Política de privacidad

1. Datos de tu cuenta de Agentonic

• Identificación: tu correo electrónico, el nombre que eliges mostrar y tus credenciales de acceso, gestionadas por Supabase Auth. Los miembros con rol de administración de tu espacio ven tu correo.
• Lo que creas en la plataforma: agentes, instrucciones, documentos que subes, conversaciones con los agentes y los resultados de sus evaluaciones.
• Registros de actividad sin contenido: qué operación ocurrió, cuándo y con qué resultado, para auditoría y seguridad. No guardan el texto de tus correos, archivos ni mensajes.

2. Datos de Google a los que accedemos

Solo accedemos a tu cuenta de Google si tú la conectas a un agente, con los permisos que Google te muestra en su pantalla de consentimiento. Pedimos los permisos más estrechos que permiten cada función:

• Gmail (https://www.googleapis.com/auth/gmail.modify): la dirección de la cuenta; los correos e hilos (remitentes, destinatarios, asuntos, fechas, etiquetas y contenido) que el agente busca o lee a petición tuya; los borradores que crea, actualiza o elimina; los correos que envía; y las etiquetas de usuario que crea o aplica tras tu confirmación. Este permiso permitiría también archivar o mover a la papelera; Agentonic no lo hace nunca.
• Google Drive (https://www.googleapis.com/auth/drive.file): el nombre, el tipo, la fecha de modificación y el contenido de los archivos que seleccionas con el selector de Google, y de los documentos que el agente crea o actualiza con tu confirmación. No vemos ningún otro archivo de tu Drive.
• Identidad básica al seleccionar archivos (openid, email, profile): al usar el selector de Google, Google puede compartir además tu dirección de correo y los datos básicos de tu perfil. Los usamos solo para comprobar que la cuenta es la que conectaste.

3. Para qué usamos los datos de Google

• Responderte: el agente lee los correos o archivos que tu petición requiere y redacta la respuesta en tu conversación. El correo se lee cuando lo pides; no se sincroniza ni se importa al conocimiento del agente.
• Redactar, enviar y etiquetar por ti: cada borrador, envío o etiqueta se muestra con sus destinatarios y contenido exactos y se ejecuta solo tras tu confirmación. La única excepción es un envío o borrador que tú autorices por adelantado en una tarea programada: como máximo uno por ejecución, cancelable hasta que empieza.
• Conocimiento desde Drive: los archivos de Drive que importas a una colección de conocimiento se indexan para que el agente responda con citas. Se vuelven a leer periódicamente para reflejar tus cambios.
• Aprender tu estilo (solo con tu consentimiento aparte): analizamos hasta 200 de tus correos enviados de los últimos 90 días para redactar una guía de estilo que tú revisas y aceptas. Los correos no se guardan; solo se conserva la guía que aceptas.
• Seguridad y soporte: conservamos registros sin contenido de cada operación (por ejemplo, que se envió un correo y cuándo) para auditoría, para detectar abusos y para atender tus consultas.

No usamos los datos de Google para publicidad, para perfilarte, para decidir sobre créditos o seguros, ni para ningún fin distinto de ofrecerte y mejorar las funciones descritas aquí.

4. Con quién compartimos los datos

No vendemos datos personales ni datos de Google, y no los compartimos con intermediarios de datos ni con anunciantes. Los encargados que tratan datos por nuestra cuenta, únicamente para prestar el servicio, son:

• OpenAI (API): recibe el texto de la conversación y el contenido de los correos o archivos necesarios para generar la respuesta que pediste, y las muestras para la guía de estilo. Usamos la API bajo condiciones que excluyen el entrenamiento de modelos con esos datos; OpenAI puede conservarlos hasta 30 días para detección de abusos.
• Voyage AI (API): recibe el texto de los documentos que importas al conocimiento, incluidos los de Drive, para calcular los índices de búsqueda, y fragmentos para ordenar los resultados. No entrena modelos con ellos.
• Supabase (Fráncfort, Alemania): aloja la base de datos, la autenticación y el almacenamiento de archivos.
• Microsoft Azure: aloja los servidores donde se ejecutan las aplicaciones y los agentes.
• Resend: envía los correos de la cuenta (invitaciones y restablecimiento de contraseña). No recibe datos de Google.
• Google: las API de Gmail y Drive, según las políticas de Google.

Podemos revelar datos cuando la ley lo exija. Nadie de Avilabs lee tus correos, archivos ni conversaciones, salvo que tú lo autorices expresamente para resolver una incidencia o la ley nos obligue.

5. Sin entrenamiento de modelos de IA

Los datos obtenidos de las API de Google, en bruto o derivados, no se usan para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o aprendizaje automático, ni generalizados ni de terceros. Las únicas salidas personalizadas son las que tú pides para ti: la guía de estilo que revisas y aceptas, y las respuestas en tus conversaciones. Los proveedores de IA que usamos se contratan bajo condiciones que excluyen el entrenamiento con los datos que les enviamos.

6. Cómo protegemos los datos

• Las credenciales de Google (tokens) se cifran con AES-256-GCM con una clave que no está en la base de datos y que se rota; se renuevan en cada uso y se borran al desconectar.
• Toda comunicación va cifrada (TLS). La base de datos aplica roles restringidos y políticas de seguridad por fila: cada aplicación y cada agente solo alcanza lo que le corresponde.
• Los agentes se ejecutan en servicios aislados sin acceso a la red ni a credenciales; una pasarela intermedia, con las claves, ejecuta cada llamada y comprueba la autorización en ese momento.
• Cada acción que escribe en tu cuenta exige tu confirmación, se ejecuta una sola vez y nunca se reintenta automáticamente si el resultado es incierto.
• Las evaluaciones automáticas y el personal de Avilabs nunca acceden a un buzón o Drive reales.

7. Cuánto tiempo conservamos los datos

• Credenciales de Google: hasta que desconectas la cuenta, el espacio te da de baja o Google las revoca. Al desconectar se borran de inmediato y, si ninguna otra conexión tuya en Agentonic usa la misma cuenta, también revocamos el acceso en Google.
• Conversaciones (incluidas las respuestas que citan tu correo o tus archivos): 30 días desde el último mensaje. Cerrar una conversación borra su contenido de inmediato.
• Acciones pendientes de confirmación: sus argumentos (destinatarios, texto) se borran al ejecutarse, cancelarse o vencer; un barrido las revisa cada 15 minutos.
• Guía de estilo: hasta que la sustituyes, la borras o desconectas la cuenta. Los correos analizados no se guardan.
• Archivos de Drive importados al conocimiento: hasta que los quitas de la colección o desconectas la cuenta; entonces se borran el texto y los índices derivados.
• Registros de actividad sin contenido y datos de facturación: según la retención del espacio de trabajo, y como evidencia de auditoría.
• Copias de seguridad gestionadas por Supabase: caducan en un plazo de 7 días.

8. Tus derechos y cómo ejercerlos

• Desconectar Google: en el agente, Configuración → Conexiones → Desconectar. También puedes retirar el acceso desde tu cuenta de Google en myaccount.google.com/permissions.
• Borrar datos: cerrar conversaciones, quitar archivos del conocimiento y desconectar cuentas borra lo descrito arriba. Para borrar tu cuenta o todos tus datos, escríbenos; lo atendemos en un plazo de 30 días.
• Acceder, corregir u oponerte: escríbenos a la dirección de contacto y te responderemos.

9. Cambios y contacto

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de vigencia y avisaremos en la aplicación cuando el cambio afecte a los datos de Google.

Contacto: leonardo@avilabs.tech. Responsable: Avilabs LLC.