Política de privacidad

Nexional es la marca de Jose Angel Dorado Gonzalez. La actividad económica, contratación y facturación las realiza Jose Alvaro Ruiz Romero (NIF 32733354F), según el aviso legal vigente. Contacto para privacidad: [email protected]. Esta política comprende la web, la aplicación y las conexiones con Google. Para datos tratados por una empresa cliente en sus buzones y procesos, esa empresa determina las finalidades y Nexional presta el servicio por su cuenta; las solicitudes sobre esos datos deben dirigirse también a dicha empresa.

El acceso depende de la conexión autorizada y de las funciones habilitadas. openid y https://www.googleapis.com/auth/userinfo.email identifican la cuenta conectada y su correo. Nexional conserva identificadores de conexión, permisos concedidos y tokens OAuth para ejecutar las funciones autorizadas; no solicita tu contraseña de Google.

Gmail
https://www.googleapis.com/auth/gmail.send

Enviar mensajes, confirmaciones, recordatorios y presupuestos con los destinatarios y adjuntos indicados.

Gmail / Email Inbox
https://www.googleapis.com/auth/gmail.modify

Leer mensajes, remitentes, destinatarios, asunto, cuerpo, fragmentos, etiquetas e hilos; gestionar etiquetas, leído y archivo. La lectura y gestión de bandeja requiere este permiso adicional.

Calendar
https://www.googleapis.com/auth/calendar.events

Consultar, crear, actualizar y eliminar eventos para sincronizar reservas: identificadores, título, descripción, fechas, ubicación y participantes según la operación.

Calendar
https://www.googleapis.com/auth/calendar.calendarlist.readonly

Listar los calendarios disponibles y sus metadatos para seleccionar el calendario vinculado.

Drive / Sheets
https://www.googleapis.com/auth/drive.file

Acceder a archivos creados con Nexional o seleccionados explícitamente mediante Google Picker: identificadores y metadatos de archivos y carpetas, documentos subidos y contenido de hojas o filas necesario para las automatizaciones configuradas. Sheets usa este scope; no se pide acceso general a todas las hojas por defecto.

Las conexiones antiguas pueden conservar permisos más amplios concedidos anteriormente (gmail.readonly, gmail.compose, mail.google.com, calendar, calendar.readonly, spreadsheets, drive.metadata.readonly o drive). No se solicitan por defecto en la versión revisada. Consulta los permisos reales en tu cuenta de Google; esta página no cambia ninguna autorización.

Los datos se utilizan para prestar las funciones elegidas: Email Inbox y asistente de correo para consultar hilos, preparar respuestas y atender consultas; reservas para sincronizar citas y enviar confirmaciones y recordatorios; presupuestos para enviar propuestas; y automatizaciones de Sheets y Drive para registrar reservas, presupuestos, catálogo, control de costes y registro de facturas o subir documentos, según las vinculaciones configuradas. Conectar Google no activa todos los módulos. Los destinatarios de mensajes y calendarios reciben los datos necesarios para esas operaciones. Las respuestas automáticas dependen de la configuración de la empresa.

La gestión de la cuenta, solicitudes y prestación contratada se basan en la ejecución de un contrato o medidas precontractuales; las obligaciones de facturación, en obligación legal; la seguridad, en el interés legítimo de proteger el servicio, sujeto a ponderación; y la analítica opcional, en consentimiento. La autorización OAuth permite el acceso técnico y no sustituye la base jurídica que la empresa debe tener para tratar datos de terceros.

OpenAI procesa solicitudes de generación de borradores: pueden incluir la dirección del buzón, asunto, resumen del hilo, último mensaje del cliente, historial reciente (hasta seis mensajes en la ruta de borrador), instrucciones del usuario y borrador parcial. El asistente de correo puede incorporar el texto del mensaje, contexto de conversación y conocimiento empresarial al generar respuestas o activar módulos. Esto puede contener datos personales y contenido confidencial: no se garantiza anonimización. Los tokens de acceso de Google no forman parte del prompt de borrador.

Google proporciona las APIs conectadas. OpenAI recibe el contenido necesario para las funciones de IA descritas. Anthropic está previsto como proveedor alternativo (fallback) para procesar el mismo tipo de contexto de correo si falla el proveedor principal; no está activo en el código revisado. Su activación requiere verificar la configuración, informar de su entrada en servicio y asegurar condiciones compatibles con esta política. Otras rutas del asistente admiten Google Gemini como proveedor alternativo si está configurado. Los datos también se almacenan en la base de datos y caché del servicio. La identidad del alojamiento, sus ubicaciones y subencargados deben constar en la información contractual del servicio.

En la web, Cloudflare aloja las funciones y verifica Turnstile (incluida la IP cuando está disponible); Resend entrega las solicitudes de contacto o demo con sus datos y metadatos. El chat envía lo que escribes a la API de Nexional. Los proveedores de IA o infraestructura pueden tratar datos fuera del EEE. Antes de habilitar transferencias deben verificarse países, entidad contratante, encargo de tratamiento y mecanismo aplicable (decisión de adecuación o cláusulas contractuales tipo, con medidas adicionales cuando proceda). Esta política no acredita por s? misma contratos firmados ni residencia europea.

El uso y la transferencia por Nexional de información recibida de las APIs de Google deben cumplir la Google API Services User Data Policy, incluidos sus requisitos Limited Use. Solo se permite procesar esos datos para las funciones visibles solicitadas por el usuario y transferirlos cuando sea necesario para prestarlas, por seguridad, por obligaciones legales o en los supuestos admitidos por esa política. Los datos de Google no se venden ni se utilizan para publicidad, perfiles publicitarios, evaluación crediticia o entrenamiento de modelos de IA o aprendizaje automático generalistas. El uso de IA aqu? descrito es inferencia para atender la solicitud, no entrenamiento.

El acceso humano a datos de Google se limita a los supuestos permitidos: consentimiento afirmativo para datos concretos, seguridad e investigación de abuso, cumplimiento legal, o las operaciones internas admitidas sobre datos agregados y anonimizados. Las restricciones también se aplican a los proveedores receptores. No se autoriza su uso para mejorar modelos generalistas. Antes de activar un proveedor deben comprobarse sus condiciones y ajustes efectivos de entrenamiento y conservación; no se promete retención cero por defecto.

El backend cifra los tokens OAuth y secretos de integración almacenados con Fernet/MultiFernet, con claves configuradas en el servidor y soporte de claves anteriores. Los descifra en el servidor cuando necesita llamar a las APIs. Las conexiones se consultan con comprobación de pertenencia a la empresa (account_id); el flujo OAuth comprueba el estado de autorización y su vigencia. Las llamadas a Google y a los endpoints de IA predeterminados utilizan HTTPS. Estas medidas no equivalen a cifrado de extremo a extremo del contenido de correo ni acreditan por s? solas cifrado de toda la base de datos, copias o registros. El contenido debe poder procesarse en el servidor y por los proveedores descritos.

Los tokens se conservan mientras la conexión sea necesaria. Al eliminar la conexión desde Integraciones, el backend la marca revocada, deshabilita sus vinculaciones, elimina sus secretos y trata de revocar el token en Google. La revocación remota puede fallar y puede omitirse si existe una autorización compartida con otra conexión. Puedes revocar directamente el acceso desde las conexiones de tu cuenta de Google. Desconectar no elimina automáticamente mensajes originales de Gmail ni registros ya incorporados a Nexional, documentos en Drive, filas de Sheets o eventos de Calendar.

El correo puede persistir en tablas de caché de hilos y mensajes, conversaciones y registros de módulos; la caducidad de una caché temporal no borra estas copias. La caché temporal de detalle usa 180 segundos y el estado de procesamiento del buzón, 180 días por defecto, configurables; no son plazos globales de conservación. Para solicitar la supresión de copias en Nexional escribe a [email protected]. Se eliminarán o anonimizarán los datos que ya no sean necesarios, salvo obligaciones legales o defensa de reclamaciones. Los plazos operativos de base de datos, registros, copias de seguridad y proveedores deben concretarse con el responsable antes de publicar esta versión.

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando procedan, as? como retirar el consentimiento sin afectar a la licitud del tratamiento anterior, escribiendo a [email protected]. Identifica tu cuenta y el tratamiento solicitado; solo se pedir? información adicional de identidad cuando sea necesaria. Las solicitudes se atenderán conforme a los plazos del RGPD (generalmente un mes, con las ampliaciones legalmente previstas). Puedes reclamar ante la AEPD o la autoridad de control competente. Si la empresa cliente es responsable, Nexional colaborar? para tramitar la solicitud. La IA puede cometer errores; solicita revisión humana de sus respuestas y de cualquier decisión que te afecte.

La analítica de navegación es un tratamiento separado de Google OAuth. La web carga Google Tag Manager y Microsoft Clarity al aceptar analítica, en dominios de producción; Meta Pixel solo si está configurado y aceptas publicidad. No deben enviarse a estos servicios correos, archivos, eventos, celdas ni tokens obtenidos mediante Google OAuth. El consentimiento de cookies no autoriza acceso a Google ni procesamiento de correos con IA. Puedes cambiarlo desde Cookies en el footer. La elección se guarda seis meses en el navegador. El contenido de contenedores de etiquetas remotos requiere control separado.

Aviso legal, cookies y condiciones vigentes