de Google
Mientras la integración productiva está en verificación, VAU utiliza una ruta privada y controlada. El mensaje y la respuesta de demostración pertenecen a una cuenta administrada por VAU, contienen texto de prueba sin datos comerciales ni de terceros y se limitan al hilo creado para la demostración. Los tokens y el contenido de esa prueba permanecen sólo en memoria del servidor durante la sesión, por un máximo de ocho horas, y se eliminan al reiniciar el runtime.
Almacenamiento y conservación
Las credenciales OAuth se mantienen en almacenamiento seguro del servidor, separadas de los registros comerciales; nunca se incluyen en páginas, código fuente, cargas de trabajo, mensajes, logs ni la interfaz. En operación aprobada, VAU conservará sólo los datos mínimos para continuidad y deduplicación: identificadores de mensaje e hilo, remitente y destinatario, fecha, asunto y el estado o resultado pertinente de la respuesta. El cuerpo sin procesar se mantiene sólo durante la ingestión y no se conserva como copia general del buzón.
Los registros mínimos de una conversación se conservan mientras la conversación esté activa y, después, hasta 180 días desde su última actividad. Luego se eliminan o anonimizan, salvo que una obligación aplicable o una disputa requiera conservar un registro concreto. Los tokens de una cuenta desconectada se eliminan dentro de 24 horas. Las solicitudes verificadas de eliminación o acceso se atienden dentro de 30 días.
Proveedores y transferencias
Google procesa la autorización y el correo. VAU utiliza Supabase como infraestructura operativa y de almacenamiento protegido, y WebHostChile para el sitio público. Estos proveedores procesan información sólo para prestar la función contratada, bajo sus propios compromisos de seguridad y privacidad. VAU no vende datos de Google ni los comparte con anunciantes, corredores de datos u otros terceros para finalidades propias.
El acceso humano a contenido de Gmail se limita al titular de la cuenta y a personal autorizado cuando sea necesario para prestar la función solicitada, resolver una incidencia de seguridad, cumplir una obligación legal o responder a una solicitud específica del usuario.
Seguridad
VAU aplica acceso restringido, autenticación, cifrado en tránsito, almacenamiento de secretos separado, mínimo privilegio, trazabilidad e idempotencia para reducir accesos o envíos duplicados. Ningún sistema es infalible; si se detecta un incidente material, VAU investigará, limitará el acceso afectado y realizará las comunicaciones que correspondan.
Uso Limitado de Google
El uso y la transferencia por VAU DOT Adapter de información recibida de las API de Google cumple la Política de datos de usuario de los servicios API de Google, incluidos los requisitos de Uso Limitado. Los datos se usan exclusivamente para las funciones visibles descritas en esta política y no para una finalidad no informada.
Revocación, acceso y eliminación
El titular puede revocar el acceso desde Conexiones de la cuenta de Google. La revocación impide nuevas operaciones, pero no borra los mensajes del propio buzón. También puede solicitar acceso, corrección o eliminación de los registros asociados escribiendo a cvd@vaup.cl. VAU verificará la identidad antes de entregar o eliminar información. No envíes contraseñas, tokens ni códigos por correo.
Cambios en esta política
La fecha de actualización se muestra al final. Los cambios materiales en el acceso o uso de datos de Google se publicarán aquí y, cuando corresponda, se comunicarán antes de aplicarse y requerirán una nueva autorización.