Stella Perec, S.L.
Contacte per a qüestions de privacitat: ciaelectrico28@gmail.com
Bowling 28 és l'aplicació interna d'Eléctrico 28 (operada per Stella Perec, S.L.) per a la gestió de contractacions, bolos (actuacions/esdeveniments) i l'equip assignat. És d'ús exclusivament intern: els comptes els crea manualment l'empresa; no hi ha registre públic ni usuaris aliens a l'organització.
| Dada | Origen / on es desa |
|---|---|
| Compte d'usuari intern (nom, correu, contrasenya xifrada) | Creat manualment per l'empresa; gestionat per Supabase Auth (contrasenya xifrada per Supabase, mai en text clar) |
| Dades de l'activitat comercial (contractacions, bolos, equip assignat, informes) | Introduïdes per l'equip dins l'aplicació; base de dades de l'empresa (Supabase) |
| Esdeveniments de Google Calendar (dates, títol, descripció, llista de persones convocades i la seva resposta) | Creats/consultats per l'aplicació sobre l'únic compte de Google de l'empresa, mitjançant la connexió OAuth descrita a la secció 5 |
| Token d'accés de Google Calendar ("refresh token") | Desat xifrat (AES-256-GCM) a la base de dades de l'aplicació; la clau de xifratge viu només com a variable d'entorn del servidor, mai a la base de dades |
| Token d'accés de Google Drive per a backups ("refresh token") | Diferent del de Calendar: es desa únicament com a secret de GitHub Actions, mai a la base de dades ni a la interfície de Bowling 28 (secció 6) |
| Còpia de seguretat setmanal de la base de dades (inclou els comptes d'usuari interns, amb contrasenyes xifrades, i les dades comercials anteriors) | Generada automàticament; pujada a una carpeta privada de Google Drive del compte Gmail de l'empresa (secció 6) |
Bowling 28 no tracta dades de clients finals ni del públic general: les persones de qui es desen dades són membres de l'equip/organització.
La connexió amb Google Calendar es fa amb OAuth 2.0 sobre l'únic compte de Google de l'empresa (no cada persona de l'equip connecta el seu propi compte). Un cop connectat, l'aplicació pot crear, actualitzar i cancel·lar esdeveniments de calendari i consultar-ne l'estat de resposta dels convidats — sempre arran d'una acció explícita d'una persona de l'equip, mai de forma automàtica en segon pla. Aquesta connexió utilitza un client OAuth i un projecte de Google Cloud diferents dels que s'utilitzen per a Google Drive (secció 6).
Per separat de la connexió amb Calendar, un procés automatitzat setmanal (GitHub Actions) genera una còpia de seguretat de la base de dades i la puja a Google Drive utilitzant una connexió OAuth 2.0 (no un inici de sessió interactiu dins l'app) autoritzada una sola vegada per una persona administradora, en nom del compte Gmail propi d'Eléctrico 28 (un Gmail convencional, no un compte de Google Workspace). Aquest procés:
https://www.googleapis.com/auth/drive.file:
només pot veure i gestionar la carpeta de backups i els fitxers que ella
mateixa hi crea — no la resta del Drive del compte.Hi tenen accés: el personal autoritzat d'Eléctrico 28 amb compte a l'aplicació; el compte de Google de l'empresa (per a Calendar); i el compte Gmail de l'empresa autoritzat per a les còpies de seguretat, amb accés limitat a la carpeta de backups (secció 6). No es ven ni es comparteix cap dada amb tercers aliens a aquesta llista.
Còpies de seguretat: es conserven com a màxim les 12 execucions setmanals més recents (~3 mesos); les execucions més antigues s'esborren automàticament.
Resta de dades (comptes, dades comercials, esdeveniments de calendari): actualment no hi ha un termini de conservació fix definit més enllà de mentre es mantingui la relació amb Eléctrico 28 i la connexió amb Google activa. Aquest apartat es revisarà i es concretarà properament.
Calendar: dins l'aplicació, la pantalla "Configuració" permet "Desconnectar" el compte de Google: això esborra l'email, el token i l'abast desats a Bowling 28, de manera que l'aplicació deixa d'actuar sobre el calendari. Aquesta acció no revoca per si sola el permís concedit a nivell de Google. Per retirar completament l'accés, cal fer-ho des de myaccount.google.com/permissions, amb el compte de Google de l'empresa.
Drive (backups): el permís es pot revocar de dues maneres, des del compte Gmail d'Eléctrico 28: retirant l'accés de l'aplicació de backups a myaccount.google.com/permissions, o eliminant/rotant els secrets corresponents a GitHub Actions. Qualsevol de les dues opcions atura immediatament les pujades futures.
L'ús que Bowling 28 fa de la informació rebuda a través de les API de Google s'adhereix a la Google API Services User Data Policy, incloent els requisits de "Limited Use".
Per a qualsevol qüestió sobre aquesta política o sobre les dades tractades: ciaelectrico28@gmail.com.