Comprender cómo las aplicaciones de Google Workspace Marketplace acceden a los datos

Cuando concedes acceso a datos a una aplicación de Google Workspace Marketplace, le das acceso de API a datos específicos, como tu calendario y tus contactos. La aplicación (y por extensión, el proveedor) podrá ver y almacenar esos datos. Puesto que tus datos estarán disponibles fuera de los límites de tu dominio, es fundamental que confíes en los mecanismos de seguridad implementados por la aplicación y por el proveedor.

Las aplicaciones también pueden acceder a información sobre la identidad de los usuarios (como el nombre de usuario, el nombre de la persona o la dirección de correo electrónico) a través de acceso programátestándar. Las aplicaciones de terceros no deberían tener acceso a ninguna de las contraseñas de tu dominio en ningún caso.

Revisar a qué tipos de datos necesita acceder una aplicación

Puedes revisar a qué datos necesita acceder una aplicación durante o después de la instalación.

Durante la instalación

Al instalar una aplicación, debes confirmar a qué tipos de datos necesita acceder la aplicación para funcionar correctamente.

Después de la instalación

Después de instalar una aplicación, puedes consultar a qué tipos de datos necesita acceder desde su página de configuración.

1. Inicia sesión en la consola de administración de Google.

   Utiliza tu cuenta de administrador (no termina en @gmail.com).

2. En la consola de administración, ve a Menú  AplicacionesGoogle Workspace Aplicaciones de MarketplaceLista de aplicaciones.
3. Haz clic en una aplicación.
   Se abre la página de configuración de la aplicación.
4. En Acceso a los datos, puedes consultar a qué tipo de datos accede la aplicación. Esta información procede del desarrollador y puede que no esté disponible para todos los tipos de acceso.

Si una aplicación, tras la implementación inicial, necesita acceder a más datos de los solicitados originalmente, recibirás una notificación en Acceso a los datos. Puedes conceder o denegar el acceso adicional.

Políticas de conservación de datos

La política de retención de datos de cada aplicación se rige por las Condiciones de servicio del proveedor.

Riesgos asociados a una aplicación con acceso de lectura a tus datos

El principal riesgo que conlleva mostrar tus datos a las API de solo lectura es que el proveedor puede mostrarlos a terceros. Asegúrate de leer la política de privacidad y los términos del servicio facilitados por el proveedor; estos documentos deben describir exactamente el modo en que el proveedor piensa manejar tus datos. En ciertos casos, las aplicaciones pueden copiar tus datos en los sistemas del proveedor, por lo que debes asegurarte de que comprendes cuál es la seguridad de la aplicación en estas circunstancias y de que confías en ella.

Riesgos asociados a una aplicación con acceso de escritura a tus datos

Las aplicaciones con acceso de escritura a los datos de tu dominio pueden cambiar o eliminar esos datos. Asegúrate de que confías en que el proveedor haya probado exhaustivamente la aplicación antes de concederle permiso para que edite tus datos.

Cuanto mayor sea la cantidad de datos a los que tiene acceso la aplicación, mayor será el riesgo. Por ejemplo, una aplicación que solo tiene acceso de escritura a tus contactos podría considerarse menos peligrosa que una que tenga acceso de escritura a tus contactos y a tu calendario. Sopesa los beneficios que ofrece la aplicación frente a la cantidad de datos a los que el proveedor solicita acceder.

Denegar el acceso a tus datos para una aplicación

Si no concedes el acceso a los datos que la aplicación necesita, es posible que esta no pueda ofrecer las funciones que quieres. Ponte en contacto con el proveedor para comprender todas las implicaciones de la denegación del acceso a los datos. Descubre cómo cambiar la configuración de una aplicación.