Política de privacidad

1. Introducción

Gmelius SA («Gmelius», «nosotros» o «nuestro») es una sociedad registrada en Suiza (CHE-411.148.873) dedicada a transformar la gestión del correo electrónico y la colaboración mediante productos innovadores. Nuestra sede se encuentra en Ginebra, Suiza.

2. Información que recopilamos

Aplicamos una política de recopilación mínima de datos. La información que podemos recopilar incluye:

Información personal:

• Nombre
• Dirección de correo electrónico
• Foto de perfil o Gravatar
• Zona horaria y preferencias de idioma
• Firmas y alias de Gmail
• Lista de etiquetas y calendarios
• Configuración y datos de Gmelius (por ejemplo, detalles de la suscripción, plantillas, notas, campañas)
• Identificadores de conversación, de borrador y de mensaje vinculados a funciones de Gmelius (por ejemplo, etiquetas compartidas, secuencias)

Datos a los que se accede a través de las API de Google Workspace:

• Mensajes, borradores, etiquetas y ajustes de correo de Gmail
• Eventos y listas de calendarios de Google Calendar
• Archivos y metadatos de archivos de Google Drive: opcional, y únicamente si ha creado un agente de Gmelius con acceso a Google Drive
• Información básica del perfil de la cuenta de Google (nombre, dirección de correo electrónico, foto de perfil)

Nuestro acceso a estos datos se rige por la sección 5 que figura a continuación.

Cuando el seguimiento de correos está activado:

• Asunto y destinatarios de los correos con seguimiento, para notificarle las aperturas y mostrar las actividades relacionadas.

Cuando los asistentes de respuesta con IA están activados:

• Contenido del correo electrónico.

3. Cómo utilizamos su información

Utilizamos la información recopilada para:

• Personalizar su experiencia y responder a sus necesidades individuales.
• Mejorar nuestros servicios a partir de sus comentarios.
• Mejorar la atención al cliente respondiendo eficazmente a sus consultas.
• Comunicarnos con usted sobre nuestros productos y servicios, incluidas ofertas promocionales.

4. Modelos de IA de terceros

Gmelius utiliza los modelos Gemini de Google para mejorar funciones como la categorización de correos («Etiquetado con IA», «Asistentes de clasificación con IA») y la generación de borradores de respuesta («Asistentes de respuesta con IA»).

Asistentes de clasificación con IA:

• Solo procesamos el asunto y el cuerpo del correo en tiempo real con fines de categorización. Estos datos no se almacenan en nuestros servidores.

Asistentes de respuesta con IA:

• Solo procesamos el cuerpo del correo para generar borradores de respuesta. Estos datos se almacenan de forma segura en nuestros servidores mediante cifrado avanzado para mejorar la personalización. Los usuarios pueden eliminar sus datos en cualquier momento.

Todo el contenido de correo almacenado está cifrado. Los modelos Gemini de Google no conservan ningún dato después del procesamiento; se elimina de inmediato una vez cumplida su finalidad. El tratamiento se realiza únicamente para prestar nuestros servicios y no se utiliza con ningún otro fin. Cualquier personalización derivada de su contenido es específica de su cuenta y nunca se utiliza para desarrollar, mejorar ni entrenar modelos generalizados de inteligencia artificial o aprendizaje automático.

5. API de Google Workspace: uso limitado (Limited Use)

Gmelius se conecta a las API de Google Workspace (Gmail, Google Calendar y, de forma opcional, Google Drive) y al perfil de su cuenta de Google para ofrecer las funciones que usted activa. Los permisos se solicitan de forma incremental: solicitamos únicamente el acceso necesario para las funciones que realmente utiliza, en el momento en que las activa. Nuestro acceso a estos datos y su uso se rigen por la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado (Limited Use).

El uso y la transferencia por parte de Gmelius, a cualquier otra aplicación, de la información recibida de las API de Google se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado.

El uso de datos de usuario, sin procesar o derivados, recibidos de las API de Workspace se ajustará a la Política de Datos de Usuario de Google, incluidos los requisitos de uso limitado.

Versión original en inglés, que prevalece: «Gmelius' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.»

Qué significa esto en la práctica

• Solo funciones visibles para el usuario. Utilizamos los datos de usuario de Google únicamente para proporcionar y mejorar funciones visibles y destacadas en la interfaz de Gmelius.
• Sin publicidad. No utilizamos los datos de usuario de Google para mostrar publicidad, incluida la publicidad de retargeting, personalizada o basada en intereses.
• Sin venta de datos. No vendemos datos de usuario de Google ni los transferimos a terceros, salvo cuando sea necesario para prestar o proteger los Servicios, o cuando lo exija la ley.
• Sin entrenamiento de modelos generalizados de IA o aprendizaje automático. No utilizamos, ni permitimos que nuestros proveedores de servicios de IA utilicen, datos de Google Workspace sin procesar o derivados para desarrollar, mejorar o entrenar modelos generalizados de inteligencia artificial o aprendizaje automático. Cuando las funciones de Gmelius se apoyan en modelos de IA (véase la sección 4), los datos se procesan únicamente para devolver un resultado al usuario que lo ha solicitado, en el marco de un acuerdo de conservación cero de datos con el proveedor del modelo.
• Acceso humano limitado. Ninguna persona lee los datos de usuario de Google salvo que (i) contemos con su consentimiento expreso para acceder a mensajes o archivos concretos, (ii) sea necesario por motivos de seguridad, como investigar un uso indebido, (iii) lo exija la legislación aplicable, o (iv) los datos se hayan agregado y anonimizado para operaciones internas.

Permisos que solicitamos y por qué

• Gmail (leer, redactar, enviar y gestionar mensajes): para las bandejas de entrada compartidas, las etiquetas compartidas, las notas de correo, las plantillas, las secuencias y campañas, el seguimiento de aperturas y clics, y los asistentes de IA.
• Ajustes de Gmail: para replicar sus preferencias existentes, en particular sus alias y firmas.
• Google Calendar: para sincronizar sus tableros de Gmelius con sus calendarios y vincular tarjetas o tareas a eventos.
• Google Drive (opcional): se solicita únicamente si crea un agente de Gmelius al que concede acceso a Google Drive, y cuando lo hace. En ese caso, permite a dicho agente localizar, leer y consultar archivos de su Drive y, cuando usted se lo pida, crear o actualizar archivos para completar las tareas que le asigne, por ejemplo responder a una consulta de un cliente a partir de un documento existente o archivar un adjunto en el lugar adecuado. Si no crea un agente con acceso a Drive, este permiso no se solicita nunca y Gmelius no accede a su Drive.
• Perfil básico y dirección de correo electrónico: para crear e identificar su cuenta de Gmelius.

Agentes de IA y Model Context Protocol (MCP)

Gmelius ofrece una interfaz basada en el Model Context Protocol (MCP) que permite a agentes de IA actuar en su nombre dentro de Gmelius. Esta interfaz está reservada exclusivamente a agentes creados y operados por Gmelius. No ponemos sus datos de Google Workspace a disposición, a través de MCP, de clientes o agentes de IA de terceros que no operemos nosotros.

El acceso de los agentes está sujeto a las mismas normas expuestas anteriormente. Usted decide a qué fuentes de datos puede acceder cada agente cuando lo crea, y cualquier permiso adicional de Google que sea necesario se le solicita en ese momento. Un agente solo recupera datos de usuario de Google en respuesta a una tarea que usted haya iniciado o a un flujo de trabajo que haya configurado. Los datos así recuperados se utilizan para producir el resultado solicitado, no se conservan más allá de lo necesario para ofrecer ese resultado y mantener un registro de auditoría de las acciones realizadas, y nunca se utilizan para desarrollar, mejorar o entrenar modelos generalizados de inteligencia artificial o aprendizaje automático. Puede modificar el acceso de un agente, eliminar el agente, revocar los permisos de Google de Gmelius o eliminar su cuenta de Gmelius en cualquier momento.

Puede revocar el acceso de Gmelius a su cuenta de Google en cualquier momento desde la página de permisos de su cuenta de Google, y eliminar su cuenta de Gmelius y los datos asociados desde la página de su cuenta de Gmelius.

6. Consentimiento del usuario y eliminación de datos

Requerimos el consentimiento expreso del usuario antes de tratar cualquier dato con nuestros modelos de IA. Los usuarios pueden eliminar sus datos en cualquier momento, lo que garantiza un control total sobre su información personal.

Mantenemos una política estricta de conservación cero de datos con nuestros proveedores de servicios de IA. Los modelos Gemini de Google no conservan datos de clientes en sus servidores más allá de las necesidades inmediatas de procesamiento, lo que garantiza que sus datos se eliminen con prontitud tras su uso. Para más información, consulte la política de gobernanza de datos de Google.

Este enfoque garantiza que, aunque el contenido de sus correos se utilice para mejorar nuestros servicios, permanezca protegido mediante cifrado y se trate únicamente para su finalidad específica y prevista.

7. Seguridad de los datos

Aplicamos medidas de seguridad sólidas para proteger su información, entre ellas:

• Cifrado: todos los datos transmitidos entre su dispositivo y nuestros servidores se cifran mediante TLS. Los datos en reposo también están cifrados.
• Controles de acceso: el acceso a los datos de usuario está restringido al personal autorizado que lo necesite.
• Auditorías periódicas: nuestra infraestructura y nuestras prácticas se supervisan 24/7. Contamos con la certificación SOC 2 Tipo II. Para más detalles, visite nuestro Centro de Confianza.

8. Conservación de datos

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades descritas en esta Política de Privacidad, cumplir obligaciones legales, resolver controversias y hacer cumplir nuestros acuerdos. Puede eliminar su cuenta de Gmelius y los datos asociados en cualquier momento desde la página de su cuenta. Tenga en cuenta que algunos datos pueden permanecer en nuestras copias de seguridad hasta 90 días.

9. Servicios de terceros

Podemos compartir su información personal con proveedores de servicios de terceros de confianza que nos ayuden a operar nuestro sitio web, gestionar nuestro negocio o prestarle servicio, siempre que acepten mantener dicha información confidencial. No vendemos ni comerciamos con su información personal.

10. Servicios de analítica

Utilizamos servicios de analítica de terceros, incluidos Google Analytics y Microsoft Clarity, configurados para anonimizar sus direcciones IP y no transmitir información de identificación personal (PII). También utilizamos los servicios de analítica de HubSpot para comprender cómo utiliza nuestros servicios. Para más información sobre las prácticas de privacidad de HubSpot, consulte su Política de Privacidad. Estos servicios no reciben ningún dato obtenido a través de las API de Google Workspace.

11. Procesamiento de pagos

Recurrimos a terceros para procesar las transacciones con tarjeta de crédito y no almacenamos los datos de su tarjeta. Actualmente utilizamos los servicios de Stripe, Inc. (certificada PCI nivel 1). Para más información sobre las prácticas de privacidad de Stripe, consulte su Política de Privacidad.

12. Enlaces a otros sitios web

Nuestros servicios pueden contener enlaces a otros sitios web que Gmelius no opera ni controla. No somos responsables de las prácticas de privacidad de esos sitios de terceros. Le recomendamos revisar sus políticas de privacidad antes de facilitar cualquier información personal.

13. Privacidad de los menores

Nos comprometemos a proteger la privacidad de los menores de 16 años o menos. Si tiene 16 años o menos, obtenga el permiso de su padre, madre o tutor antes de facilitarnos información personal.

14. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o por otros motivos operativos, legales o normativos. Le notificaremos cualquier cambio sustancial por correo electrónico o mediante un aviso en nuestro sitio web. Le recomendamos revisar esta Política de Privacidad periódicamente.

15. Legislación aplicable

Esta Política de Privacidad se rige por el derecho sustantivo de Suiza. Cualquier controversia derivada de esta política o relacionada con ella se someterá a la jurisdicción de los tribunales competentes del cantón de Ginebra, reservándose expresamente la jurisdicción del Tribunal Federal Suizo.