--- schema: dynamicmail.integration_terms_runtime_markdown.v1 asset_family: google-workspace-data-access asset_id: google-workspace-data-access-ca-ES locale: ca-ES language: ca country_code: ES text_direction: ltr provider_key: google_workspace integration_keys: - gmail_inbound - google_drive requirement_key: google_workspace_data_access_terms consent_version: "2026-06-02" scope_codes: - https://www.googleapis.com/auth/gmail.readonly - https://www.googleapis.com/auth/drive runtime_assets: - legal/integrations/google-workspace-data-access-ca-ES.pdf - legal/integrations/google-workspace/ca-ES/gmail-readonly-data-access.pdf - legal/integrations/google-workspace/ca-ES/google-drive-data-access.pdf --- # Google Workspace Data Access Terms - Gmail Inbound And Google Drive ## Termes d'accés a dades de Gmail només de lectura Aquests termes expliquen l'accés restringit de Gmail inbound que DynamicMail sol·licita per a `https://www. googleapis. com/auth/gmail. readonly` quan un usuari autoritzat o administrador del client connecta Gmail inbound per a la recepció de documents. Aquest actiu cobreix només Gmail inbound. No s'ha d'utilitzar com a termes complets d'accés a dades de Google Workspace per a Google Drive. ### Abast DynamicMail sol·licita `https://www.googleapis.com/auth/gmail.readonly` només quan un usuari autoritzat o administrador del client connecta Gmail inbound per a la recepció de documents. L'abast permet que DynamicMail vegi missatges i configuracions de Gmail del compte de Google connectat. DynamicMail utilitza l'abast per al processament inbound només de lectura i no l'utilitza per enviar, modificar, eliminar, arxivar, etiquetar ni moure missatges de Gmail. Els abastos d'identitat de Google Sign-In, com ara `openid`, `email` i `profile`, són independents d'aquest consentiment d'accés a dades de Gmail. Iniciar sessió amb Google no implica acceptar l'accés a Gmail inbound. ### Dades a les quals DynamicMail pot accedir Quan Gmail inbound està connectat, DynamicMail pot accedir a les dades de Gmail necessàries per trobar i processar documents comercials inbound, incloses: - IDs de missatges, IDs de converses, IDs d'historial, referències d'etiquetes i cursors de sincronització; - remitent, destinatari, assumpte, data, capçaleres i altres metadades del missatge; - cossos de missatges i fragments necessaris per identificar el context del document; - adjunts i fitxers en línia que poden contenir factures, avisos, acords, rebuts o altres documents del client; - configuracions de Gmail només quan l'API de Gmail les requereixi per a l'abast readonly o per al comportament de sincronització del compte; - dades derivades creades a partir del contingut de Gmail, com ara text OCR, camps de documents processats, etiquetes de classificació, resultats d'extracció, resums, esdeveniments d'auditoria i registres de documents. DynamicMail no ha de sol·licitar ni processar dades de Gmail que no estiguin relacionades amb la funció visible de recepció inbound de documents. ### Per què DynamicMail utilitza dades de Gmail DynamicMail utilitza dades de Gmail readonly per proporcionar la font Gmail inbound seleccionada pel client. Les finalitats previstes són: - detectar missatges inbound que poden contenir documents comercials del client; - importar adjunts o contingut de missatges que el client tria processar; - extreure, classificar i encaminar documents dins de fluxos de treball de DynamicMail; - reconciliar l'estat de sincronització perquè el mateix missatge no s'importi repetidament; - mostrar l'estat de connexió, sincronització i processament a usuaris autoritzats del client; - dur a terme activitats de suport, seguretat, auditoria i compliment legal permeses per les polítiques aplicables i l'acord amb el client. DynamicMail no ha de vendre dades de Gmail, utilitzar-les per a publicitat o retargeting, transferir-les a intermediaris de dades, utilitzar-les per a vigilància ni utilitzar-les per determinar solvència creditícia o elegibilitat per a préstecs. ### Retenció DynamicMail conserva dades derivades de Gmail només durant el temps necessari per a la funció visible de recepció inbound de documents, la configuració de retenció de documents del client, registres d'auditoria, seguretat, gestió de disputes o compliment legal. Els tokens OAuth i les metadades de sincronització es conserven només mentre siguin necessaris per operar la font Gmail inbound connectada o per preservar registres d'auditoria requerits. El contingut sense processar de missatges de Gmail, els adjunts i les dades de documents derivades s'han d'eliminar o anonimitzar quan ja no siguin necessaris per a la finalitat informada, llevat que una obligació legal, de seguretat, d'auditoria o de retenció del client requereixi continuar conservant-los. ### Eliminació Un usuari autoritzat o administrador del client pot sol·licitar l'eliminació de dades en memòria cau derivades de Google, adjunts importats, text extret i registres de documents derivats. DynamicMail ha d'eliminar o anonimitzar les dades sol·licitades quan ho permetin la configuració de retenció del client i la legislació aplicable. Eliminar registres importats de DynamicMail no elimina necessàriament el correu electrònic o l'adjunt original de Gmail, perquè l'abast Gmail readonly no atorga a DynamicMail permís per modificar ni eliminar missatges de Gmail. ### Revocació i desconnexió El client pot desconnectar Gmail inbound a DynamicMail. Després de la desconnexió o de la revocació local del consentiment, DynamicMail ha de deixar d'utilitzar tokens OAuth emmagatzemats per a Gmail inbound i ha de deixar de llegir missatges addicionals de Gmail des del compte connectat. El propietari del compte de Google també pot revocar l'autorització de l'aplicació des de la configuració del compte de Google. Si es revoca l'autorització de Google, DynamicMail ha d'aturar l'accés a l'API de Gmail quan fallin la renovació del token o les crides a l'API, i la connexió s'ha de mostrar com a desconnectada o pendent de reconnexió. La revocació local no elimina automàticament documents ja importats a DynamicMail. Aquests registres es gestionen mitjançant les regles d'eliminació i retenció anteriors. ### Ús d'IA, OCR i extracció DynamicMail pot utilitzar OCR, processament, classificació, resums i altres tractaments assistits per IA sobre contingut de missatges i adjunts derivats de Gmail només per proporcionar o millorar el flux visible de documents inbound sol·licitat pel client. Les dades de Gmail i les dades derivades no s'han d'utilitzar per crear, entrenar ni millorar un model general d'aprenentatge automàtic o d'IA fora de la funció sol·licitada pel client. Els resultats assistits per IA poden ser incorrectes. DynamicMail ha de presentar les dades extretes com a resultat del flux de treball que usuaris autoritzats poden revisar, corregir, aprovar, rebutjar o eliminar segons el flux del producte. ### Accés de suport i accés humà El personal, contractistes o subprocessadors de DynamicMail no han de llegir missatges específics de Gmail, adjunts, text extret ni dades derivades de Gmail llevat que es compleixi una d'aquestes condicions: - l'usuari ha sol·licitat explícitament suport que requereix accés a dades específiques; - l'accés és necessari per a una investigació de seguretat, prevenció d'abús o resposta a incidents; - l'accés és necessari per complir la llei, un procés legal o una instrucció vinculant del client; - les dades estan agregades o anonimitzades per a operacions internes i no és llegible el contingut de Gmail d'un usuari específic. L'accés de suport ha de ser de privilegi mínim, limitat en el temps quan sigui pràctic i registrat amb finalitats d'auditoria. ### Estat de revisió legal És material d'implementació i localització, no assessorament legal final. No s'ha de presentar com si comptés amb aval de Google, aprovació d'assessoria legal externa o autorització de producció per a abastos restringits sense evidència separada de revisió. ### Referències font - Contracte d'abast restringit de DynamicMail: `Documentation/DynamicMail/LocalizedIntegrations/google-restricted-scope-compliance-contract-2026-06-02.md` - Google API Services User Data Policy: - Google Workspace API user data and developer policy: - Gmail API scopes: - Google restricted-scope verification guidance: ## Termes d'accés a dades de Google Drive Aquests termes expliquen l'accés restringit de Google Drive que DynamicMail sol·licita per a `https://www. googleapis. com/auth/drive` quan un usuari autoritzat o administrador del client connecta Google Drive per a fluxos de treball de documents. Aquest actiu cobreix només Google Drive. Està previst per utilitzar-se juntament amb els termes de Gmail només de lectura dins de la família d'actius `google-workspace-data-access`. ### Abast DynamicMail sol·licita `https://www.googleapis.com/auth/drive` només quan un usuari autoritzat o administrador del client connecta Google Drive per a fluxos de treball de documents del client. Aquest és un abast restringit ampli de Drive que pot permetre que DynamicMail vegi i administri tots els fitxers del compte de Google Drive connectat, inclosos fitxers que l'usuari posseeix, fitxers compartits amb l'usuari, carpetes i contingut d'unitats compartides disponible per a aquest compte. DynamicMail ha d'utilitzar l'abast de Drive només per a fluxos visibles de documents de Drive informats i seleccionats pel client. Els abastos d'identitat de Google Sign-In, com ara `openid`, `email` i `profile`, són independents d'aquest consentiment d'accés a dades de Drive. Iniciar sessió amb Google no implica acceptar l'accés a Google Drive. ### Dades a les quals DynamicMail pot accedir Quan Google Drive està connectat, DynamicMail pot accedir a les dades de Drive necessàries per proporcionar el flux seleccionat pel client, incloses: - IDs de fitxers, noms, tipus MIME, checksums, mida, marques de temps, descripcions, etiquetes, referències de carpetes, carpetes pare i altres metadades de fitxers; - metadades de carpetes, metadades d'unitats compartides i resultats de cerca/llistat necessaris per localitzar documents del client; - contingut de fitxers, visualitzacions prèvies, miniatures, exportacions, descàrregues, càrregues i payloads de fitxers generats o editats; - metadades d'ús compartit i permisos quan siguin necessàries per mostrar o completar una operació visible sobre fitxers de Drive; - informació resumida a nivell de compte de Drive necessària per confirmar el compte connectat i l'estat de connexió; - còpies emmagatzemades o extractes en memòria cau de fitxers de Drive importats a DynamicMail; - dades derivades creades a partir de fitxers de Drive, com ara text OCR, camps de documents processats, etiquetes de classificació, resultats d'extracció, resums, esdeveniments d'auditoria i registres de documents. DynamicMail no ha de sol·licitar, explorar, copiar, descarregar, modificar, eliminar ni processar de cap altra manera dades de Drive que no estiguin relacionades amb el flux visible de documents de Drive. ### Per què DynamicMail utilitza dades de Google Drive DynamicMail utilitza dades de Google Drive per proporcionar fluxos de documents de Drive seleccionats pel client. Les finalitats previstes són: - permetre que usuaris autoritzats connectin Drive com a font o destinació de documents; - trobar, llistar, importar, descarregar, exportar, carregar o actualitzar documents comercials del client seleccionats mitjançant el flux del producte; - extreure, classificar i encaminar documents de Drive dins de fluxos de treball de DynamicMail; - mostrar l'estat de connexió, operacions de fitxers, sincronització i processament a usuaris autoritzats del client; - mantenir registres d'auditoria i logs operatius que demostrin quina operació de Drive es va sol·licitar i es va completar; - dur a terme activitats de suport, seguretat, prevenció d'abús, gestió de disputes i compliment legal permeses per les polítiques aplicables i l'acord amb el client. DynamicMail no ha de vendre dades de Google Drive, utilitzar-les per a publicitat o retargeting, transferir-les a intermediaris de dades, utilitzar-les per a vigilància ni utilitzar-les per determinar solvència creditícia o elegibilitat per a préstecs. ### Nota sobre abast ampli i abast més limitat L'abast `https://www.googleapis.com/auth/drive` és ampli perquè pot permetre accés a tots els fitxers de Drive disponibles per al compte connectat. DynamicMail utilitza aquest abast per al flux de Data Rooms implementat, en què els usuaris autoritzats del tenant sincronitzen carpetes i fitxers existents seleccionats de Google Drive, importen o descarreguen contingut de Drive, carreguen o actualitzen fitxers de la sala de dades de nou a Drive i apliquen canvis d'ús compartit o de permisos sol·licitats per l'usuari en fitxers existents de Drive. Els abastos de Drive més limitats són insuficients per al flux de treball actual: `drive.file` només cobriria fitxers creats o oberts per DynamicMail i no cobriria carpetes existents seleccionades ni la importació de tots els fitxers; `drive.readonly` no cobriria càrregues, actualitzacions, ús compartit ni canvis de permisos; els abastos només de metadades, com ara `drive.metadata.readonly`, appdata o appfolder, no poden descarregar ni processar contingut documental del tenant ni gestionar els fitxers existents seleccionats. Si el producte es redissenya al voltant de Google Picker i només fitxers creats o oberts per l'app, DynamicMail hauria de reduir l'abast abans de publicar aquest flux redissenyat. ### Retenció DynamicMail conserva dades derivades de Drive només durant el temps necessari per al flux visible de Drive, la configuració de retenció de documents del client, registres d'auditoria, seguretat, gestió de disputes o compliment legal. Els tokens OAuth i les metadades d'operacions de Drive es conserven només mentre siguin necessaris per operar la integració de Drive connectada o per preservar registres d'auditoria requerits. El contingut de fitxers de Drive, els fitxers en memòria cau, les metadades, el text OCR, els camps extrets i les dades de documents derivades s'han d'eliminar o anonimitzar quan ja no siguin necessaris per a la finalitat informada, llevat que una obligació legal, de seguretat, d'auditoria o de retenció del client requereixi continuar conservant-los. ### Eliminació Un usuari autoritzat o administrador del client pot sol·licitar l'eliminació de dades en memòria cau derivades de Google, fitxers de Drive importats, text extret i registres de documents derivats. DynamicMail ha d'eliminar o anonimitzar les dades sol·licitades quan ho permetin la configuració de retenció del client i la legislació aplicable. Eliminar registres importats de DynamicMail no elimina necessàriament el fitxer original de Google Drive. DynamicMail ha de modificar, moure, enviar a la paperera o eliminar fitxers originals de Drive només quan un usuari autoritzat sol·liciti explícitament aquesta acció de Drive mitjançant un flux visible del producte i l'acció estigui permesa per la política del client i la legislació aplicable. ### Revocació i desconnexió El client pot desconnectar Google Drive a DynamicMail. Després de la desconnexió o de la revocació local del consentiment, DynamicMail ha de deixar d'utilitzar tokens OAuth emmagatzemats per a Google Drive i ha de deixar de llegir, escriure, descarregar, carregar, modificar o eliminar fitxers addicionals de Drive des del compte connectat. El propietari del compte de Google també pot revocar l'autorització de l'aplicació des de la configuració del compte de Google. Si es revoca l'autorització de Google, DynamicMail ha d'aturar l'accés a l'API de Drive quan fallin la renovació del token o les crides a l'API, i la connexió s'ha de mostrar com a desconnectada o pendent de reconnexió. La revocació local no elimina automàticament documents ja importats a DynamicMail. Aquests registres es gestionen mitjançant les regles d'eliminació i retenció anteriors. ### Ús d'IA, OCR i extracció DynamicMail pot utilitzar OCR, processament, classificació, resums i altres tractaments assistits per IA sobre contingut i metadades de fitxers derivats de Drive només per proporcionar o millorar el flux visible de documents de Drive sol·licitat pel client. Les dades de Drive i les dades derivades no s'han d'utilitzar per crear, entrenar ni millorar un model general d'aprenentatge automàtic o d'IA fora de la funció sol·licitada pel client. Els resultats assistits per IA poden ser incorrectes. DynamicMail ha de presentar les dades extretes com a resultat del flux de treball que usuaris autoritzats poden revisar, corregir, aprovar, rebutjar o eliminar segons el flux del producte. ### Accés de suport i accés humà El personal, contractistes o subprocessadors de DynamicMail no han de llegir fitxers específics de Drive, text extret, metadades de fitxers ni dades derivades de Drive llevat que es compleixi una d'aquestes condicions: - l'usuari ha sol·licitat explícitament suport que requereix accés a dades específiques; - l'accés és necessari per a una investigació de seguretat, prevenció d'abús o resposta a incidents; - l'accés és necessari per complir la llei, un procés legal o una instrucció vinculant del client; - les dades estan agregades o anonimitzades per a operacions internes i no és llegible el contingut de Drive d'un usuari específic. L'accés de suport ha de ser de privilegi mínim, limitat en el temps quan sigui pràctic i registrat amb finalitats d'auditoria. ### Estat de revisió legal És material d'implementació i localització, no assessorament legal final. No s'ha de presentar com si comptés amb aval de Google, aprovació d'assessoria legal externa o autorització de producció per a abastos restringits sense evidència separada de revisió. ### Referències font - Contracte d'abast restringit de DynamicMail: `Documentation/DynamicMail/LocalizedIntegrations/google-restricted-scope-compliance-contract-2026-06-02.md` - Google API Services User Data Policy: - Google Workspace API user data and developer policy: - Google Drive API scopes: - Google restricted-scope verification guidance: