Política de privacidad

Última actualización: 12 de octubre de 2026

Lightweight Cloud Connector (LCC) es una aplicación de escritorio gratuita y de código abierto que se ejecuta en tu ordenador. Esta política explica qué datos usa la aplicación, dónde se guardan y con quién se comparten, y también qué ocurre cuando visitas este sitio web. En resumen: LCC no envía tus datos a su desarrollador ni a terceros. Todo lo que hace la aplicación pasa directamente entre tu ordenador, Google Cloud y tus máquinas virtuales.

Quién es el responsable

LCC y este sitio web los desarrolla y mantiene Jordi Lopez Reyes, con domicilio en Chile. Para cualquier pregunta sobre privacidad, o para ejercer tus derechos, puedes escribir a aim@jordilopezr.com.

Esta política está pensada para cumplir la normativa chilena de protección de datos personales (Ley 19.628 y su reforma por la Ley 21.719), el Reglamento General de Protección de Datos de la Unión Europea (RGPD) y las leyes de privacidad de Estados Unidos, como la ley de privacidad del consumidor de California (CCPA/CPRA).

Datos de Google a los que accede la aplicación

Al añadir una cuenta, LCC abre tu navegador para que inicies sesión con Google (OAuth 2.0 con PKCE) y solicita estos permisos:

  • https://www.googleapis.com/auth/cloud-platform: para gestionar tus recursos de Google Cloud en tu nombre.
  • openid y email: para saber qué cuenta has conectado y mostrar su dirección de correo en la aplicación.

LCC usa ese acceso únicamente para las funciones que tú utilizas en la aplicación: listar proyectos, instancias y snapshots; arrancar, detener, reiniciar, suspender y reanudar máquinas; crear y borrar snapshots; abrir túneles de Identity-Aware Proxy (IAP) para SSH, SFTP, RDP, VNC y otros puertos; publicar claves SSH mediante OS Login o los metadatos de la instancia; leer la consola serie y los registros de auditoría; y comprobar el estado de las APIs y del cortafuegos desde el diagnóstico (Doctor). Las acciones que modifican recursos se ejecutan cuando tú las pides, y las correcciones automáticas de Doctor piden confirmación antes.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. LCC no usa datos de Google para publicidad, no los vende y no los usa para entrenar modelos de inteligencia artificial.

Dónde se guardan los datos

Todo se guarda en tu propio ordenador:

  • Credenciales de Google. El token de actualización de cada cuenta se guarda cifrado en el llavero del sistema (Secret Service: GNOME Keyring, KWallet o equivalente). Los tokens de acceso de corta duración solo se mantienen en memoria.
  • Credenciales de máquinas Windows. Si usas las credenciales automáticas de Windows, también se guardan en el llavero del sistema.
  • Ajustes y lista de cuentas. Tus preferencias y las direcciones de correo de las cuentas conectadas se guardan en ~/.local/share/lightweight_cloud_connector.
  • Registros. La aplicación escribe registros de funcionamiento en esa misma carpeta, con rotación automática (como máximo cinco ficheros de 10 MB).
  • Clave SSH. La primera vez que necesita acceso SSH a una máquina, LCC te pide permiso, genera su propia clave en esa carpeta y publica la parte pública en OS Login o en los metadatos de la instancia, sin sobrescribir otras claves.
  • Ficheros temporales. Cuando un cliente RDP o VNC necesita la contraseña en un fichero, LCC lo crea con permisos restringidos (0600) y lo borra en cuanto se lanza el cliente.

Como estos datos no salen de tu equipo hacia el desarrollador, el desarrollador no tiene acceso a ellos ni los trata: los controlas tú.

Con quién se comparten

La aplicación solo se conecta a los servicios de Google (inicio de sesión de Google, las APIs de googleapis.com y el relé de túneles de IAP) y a tus propias máquinas virtuales a través de esos túneles. No incluye telemetría, analítica ni informes de errores automáticos, y no envía nada a servidores del desarrollador.

El informe de diagnóstico de Doctor y la exportación de registros solo se generan cuando tú lo pides, se guardan en tu ordenador y eliminan automáticamente tokens, contraseñas y claves de API. Decides tú si los compartes con alguien.

Si eliges el motor de inicio de sesión de gcloud en los ajustes, LCC no guarda credenciales propias: lee la sesión que ya tiene la CLI de Google Cloud en tu equipo.

Cómo borrar tus datos y revocar el acceso

Al quitar una cuenta en LCC, la aplicación revoca su token ante Google y lo borra de tu ordenador. También puedes retirar el acceso en cualquier momento desde la página de permisos de tu cuenta de Google. Para eliminar todo lo demás, desinstala la aplicación y borra la carpeta ~/.local/share/lightweight_cloud_connector.

Con el motor de gcloud, LCC no revoca las credenciales de la CLI; para hacerlo ejecuta gcloud auth revoke en una terminal.

Este sitio web

Este sitio no usa cookies ni herramientas de analítica, no tiene cuentas de usuario y no carga recursos de terceros: la tipografía se sirve desde el propio sitio.

  • Cloudflare aloja el sitio y, como cualquier servidor web, procesa datos técnicos de cada visita (dirección IP, navegador, página solicitada) para servirla y protegerla. El sitio guarda registros técnicos de las peticiones en Cloudflare durante un tiempo limitado para detectar errores.
  • El idioma del navegador se usa solo para elegir entre español e inglés; no se guarda. El aviso para macOS se decide dentro de tu navegador y no se envía a ningún sitio.
  • Las descargas te redirigen a GitHub Releases, y el enlace de donaciones lleva a Buy Me a Coffee. Esos servicios aplican sus propias políticas de privacidad.
  • Si escribes a aim@jordilopezr.com, usaremos tu correo solo para responderte.

Bases legales y conservación

El desarrollador solo trata datos personales en este sitio web y cuando le escribes:

  • Registros técnicos del sitio (dirección IP, navegador, página solicitada): se tratan por interés legítimo en servir el sitio, mantenerlo seguro y corregir errores, y se conservan solo el tiempo que Cloudflare los retiene para ese fin.
  • Correos que nos envías: se tratan para responderte, por interés legítimo o porque nos lo pides, y se conservan mientras dure la conversación y lo necesario después para atender tu consulta.

No tomamos decisiones automatizadas sobre ti ni elaboramos perfiles. No vendemos ni compartimos datos personales con fines publicitarios, en el sentido de la CCPA/CPRA ni de ninguna otra ley.

Transferencias internacionales

Cloudflare y GitHub son proveedores con sede en Estados Unidos y operan servidores en varios países, por lo que los datos técnicos de tu visita, y de tus descargas, pueden tratarse fuera de tu país. Esas transferencias se apoyan en los mecanismos que ofrecen esos proveedores, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.

Tus derechos

Según dónde vivas, la ley te reconoce estos derechos sobre tus datos personales:

  • Unión Europea, Espacio Económico Europeo y Reino Unido (RGPD): acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, y presentar una reclamación ante la autoridad de protección de datos de tu país.
  • Chile: acceso, rectificación, supresión, oposición, portabilidad y bloqueo, y acudir a la Agencia de Protección de Datos Personales.
  • Estados Unidos (California y otros estados con leyes de privacidad): saber qué datos tenemos, pedir que se corrijan o se borren, y no sufrir ningún trato distinto por ejercer estos derechos. Como no vendemos ni compartimos datos personales, no hace falta que te excluyas de nada.

Para ejercer cualquiera de ellos, escribe a aim@jordilopezr.com. Responderemos en un plazo máximo de 30 días. Ten en cuenta que los datos que guarda la aplicación están solo en tu ordenador: puedes verlos y borrarlos tú mismo como se explica arriba.

Menores

LCC es una herramienta profesional para administrar infraestructura en la nube y no está dirigida a menores de 16 años. No recogemos a sabiendas datos de menores; si crees que nos has enviado datos de un menor, escríbenos y los borraremos.

Cambios en esta política

Si la aplicación cambia lo que recoge o a dónde se conecta, actualizaremos esta página y la fecha de arriba. El código fuente de LCC es público en github.com/jordilopezr/LCC, así que cualquiera puede comprobar lo que hace.