Política de privacidad

Geolize SpA ("Geolize," "nosotros," "nos," o "nuestro") opera Portals, una plataforma de operaciones empresariales (el "Servicio"). Esta política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando utilizas nuestros sitios web, aplicaciones y servicios (colectivamente, los "Servicios").

Esta política explica nuestras prácticas de privacidad. Las conexiones opcionales con Google requieren una autorización específica; usar Portals o iniciar sesión con Google no autoriza por sí solo el acceso a Gmail o Google Calendar.

Definiciones

• Datos del cliente se refiere a cualquier dato, contenido o material que tú o tus usuarios finales envíen a los Servicios.
• Datos de uso se refiere a la información recopilada automáticamente sobre cómo interactúas con los Servicios.
• Información personal se refiere a la información que identifica, se relaciona o podría razonablemente vincularse a ti o a tu hogar.

Información que recopilamos

Información que nos proporcionas directamente

Recopilamos información que proporcionas voluntariamente cuando:

• Creas una cuenta (nombre, dirección de correo electrónico, contraseña)
• Configuras tu organización (nombre de la empresa, detalles de miembros del equipo)
• Usas los Servicios (proyectos, tareas, información de clientes, documentos, comentarios)
• Realizas una compra o actualizas información de facturación (procesada por Stripe; no almacenamos datos completos de pago)
• Contactas a nuestro equipo de soporte o proporcionas retroalimentación
• Participas en encuestas, promociones o eventos

Información recopilada automáticamente

Cuando usas los Servicios, recopilamos automáticamente:

• Información del dispositivo: tipo de navegador, sistema operativo, identificadores del dispositivo
• Datos de registro: dirección IP, horarios de acceso, páginas vistas, URL de referencia
• Datos de uso: funcionalidades utilizadas, acciones realizadas, métricas de rendimiento
• Cookies y tecnologías similares: como se describe en nuestras prácticas de cookies a continuación

Información de otras fuentes

Podemos recibir información sobre ti de servicios de terceros que integras con Portals, servicios de verificación de identidad y fuentes disponibles públicamente.

Datos de Google, Gmail y Google Calendar

Esta sección se aplica al inicio de sesión con Google y a los conectores de Google que decidas habilitar en Portals. Sus límites de uso y divulgación prevalecen sobre las disposiciones generales de esta política cuando se trata de datos recibidos de Google.

Autorización y elección de cuenta

Al iniciar sesión con Google recibimos los datos de identidad necesarios para identificarte. Conectar Gmail o Google Calendar es una acción adicional y opcional: eliges la cuenta y revisas los permisos en Google. Portals recibe credenciales de autorización, no tu contraseña de Google. La conexión pertenece a tu usuario; pertenecer al mismo espacio de trabajo o administrarlo no da acceso a la cuenta de Google de otra persona.

Información a la que accedemos

• Identidad y conexión: dirección de correo electrónico, identificador de cuenta de Google, permisos concedidos, estado de la conexión y credenciales de acceso y renovación. El inicio de sesión también puede proporcionar tu nombre e imagen de perfil.
• Gmail: mensajes y conversaciones que solicites consultar, remitentes, destinatarios, asuntos, fechas, texto de los mensajes, etiquetas, borradores y datos de las partes del mensaje incluidos en la respuesta de Gmail. Para preparar borradores procesamos los destinatarios, el asunto y el texto que indiques.
• Google Calendar: calendarios accesibles, nombres, zonas horarias, eventos, títulos, descripciones, ubicaciones, fechas, organizadores, participantes y períodos ocupados o disponibles necesarios para la operación solicitada.

Para qué usamos estos datos

Usamos la información para identificar tu cuenta y ejecutar las operaciones que solicites: buscar y leer correo, organizar mensajes mediante etiquetas, archivar, marcar mensajes, gestionar borradores, mover mensajes a la papelera o recuperarlos; y consultar calendarios, disponibilidad y eventos, o crear eventos. El conector de Gmail de Portals no envía correos ni permite eliminar definitivamente correos recibidos o enviados. El permiso de Google utilizado para estas funciones también permitiría enviar correo, pero Portals bloquea esa operación.

Almacenamiento y protección

Guardamos la identidad de la cuenta conectada, los permisos, el estado de la conexión, credenciales cifradas y registros de actividad. Las credenciales se cifran con claves protegidas por Google Cloud Key Management Service y se descifran en el servidor cuando son necesarias para autorizar una operación. Consultamos Gmail y Calendar a petición, sin copiar todo el buzón ni crear un índice permanente de eventos. Cuando autorizas el acceso de un agente, los resultados consultados pueden incorporarse a sus conversaciones y registros de ejecución, aprobación y resultado, almacenados en Portals.

Proveedores y destinatarios

Convex proporciona el backend donde se procesan las operaciones y se guardan los datos de conexión y del agente. Google presta las APIs de Gmail y Calendar y la gestión de claves. Los proveedores de IA y de inspección de seguridad se describen a continuación; su procesamiento puede realizarse en otros países. Solo transmitimos la información necesaria para prestar la función que autorizaste. No vendemos datos de Google ni los utilizamos para publicidad, perfiles comerciales, intermediación de datos o evaluación crediticia. Una transferencia empresarial que incluya estos datos requiere tu consentimiento explícito previo. Compartir un espacio de trabajo no comparte automáticamente el contenido de tu cuenta conectada.

Datos de Google e inteligencia artificial

Cuando permites que un agente use Gmail o Google Calendar, autorizas que consulte la información necesaria para atender tus solicitudes y la incorpore a su contexto de trabajo. Ese contexto, incluidos los resultados de las herramientas, se envía mediante el servicio de IA de Geolize al proveedor de modelos; la configuración predeterminada utiliza OpenAI para generar respuestas. Los controles de seguridad utilizan Jev, de TypeSafe, mediante el mismo servicio para evaluar tus solicitudes y las respuestas del agente. Además, Portals envía a Jev los argumentos de cada operación de Google antes de ejecutarla y sus resultados antes de entregarlos al agente, para detectar instrucciones maliciosas o intentos de extraer información. Estos textos pueden contener datos de Google. Si esta inspección no puede completarse, Portals bloquea el envío de la operación o la entrega del resultado, según corresponda. Bloquear un resultado no revierte una operación ya ejecutada. Es una solución propia de inspección que puede bloquear contenido legítimo o no detectar un ataque; no garantiza la seguridad de los enlaces ni analiza archivos binarios. Antes de permitir el acceso se informa de estas limitaciones y se recomienda revisar las acciones antes de aprobarlas. Las conversaciones, los resultados y los registros de las acciones se guardan en Portals como se describe abajo. Portals no utiliza datos recibidos de Google para entrenar, ajustar o mejorar modelos generales de inteligencia artificial.

Acceso por personas

El contenido recibido de Google no se utiliza para revisión humana rutinaria. Limitamos el acceso humano a los casos permitidos por Google: tu autorización expresa para contenido concreto, investigación de un problema de seguridad o abuso, cumplimiento de una obligación legal, o información agregada y anonimizada para operaciones internas.

Conservación de la conexión

Conservamos las credenciales cifradas mientras la conexión esté activa. Al desconectar, bloqueamos de inmediato nuevas operaciones e iniciamos la revocación en Google. Eliminamos las credenciales guardadas cuando Google confirma la revocación. Si falla, el material cifrado necesario para resolverla permanece protegido hasta completar la recuperación; la conexión sigue bloqueada.

Los registros de actividad del conector contienen identificadores, operación, fecha y resultado, sin cuerpos de correo, texto de búsquedas ni credenciales. Su plazo de retención es de 30 días y se eliminan mediante una limpieza diaria por lotes. Los registros de autorización vencidos o completados se programan para eliminación después de 24 horas cuando no contienen material pendiente de recuperación. Estos plazos no se aplican a las conversaciones ni a los registros de ejecución y aprobación del agente, que pueden contener información consultada, argumentos de acciones y sus resultados.

Desconectar no elimina el registro de la cuenta conectada, que permite mostrar su estado e identificar incidencias. Puedes solicitar la eliminación de esos metadatos y de otros datos de conexión mediante el contacto de privacidad indicado abajo. La información necesaria para una revocación pendiente se trata como se describe en el párrafo anterior.

Los borradores, mensajes y eventos permanecen en Google y puedes gestionarlos allí. Desconectar no elimina los datos de Google ya incorporados a conversaciones, resultados y registros de acciones del agente, ni el contenido guardado en tareas o documentos de Portals. Archivar un agente o retirar una de sus conversaciones de la vista conserva la conversación y los registros de ejecución y aprobación; no equivale a borrar esos datos. Puedes solicitar su eliminación escribiendo a privacy@geolize.io e indicando la cuenta conectada y las conversaciones o datos afectados.

Desconectar o solicitar la eliminación

Puedes desconectar una cuenta en Portals, en Mi cuenta → Conectores, o retirar su acceso en las conexiones de tu cuenta de Google. Para solicitar la eliminación de datos de conexión, conversaciones o registros del agente que contengan datos de Google, escribe a privacy@geolize.io desde tu correo de Portals e identifica la cuenta conectada y los datos afectados. No incluyas contraseñas, credenciales ni contenido del correo. Verificaremos tu identidad y tramitaremos la solicitud según los plazos legales aplicables. Retirar el acceso puede afectar a Gmail y Calendar vinculados mediante la misma autorización de Google.

Uso limitado de los datos de Google

El uso de información recibida mediante los permisos de Google Workspace se ajustará a la política de datos de usuario de Google, incluidos los requisitos de uso limitado.

Cómo utilizamos tu información

Usamos la información que recopilamos para:

• Proporcionar, mantener y mejorar los Servicios
• Procesar transacciones y enviar comunicaciones relacionadas
• Enviar avisos técnicos, alertas de seguridad y mensajes administrativos
• Responder a tus solicitudes, comentarios y preguntas
• Monitorear y analizar tendencias, uso y actividades
• Detectar, prevenir y abordar fraudes, abusos y problemas técnicos
• Personalizar y mejorar tu experiencia
• Cumplir con obligaciones legales

Cómo compartimos tu información

No vendemos tu información personal. Podemos compartir tu información en las siguientes circunstancias:

• Proveedores de servicios: con proveedores que realizan servicios en nuestro nombre (alojamiento, analítica, procesamiento de pagos, soporte al cliente), sujetos a obligaciones de confidencialidad.
• Dentro de tu organización: con otros miembros de tu espacio de trabajo, según lo determinen la configuración y permisos de tu organización.
• Transferencias comerciales: en relación con una fusión, adquisición o venta de activos.
• Requisitos legales: cuando lo requiera la ley, regulación, proceso legal o solicitud gubernamental.
• Protección: para proteger los derechos, privacidad, seguridad o propiedad de Geolize, nuestros usuarios o el público.

Retención de datos

Retenemos tu información mientras tu cuenta esté activa o sea necesaria para proporcionar los Servicios. Cuando eliminas tu cuenta, eliminamos o anonimizamos tus datos del cliente dentro de 90 días, excepto cuando la retención sea requerida por ley o para propósitos comerciales legítimos (como resolver disputas o hacer cumplir acuerdos).

Seguridad de los datos

Aplicamos controles de acceso y cifrado de las comunicaciones para proteger la información. Las credenciales de los conectores de Google se almacenan cifradas como se describe en la sección correspondiente. Ningún método de transmisión o almacenamiento elimina todos los riesgos; no garantizamos seguridad absoluta.

Transferencias internacionales de datos

Tu información puede ser transferida y procesada en países diferentes al de tu residencia. Cuando transferimos datos internacionalmente, implementamos salvaguardas apropiadas de acuerdo con las leyes de protección de datos aplicables, incluyendo cláusulas contractuales estándar cuando sea requerido.

Tus derechos de privacidad

Dependiendo de tu ubicación, puedes tener derecho a:

• Acceder, corregir o eliminar tu información personal
• Oponerte o restringir ciertas actividades de procesamiento
• Solicitar la portabilidad de tus datos
• Retirar el consentimiento cuando el procesamiento se basa en consentimiento
• Presentar una queja ante una autoridad supervisora

Para ejercer estos derechos, contáctanos en privacy@geolize.io. Responderemos dentro del plazo requerido por la ley aplicable.

Para residentes de California

Bajo la Ley de Privacidad del Consumidor de California (CCPA), tienes derechos adicionales incluyendo el derecho a saber qué información personal recopilamos y cómo la usamos, el derecho a solicitar su eliminación, y el derecho a no ser discriminado por ejercer tus derechos. No vendemos información personal según lo definido por la CCPA.

Para residentes del Espacio Económico Europeo

Bajo el Reglamento General de Protección de Datos (RGPD), nuestras bases legales para procesar tu información incluyen la ejecución de un contrato, intereses legítimos, consentimiento y cumplimiento de obligaciones legales. Puedes contactarnos para ejercer tus derechos bajo el RGPD.

Para residentes de Chile

Bajo la Ley N° 19.628 sobre Protección de la Vida Privada, tienes derecho a acceder, modificar, cancelar y bloquear tus datos personales. Geolize SpA está domiciliada en Santiago, Chile, y cumple con las regulaciones chilenas de protección de datos aplicables.

Cookies y tecnologías de seguimiento

Usamos cookies y tecnologías similares para operar los Servicios, recordar tus preferencias y entender cómo usas los Servicios. Puedes controlar las cookies a través de la configuración de tu navegador. Deshabilitar ciertas cookies puede limitar la funcionalidad de los Servicios.

Usamos las siguientes categorías de cookies:

• Cookies esenciales: necesarias para que los Servicios funcionen correctamente.
• Cookies de analítica: nos ayudan a entender cómo se usan los Servicios.
• Cookies de preferencia: recuerdan tu configuración y elecciones.

Información de menores

Los Servicios no están dirigidos a menores de 16 años. No recopilamos intencionalmente información personal de menores de 16 años. Si descubrimos que hemos recopilado dicha información, tomaremos medidas para eliminarla de inmediato.

Cambios a esta política

Podemos actualizar esta política de privacidad periódicamente. Te notificaremos de cambios materiales publicando la nueva política en esta página y actualizando la fecha de "Última actualización". Para cambios significativos, proporcionaremos un aviso adicional (como una notificación por correo electrónico). Tu uso continuado de los Servicios después de cualquier cambio constituye la aceptación de la política actualizada.

Contacto

Si tienes preguntas sobre esta política de privacidad o nuestras prácticas de privacidad, contáctanos en:

Geolize SpA
Av. Italia 850, Providencia, Santiago, Chile
Email: privacy@geolize.io
Web: geolize.io