Aviso de Privacidad

Este Aviso de Privacidad explica cómo Evoxa recopila, utiliza, comparte, conserva y protege información personal cuando utilizas el Servicio, incluidas las funciones que conectas voluntariamente con Google.

1. Datos que recopilamos

• Datos de cuenta: nombre, correo electrónico y datos necesarios para autenticarte y administrar tu cuenta.
• Contenido proporcionado por ti: audios, transcripciones, instrucciones y metadatos asociados.
• Datos técnicos: registros de uso, dirección IP, dispositivo, cookies y métricas necesarias para operar, proteger y mejorar el Servicio.
• Datos de integraciones: información que autorizas obtener de servicios conectados, de acuerdo con las finalidades y controles descritos a continuación.

2. Datos obtenidos mediante las APIs de Google

Las conexiones con Google son opcionales y se solicitan en el contexto de la función que eliges. Evoxa separa el inicio de sesión, Google Calendar y el análisis de Gmail; conectar una función no autoriza automáticamente las demás.

2.1 Inicio de sesión con Google

Si eliges iniciar sesión con Google, usamos los datos básicos que autorices, como tu identificador, nombre y correo electrónico, únicamente para crear o autenticar tu cuenta de Evoxa, mantener la sesión y proteger el acceso. El inicio de sesión no concede acceso a Gmail ni a Google Calendar.

2.2 Google Calendar

Si conectas Google Calendar, Evoxa puede procesar datos de eventos —como título, descripción, fecha, hora, ubicación, asistentes, zona horaria y recordatorios— para sincronizar eventos, crear recordatorios y entregarte avisos por los canales que selecciones.

• Solo procesamos los datos necesarios para las funciones de calendario que activas.
• No vendemos datos de Google Calendar ni los utilizamos para publicidad o marketing.
• Puedes desconectar Calendar desde Evoxa o revocar el permiso desde tu Cuenta de Google.
• Al revocar el acceso o eliminar tu cuenta, dejamos de sincronizar y eliminamos los datos de Calendar que conservemos, sujetos a los plazos técnicos y obligaciones legales aplicables.

2.3 Gmail y Mailbox Intelligence

Cuando conectas una cuenta de Gmail para análisis de correo, Evoxa solicita únicamente el permiso restringido y de solo lectura https://www.googleapis.com/auth/gmail.readonly (gmail.readonly). La cuenta conectada puede ser distinta del correo con el que inicias sesión en Evoxa.

Acceso y finalidad:

• Leemos encabezados y texto de mensajes y conversaciones en Inbox y Sent para detectar correos que necesitan respuesta, fechas límite, asuntos urgentes, seguimientos y actualizaciones importantes.
• Observar mensajes enviados permite retirar un pendiente cuando respondes o cambia la conversación.
• Spam y Trash se excluyen del descubrimiento normal.
• Evoxa no puede enviar, modificar ni eliminar correos con este permiso.
• Generamos clasificaciones, resúmenes y siguientes pasos derivados para mostrarlos en Evoxa o entregarlos por WhatsApp o Telegram, únicamente en los canales que selecciones.

Procesamiento, almacenamiento y retención:

• El contenido necesario se recupera durante el análisis y se procesa transitoriamente; por defecto no persistimos el cuerpo HTML ni el texto crudo del mensaje.
• Los tokens OAuth se almacenan cifrados y las referencias operativas son opacas o seudonimizadas.
• Los briefs derivados se conservan por defecto hasta 30 días. Los análisis derivados y la telemetría de calidad se conservan por defecto hasta 90 días, salvo que corresponda un plazo menor.
• Proveedores de infraestructura, procesamiento de IA y mensajería pueden procesar únicamente los datos necesarios para prestar la función solicitada, bajo las instrucciones y controles de Evoxa.

Control y eliminación:

• Puedes desconectar Gmail desde Integraciones en Evoxa o revocar el acceso desde tu Cuenta de Google.
• Al desconectar desde Evoxa, detenemos la sincronización, intentamos revocar el permiso y eliminamos la conexión y sus datos derivados asociados. Podemos conservar un evento mínimo de auditoría sin contenido del correo para demostrar la eliminación y proteger el Servicio.
• Para solicitar acceso, corrección o eliminación de estos datos, escribe a support@getevoxa.com.

2.4 Uso Limitado de datos de Google

El uso y la transferencia de información recibida de las APIs de Google por parte de Evoxa se ajustan a la Política de Datos de Usuario de los Servicios de las APIs de Google, incluidos los requisitos de Uso Limitado.

• No vendemos datos de Google ni los utilizamos para publicidad, perfiles publicitarios, marketing, evaluación crediticia o determinación de elegibilidad financiera.
• No utilizamos datos de Google para entrenar o mejorar modelos generalizados de inteligencia artificial o aprendizaje automático que no estén personalizados para el usuario.
• No permitimos que una persona lea contenido de Gmail, salvo cuando tú solicites soporte y otorgues permiso afirmativo para ese caso; cuando sea necesario investigar seguridad o abuso; o cuando exista una obligación legal aplicable.
• Los proveedores que intervienen en la prestación del Servicio solo pueden procesar los datos necesarios para ofrecer la función que solicitaste.

3. Finalidades del tratamiento

• Prestar y mejorar el Servicio (transcripción, análisis, almacenamiento, mensajería, soporte).
• Comunicaciones operativas y de seguridad.
• Cumplimiento legal y prevención de fraude.

4. Base legal

Procesamos tus datos bajo bases legales como la ejecución del contrato, interés legítimo y, cuando sea aplicable, tu consentimiento.

5. Compartición con terceros

Podemos compartir datos con proveedores que actúan como encargados/subprocesadores (por ejemplo, servicios de transcripción, almacenamiento, IA, mensajería). Exigimos medidas contractuales y de seguridad apropiadas.

6. Transferencias internacionales

Si los datos se transfieren fuera de tu país, implementamos salvaguardas adecuadas conforme a la normativa aplicable.

7. Conservación

Conservamos los datos por el tiempo necesario para cumplir las finalidades indicadas y obligaciones legales. Puedes solicitar supresión cuando aplique.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos. Ningún sistema es 100% seguro, pero trabajamos continuamente para mitigar riesgos.

9. Derechos del titular

Dependiendo de tu jurisdicción, puedes tener derechos de acceso, rectificación, cancelación, oposición, portabilidad o limitación del tratamiento. Contáctanos para ejercerlos.

10. Menores de edad

El Servicio no está dirigido a menores sin autorización de sus tutores. Si detectamos datos de menores sin autorización, los eliminaremos.

11. Cookies

Usamos cookies o tecnologías similares para operar el sitio, recordar preferencias y realizar métricas. Puedes gestionar cookies desde tu navegador.

12. Cambios al Aviso

Podemos actualizar este Aviso. Publicaremos la versión vigente y su fecha de modificación.

13. Contacto

Si tienes preguntas sobre privacidad o deseas ejercer derechos, escribe a support@getevoxa.com.