Política de Privacidad

Entidad y ámbito

Memogadget Assist es un servicio de Memogadget, Unipessoal Lda., NIPC portugués 510007082. Contacto de privacidad, derechos y asistencia: comercial@memogadget.com. Esta política cubre el sitio, la plataforma web, la aplicación móvil y las integraciones. El domicilio social figura también en las Condiciones de Uso. Domicilio social: Rua José Carlos Vieira Neves, n.º 64, Maia, Portugal.

Responsabilidades sobre los datos

Memogadget es responsable del tratamiento para sus propias cuentas de clientes, contratación, facturación, asistencia y seguridad. La empresa cliente determina las finalidades y bases jurídicas de los mensajes, contactos y otros datos de su actividad; Memogadget los trata por su cuenta siguiendo las instrucciones y el acuerdo aplicable. Los proveedores de canales pueden ser responsables independientes de sus servicios. Estos papeles son distintos de provider y deployer en el AI Act.

Datos y fuentes

Según la función, podemos tratar identificación y contactos profesionales, cuenta y empresa, permisos, facturación y transacciones, mensajes y adjuntos, CRM, solicitudes y proyectos, entradas y resultados de IA, audio y transcripciones, calendario y registros técnicos y de seguridad. Proceden del usuario, la empresa, sus interlocutores y las integraciones autorizadas. No todas las categorías se recogen en cada uso.

Finalidades y bases jurídicas

Para los tratamientos propios de Memogadget, el contrato o las medidas precontractuales fundamentan la cuenta y el servicio cuando la persona es parte contratante. Las obligaciones legales fundamentan la facturación y las respuestas exigidas por autoridades. La gestión de contactos del personal del cliente, la prevención del fraude y la seguridad se basan en intereses legítimos ponderados frente a los derechos individuales. Se recurre al consentimiento cuando lo exige una función opcional. Aceptar condiciones no es consentimiento general para publicidad, entrenamiento de IA o tratamientos del cliente.

Tratamiento por cuenta del cliente

La empresa debe definir y comunicar finalidades y bases jurídicas de atención, prospección, publicidad, empleo y otros procesos. Conectar un canal o encontrar un contacto público no autoriza por sí solo publicidad ni elimina el derecho de oposición. Las solicitudes relativas a estos tratamientos pueden dirigirse a esa empresa; Memogadget presta la asistencia contractualmente aplicable.

IA y proveedores

Assist utiliza Google/Gemini, OpenAI y los servicios configurados para cada función y origen de datos. Una alternativa técnica no autoriza una finalidad nueva. El contenido y contexto necesarios pueden enviarse al proveedor que procesa la solicitud. Las reglas específicas para las APIs Google indicadas más abajo prevalecen sobre esta descripción general. No se garantiza un único modelo para toda operación ni retención nula del proveedor.

Voz, mensajes y supervisión

La interacción con agentes de IA debe identificarse. Pueden representar a la empresa sin ocultar su naturaleza de IA. La voz requiere procesar audio y puede generar transcripciones e historial; no implica grabar todas las llamadas. Si la empresa conserva grabaciones, debe verificar la configuración y cumplir las obligaciones de información y autorización. Una respuesta automática difiere de un envío revisado y efectuado por una persona; la revisión no elimina otras obligaciones sobre contenido sintético.

Destinatarios y acceso

Pueden acceder usuarios autorizados por la empresa y, en la medida necesaria, los equipos de asistencia y seguridad de Memogadget, los proveedores de alojamiento, IA, comunicaciones y pago implicados, y autoridades cuando lo exija la ley. Los envíos y publicaciones llegan a los destinatarios y canales elegidos. Los permisos y las comparticiones de la empresa rigen el acceso; una bandeja personal no excluye por sí sola un acceso administrativo legítimamente autorizado.

Tratamientos fuera del EEE

Algunos terceros pueden tratar datos fuera del Espacio Económico Europeo. Su uso debe estar amparado por el contrato y el mecanismo aplicable, como una decisión de adecuación válida o cláusulas contractuales tipo con las evaluaciones y medidas necesarias. No garantizamos que todos los datos permanezcan en la UE. Puede solicitar información sobre destinatarios y garantías al contacto de privacidad; el marco concreto depende del servicio utilizado.

Conservación y eliminación

Se conservan datos mientras sean necesarios para su finalidad, el contrato, obligaciones legales o la defensa de derechos. La duración depende de la categoría, contrato, configuración y ley; no existe aquí un plazo único para mensajes, llamadas y copias de seguridad. Desconectar una integración impide nuevos accesos autorizados pero no borra automáticamente lo importado. Al finalizar el servicio, devolución y supresión siguen el acuerdo aplicable, incluidas copias y retenciones legales. Confirme los plazos antes de incorporar datos con límites específicos.

Seguridad y minimización

Assist utiliza controles por empresa y usuario, comunicaciones cifradas, trazabilidad y supervisión. Reducen riesgos sin garantizar seguridad absoluta. Facilite solo datos necesarios, proteja credenciales y comunique accesos indebidos. Las restricciones de las integraciones también se aplican a datos derivados y solicitudes por voz.

Derechos y solicitudes

Con los requisitos y límites legales, puede ejercer acceso, rectificación, supresión, limitación, portabilidad y oposición, incluida la publicidad directa, y retirar el consentimiento aplicable. Escriba a comercial@memogadget.com indicando el contexto. La verificación de identidad será proporcionada. Se responde normalmente en un mes, salvo prórroga legal comunicada. Puede reclamar ante la CNPD, www.cnpd.pt, sin perjuicio de otros recursos.

Decisiones automatizadas

La IA puede equivocarse. Decisiones exclusivamente automatizadas con efectos jurídicos o un impacto similar significativo requieren evaluación y garantías específicas; contratar Assist no las autoriza. El cliente debe asegurar supervisión y contacto humano adecuados. Los usos sensibles pueden quedar bloqueados hasta su evaluación.

Sesiones, cookies y permisos

El servicio utiliza mecanismos necesarios para autenticación, seguridad, preferencias e integraciones elegidas. Los permisos de micrófono y notificaciones se solicitan para las funciones correspondientes. Las tecnologías opcionales sujetas a consentimiento requieren una elección separada; aceptar estos documentos no la sustituye.

Cambios y contacto

La fecha y versión identifican esta política. Los cambios relevantes se comunicarán por los medios disponibles cuando corresponda. Contacto para consultas, incidentes y derechos: comercial@memogadget.com. Esta política no es un certificado AI Act ni sustituye el acuerdo de tratamiento con el cliente.

Datos de las integraciones Google

Al conectar expresamente su cuenta Google, Assist recibe los datos autorizados: cabeceras, contenido y, cuando proceda, adjuntos Gmail, destinatarios y contenido de mensajes cuyo envío autoriza; títulos, descripciones, horarios, estado y otros detalles de eventos de su calendario principal. Los tokens OAuth mantienen la conexión sin recoger su contraseña Google. Las nuevas autorizaciones solicitan gmail.readonly, gmail.send y calendar.events.owned. Los permisos anteriores pueden conservar calendar.events; una nueva autorización no garantiza su reducción. El titular puede revocar el acceso anterior en su Cuenta Google y volver a conectar para conceder solo los nuevos ámbitos.

Finalidades específicas de los datos Google

Estos datos se usan exclusivamente para las funciones visibles de correo y agenda elegidas: mostrar y buscar mensajes, clasificarlos y resumirlos, preparar respuestas, realizar envíos autorizados, mostrar citas y crear eventos solicitados en el calendario principal. Los datos de las API Google no se usan para facturación, publicidad dirigida, perfiles de posibles clientes, evaluación crediticia ni bases de datos para terceros. No los vendemos ni transferimos a anunciantes, intermediarios de datos o revendedores de información. La integración Gmail no está destinada a calentar buzones ni a contactos comerciales no solicitados.

IA y datos Google

La IA puede procesar el contenido pertinente de mensajes o eventos para atender su petición, incluidos resúmenes, clasificación, borradores y asistencia por voz. En las funciones de correo y agenda conectadas a las API Google, y sus herramientas utilizadas por Meet privado, el asistente de la empresa y la asistencia telefónica, la inferencia utiliza la API directa de OpenAI. Assist no usa datos de las API Google, brutos, agregados, anonimizados o derivados, para desarrollar, mejorar ni entrenar modelos de IA o aprendizaje automático generalizados o no personalizados, ni los transfiere a servicios con ese fin. La inferencia y la conservación operativa son distintas del entrenamiento. La API puede conservar datos por seguridad y prevención de abusos conforme a los términos del proveedor; no prometemos retención cero. La API Gemini puede utilizarse en otras funciones de gestión y presentación, fuera de las herramientas de correo y agenda descritas. Los contenidos introducidos manualmente en esas otras funciones pueden ser procesados por Gemini.

Google Limited Use

El uso por Memogadget Assist y la transferencia a cualquier otra aplicación de información recibida de las API Google respetan la Google API Services User Data Policy, incluidos los requisitos Limited Use. Estos límites se aplican también a datos derivados y prevalecen sobre las finalidades generales descritas en esta política.

Google API Services User Data Policy

Compartir y proteger datos Google

Los datos son accesibles al titular y a personas de su empresa con los permisos adecuados para las funciones autorizadas. Los proveedores de alojamiento y la API OpenAI procesan solo lo necesario para esas funciones o proteger el servicio. El acceso humano del operador para soporte requiere autorización, salvo los supuestos de seguridad, investigación de abusos u obligación legal permitidos por la política Google. Usamos HTTPS, controles de acceso y separación por empresa. Los tokens OAuth y la configuración de conexión, asuntos y cuerpos de mensajes, borradores, títulos y notas de agenda se cifran en almacenamiento. Los metadatos operativos, incluidos horarios, estado, dirección de cuenta e identificadores Google, se protegen mediante controles de acceso y no están todos cifrados. Al enviar o reenviar un mensaje por su petición, o autorizar expresamente una automatización de respuesta, el contenido y los adjuntos elegidos se entregan a los destinatarios del mensaje.

Conservación, desconexión y eliminación

Conservamos mensajes sincronizados, eventos, borradores e historial operativo mientras sean necesarios para las funciones elegidas o las obligaciones legales. Desconectar en Assist o revocar el acceso en la Cuenta Google impide nuevos accesos autorizados, pero no borra automáticamente el historial ya guardado en Assist. Solicite acceso, corrección o eliminación en el área de cuenta o en comercial@memogadget.com; el equipo verifica y tramita solicitudes, incluidas las responsabilidades sobre datos compartidos de la empresa. No guardamos la contraseña de su Cuenta Google.