Esta página explica, de forma específica, qué hacemos con los datos a los que accedemos cuando un despacho conecta su cuenta de Google en 360 Sistemas MG. Complementa nuestra Política de Privacidad, que sigue siendo la que rige el tratamiento de datos personales.
1. Qué permiso pedimos a Google
Uno solo: https://www.googleapis.com/auth/gmail.send, que permite enviar correo desde la cuenta conectada. Con ese permiso no se puede leer el buzón, ni borrar, ni marcar, ni mover mensajes, ni acceder a contactos, calendario o archivos.
Recibimos también la dirección de correo de la cuenta que se conecta (permisos openid y email), para saber de qué buzón se trata y mostrarlo en pantalla.
2. Para qué lo usamos
Únicamente para enviar la respuesta que el despacho ha aprobado, dirigida a la persona que le había escrito a ese mismo buzón. No se envía correo masivo, ni comunicaciones comerciales, ni mensajes a destinatarios que no hayan escrito antes.
3. Uso limitado (Limited Use)
El uso y la transferencia de la información recibida de las API de Google por parte de esta aplicación se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado. En concreto:
- Los datos se usan únicamente para prestar y mejorar las funciones que el despacho ve y usa.
- No se transfieren a terceros salvo que sea necesario para prestar el servicio, por obligación legal, o con el consentimiento del despacho.
- No se usan ni se transfieren con fines publicitarios.
- Ninguna persona lee esos datos, salvo con el permiso expreso del despacho para resolver una incidencia, por motivos de seguridad, para cumplir la ley, o cuando estén agregados y anonimizados.
4. La lectura del buzón no pasa por la API de Google
Cuando el despacho quiere que además le archivemos los documentos que sus clientes le mandan por correo, ese buzón se lee por IMAP, con una contraseña de aplicación que él mismo genera en su cuenta de Google y puede revocar en cualquier momento. Lo hacemos así deliberadamente, para no pedir a Google más acceso del que el trabajo necesita.
5. Inteligencia artificial: qué sale del servidor y qué no
Para preparar una respuesta, el texto del mensaje se procesa con un modelo de lenguaje, de una de estas dos formas, y la elige el despacho:
- Con la clave de API del propio despacho: el texto se envía al proveedor que él haya contratado (por ejemplo Anthropic u OpenAI), bajo su cuenta y sus condiciones.
- Con su suscripción, desde su propio ordenador: el texto se procesa en un equipo del despacho, con el programa que él tiene instalado.
En ningún caso ese contenido se usa para entrenar modelos por nuestra parte, ni se comparte con otros despachos.
6. Dónde se guarda y durante cuánto tiempo
En servidores situados en la Unión Europea. El permiso de acceso se guarda cifrado; la contraseña de la cuenta de Google no se conoce ni se guarda nunca. Los documentos archivados y las conversaciones se conservan mientras el despacho mantenga el servicio, porque son su archivo de trabajo, y se eliminan a su solicitud o al cerrar la cuenta.
7. Cómo retirar el acceso
Desde Mis conexiones en 360 Sistemas MG, desconectando la cuenta (el permiso se revoca en Google en ese momento), o desde la propia cuenta de Google.
8. Responsable y contacto
SISTEMAS DIGITALES MG, S.L.U. — CIF B55474068
Plaza de Covadonga, 3, 28600 Navalcarnero (Madrid), España
info@sistemasmg.es
