Política de Privacidad

Integración DIAPPS con Gmail y Google Drive
Última actualización: 23 de octubre de 2026

1. Responsable del tratamiento

Distribución de Productos Avícolas de Olavarría DIAPPS SAS (en adelante, “DIAPPS”), CUIT 30-71719416-7, con domicilio en Avda. Sarmiento 1951, Olavarría, Provincia de Buenos Aires, Argentina, es responsable del tratamiento descrito en esta Política.

Consultas sobre privacidad y ejercicio de derechos: diappsdistribuidora@gmail.com · +54 9 2284 608 119.

2. Alcance

Esta Política se aplica al cliente OAuth de Google operado por DIAPPS para acceder, con autorización del usuario, a Gmail y Google Drive en procesos internos de control documental, administrativo y de proveedores.

Este cliente local es distinto del conector oficial de Gmail ofrecido por Claude u otros proveedores. Si DIAPPS utiliza esos conectores en forma separada, dicho uso se rige además por las condiciones y controles del servicio correspondiente.

3. Datos a los que puede acceder la integración

Según los permisos concedidos por el usuario, la integración puede acceder a:

• identidad básica de la cuenta de Google necesaria para verificar la cuenta autorizada;
• metadatos de mensajes de Gmail, incluidos remitente, destinatario, asunto, fecha, etiquetas e identificadores;
• cuerpo de mensajes y archivos adjuntos seleccionados cuando sean necesarios para el proceso autorizado;
• metadatos y contenido de archivos o carpetas seleccionados de Google Drive;
• datos derivados, como hashes de integridad, resultados de búsquedas, informes operativos, registros de ejecución y evidencias de auditoría.

La integración solicita exclusivamente los permisos de solo lectura gmail.readonly y drive.readonly. No utiliza esos permisos para enviar o eliminar correos, modificar mensajes ni alterar archivos de Google Drive.

Aunque los permisos técnicos pueden permitir leer los contenidos disponibles para la cuenta autorizada, DIAPPS limita las consultas a los mensajes, archivos y carpetas necesarios para cada proceso interno autorizado. DIAPPS no recibe ni almacena la contraseña de Google del usuario.

4. Finalidades

DIAPPS trata estos datos únicamente para:

• localizar comunicaciones y documentos requeridos por procesos administrativos o de proveedores;
• leer y validar comprobantes, facturas, planillas y otros adjuntos pertinentes;
• realizar controles, conciliaciones, clasificación y detección de duplicados;
• generar informes internos y evidencias trazables;
• verificar la identidad de la cuenta autorizada y el funcionamiento seguro de la integración;
• atender incidentes, auditorías y obligaciones legales vinculadas con esos procesos.

DIAPPS no vende estos datos, no los utiliza para publicidad personalizada, perfiles publicitarios, determinación crediticia, vigilancia ni finalidades incompatibles con las indicadas.

5. Base del tratamiento y autorización

El acceso se realiza con autorización expresa del usuario mediante Google OAuth y para prestar funciones internas solicitadas por DIAPPS. Cuando corresponda, el tratamiento también puede fundarse en el cumplimiento de obligaciones legales, contractuales, contables o de seguridad.

El usuario puede revocar el acceso desde la sección de conexiones o permisos de su Cuenta de Google. La revocación impide nuevos accesos, pero no elimina automáticamente las copias ya conservadas legítimamente. Para solicitar su eliminación, debe contactar a DIAPPS por los medios indicados en esta Política.

6. Uso de servicios de Google y Uso Limitado

El uso y la transferencia por DIAPPS a cualquier otra aplicación de información recibida de las API de Google se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

En particular, DIAPPS limita el uso de los datos de Google a las funciones visibles y autorizadas, solicita los permisos mínimos necesarios y no permite acceso humano a esos datos salvo cuando sea necesario para prestar la función solicitada con consentimiento, resolver un incidente de seguridad, cumplir la ley o realizar operaciones internas sobre datos agregados y no identificables, conforme a la política de Google.

7. Proveedores, inteligencia artificial y transferencias

Para ejecutar funciones autorizadas, DIAPPS puede utilizar servicios de infraestructura, seguridad, auditoría o inteligencia artificial. Entre ellos pueden encontrarse Google; Anthropic/Claude, para revisar contenidos o informes seleccionados en tareas internas autorizadas; y OpenAI, para revisar contenidos o resultados seleccionados en tareas internas autorizadas.

DIAPPS comparte únicamente la información necesaria para la función concreta y no entrega a esos proveedores la contraseña de Google ni las credenciales OAuth locales. El proveedor puede tratar la información de acuerdo con sus propias condiciones, configuraciones de cuenta y políticas vigentes. Antes de habilitar un proveedor para este fin, el administrador autorizado de DIAPPS debe revisar y registrar esas condiciones y configuraciones; esta Política no afirma que un proveedor tenga una condición contractual, de residencia o de exclusión de entrenamiento que DIAPPS no haya verificado.

Algunos proveedores pueden tratar información fuera de la República Argentina. Antes de habilitar esa transferencia, el administrador autorizado de DIAPPS debe identificar el proveedor, la información necesaria, la finalidad, la ubicación o régimen informado por el proveedor y la salvaguarda legal, técnica u organizativa aplicable. Si esos elementos no pueden verificarse, DIAPPS no debe habilitar la transferencia.

Como regla interna, DIAPPS no destina los datos obtenidos de Google a publicidad, venta de datos, calificación crediticia, vigilancia ni entrenamiento de modelos generales propios, y no debe habilitar un proveedor para esos fines. Esta regla describe las finalidades autorizadas por DIAPPS; la conducta y las condiciones de cada proveedor deben verificarse antes de habilitarlo, como se indicó anteriormente.

8. Almacenamiento y seguridad

Los datos pueden permanecer en los servicios de Google y, cuando el proceso lo requiere, almacenarse temporalmente o conservarse en equipos y repositorios controlados por DIAPPS.

Las credenciales OAuth se protegen mediante cifrado vinculado al usuario del sistema operativo. DIAPPS aplica controles de acceso, separación de funciones, registros de ejecución, hashes de integridad, copias de recuperación y procedimientos de revisión y respuesta ante incidentes. Ningún sistema ofrece seguridad absoluta, pero DIAPPS adopta medidas razonables para prevenir accesos, alteraciones, divulgaciones o pérdidas no autorizadas.

9. Conservación y eliminación

DIAPPS aplica los siguientes eventos de conservación y eliminación. El administrador autorizado de sistemas de DIAPPS ejecuta la eliminación técnica de credenciales, temporales, registros y respaldos. El responsable interno del proceso que solicitó el documento o informe decide y documenta el cierre del caso y la existencia de una obligación contable, contractual, legal, de auditoría o defensa que exija conservarlo.

• Credenciales OAuth: el administrador de sistemas las elimina al recibir una revocación válida, al confirmar que la integración dejó de utilizarse o después de validar una credencial de reemplazo. La copia reemplazada se elimina una vez concluida esa validación.
• Descargas y copias temporales: el proceso automático o su operador las elimina al terminar correctamente la ejecución. Si existe una revisión pendiente, se eliminan cuando el responsable del proceso registra su resolución; si pasan a integrar una evidencia u obligación, se gestionan como documento operativo.
• Informes, documentos y evidencias operativas: el responsable del proceso registra su finalidad y el hecho que exige conservación. Se eliminan o anonimizan al cerrar el caso y vencer la obligación contable, contractual, legal, de auditoría o defensa aplicable. Si no existe una obligación documentada, se eliminan al cierre del caso.
• Registros técnicos y hashes: el administrador de sistemas los elimina al cerrar el incidente o control cuya integridad acreditan y una vez vencida cualquier obligación legal documentada. Un hash no se conserva como sustituto de un dato personal que ya deba eliminarse cuando permita vincularlo nuevamente.
• Copias de recuperación: el administrador de sistemas las elimina después de validar la restauración o el reemplazo que justificó su creación. Una copia no puede conservarse indefinidamente sólo por ser un respaldo.

Cada revocación, reemplazo de credencial, cierre de ejecución, resolución de pendiente, cierre de caso o cierre de incidente activa la revisión y eliminación correspondiente. La excepción por conservación debe quedar documentada por el responsable del proceso con su fundamento y evento de vencimiento.

10. Derechos de las personas

Conforme a la Ley argentina 25.326, la persona titular puede solicitar información, acceso, actualización, rectificación, confidencialidad, supresión y, cuando corresponda, retiro del consentimiento.

DIAPPS responderá las solicitudes de acceso dentro de los 10 días corridos y las solicitudes de rectificación, actualización o supresión dentro de los 5 días hábiles, en los casos y con los alcances previstos por la normativa.

Para ejercer estos derechos, la persona debe escribir a diappsdistribuidora@gmail.com e indicar su solicitud y los datos necesarios para verificar su identidad.

La Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley 25.326, recibe denuncias y reclamos relacionados con el incumplimiento de las normas sobre protección de datos personales. Más información: Derechos sobre datos personales — AAIP.

11. Cambios a esta Política

DIAPPS puede actualizar esta Política para reflejar cambios legales, técnicos o funcionales. La versión vigente indicará su fecha de última actualización. Los cambios materiales se informarán por medios razonables antes de que resulten aplicables cuando la normativa o la naturaleza del cambio así lo requieran.

12. Contacto