Centro de Control

Política de privacidad

Última actualización: 17/10/2026

Esta política describe cómo Centro de Control trata los datos a los que accede a través de la API de Google, y a quién puede dirigirse cualquier persona interesada en ejercer sus derechos.

1. Responsable del tratamiento

El responsable del tratamiento es Jon Martinez de Arbulo, que opera como autónomo bajo la aplicación Centro de Control.

Contacto: jonmarti77@gmail.com
Jurisdicción: España. Autoridad de control: Agencia Española de Protección de Datos (AEPD).

2. Alcance de este documento

Centro de Control es una herramienta interna de gestión. No ofrece registro público ni recoge datos de visitantes de este sitio. Esta política se centra específicamente en el uso de datos obtenidos a través de la integración OAuth con Google Search Console, tal como exige Google para aplicaciones que acceden a su API.

3. Qué permiso se solicita

Centro de Control solicita exclusivamente el permiso de solo lectura https://www.googleapis.com/auth/webmasters.readonly de la API de Search Console. No se solicita ningún otro permiso de Google: no se accede a Gmail, Drive, Calendar, Contactos ni a ningún otro servicio.

4. Qué datos se obtienen y con qué finalidad

A través de este permiso se consulta el endpoint searchAnalytics/query de Search Console para cada propiedad autorizada, y se obtienen: totales de clics, impresiones, CTR y posición media; el detalle de esos mismos datos desagregado por consulta de búsqueda (hasta 1000 filas), por página (hasta 1000 filas), por tipo de dispositivo (hasta 10 filas) y, en el flujo de seguimiento diario, por fecha (serie de los últimos 14 días). No se solicita el país de origen de las visitas.

Estos datos se utilizan exclusivamente para generar informes periódicos de posicionamiento (SEO) de los proyectos autorizados dentro de Centro de Control. No se utilizan con fines publicitarios, de perfilado ajeno a este uso, ni se venden ni ceden a terceros no mencionados en esta política.

5. Quién concede la autorización

La autorización se concede desde la cuenta de Google del titular de Centro de Control (o de una persona expresamente autorizada por él), y únicamente respecto a propiedades de Search Console sobre las que esa cuenta ya tiene acceso administrativo. No se trata de un flujo de autorización dirigido a usuarios finales ni a terceros externos.

6. Quién llama a Google y dónde se almacenan los datos

Únicamente el flujo de automatización interno (n8n) se conecta a la API de Google con la credencial OAuth autorizada; es también el único sistema que custodia esa credencial. La aplicación web de Centro de Control y su base de datos no se conectan nunca directamente a Google: solo reciben de n8n el resultado ya calculado (totales, comparativa con el periodo anterior y resumen), que se guarda en una base de datos Supabase alojada en la Unión Europea (región eu-west-1, Irlanda), restringida por fila al usuario propietario del proyecto; el rol público (anon) no tiene ningún permiso sobre esas tablas. No se almacena la respuesta completa de la API de Google (por ejemplo, el listado íntegro de consultas), sino el resultado agregado descrito en el punto 4.

El flujo de automatización (n8n) se ejecuta en un servidor propio contratado en Hetzner, centro de datos de Falkenstein (Alemania, Unión Europea); no se utiliza n8n Cloud ni ningún otro proveedor SaaS de automatización.

7. Conservación de los datos

Los informes generados se guardan como histórico de solo inserción: no existe ningún mecanismo de borrado automático ni fecha de caducidad para ellos. Se conservan de forma indefinida mientras el proyecto correspondiente permanezca activo en Centro de Control.

8. Base legal

El tratamiento se basa en la ejecución del contrato de prestación de servicios de posicionamiento (SEO) con el cliente titular de cada proyecto, cuando existe dicho contrato, o en el interés legítimo del responsable para la gestión de sus propios proyectos cuando no existe una relación contractual formal.

9. Encargados y destinatarios

Intervienen como proveedores técnicos, cada uno dentro de su función descrita arriba:

10. Transferencias internacionales

El almacenamiento de los informes (Supabase, eu-west-1, Irlanda) y el servidor donde se ejecuta n8n y se custodia la credencial OAuth (Hetzner, Falkenstein, Alemania) están ambos dentro de la Unión Europea. Esto no resuelve por sí solo la cuestión respecto a Google: Google LLC es una empresa estadounidense, y es su propia API la que procesa la consulta y genera la respuesta con los datos de Search Console, lo que puede implicar tratamiento en infraestructura de Google fuera de la Unión Europea antes de llegar al servidor del responsable. Esto constituye, en principio, una transferencia internacional de datos hacia Google LLC. No se identifica en este momento ningún mecanismo de garantía específico (como cláusulas contractuales tipo) para esa transferencia.

11. Derechos de las personas interesadas

Cualquier persona cuyos datos pudieran verse afectados puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a jonmarti77@gmail.com. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

12. Revocación del acceso a Google

El titular de la autorización puede revocar en cualquier momento el acceso concedido a Centro de Control desde myaccount.google.com/permissions. La revocación detiene de inmediato la obtención de nuevos datos de Search Console.

13. Cumplimiento de la política de Google

El uso que Centro de Control hace de los datos obtenidos a través de la API de Google se ajusta a la Google API Services User Data Policy: no se venden los datos, no se usan con fines publicitarios y no se comparten con terceros fuera de lo descrito en esta política.

A la fecha de esta política, el permiso webmasters.readonly está clasificado por Google como permiso no sensible para esta aplicación, por lo que no le son aplicables los requisitos reforzados de verificación ni la cláusula específica de "Limited Use" que la Google API Services User Data Policy reserva a los scopes restringidos. Si esta clasificación cambiara, esta política se actualizaría en consecuencia.

14. Cambios en esta política

Esta política puede actualizarse para reflejar cambios en el tratamiento descrito. Los cambios relevantes se indicarán actualizando la fecha de esta página.

15. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento descrito, puede escribirse a jonmarti77@gmail.com.