Uso de datos de Google

Esta página describe cómo Manolín (manolin.app) accede y usa los datos de tu cuenta de Google cuando conectas Gmail y Calendar. Es complementaria a nuestra Política de privacidad y a Tus datos.

Scopes que solicitamos

Solicitamos el mínimo número de scopes para que la app funcione. Cada usuario otorga sus propios permisos a su propia cuenta. Manolín no comparte estos datos con otros usuarios ni los usa para entrenar modelos.

Gmail — envío

https://www.googleapis.com/auth/gmail.send

Necesario para enviar correos cuando se lo pides en el chat o desde la pantalla de Correo. Cada envío parte de una acción tuya explícita. Manolín no crea borradores guardados, no archiva, no marca como leído ni aplica etiquetas: esas acciones se hacen desde tu cliente Gmail.

Calendar — lectura

https://www.googleapis.com/auth/calendar.readonly

Listamos tus calendarios y leemos eventos para mostrarte la agenda en /hoy y permitir consultas ("¿qué tengo mañana?").

Calendar — eventos

https://www.googleapis.com/auth/calendar.events

Crear, modificar y borrar eventos cuando se lo indicas. Marcamos eventos como hechos o excepcionales con etiquetas internas (extendedProperties) para que Manolín pueda gestionarlos sin alterar los datos visibles del evento.

Identidad básica

openid + email + profile

Para identificar la cuenta de Google a la que pertenecen los datos y mostrarte el correo y el avatar.

Cómo se almacenan los tokens

Los tokens de acceso y de refresco se cifran con AES-256-GCM antes de guardarse.
Se almacenan en la tabla user_google_connections de nuestra base de datos en la UE, con Row Level Security: solo el propio usuario puede leer su fila.
El token de acceso se renueva automáticamente con el refresh token cuando expira.
No exponemos los tokens al frontend. Las llamadas a Google se hacen siempre desde nuestro servidor, con la identidad del usuario autenticado.

Qué NO hacemos

No leemos tu correo ni calendario en segundo plano sin una acción tuya.
No vendemos ni cedemos tus datos a terceros.
No usamos datos de Workspace para entrenar modelos de IA, generalizados ni propios.

Retención y borrado

Cuando desconectas Google desde /conectores:

Revocamos el refresh token en Google.
Borramos la fila de tokens cifrados de nuestra base de datos.
También puedes revocar el acceso directamente desde tu cuenta Google en myaccount.google.com/permissions.

Contacto

Para cualquier duda sobre el uso de datos de Google: manolin.al.aparato@gmail.com.

Última actualización: 15 de junio de 2026.