Verificación de Google y certificación CASA

PressCal se conecta a tu Gmail para leer y enviar el correo de tu negocio. Google no concede ese acceso a cualquiera: exige que la aplicación supere un proceso formal de verificación y una evaluación de seguridad independiente. PressCal ha superado ambos.

Qué significa «Google Verified App»

La aplicación ha sido revisada y aprobada por Google para los permisos que solicita (enviar y gestionar email, leer contactos). En la práctica:

Cuando conectas tu cuenta, ves la pantalla oficial de consentimiento de Google con el nombre y el logo de PressCal — sin la advertencia de «aplicación no verificada».
Google ha revisado el sitio web, la política de privacidad y exactamente cómo usa la aplicación los datos de Gmail.
El acceso se limita a lo que el trabajo necesita: tu propio correo de negocio, para presupuestos y respuestas a tus clientes.

Certificación CASA Tier 2 por TAC Security

Para las aplicaciones que manejan datos de Gmail, Google exige además una evaluación de seguridad independiente: CASA (Cloud Application Security Assessment) de la App Defense Alliance. La evaluación de PressCal la llevó a cabo TAC Security, evaluador autorizado del programa, y se completó con éxito en el Tier 2 — es el distintivo «ESOF Verified and Secured» que ves en nuestro sitio.

La evaluación cubrió:

Análisis estático del código (SAST) — revisión del código fuente en busca de vulnerabilidades.
Escaneo dinámico (DAST) — pruebas de ataque contra la aplicación en ejecución, con cero hallazgos de gravedad alta.
Transporte cifrado — TLS 1.3 con HSTS en cada conexión.

Cómo se protegen tus datos en la práctica

Las claves de acceso (tokens OAuth) se almacenan cifradas (AES-256-GCM) — nunca existen en ningún sitio en texto plano.
Cada negocio está aislado a nivel de base de datos (row-level security): tus datos no son accesibles desde ninguna otra cuenta.
Tus datos nunca se venden ni se comparten con terceros. El uso de los datos de Gmail sigue la política Limited Use de Google: se utilizan únicamente para las funciones que ves dentro de la aplicación.
Puedes eliminar de forma permanente tu cuenta y todos tus datos tú mismo, en cualquier momento, desde Ajustes (cumplimiento del RGPD).

Para más detalles, consulta la Política de Privacidad en presscal.com/privacy.