Por qué Site Pulse solo puede leer tu Analytics

Cuando conectas Google a una app, Google te muestra una lista de lo que la app quiere. Merece la pena leerla, porque define lo que la app podría hacer con tu cuenta. La lista de Site Pulse es corta a propósito, y este artículo explica cada punto, dónde se guarda después tu inicio de sesión y el único lugar donde tus datos pasan por un servidor nuestro.

Los permisos, uno por uno

Site Pulse le pide a Google cuatro cosas:

• Acceso de solo lectura a Google Analytics (analytics.readonly). Es el que importa. Permite a Site Pulse leer tus propiedades de GA4 y sus informes: visitantes en directo, hoy y el mes, países, páginas y eventos. No le permite cambiar nada.
• OpenID (openid), correo electrónico y perfil. Son los permisos estándar de inicio de sesión de Google. Permiten a la app saber qué cuenta de Google acabas de conectar, para distinguir varias cuentas y mostrarte cuál es cuál.

Esa es toda la lista. Sin acceso a Gmail, Drive, Calendar, tus contactos ni nada fuera de Analytics.

Qué descarta «solo lectura»

El solo lectura lo impone Google, no una promesa de nuestro código. Con este permiso, Google rechaza sin más cualquier petición de cambiar tu cuenta. Site Pulse no puede:

• cambiar los ajustes de la propiedad, los flujos de datos ni la retención;
• añadir ni quitar usuarios, ni cambiar el rol de nadie;
• crear, editar ni eliminar eventos, eventos clave, audiencias o informes;
• borrar datos.

Una app de cifras en directo solo necesita leer, así que solo pide leer. Pase lo que pase, lo máximo que permite este permiso es mirar.

Dónde vive tu inicio de sesión

Después de iniciar sesión, Site Pulse guarda tus inicios de sesión en el Llavero de tu dispositivo, el mismo almacén seguro que usa Apple para las contraseñas. Viajan entre tus dispositivos por el Llavero de iCloud, y por eso las cuentas que conectas en el Mac aparecen también en tu iPhone.

Los sitios que eliges, como las propiedades que vigilas, sus nombres cortos y sus colores, viajan por iCloud.

Qué dispositivo habla con quién

• iPhone, iPad y Mac leen tus cifras directamente de Google. En el Mac, Site Pulse habla solo con Google, nunca con un servidor nuestro.
• Apple Watch recibe sus cifras de tu iPhone.
• Apple TV inicia sesión emparejándose con tu iPhone: la tele muestra un código QR, tú lo escaneas y tus cuentas pasan por tu red local, cifradas y sin ningún servidor por medio.
• Los widgets de iPhone y iPad con más de 15 minutos de antigüedad obtienen cifras frescas de Google por sí mismos.

El único servidor: las Actividades en directo

Una Actividad en directo sigue actualizándose cada minuto con Site Pulse cerrado. Una app cerrada no puede hacerlo por sí sola, así que lo hace el servidor de Site Pulse: lee tus cifras en directo de Google cada minuto y las envía a tu Actividad en directo a través de Apple.

Para ello, el servidor guarda dos cosas:

1. El ID de tu cuenta de Google, un número que Google usa para identificar la cuenta. Nunca tu dirección de correo.
2. Un token de actualización, el permiso de solo lectura que le deja pedir cifras frescas a Google. Se cifra con un servicio de claves gestionado antes de almacenarse.

Puedes eliminar ambos en cualquier momento con Delete my Live Activity data en Site Pulse. Si dejas de usar las Actividades en directo, los datos se borran a los 30 días.

Retirar el acceso

Puedes retirar el acceso de Site Pulse desde Google cuando quieras. En tu cuenta de Google, abre los ajustes de seguridad, busca la lista de aplicaciones y servicios de terceros con acceso a tu cuenta, elige Site Pulse y quítale el acceso. La app te pedirá que inicies sesión de nuevo la próxima vez que necesite tus cifras, y una Actividad en directo en marcha dirá «paused · reconnect in Site Pulse».

Los detalles completos están en la política de privacidad. Si algo no queda claro, la página de soporte es el lugar donde preguntar.