Política de privacidad

El responsable de TaskAsist y del tratamiento de la información es Christian Badilla Ortega, persona física costarricense, cédula 109230255, ubicado en Curridabat, San José, Costa Rica. TaskAsist es un proyecto de la startup Artifexteam, que forma parte de Ñamabaro Soluciones para el Trópico, SRL. Cédula jurídica 3-102-876954. Contacto: christian@artifexteam.com y teléfono +506 70609784.

Esta política describe la información tratada al utilizar TaskAsist y las integraciones que decidas activar. Las funciones disponibles pueden variar según la configuración del servicio. Conectar una integración es opcional y no autoriza usos distintos de los descritos aquí.

Tratamos los datos de cuenta y perfil que proporcionas, como nombre, correo y preferencias; el contenido de tareas, proyectos, notas, eventos y conversaciones con el asistente; y los permisos de colaboración que estableces. También se generan identificadores, fechas, estados de sincronización, registros de ejecución y decisiones de aprobación para operar el servicio, evitar duplicados y atender fallos.

Al conectar Google recibimos los datos de identidad autorizados y credenciales OAuth que permiten mantener esa conexión. No solicitamos tu contraseña de Google. Cada usuario autoriza su propia cuenta: la configuración técnica realizada por Artifexteam no sustituye esa autorización.

Gmail: solicitamos gmail.readonly para reconocer solicitudes que puedan convertirse en tareas o reuniones. Este permiso técnico permite ver los mensajes y ajustes de toda tu cuenta de Gmail; la selección de bandeja o etiqueta no reduce el alcance del permiso concedido a Google. TaskAsist limita los mensajes que importa y procesa según tu selección y activación en Inbox. Por defecto procesa correos nuevos de la bandeja de entrada desde su activación; si eliges una etiqueta, puede incluir mensajes de su historial dentro de los últimos 22 días, conforme al consentimiento mostrado. Se conservan texto plano acotado, asunto y metadatos necesarios para identificar el mensaje, su origen y su procesamiento. No se descargan adjuntos para analizarlos ni se ejecuta el contenido HTML. Los mensajes incompletos o sospechosos se derivan a revisión manual.

Esta integración de Gmail no envía respuestas, no elimina mensajes ni los marca como leídos. Autorizar Google no activa por sí solo la recepción: debes confirmar la cuenta y la selección en TaskAsist. Pausar detiene nuevas recepciones; al reactivar la opción de correos nuevos se establece un nuevo punto de inicio, sin recuperar automáticamente los mensajes del período de pausa.

Calendar: permite listar y seleccionar calendarios, crear un calendario y consultar o sincronizar eventos según la configuración elegida. Tasks: permite consultar y sincronizar listas y tareas. Estas sincronizaciones pueden escribir cambios en Google cuando habilitas esa dirección de sincronización; no equivalen al flujo de aprobación de propuestas de Gmail.

Drive: cuando activas esta integración, TaskAsist utiliza drive.file para trabajar con los archivos creados o autorizados para la aplicación, dentro de las funciones de exportación y sincronización. No solicita acceso general a todos los archivos de tu Drive.

Cuando está habilitado el análisis con IA, el texto de la solicitud y el contexto necesario de tu espacio de trabajo se procesan mediante Google Cloud Vertex AI para interpretar la petición y generar una respuesta o propuesta. Esto supone transmitir esa información al proveedor de IA; no es un procesamiento realizado únicamente en tu dispositivo. Las propuestas, resultados y decisiones se almacenan en TaskAsist para que puedas revisarlos y dar seguimiento a su ejecución.

En el modo de recepción sin análisis automático, el correo se guarda para revisión sin enviarlo al modelo. En el modo de propuestas, una solicitud recibida por correo no crea una tarea o reunión por sí sola: debes aprobar la propuesta, y puedes modificarla o rechazarla. La IA puede equivocarse; revisa los datos y destinatarios antes de aprobar o compartir información.

No utilizamos los datos obtenidos de Google, ni sus derivados, para entrenar modelos de IA. El procesamiento de IA se limita a prestar las funciones de asistencia solicitadas dentro de TaskAsist. El responsable exige compromisos equivalentes de uso limitado, ausencia de publicidad y venta de datos, no entrenamiento y acceso humano restringido a los operadores y proveedores que intervengan en este tratamiento. Antes de habilitar el flujo comprobará que sus condiciones y configuraciones permiten cumplirlos.

Los proveedores de infraestructura confirmados son Railway, para alojar y ejecutar TaskAsist; Supabase, para autenticación y base de datos, con el proyecto ubicado en Estados Unidos (us-east-1); y Hostinger, en el alcance de los servicios contratados por el responsable. El buzón de soporte puede recibir los datos que tú incluyas al escribirnos. Estos servicios no reciben automáticamente todos los datos de la aplicación por el hecho de ser proveedores.

Google interviene cuando conectas sus servicios y, si se habilita el análisis con IA, Google Cloud Vertex AI procesa el texto y contexto descritos en esta política. Las funciones opcionales de invitaciones o recepción de correo implementadas con Resend y el canal Telegram solo implican a esos servicios cuando se activan. Las notas de voz enviadas por un canal habilitado pueden procesarse para su transcripción. No se presentan estas funciones opcionales como proveedores de infraestructura actualmente confirmados.

Estos servicios procesan la información necesaria para su función y pueden operar fuera de tu país. Los calendarios, archivos o elementos que compartas pueden quedar accesibles a sus destinatarios conforme a los permisos del servicio de destino. Compartir un elemento no debe interpretarse como autorización para compartir todo el buzón conectado.

No vendemos datos personales ni utilizamos información de Google para publicidad o evaluación crediticia. Limitamos su comunicación a las funciones autorizadas, la seguridad, los requerimientos legales aplicables y los demás supuestos permitidos por las reglas de Google. Una transferencia por cambio de titularidad que incluya estos datos requiere el consentimiento previo exigido por dichas reglas.

TaskAsist utiliza controles de acceso por usuario y organización y cifra las credenciales persistentes de Google en el servidor. La aplicación no está diseñada para mostrar el buzón de un usuario a otro usuario o al administrador como una función ordinaria. Esto no significa cifrado de extremo a extremo ni imposibilidad técnica de acceso por parte de operadores de infraestructura.

El acceso humano a información de Google se limita a los casos permitidos: tu autorización expresa sobre información concreta, necesidades de seguridad o una obligación legal. Ser administrador del servicio no constituye por sí solo autorización para leer tu correo. Ningún sistema puede garantizar seguridad absoluta; comunica cualquier sospecha de acceso indebido al contacto de privacidad.

La retención del expediente de correo es de 22 días desde su última actividad registrada. Esta categoría comprende el contenido importado, su análisis, las revisiones de propuestas, las decisiones y los comprobantes de ejecución asociados, los comentarios derivados y la auditoría vinculada. Una revisión, aprobación o ejecución posterior reinicia el plazo del expediente. El proceso de limpieza comprueba el vencimiento en UTC y elimina el expediente completo de la base activa en su siguiente ejecución programada.

Las colas técnicas de correo sin expediente y los informes internos de limpieza se eliminan tras 22 días desde su última actividad o emisión, respectivamente. Los informes contienen conteos y fechas, sin cuerpos de correo ni identificadores de usuarios. Una operación que siga en procesamiento se aparta de la limpieza y se informa para revisión; el fallo o la interrupción del proceso puede retrasar el borrado y requiere atención del responsable.

Las tareas, proyectos, eventos y preferencias que hayas aprobado son información de trabajo independiente y se conservan mientras los utilices o hasta que solicites su eliminación. No caducan junto con el correo que les dio origen. Las credenciales de conexión se conservan mientras la integración esté vigente y se retiran al desconectarla. Los originales de Gmail y los elementos de otros servicios se administran desde esos servicios.

Pausar Gmail, rechazar una propuesta, archivar un elemento o desconectar Google no equivale a eliminar físicamente los datos ya importados. Para prevenir que un mensaje eliminado se vuelva a importar, el receptor excluye mensajes cuya fecha de recepción indicada por el proveedor tenga más de 22 días.

Puedes solicitar la eliminación de tu cuenta o de datos importados escribiendo a christian@artifexteam.com desde el correo asociado a tu cuenta. Indica el alcance de la solicitud, sin enviar contraseñas ni copias innecesarias de correos. Verificaremos tu identidad de forma proporcionada y te informaremos de las acciones, del plazo aplicable y de cualquier conservación necesaria por motivos legales o de seguridad. La eliminación se gestiona con asistencia; no se presenta como una función automática inmediata.

Las copias de seguridad y los registros gestionados por Railway, Supabase, Hostinger o los servicios conectados tienen ciclos propios según el servicio y plan contratado. El plazo de 22 días del expediente activo no representa un plazo verificado para esas copias. El responsable debe comprobar sus períodos y tramitar las eliminaciones correspondientes. Una restauración requiere volver a aplicar la limpieza antes de permitir que se utilicen los datos recuperados. Las copias compartidas con terceros permanecen sujetas a los controles de sus destinatarios.

Puedes pausar Gmail desde Inbox, administrar las integraciones en la configuración de TaskAsist y retirar la autorización desde tu cuenta de Google. Desconectar Google en TaskAsist elimina las credenciales locales de esa conexión e intenta revocar el acceso en Google; también puedes revocarlo directamente en Google. La desconexión puede afectar a todas las integraciones asociadas a esa conexión, no solo Gmail.

Para consultar, corregir, obtener una copia o solicitar la eliminación de tus datos, o plantear una oposición o restricción conforme a los derechos que te correspondan, escribe al contacto de privacidad. Atenderemos la solicitud según su alcance y la normativa aplicable. Los permisos nuevos o usos sustancialmente distintos requieren información y, cuando corresponda, una nueva autorización.

La aplicación utiliza cookies de autenticación y almacenamiento local para mantener la sesión y preferencias como el tema visual. Bloquear estos mecanismos puede impedir el acceso o la conservación de preferencias. Esta política no autoriza el uso de información de Google para seguimiento publicitario.

Publicaremos las revisiones en esta página. Si cambia sustancialmente el tratamiento de información, lo comunicaremos antes de aplicar el nuevo uso y solicitaremos la autorización que corresponda. Una actualización de este texto no concede por sí sola permisos adicionales sobre tu cuenta de Google.