Política de privacidad

1. Responsable

Walter Andrés Soto Zuluaga (nombre comercial: AS Digital Intelligence), Calle San Agustín 2, 09200 Miranda de Ebro (Burgos), España. Correo: info@asdigitalintelligence.es. NIF: se incorporará al formalizar el alta de la actividad.

2. Qué datos tratamos

• De tu cuenta: nombre, usuario o correo, y las salas a las que tienes acceso. La contraseña la guarda cifrada el sistema de acceso; nadie de AS puede leerla.
• De tu trabajo con AS: mensajes, notas de voz, documentos, cuestionarios y aprobaciones que dejas en tu sala.
• Técnicos: los necesarios para que entres con seguridad y para mandarte avisos al móvil, si los activas.
• Si solo visitas la Oficina AS: no te pedimos ningún dato ni usamos cookies de análisis o publicidad en ella.

3. Para qué y con qué base legal

• Prestarte el servicio contratado o que nos has pedido y comunicarnos contigo (art. 6.1.b del RGPD).
• Proteger las cuentas y la plataforma (interés legítimo, art. 6.1.f del RGPD).
• Mandarte avisos al móvil, solo si los activas (consentimiento, art. 6.1.a del RGPD); puedes retirarlo cuando quieras.

4. Cuánto tiempo

Mientras dure la relación con AS y, después, durante los plazos que exija la ley. Los mensajes y documentos de una sala se conservan para que quede constancia del trabajo, hasta que AS da de baja la cuenta o borra la sala.

5. Con quién se comparten

No vendemos ni cedemos tus datos, salvo obligación legal. Estos proveedores los tratan solo por cuenta de AS:

• Hostinger: alojamiento de la plataforma y correo.
• Supabase: base de datos, archivos y sistema de acceso, en servidores de Fráncfort (Alemania).
• El servicio de avisos de tu navegador o móvil (por ejemplo, Apple o Google), si activas los avisos. El aviso no lleva el texto del mensaje.
• GitHub: notas internas de trabajo del equipo de AS.
• Anthropic (Claude) y Google, solo para el asistente personal del gerente (apartado 6).

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso, se hace con las garantías que exige el RGPD.

6. Asistente personal y datos de Google

Sala AS incluye una página privada, a la que solo accede el gerente de AS, con un asistente llamado Leidi. Nadie más puede usarla ni verla. El gerente puede conectar a ella su propia cuenta de Google. Ningún cliente tiene que conectar nada.

Con ese permiso, la aplicación accede a estos datos de esa cuenta:

• Google Calendar: ver citas (título, horario y lugar) y crearlas cuando el gerente lo pide, y moverlas o borrarlas solo si el gerente lo confirma con un botón. También, si lo activa, prepararle cada mañana su agenda del día.
• Google Drive, solo lectura: buscar archivos y leer su texto, cuando el gerente lo pide. No crea, cambia ni borra archivos.
• Correo de la cuenta: para mostrar qué cuenta está conectada.

Esos datos se usan únicamente para contestar al gerente. Para ello, lo necesario de cada petición se envía a Anthropic, que genera la respuesta. No se usan para publicidad, no se venden y no se usan para entrenar modelos de inteligencia artificial. Las citas y documentos pueden contener nombres de otras personas; se tratan para la gestión de la propia actividad (interés legítimo, art. 6.1.f del RGPD).

El permiso de Google se guarda cifrado y solo lo usa el servidor. Las respuestas del asistente quedan en la conversación de esa página hasta que el gerente la borra. Al desconectar Google, se retira el permiso y se borra de Sala AS. También puede retirarse desde la cuenta de Google.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google cumplen la Política de Datos del Usuario de los Servicios de las API de Google, incluidos los requisitos de uso limitado.

7. Seguridad

Conexión cifrada (HTTPS), cuentas creadas solo por AS, código del móvil para quien lo tiene activado y permisos en la base de datos para que cada persona vea únicamente lo suyo.

8. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@asdigitalintelligence.es. Te contestaremos en el plazo máximo de un mes. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.