Qué solicita Disponed al iniciar sesión con Google

Pasos

1. Haz clic en 'Iniciar sesión con Google'

   Empieza desde la página de inicio o la app de Disponed. Se te redirige a la propia página de inicio de sesión de Google, no a una página controlada por Disponed.

2. Introduce tus credenciales de Google en la página de Google

   Escribes tu correo y tu contraseña directamente en el formulario oficial de inicio de sesión de Google. Disponed nunca ve ni recibe tu contraseña.

3. Revisa la pantalla de consentimiento

   Google muestra una lista de los permisos que solicita Disponed: acceso completo a Gmail y acceso a la configuración de Gmail.

4. Aprueba o cancela

   Haz clic en Permitir para conceder el acceso y volver a Disponed, o en Cancelar para detenerlo. Cancelar no crea ninguna cuenta de Disponed ni le da ningún acceso.

5. Disponed analiza tu buzón

   Una vez conectado, Disponed cuenta cuántos correos se pueden eliminar y cuánto espacio de almacenamiento se puede liberar. En esta fase no se elimina nada.

6. Revoca el acceso cuando quieras

   Nunca quedas atrapado: revoca el acceso cuando quieras desde tu cuenta de Google, o desconéctate directamente dentro de Disponed (más abajo tienes los pasos exactos).

Los permisos que solicita Disponed, y por qué

La pantalla de consentimiento de Google agrupa la solicitud de Disponed en unos pocos elementos en lenguaje sencillo. Esto es lo que corresponde realmente a cada uno y por qué Disponed lo necesita.

Por qué el scope de Gmail parece más amplio de lo esperado

El scope completo de Gmail (https://mail.google.com/) suena a que concede acceso a todo, y técnicamente sí concede un acceso amplio a la API. Google no ofrece un scope más limitado que también admita el borrado permanente, así que este es el único scope que cubre tanto la Papelera como el borrado permanente.

Lo que importa es lo que el propio código de Disponed hace realmente con ese acceso. Leer metadatos basta para todo lo que Disponed necesita: generar recuentos, detectar adjuntos y comparar remitentes con tu lista blanca. Ningún paso de ese proceso requiere abrir el cuerpo de un mensaje, así que el código nunca lo hace.

• Disponed solo lee y guarda metadatos — el asunto y el cuerpo del mensaje nunca se obtienen, en ninguna forma.
• Los correos eliminados van por defecto a la Papelera de Gmail, recuperables durante 30 días, igual que un borrado normal de Gmail.
• El borrado permanente solo ocurre si lo activas de forma explícita, y es irreversible.

Disponed nunca ve tu contraseña de Google

El flujo de inicio de sesión OAuth 2.0 de Google significa que tu contraseña solo se escribe en la propia página de inicio de sesión de Google, nunca en ningún formulario de Disponed.

Después de aprobar el acceso, Google le da a Disponed un token, no tu contraseña, que autoriza los permisos concretos que viste en la pantalla de consentimiento. Disponed no puede ver, solicitar ni guardar tu contraseña de Google en ningún momento.

Cómo revisar o revocar el acceso de Disponed

Siempre tienes el control de la conexión y puedes terminarla en cualquier momento, tanto desde Google como desde Disponed.

• Ve a myaccount.google.com/permissions para ver todas las apps conectadas a tu cuenta de Google, incluida Disponed.
• Haz clic en Disponed en esa lista para ver los permisos exactos concedidos, y haz clic en Eliminar acceso para revocarlos al instante.
• También puedes desconectar Disponed desde dentro de la propia app, sin salir de la interfaz de Disponed.
• Revocar el acceso detiene de inmediato todo acceso futuro. No deshace las limpiezas que ya hayas realizado.

Preguntas frecuentes

¿Qué permisos solicita Disponed al iniciar sesión con Google?

La pantalla de consentimiento de Google de Disponed solicita dos cosas: acceso completo a Gmail (para mover correos a la Papelera o eliminarlos de forma permanente) y acceso a la configuración de Gmail (para crear filtros de archivado cuando usas Stop Ads).

¿Disponed ve mi contraseña de Google?

No. El inicio de sesión OAuth de Google significa que escribes tu contraseña solo en la propia página de inicio de sesión de Google. Disponed recibe un token de acceso de Google, nunca tu contraseña, y no puede verla ni guardarla.

¿Por qué Disponed necesita acceso completo a Gmail en lugar de un scope limitado?

Disponed ofrece el borrado permanente como opción, y Google no ofrece un scope de Gmail más limitado que admita el borrado permanente, solo lo permite el scope más amplio https://mail.google.com/. El scope más limitado gmail.modify solo permite mover correos a la Papelera, no eliminarlos de forma permanente.

¿Disponed lee el contenido de mis correos?

No. El código de Disponed solo lee los metadatos de los mensajes, remitente, etiquetas, tamaño e ID de conversación, para generar recuentos de cuántos correos se pueden eliminar. No obtiene, guarda ni muestra el contenido real (cuerpo) de tus correos.

¿Cómo revoco el acceso de Disponed a mi cuenta de Google?

Ve a myaccount.google.com/permissions, busca Disponed en la lista de apps conectadas y haz clic en Eliminar acceso. También puedes desconectar Disponed desde dentro de la propia app de Disponed.

¿Para qué se usa el permiso de configuración de Gmail?

El scope gmail.settings.basic solo se usa cuando activas el complemento Stop Ads. Permite que Disponed cree filtros de archivado para que los futuros correos de remitentes de los que te diste de baja se archiven automáticamente en lugar de llegar a tu bandeja de entrada.