Última actualización: 17 November 2025

Esta Política de Privacidad explica cómo nuestro bot asistente de IA ("nosotros", "nuestro" o "nos") recopila, utiliza y comparte datos personales para ayudar a los usuarios con tareas digitales. Al usar nuestros servicios, acepta la recopilación y el uso de información de acuerdo con esta política.

Leer más en cumplimiento de HIPAA

Introducción y objetivo

Nuestro bot asistente de IA está diseñado para ayudar a los usuarios con diversas tareas digitales. Esta política tiene por objetivo informarle sobre cómo recopilamos, procesamos y protegemos sus datos personales, así como sus derechos con respecto a esta información.

Tipos de datos recopilados

Lea más sobre nuestras  Seguridad de los datos  prácticas (incluye videos)

Podemos recopilar los siguientes tipos de datos:

  • Información personal: Nombre, dirección de correo electrónico, número de teléfono y otros datos de contacto. Estos son los únicos datos que almacenamos, cifrados en reposo y en tránsito para poder volver a conectarnos contigo.
  • Identificadores de datos: Identificadores de calendario, eventos y tareas (no nombres, no descripciones), se usan y almacenan para poder referenciarlos cuando se necesiten los datos originales.
  • Datos de interacción: Interacciones por chat y voz con el asistente de IA, patrones de uso, datos relacionados con tareas y comentarios. No almacenamos una copia de los datos a los que accedemos al conectar tus cuentas
  • Información del dispositivo: Dirección IP, tipo de navegador, sistema operativo, tipo de dispositivo y ubicación (si está habilitada).
  • Cookies: Cookies y tecnologías de seguimiento utilizadas para mejorar la experiencia del usuario y recordar preferencias.

Finalidad de la recopilación de datos

Los datos que recopilamos se utilizan para:

  • Proporcionar servicios personalizados y respuestas del asistente de IA, usando modelos propios de análisis de datos
  • Mejorar la precisión y la funcionalidad del bot de IA. No lo almacenamos, pero ejecutamos varias pruebas A/B con los datos.
  • Analizar patrones de uso para mejorar la experiencia del usuario.
  • Proveer soporte al cliente y resolver problemas.
  • Cumplir con las obligaciones legales.

Los datos que recopilamos  nunca serán utilizados  para los siguientes propósitos:

  • Formación, desarrollo o mejora de cualquier modelo de lenguaje grande (LLM), sistema de inteligencia artificial (IA) o de aprendizaje automático (ML).
  • Compartir, vender o obtener beneficios económicos por proporcionar sus datos a terceros.

Conectar su Cuenta de Google:

  • Utilizamos la API de Google Workspace para analizar sus datos. Sin embargo, estos datos nunca se utilizan para la formación, desarrollo o mejora de ningún modelo de lenguaje grande (LLM), sistema de inteligencia artificial (IA) o de aprendizaje automático (ML).
  • No se almacenan copias de sus datos. Sus datos se procesan únicamente con el propósito de ayudar en tareas específicas dentro de la funcionalidad del asistente y solo durante los procesos activos de procesamiento de datos.

Comentarios y datos compartidos con ActorDo

Cuando elija enviar comentarios a través de Actor (por ejemplo, al informar un problema, calificar una función o solicitar mejoras), la aplicación puede incluir información limitada relacionada con el correo electrónico para ayudar a nuestro equipo a comprender y solucionar el problema rápidamente.
Esto puede incluir:

  • metadatos no sensibles como ID de mensaje, etiqueta, categoría o acción intentada
  • contenido del correo electrónico como asunto, cuerpo e información del remitente

Siempre se le muestra exactamente qué información está incluida antes de enviar sus comentarios.
Puede editar o eliminar esta información, o elegir no enviar comentarios.

Los comentarios se utilizan únicamente para:

  • diagnosticar problemas
  • mejorar los algoritmos y las funciones de Actor
  • comprender el comportamiento del usuario a nivel de sistemas

Los comentarios se nunca utilizan para publicidad, se venden a terceros o se usan para cualquier propósito no relacionado con la mejora del servicio de Actor.

Base legal para el tratamiento de datos

Procesamos sus datos con base en las siguientes bases legales:

  • Consentimiento:  Podemos procesar sus datos personales cuando haya dado su consentimiento explícito.
  • Intereses legítimos:  Para proporcionar, mejorar y dar soporte a nuestros servicios.
  • Cumplimiento de obligaciones legales:  Para cumplir requisitos regulatorios o legales.

Almacenamiento y conservación de datos

Los datos se almacenan de forma segura en nuestros servidores o en servicios de terceros que cumplen con las normativas de protección de datos. Conservamos los datos personales solo durante el tiempo necesario para cumplir los fines descritos en esta política, o cuando la ley lo requiera. Tras este periodo, sus datos se eliminarán o anonimizarán.

Compartición y divulgación de datos

No vendemos ni alquilamos sus datos personales a terceros. No obstante, podemos compartir datos con las siguientes partes:

  • Proveedores de servicios: Proveedores externos de confianza que nos ayudan con alojamiento, análisis o tareas de procesamiento.
  • Requisitos legales: Si la ley lo exige o para proteger nuestros derechos legales, podemos compartir sus datos con agencias gubernamentales o reguladores.
  • Transferencias comerciales: En caso de una fusión, adquisición o venta de activos, sus datos pueden transferirse a la nueva entidad.

Lea más sobre nuestras  Seguridad de los datos prácticas.

Derechos del usuario

Según las leyes de protección de datos, usted tiene los siguientes derechos sobre sus datos personales:

  • Derecho de acceso: Solicite una copia de los datos personales que tenemos sobre usted.
  • Derecho de rectificación: Solicite correcciones de cualquier dato inexacto o incompleto.
  • Derecho de supresión: Solicite la eliminación de sus datos personales.
  • Derecho a restringir el procesamiento: Pídanos que suspendamos el procesamiento de sus datos personales.
  • Derecho a la portabilidad de los datos: Solicite sus datos en un formato legible por máquina para transferirlos a otro servicio.
  • Derecho a oponerse: Objete nuestro procesamiento de sus datos personales, incluso para fines de marketing.
  • Derecho a retirar el consentimiento: Retire su consentimiento en cualquier momento, cuando proceda.

Seguridad de los datos

Esta política de seguridad de datos es una extensión de nuestra Política de Privacidad para centrarse en las mejores prácticas relacionadas con los datos a los que accedemos y procesamos para nuestros usuarios.

Resumen

  1. Estamos comprometidos a proteger sus datos sensibles, incluidos, entre otros, los datos de eventos de calendario, información de correo electrónico y tareas.
  2. Todos los datos sensibles se cifran durante la transmisión y en reposo.
  3. El acceso está restringido al personal autorizado para los fines a los que usted ha dado su consentimiento explícito.
  4. No compartimos sus datos con terceros sin su permiso.
  5. Puede revisar, eliminar o revocar el acceso a sus datos en cualquier momento.
  6. En caso de una violación de seguridad, notificaremos rápidamente a los usuarios afectados y tomaremos medidas correctivas inmediatas.

1. Recopilación y uso de datos

  • Tipos de datos recopilados: Recopilamos información pública del perfil de usuario: dirección de correo electrónico, nombre y números de teléfono, y ciframos estos datos en reposo.
  • Identificadores de datos: Almacenamos identificadores de datos de las API a las que se accede (ID de correos electrónicos, ID de calendarios y eventos, ID de tareas) necesarios para proporcionar recordatorios y referenciar los datos cuando se utilizan.
  • Datos sensibles: Los datos personales, los datos del calendario, las notas y la información proporcionada por el usuario que almacenamos se guardan en entornos seguros que utilizan cifrado conforme a los estándares de la industria.
  • Uso de los datos: Los datos recopilados se utilizan para proporcionar funcionalidades específicas, como recordatorios de eventos, resúmenes de correo electrónico o gestión de tareas, similar a un asistente real que tienes a tu lado.

2. Prácticas de protección de datos

  • Cifrado en tránsito: Todos los datos transmitidos entre tu dispositivo y nuestros servidores están cifrados usando Transport Layer Security (TLS).
  • Cifrado en reposo: Todos los datos almacenados que son datos sensibles están cifrados mediante cifrado AES-256 conforme a los estándares de la industria.
  • Controles de acceso: Aplicamos políticas estrictas de control de acceso para garantizar que solo el personal autorizado pueda acceder a los datos sensibles.
  • Autenticación: Admitimos la autenticación multifactor (MFA) para proporcionar una capa adicional de seguridad en las cuentas de usuario.
  • Almacenamiento seguro en la nube: Los datos se alojan en entornos en la nube seguros, incluidos Google Cloud, Microsoft Azure y DigitalOcean. Estas plataformas cumplen con normas internacionales de protección de datos, como ISO/IEC 27001, garantizando los máximos niveles de seguridad y excelencia operativa.
  • Cumplimiento de las políticas de datos: Nuestros proveedores en la nube cumplen con GDPR, CCPA y otras normativas globales de privacidad de datos, garantizando que su información se almacene y procese en entornos diseñados para satisfacer los requisitos de cumplimiento más estrictos.

3. Prácticas de privacidad

  • Sin intercambio de datos: Sus datos nunca se venden, comparten ni alquilan a terceros bajo ninguna circunstancia.
  • Exclusión del entrenamiento de LLMs: Sus datos no se utilizan para el entrenamiento, desarrollo o mejora de modelos de lenguaje de gran tamaño (LLMs). Todo el procesamiento de texto o voz se limita estrictamente a cumplir con sus solicitudes específicas.
  • Compromiso con la transparencia: Usted mantiene la plena propiedad de sus datos. Proporcionamos herramientas claras que le permiten exportar o eliminar permanentemente sus datos en cualquier momento.

4. Almacenamiento y conservación de datos

  • Almacenamiento seguro: Sus datos se almacenan en servidores seguros que cumplen con normas internacionales de protección de datos.
  • Datos personales de cuentas conectadas: No almacenamos ni retenemos datos obtenidos al conectar sus cuentas. Los datos que leemos se usan únicamente para procesar las tareas requeridas.
  • Acceso a correo, calendario, contactos: Aunque nuestro sistema lee correos electrónicos, eventos del calendario o listas de tareas, no guardamos una copia de esos datos. Solo se leen durante el procesamiento, en la memoria temporal de nuestros sistemas de software.
  • Política de retención: Los datos se retienen solo durante el tiempo necesario para ofrecer nuestros servicios. Los datos eliminados se eliminan permanentemente de nuestros sistemas.

5. Gestión de incidentes

  • Monitoreo: Seguimos monitoreando continuamente nuestros sistemas para detectar accesos no autorizados y posibles vulnerabilidades.
  • Respuesta a incidentes: En caso de una violación de seguridad, notificaremos a los usuarios afectados de manera pronta y tomaremos medidas inmediatas para mitigar el problema.

6. Derechos y control del usuario

  • Control de datos: Cada usuario puede ver, editar o eliminar sus propios datos en cualquier momento a través del panel de su cuenta.
  • Revocar acceso: En cualquier momento, los usuarios pueden revocar el acceso al calendario, correo electrónico o tareas. Junto con la solicitud de eliminación de datos, esto garantiza el acceso completo a los datos
  • Gestión del consentimiento: Puede actualizar sus preferencias de consentimiento para funciones específicas y el uso de datos.
  • Portabilidad de datos: Ofrecemos opciones para exportar sus datos en un formato estructurado y legible por máquina.
  • Acceso limitado: El acceso a datos sensibles está limitado a personal autorizado, con el consentimiento explícito del usuario. Para cualquier propósito técnico, estos datos están cifrados y no son visibles en claro.

7. Cumplimiento

  • Cumplimiento del GDPR:  Cumplimos con el Reglamento General de Protección de Datos (GDPR) para usuarios dentro de la Unión Europea.
  • Cumplimiento de la CCPA:  Cumplimos con la Ley de Privacidad del Consumidor de California (CCPA) para usuarios en California.

8. Funciones de seguridad

  • APIs seguras:  Todas las integraciones con calendario, correo electrónico y listas de tareas utilizan API seguras con autenticación OAuth 2.0.
  • Auditorías periódicas:  Realizamos auditorías de seguridad periódicas para identificar y resolver vulnerabilidades.