Acceso a datos de Google

lagemma solicita únicamente los tres scopes básicos de Google Sign-In (categoría «no sensible»):

• openid — identificador estable de tu cuenta Google.
• https://www.googleapis.com/auth/userinfo.email — tu dirección de correo verificada.
• https://www.googleapis.com/auth/userinfo.profile — tu nombre público y tu foto de avatar.

No solicitamos acceso a Gmail, Drive, Calendar, Contactos, YouTube, ubicación, dispositivos, ni ningún otro scope «sensible» o «restringido». No tenemos forma de leer ni escribir en esos servicios.

• openid — para reconocerte la próxima vez que vuelvas y vincular tu sesión con tu perfil de lagemma. Si nunca te has registrado, este identificador es lo que crea tu cuenta.
• email — para asociar tu cuenta a una dirección verificada, enviarte correos transaccionales imprescindibles (enlace mágico de acceso alternativo, notificaciones de cambios en tu cuenta) y permitirte recuperar el acceso si pierdes tu sesión.
• profile (nombre + avatar) — para inicializar tu perfil público en lagemma (display_name y un color de avatar derivado). Puedes editar tu nombre y handle cuando quieras desde tu perfil.

• Almacenamos tu email, tu nombre de visualización y tu identificador Google en nuestra base de datos (Supabase, región eu-west-1 Irlanda). El email queda visible únicamente para ti y para nuestro equipo de soporte.
• Tu handle, tu nombre de visualización, tus reseñas y tus gemmas son públicos — accesibles sin necesidad de iniciar sesión en lagemma.embalalab.com/passport/[handle]. Esto es parte del producto.
• Tu foto de avatar de Google no se descarga ni se almacena. En su lugar generamos un avatar abstracto a partir de tus iniciales con un tono de color derivado de tu identificador, para mantener el control sobre el contenido visible y evitar enlaces rotos si cambias tu foto en Google.

• No usamos tus datos para publicidad. lagemma no muestra anuncios.
• No vendemos ni cedemos tus datos a terceros con fines comerciales.
• No te suscribimos automáticamente a boletines de marketing. Sólo recibirás correos transaccionales relacionados con tu cuenta.
• No analizamos tu comportamiento con cookies de terceros ni herramientas de tracking publicitario.
• No usamos Workspace APIs. No leemos tu Gmail, ni accedemos a tu Drive, ni tocamos tu Calendar.

Puedes desconectar lagemma de tu cuenta Google en cualquier momento:

1. Visita myaccount.google.com/connections (Cuenta Google → Datos y privacidad → Aplicaciones y servicios de terceros).
2. Localiza «lagemma» en la lista.
3. Pulsa «Eliminar acceso».

Esto impide que volvamos a recibir datos tuyos desde Google, pero no elimina tu cuenta de lagemma ni tus reseñas/gemmas ya publicadas. Para eliminar tu cuenta completa y todos los datos asociados, escríbenos a ops@embalalab.com — procesamos la solicitud en un máximo de 30 días, conforme al RGPD.

El uso que lagemma hace de la información recibida de Google APIs se ajusta a la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

Para el detalle completo de cómo tratamos tus datos personales (proveedores, plazos de conservación, transferencias internacionales, tus derechos RGPD y contacto con la AEPD), consulta nuestra Política de Privacidad.