Inicio/Seguridad y privacidad
Dar acceso a una nube personal merece una explicación técnica, no una frase de marketing. Aquí está el detalle completo de los permisos, dónde vive cada archivo y cómo se revoca el acceso.
Al conectar tu cuenta, Google te muestra el alcance exacto que se pide. Es uno solo y está diseñado para aplicaciones que administran sus propios archivos.
Este alcance no da acceso general a tu Drive. Da acceso a los archivos y carpetas que la propia aplicación crea, y nada más.
Una consecuencia práctica de este permiso. Como el acceso se limita a lo que la aplicación crea, las carpetas que hagas tú desde la web de Drive no aparecerán en el selector. Para que una carpeta sea visible desde el plugin, créala desde el propio panel del plugin.
Este es el trayecto completo de un archivo, desde que se genera hasta que queda guardado.
El plugin lee tu base de datos y tus archivos, y construye el paquete dentro del propio servidor donde está alojado tu WordPress.
Con el permiso que autorizaste, el paquete se envía desde tu servidor a la API de Google Drive. No pasa por servidores nuestros.
El archivo queda dentro de tu espacio de Drive, visible solo para ti y sujeto a las políticas de seguridad de Google.
Nunca almacenamos tus copias. No tenemos un servicio de almacenamiento donde caigan tus archivos. Nuestra parte se limita a intermediar el permiso de Google la primera vez.
La credencial de acceso a tu Drive se almacena en la base de datos de tu propio WordPress, no en un servidor compartido nuestro.
Las acciones del panel, incluidas copiar y restaurar, exigen permisos de administrador y verifican el token de seguridad de WordPress.
El directorio donde se guardan las copias locales incluye reglas de bloqueo para impedir que se descarguen desde el navegador.
Las claves necesarias para el flujo de autorización viven en variables de entorno del servidor, nunca dentro del plugin distribuido.
Todas las comunicaciones con Google se hacen por HTTPS. No hay ninguna ruta que envíe tus datos sin cifrar.
No leemos el contenido de tus copias ni de tu base de datos. No enviamos información sobre tu sitio a ningún servicio de análisis.
El botón Desconectar del panel revoca el permiso ante Google y borra la credencial guardada en tu WordPress. Tus copias en Drive no se tocan: siguen ahí.
Entra en Permisos de terceros de tu cuenta de Google, busca la aplicación y retira el acceso. Es el camino recomendado si ya no tienes acceso al panel de WordPress.
Escríbenos y te explicamos exactamente qué permisos se solicitan y para qué se usan.
