Actualizado el 19 de septiembre de 2026
Tu información,
con un propósito.
Este aviso de privacidad describe cómo Cortex, la integración de HEYAY LABS utilizada por asistentes como TOM, accede y utiliza datos de Google.
Quién opera el servicio
HEYAY LABS desarrolla y opera Cortex para los titulares de espacios de trabajo habilitados. Puedes comunicarte con Adolfo Rangel en adolfo@heyaylabs.com para consultas de privacidad, acceso o eliminación de datos. El titular de tu espacio determina el uso del asistente en su organización.
Qué información recibimos
Con tu autorización, accedemos al correo de tu cuenta y a los eventos de tu calendario principal: identificadores, títulos, fechas, horarios, descripciones, ubicaciones y participantes. Google proporciona credenciales para mantener la conexión. No recibimos tu contraseña de Google.
La conexión inicial solicita lectura de eventos. La función de creación de citas, cuando está habilitada, requiere permisos adicionales. Este flujo de Calendar no solicita acceso a tus mensajes de Gmail.
Para qué usamos los datos
- Mostrar y sincronizar tu agenda en tu espacio privado.
- Responder preguntas sobre tus compromisos y ayudarte a preparar reuniones.
- Crear citas cuando la función esté habilitada, hayas concedido los permisos necesarios y confirmes la acción.
- Mantener la conexión y atender errores o solicitudes de soporte.
El contexto relevante de calendario puede enviarse a los proveedores de IA que procesan estas funciones. No vendemos los datos de Google ni los utilizamos para publicidad o para entrenar modelos de inteligencia artificial de propósito general.
Proveedores y protección
Las implementaciones actuales utilizan Vercel para alojar la aplicación, Supabase para almacenar autorizaciones, OVH para el entorno privado del asistente, y OpenAI y Anthropic para procesar las funciones de IA. Los datos necesarios pueden ser procesados por estos proveedores fuera de tu país. El acceso técnico se limita a la operación, mantenimiento y soporte del servicio.
Las credenciales de autorización se almacenan cifradas en el servidor y no se entregan al navegador como parte de la interfaz. El sitio público no solicita datos de Google ni utiliza cookies de publicidad.
El uso y la transferencia de información recibida de las API de Google se ajustan a la Política de Datos del Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado.
Conservación de la información
Conservamos las autorizaciones mientras la conexión siga habilitada. Los eventos sincronizados y el contexto que se incorpora a conversaciones o preparaciones pueden permanecer en el espacio mientras el servicio esté activo o hasta que se solicite su eliminación. Las copias de respaldo operativas pueden conservar información durante su ciclo de retención.
Retirar el acceso y eliminar datos
Puedes revocar el acceso desde las conexiones de tu cuenta de Google. Esto impide nuevas lecturas, pero no borra automáticamente los datos previamente sincronizados.
Para solicitar la eliminación de tus datos y credenciales almacenadas, o ejercer tus derechos de acceso, rectificación, cancelación u oposición, escribe a adolfo@heyaylabs.com indicando tu espacio de trabajo. Verificaremos tu identidad y tu autorización sobre la información antes de atender la solicitud.
Cambios a este aviso
Publicaremos aquí cualquier actualización. Si cambia el propósito del acceso o se requieren nuevos permisos de Google, se presentará la autorización correspondiente. Para cualquier duda, contacta a HEYAY LABS en el correo indicado.