JM’s Publisher Desk — Política de privacidad

Última actualización: 9 de septiembre de 2026

Publisher Desk (“la app”) es una aplicación independiente para iPhone y iPad
que muestra informes básicos de Google AdSense, Google Search Console y
Google Analytics. No está afiliada a Google LLC.

1. Responsable

El responsable del tratamiento es el desarrollador de Publisher Desk.

Contacto: privacy@julianmacias.com

2. Datos que se tratan

La app puede tratar:

• Dirección de correo de la cuenta de Google con la que inicias sesión.
• Tokens de acceso y de actualización OAuth 2.0.
• Informes de AdSense (ingresos estimados y métricas asociadas).
• Informes de Search Console (clics, impresiones, CTR, posición, consultas y páginas).
• Informes de Google Analytics 4 (usuarios activos, sesiones, métricas en tiempo real y la propiedad o web seleccionada).

Face ID o el código del dispositivo se usan solo para desbloquear la app
en ese teléfono. Los datos biométricos no salen del dispositivo y no se
envían ni a nosotros ni a Google.

3. Finalidad

Esos datos se usan únicamente para:

• Iniciar sesión con Google (OAuth 2.0).
• Mostrarte tus propios informes dentro de la app.
• Proteger el acceso local con Face ID o código.

Los datos de usuario de Google no se usan para publicidad,
remarketing, perfiles, SDKs de analítica, entrenamiento de modelos de IA/ML
ni venta a terceros. El uso se limita a las funciones visibles descritas
en esta política.

4. Dónde se guardan

• Los tokens OAuth se guardan solo en el llavero (Keychain) de iOS
  del dispositivo.
• Los informes se piden a las APIs de Google al abrir o actualizar
  una pantalla, se muestran en el dispositivo y no se escriben en
  un servidor de Publisher Desk. La app no opera un backend que
  almacene tu cuenta, tokens o métricas.
• Google trata los datos según su
  
  Política de privacidad
  
  cuando la app llama a: AdSense Management API, Search Console API,
  Google Analytics Data API y Google Analytics Admin API.

5. Mecanismos de protección de datos (seguridad)

Aplicamos estas medidas técnicas y organizativas para proteger los datos
de usuario de Google y otra información sensible:

• Cifrado en tránsito.
  Toda comunicación con las APIs de Google usa HTTPS / TLS.
  Los tokens y los informes no viajan en texto claro por la red.
• Cifrado en reposo.
  Los tokens de acceso y de actualización se guardan en el Keychain
  de iOS, que cifra los datos en reposo con el código del dispositivo
  y, cuando está disponible, Secure Enclave. La app no guarda tokens
  en UserDefaults, archivos, registros ni capturas.
• Sin servidor propio.
  No existe un servidor de Publisher Desk que reciba, almacene o
  trate tus tokens o informes de Google. No hay una base de datos
  central de informes de usuarios que pueda filtrarse.
• Mínimo privilegio.
  La app solo pide scopes de lectura
  (adsense.readonly,
  webmasters.readonly,
  analytics.readonly,
  más OpenID email/perfil).
  No puede cambiar tu configuración de AdSense, Search Console
  ni Analytics.
• Bloqueo local.
  Face ID / código desbloquean la app solo en ese dispositivo.
  No se transmiten datos biométricos.
• Control de sesión.
  Puedes desconectar en la app (los tokens se borran del Keychain)
  o revocar el acceso en
  
  Cuenta de Google → Acceso de apps
  .
• Sin rastreadores de terceros.
  La app no incluye SDKs publicitarios, ni analítica que reciba
  el contenido de tus informes de AdSense, Search Console o Analytics.
• Confidencialidad.
  Existen procedimientos de seguridad para proteger la confidencialidad
  de tus datos. El acceso al proyecto de Cloud del cliente OAuth está
  limitado al desarrollador. No vendemos, alquilamos ni cedemos datos
  de usuario de Google a brókers ni a terceros.

Si tuviéramos conocimiento de un incidente de seguridad que afecte a
tokens o a datos de Google tratados por la app, avisaremos a los usuarios
afectados en la medida en que dispongamos de un medio de contacto.

6. Base legal

El tratamiento se basa en tu consentimiento al iniciar sesión con Google
y en la ejecución del servicio que has solicitado (ver tus informes).
Puedes retirar el consentimiento cerrando sesión y revocando la app
en tu cuenta de Google.

7. Conservación

Los tokens permanecen en el dispositivo hasta que desconectas, cambias
de cuenta o desinstalas la app. Al desconectar se eliminan del Keychain.
Al desinstalar, iOS elimina los datos locales de la app. Las cifras en
pantalla se descartan al salir de la sesión.

8. Destinatarios

No vendemos ni cedemos tus datos de usuario de Google. Las únicas
comunicaciones son peticiones HTTPS de la app a Google para obtener
los informes que autorizas. El destinatario de esas peticiones son
los endpoints de Google, sujetos a sus condiciones y política
de privacidad.

9. Menores

La app no está dirigida a menores de 16 años.

10. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación u oposición
en privacy@julianmacias.com. También puedes cerrar sesión
en la app y revocar permisos en tu cuenta de Google.

Si te aplica el RGPD u otras normas, puedes ejercer esos derechos en la
misma dirección. Tienes derecho a reclamar ante la autoridad de control
(en España, la AEPD).

11. Transferencias internacionales

Los informes se obtienen de la infraestructura de Google. El desarrollador
está en la Unión Europea. Como los tokens y los informes se guardan en
tu dispositivo y no en un servidor de Publisher Desk, no operamos una
base de datos propia de informes de usuarios con transferencias
internacionales.

12. Cambios

Si cambia esta política, actualizaremos la fecha del encabezado.
Los cambios relevantes permanecerán publicados en esta URL.
El uso continuado de la app tras un cambio relevante implica que
has sido informado en esta dirección.