Política de privacidad — Bitácora

¿Qué datos recopila Bitácora?

Información de cuenta desde Google Sign-In (nombre, correo y foto de perfil); tus datos académicos (tareas con sus fechas de entrega, materias, profesores, reuniones y carreras); y los metadatos de tus archivos de estudio — nombre, tamaño, tipo, carrera, asignatura, identificador de Drive y enlace.

El contenido de tus archivos nunca se lee, ni se sube a nuestros servidores, ni se analiza. Solo se guardan los metadatos de arriba, para que la app pueda mostrarte una lista organizada.

¿Por qué Bitácora pide acceso completo a Google Drive?

Bitácora guarda tus archivos de estudio en tu propio Google Drive, dentro de una carpeta llamada Bitácora, organizada por carrera y asignatura. Para eso solicita el permiso https://www.googleapis.com/auth/drive.

Google no ofrece un permiso limitado a una carpeta concreta. El permiso más acotado disponible, drive.file, solo da acceso a los archivos que la propia app creó — con él, Bitácora no puede detectar los archivos que agregas a la carpeta directamente desde tu computador, ni enterarse de forma confiable cuando borras uno. Esa detección automática es una función central de la app, y por eso se solicita el permiso amplio.

Qué hace —y qué no hace— Bitácora con ese acceso

Bitácora limita por código su propio acceso a la carpeta Bitácora y sus subcarpetas. Antes de leer, modificar o eliminar cualquier archivo, la app comprueba que pertenezca a ese árbol de carpetas; si no puede confirmarlo, no actúa. Dentro de ese límite crea las carpetas, sube los archivos que tú eliges subir, consulta la Changes API de Google Drive para detectar archivos agregados, renombrados, movidos o eliminados, y borra un archivo de Drive únicamente cuando tú lo eliminas desde la app.

Bitácora no lee el contenido de tus archivos, no accede a archivos fuera de la carpeta Bitácora aunque el permiso concedido técnicamente lo permitiría, no copia tus archivos a nuestros servidores ni a los de terceros, y no usa tus datos de Drive para publicidad, perfilado, entrenamiento de modelos de inteligencia artificial ni los vende a nadie.

El uso que Bitácora hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado.

¿Dónde se guardan tus datos?

Tus tareas, materias, reuniones y los metadatos de tus archivos se guardan en Supabase (PostgreSQL). El contenido de tus archivos se guarda únicamente en tu propio Google Drive.

Todo viaja por HTTPS/TLS. Las políticas de seguridad a nivel de fila garantizan en el servidor que cada usuario solo puede leer y escribir sus propios registros. La caché local del dispositivo se guarda cifrada, y el token de acceso a Google Drive se guarda en el almacén seguro del sistema (Keystore en Android, Keychain en iOS) — en la versión web vive solo en memoria y se descarta al cerrar la pestaña.

Con quién se comparte

Tu información personal nunca se vende. Solo se comparte con Supabase como proveedor de base de datos y autenticación, y con Google para el inicio de sesión y para guardar tus archivos en tu propio Drive. Las tareas y reuniones que publicas explícitamente como compartidas quedan visibles para otros miembros de tu carrera; tus archivos personales nunca se comparten de este modo.

Tus derechos y cómo revocar el acceso

Puedes acceder, corregir y exportar tus datos, y eliminar tu cuenta cuando quieras. Puedes revocar el acceso de Bitácora a tu Drive en cualquier momento desde la configuración de tu cuenta de Google (myaccount.google.com/permissions) — la app deja de acceder a tu Drive y tus archivos permanecen ahí, intactos.

Si eliminas tu cuenta, tus datos se borran permanentemente de nuestros servidores dentro de 30 días. Los metadatos de los archivos se conservan solo mientras el archivo exista en tu carpeta de Drive: si borras el archivo desde Drive, su metadato se elimina en la siguiente sincronización. Los archivos en sí viven en tu Google Drive y no se ven afectados si eliminas tu cuenta de Bitácora o revocas el permiso.

Cambios a esta política

Si esta política cambia, la fecha de "última actualización" de arriba también cambiará, y los cambios significativos se avisan dentro de la app.

Contacto

Para preguntas sobre esta política o solicitar la eliminación de datos, contacta a cristian.bravo.droguett@gmail.com.

Contacto