Política de Privacidad

1. Qué datos recogemos

Datos de cuenta

• Nombre completo y dirección de correo electrónico.
• Contraseña (almacenada cifrada mediante hashing bcrypt; nunca en texto plano).
• Perfil de uso (Personal, Profesional, Empresa o Estudiante) y plan contratado.

Datos de tus cuentas de correo conectadas

Cuando conectas tu cuenta de Gmail, Outlook u otros proveedores mediante OAuth, JAAR accede a:

• El contenido de tus correos (asunto, remitente, cuerpo) para poder clasificarlos y resumirlos con inteligencia artificial.
• Tu calendario y archivos en la nube (Drive/OneDrive), si autorizas esos permisos, para mostrar eventos y documentos.
• Tokens de acceso OAuth, que se almacenan cifrados (AES-256-GCM) en nuestra base de datos.
• Si conectas una cuenta de iCloud o de correo de empresa (IMAP/SMTP), guardamos el servidor y el usuario, y la contraseña cifrada, solo para leer, organizar y enviar tu correo desde JAAR.

Datos de pago

Los pagos se procesan a través de Stripe. JAAR no almacena los datos de tu tarjeta; estos son gestionados directamente por Stripe conforme a sus propios estándares de seguridad (PCI-DSS).

2. Uso limitado de los datos de Google (Google API Services)

El uso y la transferencia por parte de JAAR de la información recibida de las APIs de Google se ajustará a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos sus requisitos de Uso Limitado (Limited Use).

En concreto, respecto a los datos de tu cuenta de Google (incluidos los datos de Gmail):

• Solo usamos estos datos para proporcionarte y mejorar las funciones visibles del servicio (clasificación, resumen y organización de tu correo).
• No transferimos estos datos a terceros salvo lo necesario para prestar el servicio, por motivos de seguridad, o para cumplir la ley aplicable.
• No usamos estos datos con fines publicitarios.
• Ningún ser humano lee tus datos de Google, salvo que tú lo autorices expresamente, sea necesario por seguridad (por ejemplo, investigar un abuso), lo exija la ley, o los datos estén agregados y anonimizados.
• No usamos estos datos para entrenar modelos de inteligencia artificial generalizados ni de terceros.

3. Base legal del tratamiento

• Ejecución del contrato: el tratamiento de tus correos y datos de cuenta es necesario para prestarte el servicio que has contratado.
• Consentimiento: la conexión de tus cuentas de correo, calendario y archivos se realiza mediante tu consentimiento explícito a través de OAuth, que puedes retirar en cualquier momento.
• Interés legítimo: para mejorar el servicio, garantizar su seguridad y prevenir abusos.

4. Cómo usamos tus datos

• Clasificar, priorizar y resumir tus correos mediante agentes de inteligencia artificial.
• Mostrarte tu calendario, plazos, borradores y archivos de forma organizada.
• Gestionar tu cuenta, suscripción y facturación.
• Comunicarnos contigo sobre el servicio.
• Si activas el Secretario de reuniones: unirse a tus videollamadas (Google Meet, Zoom o Microsoft Teams) para grabarlas, transcribirlas y generar un resumen con decisiones y tareas.

El procesamiento por IA se realiza mediante la API de Anthropic (Claude) y los modelos de TypeSafe AI a través de OpenRouter. El contenido se envía para su análisis y no se utiliza para entrenar modelos.

El asistente del Secretario aparece en la videollamada con un nombre identificable, de modo que los demás participantes saben que se está grabando. Eres responsable de informar a los participantes y, cuando la ley lo exija, de obtener su consentimiento.

5. Con quién compartimos tus datos

JAAR no vende tus datos. Compartimos información únicamente con los proveedores estrictamente necesarios para prestar el servicio:

• Anthropic (procesamiento de IA del contenido de correos).
• Stripe (procesamiento de pagos).
• Google / Microsoft (a través de sus APIs OAuth, para acceder a los datos que autorizas).
• TypeSafe AI, a través de OpenRouter (clasificación de correos con IA).
• Recall.ai (grabación de videollamadas, solo si activas el Secretario).
• AssemblyAI (transcripción de las reuniones grabadas).
• Resend (envío de los correos del servicio, como verificaciones y avisos).
• Cloudflare (red de entrega y protección del tráfico).
• Apple y otros proveedores de correo (acceso a las cuentas de iCloud o IMAP que conectas).

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso lo hacen con las garantías previstas en el RGPD, como las cláusulas contractuales tipo de la Comisión Europea.

6. Conservación de los datos

Conservamos tus datos mientras mantengas una cuenta activa. Si cancelas tu cuenta, eliminaremos tus datos personales y los tokens de tus cuentas conectadas en un plazo razonable, salvo obligación legal de conservarlos (por ejemplo, datos de facturación). Además, el cuerpo completo de los correos procesados se conserva un máximo de 90 días desde su recepción, tras los cuales se elimina automáticamente de forma permanente. Los metadatos mínimos necesarios para el funcionamiento del servicio (categoría, fecha, resumen generado) pueden conservarse de forma agregada.

Las transcripciones y resúmenes de reuniones se conservan mientras tu cuenta esté activa y se eliminan cuando la borras.

7. Tus derechos

De acuerdo con el RGPD, tienes derecho a:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar el borrado de tus datos ("derecho al olvido").
• Portabilidad: recibir tus datos en un formato estructurado.
• Oposición y limitación: oponerte o limitar ciertos tratamientos.
• Retirar el consentimiento: desconectar tus cuentas en cualquier momento desde los ajustes.

Para ejercer cualquiera de estos derechos, escríbenos a [email protected]. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Eliminar tu cuenta y tus datos

Puedes solicitar que eliminemos tu cuenta de JAAR y todos los datos asociados en cualquier momento:

• Escríbenos a [email protected] desde el correo con el que te registraste, con el asunto «Eliminar mi cuenta».
• Confirmaremos la solicitud y eliminaremos la cuenta en un plazo máximo de 30 días.

Se eliminan tus datos de cuenta, los correos y resúmenes procesados, las categorías, los eventos detectados, las transcripciones y resúmenes de reuniones y las credenciales de las cuentas conectadas. Solo conservamos los datos de facturación que la ley nos obliga a guardar, durante el plazo legal.

Si solo quieres dejar de compartir una cuenta concreta, desconéctala desde Ajustes en JAAR o retira el acceso desde la configuración de seguridad de tu cuenta de Google, Microsoft o Apple.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado de tokens OAuth (AES-256-GCM), contraseñas con hashing bcrypt, conexiones seguras, cabeceras de seguridad HTTP y limitación de accesos. No obstante, ningún sistema es 100% infalible y no podemos garantizar la seguridad absoluta.

10. Cookies

JAAR utiliza almacenamiento local y cookies estrictamente necesarias para mantener tu sesión iniciada y recordar tus preferencias. No usamos cookies publicitarias ni de seguimiento de terceros.

11. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Te notificaremos los cambios significativos a través del servicio o por correo electrónico.