Política de privacidad
Responsable: Alejandro Santana Mesa, España. Contacto público: iapersonalasm@gmail.com.
Aleredsky Project es una integración privada de Google con Hermes para uso exclusivamente personal de su responsable. No es un servicio SaaS abierto a terceros. Estas páginas son públicas para explicar ese uso; visitarlas no conecta ninguna cuenta de Google.
1. Finalidad y permisos
La finalidad es atender instrucciones de productividad personal: localizar información, resumirla y gestionar mensajes, documentos, hojas de cálculo, agenda y contactos, cuando la función esté disponible y se haya autorizado. El acceso se limita a los permisos efectivamente concedidos mediante Google OAuth y a lo necesario para la tarea solicitada. Un permiso configurado no acredita que esté concedido ni que la API esté disponible.
El alcance previsto incluye Drive, Docs, Sheets, Slides, Gmail, Calendar, Contacts, Tasks y Chat, sujeto a las funciones realmente implementadas, la cuenta y las restricciones de cada API. Slides, Tasks, Chat y la escritura de contactos son ampliaciones previstas: su descripción no acredita una conexión activa, una API habilitada ni soporte operativo. No se pedirán permisos para funciones futuras aún no implementadas. La matriz siguiente describe categorías condicionales; no significa que se consulten todas en cada operación ni que exista actualmente una autorización activa:
En particular, Gmail, Calendar y Chat pueden contener información sensible. Se elegirá el permiso más limitado que permita la operación y se consultarán solo mensajes, eventos, conversaciones, campos e intervalos necesarios. Lectura, envío y modificación se autorizarán en contexto según la función; la cobertura amplia de una cuenta dedicada no permite extracciones indiscriminadas.
| Gmail | Direcciones, cabeceras, asunto, contenido, etiquetas y adjuntos de mensajes necesarios para la tarea; envío o modificación solo cuando se autorice la acción. |
|---|---|
| Drive y Docs | Nombres, identificadores, metadatos, permisos y contenido de archivos y documentos seleccionados para una tarea; creación o modificación si el permiso y la instrucción lo permiten. |
| Sheets | Identificadores de hojas, rangos y contenido de celdas necesarios; escritura cuando esté autorizada. |
| Calendar | Títulos, fechas, horas, asistentes, ubicaciones y descripciones de eventos; gestión de eventos autorizada. |
| Contacts | Nombres y datos de contacto para localizar destinatarios; lectura según el permiso concedido. La creación, corrección o eliminación de contactos es una ampliación prevista que requerirá soporte y autorización propios. |
| Slides (previsto) | Identificadores, texto, elementos y contenido de presentaciones seleccionadas; creación o edición solo tras implementar la función y conceder el permiso necesario. |
| Tasks (previsto) | Listas, títulos, notas, fechas y estado de tareas; creación, actualización, finalización o eliminación únicamente cuando estén implementadas y autorizadas. |
| Chat (previsto) | Espacios, participantes, mensajes y archivos asociados necesarios para una conversación seleccionada, dentro de las restricciones de la cuenta y la API; publicar, editar, eliminar o gestionar miembros requiere permiso e instrucción específicos. No implica acceso a todas las conversaciones ni disponibilidad para cuentas personales. |
Los datos pueden contener información de otras personas incluida en la cuenta. Su presencia no autoriza usos ajenos a la tarea personal. No se deben facilitar datos innecesarios ni secretos al asistente.
2. Hermes, inteligencia artificial y destinatarios
Hermes utiliza modelos de inteligencia artificial y puede enviar instrucciones, resultados de herramientas y fragmentos de datos de Google a proveedores externos de modelos para responder a una tarea. Por tanto, no debe suponerse que todo el procesamiento permanece en el servidor personal. También intervienen Google y los proveedores técnicos necesarios para la conexión y el alojamiento.
Antes de una operación que implique un proveedor externo, debe informarse en el entorno privado del destinatario y del tratamiento pertinente y obtenerse la autorización correspondiente. Solo debe enviarse el mínimo necesario para la función visible solicitada. Si no se conocen las condiciones del proveedor, su retención o su compatibilidad con las restricciones de Google, no debe enviarse contenido de Google a ese proveedor hasta comprobarlo. Esta página no acredita una modalidad de retención cero ni las prácticas de entrenamiento de ningún proveedor.
No se autoriza vender datos, destinarlos a publicidad, vigilancia, intermediación de datos o decisiones crediticias, ni usarlos para crear, entrenar o mejorar modelos generales de IA. El acceso humano y las transferencias están restringidos a los supuestos permitidos por las políticas de Google; una instrucción genérica al asistente no sustituye los consentimientos específicos que correspondan.
3. Almacenamiento, conservación y supresión
La integración necesita conservar material de autorización OAuth en su entorno privado para mantener el acceso autorizado. El procesamiento puede generar conversaciones, resultados, archivos de trabajo, memorias y registros técnicos en el entorno de Hermes y en los proveedores que intervengan. Las páginas legales estáticas no almacenan datos de las cuentas de Google.
No se establece aquí un plazo universal de borrado automático: la conservación efectiva depende de cada componente, su configuración y las condiciones del proveedor. El criterio de gestión es minimizar el contenido persistente y conservarlo solo mientras sea necesario para la tarea, la continuidad personal solicitada o una obligación aplicable; revisar y eliminar copias que ya no sean necesarias. No debe interpretarse la revocación de acceso como un borrado de conversaciones, memorias, archivos, registros o copias de seguridad ya existentes.
Para solicitar información sobre las copias conservadas o su eliminación, escriba al responsable indicando el alcance, sin incluir contraseñas, códigos ni tokens. Se comprobará qué componentes contienen los datos y se comunicarán las actuaciones posibles y las limitaciones, incluidas las de copias de seguridad y proveedores externos. La eliminación de copias de la integración no elimina por sí misma los datos originales en Google.
4. Control de la conexión y solicitudes
Los permisos pueden revisarse y el acceso puede retirarse en las conexiones de la cuenta de Google. Retirar el acceso impide nuevas operaciones autorizadas con esa conexión; no borra el correo, los archivos, los eventos o los contactos de origen. Las acciones que sí modifiquen datos de origen requieren una instrucción y autorización propias.
Para consultas sobre acceso, corrección, supresión o uso de datos, contacte con iapersonalasm@gmail.com. No se solicitarán credenciales ni códigos de autenticación por correo.
El responsable se encuentra en España. Cuando el tratamiento esté sujeto al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD), podrán ejercerse, según corresponda, los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirarse el consentimiento cuando sea la base aplicable. Las solicitudes se atenderán en los plazos legalmente exigibles. Puede consultarse la información de la Agencia Española de Protección de Datos (AEPD) y presentar una reclamación ante ella cuando proceda.
El carácter personal de la integración no implica que toda operación quede automáticamente excluida de la normativa. Su aplicabilidad, la base jurídica de cada tratamiento y, en su caso, las garantías para transferencias internacionales deben determinarse según los hechos antes de realizarlo. Esta página no afirma una certificación ni garantiza el cumplimiento del RGPD o de la LOPDGDD.
5. Seguridad y visita de estas páginas
La protección requiere limitar permisos y accesos administrativos, proteger el material OAuth y utilizar conexiones seguras. Estas páginas se han preparado para servirse por HTTPS, sin formularios de acceso, scripts, cookies propias, analítica ni rastreadores añadidos. El alojamiento y la red de distribución pueden tratar IP, fecha, ruta solicitada y datos técnicos de conexión para servir y proteger la web, de acuerdo con su configuración y condiciones. Esta descripción no es una garantía de seguridad absoluta ni una certificación del entorno privado.
6. Política de Google y Limited Use
El uso de la información recibida de las API de Google se ajustará a la Google API Services User Data Policy, incluidos los requisitos de Limited Use, y a la Google Workspace user data and developer policy. Esta es una regla de uso de la integración, no una afirmación de verificación o certificación por Google.
The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.
Estas restricciones alcanzan tanto los datos originales como los derivados. La publicación de esta política no sustituye la información y el consentimiento en contexto exigidos por Google, ni autoriza nuevos permisos o nuevos usos. Si no pueden cumplirse las políticas aplicables, debe detenerse el tratamiento afectado.
7. Cambios y relación con Google
Aleredsky Project no está afiliado, patrocinado ni certificado por Google. Google y sus productos conservan sus respectivas marcas. Los cambios se identificarán mediante la fecha de actualización; un cambio de finalidad, datos o destinatarios debe explicarse y, cuando corresponda, autorizarse antes de su aplicación.