Política de privacidad

A. Datos de correo seleccionados por el usuario (función principal)

Solo accedemos al correo que está abierto en ese momento cuando el usuario ejecuta explícitamente la extracción de tareas. No escaneamos ni recopilamos correos en segundo plano sin una acción del usuario.

• Datos tratados: asunto, cuerpo y datos del remitente del correo actual cuando el usuario ejecuta la extracción de tareas con IA.
• Finalidad: analizar el contenido y recomendar tareas mediante modelos de IA.
• Metadatos almacenados: título de la tarea, notas, fecha límite, prioridad, ID del correo, ID del hilo, ID de la tarea y metadatos limitados del correo, como asunto, remitente y hora de recepción, para mostrar la interfaz y sincronizar entre dispositivos.
• Conservación: los datos activos se mantienen mientras se usa el Servicio. Los datos descartados o eliminados pueden pasar de inmediato a eliminación lógica, y los tombstones mínimos de sincronización pueden conservarse hasta 30 días.

B. Datos de tareas creadas

Son los datos de las tareas que el usuario confirma a partir de sugerencias de IA.

• Elementos recopilados: título de la tarea, notas, fecha límite, prioridad y metadatos de estado necesarios para la sincronización.
• Finalidad: sincronizar el estado con Google Tasks y ofrecer funciones de comodidad dentro del Servicio.
• Almacenamiento: el Servicio guarda solo la copia sincronizada mínima necesaria para mostrar la interfaz y sincronizar entre dispositivos. Google Tasks sigue siendo la fuente principal de verdad.

C. Información de cuenta y autenticación

• Elemento: dirección de correo usada como identificador de cuenta.
• Finalidad: identificar al usuario, sincronizar ajustes y calcular estadísticas de uso para la gestión de planes.
• Los tokens de Google OAuth no se almacenan en el servidor. La autenticación se realiza en el cliente mediante Chrome Identity API.

A. Modelos de IA (análisis del correo)

• Destinatarios: Google Cloud (Vertex AI / Gemini) u OpenAI (serie GPT).
• Finalidad: extracción de tareas en lenguaje natural cuando el usuario ejecuta explícitamente la extracción con IA.
• Datos facilitados: asunto, cuerpo y datos del remitente del correo actual solo en la medida necesaria para extraer tareas.
• Protección: los datos facilitados se usan solo dentro del alcance necesario para la extracción de tareas y no se venden ni se usan con fines publicitarios.

B. Analítica de uso (PostHog)

El Servicio utiliza PostHog para entender los patrones de uso y mejorar el producto.

• Destinatario: PostHog, Inc. (posthog.com).
• Finalidad: analítica de producto y mejora del servicio.
• Datos facilitados: identificador de usuario anonimizado, tipo de navegador y eventos de interacción anonimizados, como abrir el panel o guardar una tarea.
• Tu dirección de correo no se envía a PostHog como texto sin procesar. En su lugar puede usarse un hash unidireccional no reversible como identificador.
• Política de privacidad de PostHog: https://posthog.com/privacy

A. Conservación de datos

• Cuerpo del correo: solo se procesa cuando el usuario ejecuta la extracción de tareas con IA y no se almacena de forma permanente como registro general del servicio en el servidor.
• Metadatos de tareas y sincronización: se guardan en una base de datos segura solo en la medida necesaria para mostrar la interfaz, mantener la estabilidad del servicio y sincronizar.

B. Medidas de seguridad

• Toda transmisión de datos usa cifrado HTTPS (TLS).
• El acceso a la base de datos se concede únicamente al mínimo de administradores necesarios y se controla de forma estricta.