Declaración de Uso Limitado de Google (Google Limited Use Disclosure)
El uso que hace el Municipio Autónomo de Maunabo de la información recibida a través de las APIs de Google cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use Requirements).
Sus datos de Google no se transfieren a terceros con fines publicitarios, no se utilizan para entrenar modelos de inteligencia artificial y solo se emplean para autenticar su cuenta ciudadana en los servicios públicos de Maunabo.
1. Propósito y Alcance de esta Política de Datos
Esta Política de Tratamiento y Uso de Datos complementa nuestra Política de Privacidad General y tiene el objetivo específico de detallar los aspectos técnicos y operativos relacionados con:
- El acceso a cuentas de usuario a través del mecanismo de Google Sign-In (OAuth 2.0).
- El almacenamiento y tratamiento seguro de los datos de perfil de Google en nuestra base de datos Firestore.
- La emisión y verificación de tokens criptográficos e infraestructura de sesiones con cookies seguras.
- Los derechos de los ciudadanos bajo la Ley Núm. 64-2019 de Puerto Rico para desconectar, revocar y eliminar sus datos.
2. Qué Datos de Usuario de Google Solicitamos y Recibimos
Al iniciar sesión con Google en el portal del Municipio Autónomo de Maunabo, solicitamos exclusivamente acceso a los alcances estándar de identidad básica (OpenID Connect / OAuth scopes: openid, profile, email). No solicitamos acceso a su correo de Gmail, contactos, archivos de Google Drive ni ninguna otra información privada de su cuenta de Google.
Datos Recibidos de su Perfil de Google
- Nombre completo (displayName): Para identificarlo en sus solicitudes y citas.
- Correo electrónico (email): Para confirmaciones oficiales de trámites y avisos de estado.
- Identificador de usuario (Google UID): Para asociar de forma única sus trámites a su cuenta.
- Fotografía de perfil (photoURL): Para personalizar la interfaz visual de su panel ciudadano.
Lo que NUNCA Solicitamos ni Accedemos
- Nunca accedemos a su contraseña de Google.
- Nunca leemos ni accedemos a sus correos de Gmail.
- Nunca accedemos a sus contactos ni a su agenda de Google Contacts.
- Nunca accedemos a sus documentos en Google Drive.
- Nunca publicamos ni modificamos nada en su cuenta de Google.
3. Uso Específico de los Datos de Google
Los datos recibidos a través del inicio de sesión con Google se utilizan única y exclusivamente para:
ciudadanos de nuestra base de datos municipal.4. Cumplimiento Estricto con la Política de Uso Limitado de Google
En estricta observancia de los requisitos de la política de Google API Services:
- No compartición publicitaria: Los datos de usuario de Google no se transfieren, comparten ni venden a ninguna plataforma publicitaria, red de anuncios, corredor de datos o intermediario comercial.
- No entrenamiento de modelos de IA: Los datos de Google no se utilizan ni se proporcionarán para entrenar modelos de inteligencia artificial, aprendizaje automático o modelos de lenguaje generativo de terceros.
- Restricción del acceso humano: Ningún empleado o desarrollador del Municipio lee o examina datos personales provenientes de Google, excepto en casos indispensables de soporte técnico solicitados expresamente por el ciudadano, para resolver incidentes de seguridad de la información, o por mandato legal judicial expreso.
- Transferencias técnicas limitadas: Únicamente se transmiten datos a nuestros subprocesadores de infraestructura tecnológica (Google Cloud / Firebase) necesarios para prestar directamente el servicio al ciudadano.
5. Gestión de Sesiones, Tokens y Cookies
Para garantizar una experiencia segura y proteger la sesión de los ciudadanos contra ataques de secuestro de sesión (session hijacking) y falsificación de peticiones (CSRF):
Tokens Criptográficos
Al autenticarse con Google, Firebase emite un token de identidad JWT (ID Token) con firma criptográfica verificada en nuestro servidor mediante Firebase Admin SDK.
Cookies de Sesión Seguras
Creamos una cookie de sesión cifrada con los atributos HttpOnly (inaccesible para scripts maliciosos), Secure (solo se transmite vía HTTPS) y SameSite=Lax.
Caducidad de Sesión
Las sesiones tienen un período de vigencia acotado y son invalidadas automáticamente si el usuario cierra su sesión o si el token expira por inactividad.
6. Cómo Revocar el Acceso y Desconectar su Cuenta de Google
En cualquier momento usted mantiene el control total sobre la vinculación entre su cuenta de Google y el portal del Municipio de Maunabo.
Pasos para revocar el permiso directamente en Google:
- Acceda a la sección de seguridad de su cuenta de Google: myaccount.google.com/permissions
- Busque la aplicación Municipio Autónomo de Maunabo o el dominio maunabopr.com en la lista de aplicaciones de terceros.
- Haga clic sobre ella y seleccione “Quitar acceso” o “Eliminar todas las conexiones”.
Una vez revocado el acceso en Google, nuestro portal no podrá volver a comunicarse con su cuenta a menos que usted decida explícitamente autenticarse nuevamente.
7. Eliminación Definitiva de Datos Ciudadanos
Conforme a la Ley Núm. 64-2019 de Puerto Rico, todo ciudadano tiene derecho a solicitar la eliminación o cancelación definitiva de su perfil digital y de los datos almacenados en nuestras bases de datos.
Para solicitar la eliminación de su cuenta y datos asociados:
- Envíe un correo electrónico a prensa@maunabopr.com con el asunto “Solicitud de Eliminación de Datos - Ley 64-2019”.
- Especifique el correo electrónico asociado a su cuenta de Google y su nombre completo.
- Nuestro equipo técnico verificará la titularidad de la cuenta y procederá con la eliminación en un plazo no mayor a 15 días laborables.
Nota legal: La eliminación de la cuenta digital no anulará los expedientes oficiales de trámites concluidos cuya retención esté ordenada obligatoriamente por ley bajo el Código Municipal de Puerto Rico (Ley 107-2020) o las normas de archivos públicos.
8. Subprocesadores Tecnológicos Autorizados
Detalle de las empresas tecnológicas que proporcionan infraestructura técnica bajo rigurosos acuerdos de protección de datos:
Servicio: Base de datos NoSQL Firestore y Firebase Authentication.
Garantías: Cumplimiento ISO/IEC 27001, SOC 2/3, cifrado automático en tránsito y en reposo con AES-256.
Servicio: Alojamiento en la nube, funciones serverless y Vercel Blob Storage.
Garantías: Certificación SOC 2 Tipo II, cortafuegos web de aplicaciones (WAF) y mitigación de DDoS.
Servicio: Infraestructura para envío de correos transaccionales municipales.
Garantías: Autenticación criptográfica de correos SPF, DKIM y DMARC, canales TLS obligatorios.
Servicio: Registro de fallos en la interfaz y telemetría de rendimiento técnico.
Garantías: Datos disociados, sin perfiles de rastreo entre sitios web ni fines publicitarios.
9. Contacto y Asistencia Técnica
Si tiene dudas técnicas sobre cómo sus datos son gestionados a través de Google Sign-In o el portal digital, puede comunicarse directamente con nuestro equipo: