Política de privacidad

Última actualización: 2026-10-17. Cubre el complemento Geocode & Maps for Sheets y esta web. La versión de referencia en inglés está en /privacy/; si difieren, prevalece este texto en español.

Responsable del tratamiento

Marc Duran López · NIF 47894988H · Calle Jacinto Verdaguer 13, 08620 Sant Vicenç dels Horts (Barcelona) · contacto@engranalab.com

En resumen

• Tus direcciones y coordenadas se quedan en tu hoja y en el servicio de geocodificación que uses. El complemento se ejecuta dentro de tu cuenta de Google. Nada de tu hoja se envía a nuestros servidores, salvo una excepción que activas tú: un mapa compartido (Pro).
• Un mapa compartido sube solo lo que decides publicar: su título y, de cada punto, latitud, longitud, etiqueta y grupo. Cualquiera con el enlace lo ve hasta que caduque o lo borres.
• Recibimos un ping de uso anónimo por instalación y día (id aleatorio, versión, idioma y contadores). Puedes desactivarlo.
• Si usas Pro (gratis durante la beta), recibimos el email de tu cuenta de Google para saber que lo tienes. Si te apuntas a la beta o a la lista de espera de Pro en esta web, guardamos tu email y las respuestas que quieras dar.

Qué trata el complemento

• Las direcciones que geocodificas. Al usar GEOCODE, REVERSE_GEOCODE, DISTANCE, DRIVETIME o la barra lateral Geocode a column, el texto de la dirección se envía desde los servidores de Google, con tu cuenta de Google, al servicio Maps de Google Apps Script. Ese servicio responde con coordenadas, una dirección normalizada y un nivel de precisión, y se rige por las condiciones y la política de privacidad de Google, no por las nuestras. Las distancias straight se calculan en local y no llaman a nada.
• Tu propia clave de API (Pro). Si añades una clave de Google Maps Platform, OpenCage o Geoapify, las direcciones que geocodificas van a ese proveedor con tu clave, y se aplican sus condiciones y su política de privacidad. La clave se guarda en tus propiedades de usuario, en tu cuenta de Google, nunca en la hoja ni en nuestros servidores.
• La hoja activa. El complemento solo pide acceso a la hoja de cálculo donde lo usas (ámbito spreadsheets.currentonly) para leer las celdas seleccionadas y escribir los resultados. No lee otros archivos, tu Drive, tu Gmail ni tus contactos.
• Qué guarda y dónde. Los resultados se guardan en una pestaña oculta Geocode cache de tu propia hoja y, hasta 6 horas, en el servicio de caché de Google. El estado de una ejecución por columna y tus ajustes viven en las propiedades del documento, en tu cuenta de Google. Nada de esto se nos envía.
• El mapa. El diálogo del mapa dibuja tus puntos en tu navegador con Leaflet y teselas de OpenStreetMap. Tu navegador pide a los servidores de teselas de OpenStreetMap las de la zona que ves, así que OpenStreetMap ve tu dirección IP y las teselas pedidas, no tus datos. Las exportaciones KML y GeoJSON se generan en tu navegador y no se suben.
• Ámbitos solicitados: spreadsheets.currentonly, script.external_request (ping, licencia Pro, mapas compartidos y proveedores de tu propia clave), script.container.ui (menú, barra lateral y diálogos), script.scriptapp (para crear los activadores del auto-geocode de Pro), y userinfo.email y openid (para leer el email de tu cuenta de Google y demostrárselo a nuestro servidor en Pro). Ninguno es un ámbito restringido.

Ping de uso anónimo

• Qué recibimos: como máximo una vez al día por instalación: un id de instalación aleatorio, la versión del complemento, el idioma de la interfaz y contadores ( cuántas veces se han ejecutado GEOCODE, REVERSE_GEOCODE, DISTANCE y DRIVETIME, cuántas filas y ejecuciones de la barra lateral por columna, cuántas veces se ha abierto o exportado el mapa, y cuántos errores y errores de cuota ha habido ). Guardamos un hash SHA-256 del id (nunca el id), el día UTC y esos valores.
• Qué no recibimos nunca: URL, rutas, cabeceras, claves, respuestas, datos de la hoja, tu nombre, tu email ni tu cuenta de Google.
• Finalidad: saber si se usa el complemento y qué versión, para decidir cómo seguir mejorándolo. Base jurídica: nuestro interés legítimo en medir la adopción (art. 6.1.f RGPD) con datos que no te identifican.
• Dirección IP: el servidor la usa solo para limitar el ritmo de peticiones, en memoria, y no se guarda con el ping.
• Cómo desactivarlo: en Google Sheets, abre Extensiones → Geocode & Maps for Sheets → Estadísticas de uso y déjalo desactivado. El complemento deja de enviar pings.
• Conservación: cada registro diario se borra automáticamente 400 días (unos 13 meses) después del día al que se refiere; a partir de entonces solo conservamos totales agregados sin id de instalación (por ejemplo, instalaciones activas por día). Como los registros no te identifican, en general no podemos vincularlos contigo; si quieres que se borren antes, desactiva las estadísticas y escríbenos.

Mapas compartidos (Pro)

• Qué se guarda: el título que das al mapa; de cada punto (hasta 2.000) su latitud, longitud, etiqueta (hasta 120 caracteres) y grupo (hasta 40); las fechas de creación y caducidad; y un hash SHA-256 del email de tu cuenta de Google, para que solo tú puedas listar y borrar tus mapas. Nunca guardamos tu email en esa tabla, ni la hoja ni su nombre.
• Quién lo ve: cualquiera que tenga el enlace (un código de 22 caracteres imposible de adivinar). Los buscadores no indexan la página. No publiques puntos ni etiquetas que no darías a todo el que tenga el enlace: las direcciones son datos personales cuando identifican a una persona.
• Cuánto tiempo: caduca a los 30, 90 o 180 días que elijas y deja de servirse; un proceso diario borra los mapas caducados. Puedes borrar un mapa antes desde el complemento. Puedes tener hasta 50 mapas vivos. Si dejas Pro, los mapas ya publicados siguen hasta que caduquen.
• Finalidad y base jurídica: prestar el uso compartido que solicitas (art. 6.1.b RGPD).

Pro: email de la cuenta y licencia

• Email de la cuenta (licencia). Sheets Pro by Engranalab es una sola suscripción compartida con los otros complementos de Engranalab para Sheets, así que la licencia se guarda en el mismo sitio para todos. Al abrir el panel Pro, el complemento envía a nuestro servidor un token de identidad de Google, que demuestra el email de tu cuenta de Google. Usamos ese email para saber si tienes Pro o la beta gratuita y para enviarte lo que has pedido. No recibimos tu nombre, tus contactos ni ningún otro dato de Google. Finalidad y base jurídica: prestar el servicio que solicitas (art. 6.1.b RGPD). Lo conservamos mientras uses Pro y 12 meses después de que lo dejes.
• Dónde se guarda cada cosa. El auto-geocode se ejecuta por completo en tu cuenta de Google (activadores instalables) y sus ajustes se guardan en las propiedades de tu documento.

Beta y lista de espera de Pro (esta web)

• Datos: correo electrónico, respuestas opcionales (qué te interesa, cuánto pagarías, uso personal o de empresa) y la prueba de tu consentimiento.
• Finalidad: confirmar tu alta (doble confirmación) y avisarte del lanzamiento de Pro, con su precio y fecha. Si activas la beta gratuita desde el complemento, tu email ya está verificado por Google y no hace falta confirmación. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento.
• Conservación: hasta que te des de baja o 12 meses después del cierre de la lista; las altas sin confirmar se borran a los 30 días.
• Baja: cada email lleva un enlace de baja, y puedes escribirnos.

Web

La web no usa cookies de publicidad ni de seguimiento. Medimos la audiencia con estadísticas agregadas sin cookies ni identificadores personales (Cloudflare Web Analytics). La página del mapa compartido carga Leaflet desde cdnjs (Cloudflare) y teselas de OpenStreetMap; la página pide al navegador que envíe a esos servicios solo el origen del sitio, no el enlace del mapa.

Proveedores y fuentes de datos

Google Maps (geocodificación y rutas mediante Google Apps Script, o Google Maps Platform con tu propia clave), OpenCage y Geoapify (solo si añades tu propia clave) y OpenStreetMap (teselas del mapa; datos del mapa © colaboradores de OpenStreetMap, disponibles bajo la Open Database Licence). Cada uno es responsable independiente de lo que le envías; lee sus condiciones antes de fiarte de sus resultados. Las coordenadas obtenidas de Google se muestran con el aviso Geocoding by Google y el complemento anota el proveedor de cada fila en una columna provider, para que sepas qué resultado viene de qué fuente.

Política de datos de usuario de los servicios de las API de Google

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Geocode & Maps for Sheets cumplirán laGoogle API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

En la práctica: usamos el acceso a tu hoja solo para prestar las funciones que pides, directamente en tu hoja. No transferimos esos datos a nadie, no los usamos para publicidad y nadie de nuestro lado los lee, porque nunca se nos envían.

Destinatarios

Proveedores que actúan como encargados del tratamiento con el correspondiente contrato: alojamiento, envío de correo (Resend) y analítica agregada. No vendemos ni cedemos tus datos a terceros salvo obligación legal o consentimiento expreso. Algunos proveedores pueden transferir datos a EE. UU. al amparo del Marco de Privacidad de Datos UE-EE. UU. o de cláusulas contractuales tipo.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo aprivacidad@engranalab.com. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Consultas generales: geocode-sheets@engranalab.com.

Cambios

Si esta política cambia de forma relevante, actualizaremos la fecha de arriba y, si el cambio afecta a lo que recoge el complemento, lo indicaremos en el registro de cambios.