Tu picada,
a tu medida

const SHEET_NAME  = 'olivas_config';
const SECRET_KEY  = 'CAMBIA_ESTA_CLAVE';  // ← elegí una clave secreta

function doGet(e) {
  // Lectura pública — no requiere clave
  const ss    = SpreadsheetApp.getActiveSpreadsheet();
  const sheet = ss.getSheetByName(SHEET_NAME);
  if (!sheet) return jsonResp({ error: 'Hoja no encontrada: ' + SHEET_NAME });
  const raw  = sheet.getRange(1,1).getValue();
  const data = raw ? JSON.parse(raw) : {};
  return jsonResp({ ok: true, data });
}

function doPost(e) {
  // Escritura protegida — requiere la clave secreta
  const body = JSON.parse(e.postData.contents);
  if (body.secret !== SECRET_KEY) {
    return jsonResp({ error: 'No autorizado' });
  }
  const ss    = SpreadsheetApp.getActiveSpreadsheet();
  let sheet   = ss.getSheetByName(SHEET_NAME);
  if (!sheet) sheet = ss.insertSheet(SHEET_NAME);
  sheet.getRange(1,1).setValue(JSON.stringify(body.data));
  sheet.getRange(1,2).setValue(new Date().toISOString());
  return jsonResp({ ok: true });
}

function jsonResp(obj) {
  return ContentService
    .createTextOutput(JSON.stringify(obj))
    .setMimeType(ContentService.MimeType.JSON);
}