Información de privacidad

Autorización opcional de cuentas con One

Si conectas mediante One, este guarda las credenciales del proveedor y procesa solicitudes para las cuentas autorizadas. EVOPIEN conserva una referencia cifrada. Tú eliges qué cuentas autorizadas utilizar para leer correo o calendarios. Los resúmenes y propuestas de citas requieren activación por separado; las importaciones de calendario son manuales. Los calendarios del proveedor son de solo lectura mediante One en esta beta. Desconectar en EVOPIEN elimina su referencia de acceso. Revoca también los permisos y conexiones del proveedor en el panel de One para eliminarlos allí. Consulta la información de privacidad de One.

Responsable

Identidad publicada de esta beta: EVOPIEN · España. Utiliza los controles de datos de la app para autogestión o contact@evopien.com para solicitudes. Esta información provisional no afirma cumplimiento comercial completo ni un delegado de protección de datos designado.

Información tratada

Tratamos tu correo verificado y estado de invitación; proyectos, tareas, objetivos, citas, notas, memorias aprobadas y textos de origen; borradores de la bandeja Inbox; historial y confirmaciones; preferencias de trabajo, estimaciones y finalizaciones que indiques; y registros técnicos de acceso, errores, uso y entrega.

Vincular Telegram añade identificadores de usuario/chat y mensajes al bot. Las conexiones opcionales de correo/calendario añaden identificadores de cuenta, credenciales o tokens cifrados, eventos seleccionados y metadatos/resúmenes de correo. Las fotografías y grabaciones pueden contener datos tuyos o de terceros. Aporta solo lo que tengas derecho a utilizar y evita datos sensibles innecesarios.

Invitaciones y comprobación de acceso

El administrador puede consultar el directorio de usuarios registrados: correo, estado activo/revocado, quién invitó a la persona y fechas de invitación/aceptación cuando consten. La información histórica ausente sigue siendo desconocida. Los miembros activos pueden crear y cancelar sus propias invitaciones pendientes y consultar sus registros de invitación. Esto no permite ver los proyectos, tareas, conversaciones ni otros contenidos del espacio de otra persona. Solo el administrador gestiona el directorio completo y restablece cuentas revocadas.

La comprobación pública de acceso trata el correo que introduces según el estado actual de membresía e invitación e indica expresamente si esa dirección puede acceder. Esa comprobación no acredita que controles el correo ni concede acceso al espacio. La aplicación no envía códigos de acceso de un solo uso por sí misma. Clerk realiza el inicio de sesión y la verificación mediante códigos de correo en hub.evopien.com. Cloudflare Access sigue realizando la autenticación y enviando sus propios códigos en la dirección anterior personal-ai-manager-evopien.lingering-salad-ba00.workers.dev. Un componente privado de sincronización para esa dirección anterior trata la lista de correos autorizados, la caducidad y validez de quien invita, la configuración de la política y el estado de sincronización. No devuelve contenidos de los espacios. Las actualizaciones de la política dependen de una sincronización y propagación correctas; la app comprueba la membresía por separado.

Los enlaces de invitación caducan a los siete días y el servidor conserva un hash del código. El historial administrativo de invitaciones/miembros no tiene un borrado automático por antigüedad y es separado de la exportación/borrado del espacio. El enlace privado recién creado se muestra a quien lo genera para copiarlo; compartirlo no permite que lo acepte otro correo verificado. Importar datos de un espacio nunca crea miembros, invitaciones ni autoridad de acceso.

Registros privados y espacios compartidos opcionales

Una invitación de acceso a la app y una invitación aceptada a un espacio compartido son permisos distintos. Entrar en la app no comparte tus tareas privadas, calendario, correo, memorias, conversaciones ni credenciales de cuentas conectadas. Los espacios compartidos contienen proyectos, tareas, eventos y notas guardados por separado. Solo se publica el contenido que guardes expresamente allí, según el rol vigente; los invitados están limitados al proyecto al que fueron invitados. Los identificadores de autor, datos de pertenencia, ofertas y respuestas de responsabilidad, avance y actividad pueden ser visibles para los participantes permitidos.

Encontrar, citar o enlazar una fuente privada no publica esa fuente ni concede a otra persona acceso a ella. Si copias texto privado en una nota o tarea compartida, ese texto copiado pasa a ser contenido compartido. El correo privado, las memorias y el contexto de IA no se comparten ni se consultan implícitamente para otros participantes. Las invitaciones de espacios compartidos son solo dentro de la app: esos controles no envían invitaciones por correo, avisos de Telegram ni escrituras en calendarios externos.

Revocar permisos impide accesos posteriores, pero no recupera contenido que alguien ya vio, descargó o copió. Revocar el acceso a la app también desactiva las pertenencias compartidas que no sean de propietario y las invitaciones compartidas pendientes; volver a entrar en la app no las restaura. La propiedad de un espacio queda bloqueada por el acceso a la app y no se transfiere. La Papelera compartida conserva el contenido admitido durante 30 días; restaurarlo no reactiva la responsabilidad aceptada. La actividad y los recibos de solicitudes compartidas tienen una limpieza programada separada de 90 días. Borrar el espacio privado no elimina el contenido compartido, la pertenencia compartida ni los registros de admisión a la app. Usa los controles separados para salir, cambiar permisos y revisar contenido/Papelera, o contacta con el responsable para una solicitud de supresión más amplia. No se modifican los espacios privados de otros participantes.

Preferencias de cuenta y borradores del dispositivo

El idioma, la apariencia y la preferencia de bienvenida se guardan en tu cuenta y pueden aplicarse en otro dispositivo con sesión iniciada. Esos ajustes no contienen texto de tareas ni fuentes. El avance inicial y los borradores recuperables sin enviar también usan almacenamiento del navegador separado por cuenta; esos borradores no se sincronizan como preferencias de cuenta.

Los borradores recuperables dejan de ofrecerse 7 días después de su último guardado. Las entradas caducadas se eliminan al leerlas o borrar los datos del dispositivo; no se garantiza un borrado del navegador en segundo plano. Guardar, descartar, cambiar de cuenta o utilizar Borrar borradores del dispositivo elimina el borrador local correspondiente; cerrar sesión también intenta limpiarlos. Un fallo del almacenamiento puede impedir su borrado o recuperación: sigue el aviso antes de compartir el dispositivo. Recuperar un borrador no aprueba cambios ni lo convierte en un registro confirmado. Una captura guardada expresamente en Inbox sigue sin aprobarse hasta su conversión y revisión separadas. Los datos del navegador, las descargas y las copias de proveedores requieren sus propios controles de borrado.

Exportación y recuperación de archivos

La exportación de cuenta es una instantánea legible, no una garantía de que todo el archivo pueda restaurarse. Los archivos JSON UTF-8 admitidos tienen un límite de 24 MiB y se cargan por partes limitadas en almacenamiento temporal del servidor separado por cuenta. Cargar, validar y ver la vista previa no restaura registros. Revisa categorías admitidas, cantidades y omisiones antes de aprobar expresamente una restauración aditiva. Los registros históricos importados reciben identificadores nuevos y no recuperan credenciales, cuentas conectadas, pertenencia, autoridad de aprobaciones antiguas ni notificaciones.

La carga y la vista previa indexada caducan inicialmente a las 24 horas. El avance de una restauración indexada ya aprobada puede ampliar su plazo de recuperación hasta 7 días desde ese avance. Las partes originales se eliminan tras preparar correctamente los datos validados; las unidades indexadas se eliminan al completar el proceso. Los datos temporales caducados no pueden utilizarse y la limpieza programada los elimina cuando se ejecuta correctamente. Cancelar o pausar un lote no revierte los lotes anteriores que ya aprobaste y guardaste; revisa el avance antes de continuar. El borrado del espacio privado incluye sus datos temporales de restauración. La instantánea de un espacio compartido es distinta de la recuperación privada y no concede acceso ni restaura pertenencia.

Finalidades y bases jurídicas

El acceso, las funciones de organización solicitadas y el soporte sirven para prestar el servicio pedido, sobre la necesidad contractual cuando corresponda. La seguridad y prevención de abusos responden al interés legítimo de proteger las cuentas y el servicio. Las funciones opcionales se activan a petición tuya y mediante la autorización del proveedor; el acceso no incluye publicidad ni seguimiento no esencial. Se atenderán las obligaciones legales aplicables.

Antes de ampliar el lanzamiento, el responsable debe confirmar y documentar la base de cada tratamiento. Autorizar una conexión OAuth no permite usos ajenos. La beta no se ofrece como servicio para menores ni para tratar categorías especiales de datos.

IA y archivos multimedia

Las funciones de IA envían a OpenAI el mensaje y el contexto seleccionado del espacio. La interpretación de imágenes envía la imagen; la transcripción envía la grabación y después se interpreta su texto. La aplicación no guarda los archivos originales de imagen/audio en su base de datos. Sí pueden conservarse transcripciones, información extraída, conversación y textos de origen aprobados. Los resúmenes de correo envían contenido seleccionado para analizarlo; la memoria semántica opcional envía contenido aprobado seleccionado para su indexación.

Las solicitudes de respuestas usan store:false; eso no significa retención cero por el proveedor. OpenAI distingue almacenamiento de aplicación, control de abusos, caché y excepciones. Este despliegue no afirma Zero Data Retention ni procesamiento exclusivamente europeo verificado. Consulta los controles de datos de la API de OpenAI.

La IA puede equivocarse. Las propuestas requieren revisión y confirmación para guardar cambios; las automatizaciones activadas expresamente pueden ejecutarse conforme a su configuración.

Conversaciones de cada tarea

Al enviar un mensaje en la conversación de una tarea, pueden enviarse a OpenAI la tarea seleccionada y sus subtareas, notas de origen, proyecto y objetivos vinculados, registros recientes de finalización declarada y conversación reciente. La app conserva como máximo las 20 intervenciones recientes por tarea, además de la última respuesta y preguntas de seguimiento. Actualmente estas conversaciones no tienen caducidad automática por antigüedad. Eliminar la tarea o borrar el espacio elimina su conversación dentro de la app. Eliminar una memoria de origen también borra todas las conversaciones de tareas y propuestas conservadas en tu espacio para evitar que su texto eliminado siga guardado en esas copias. Mover una memoria de origen a la papelera también borra esas conversaciones y propuestas; restaurar esa memoria no recupera esas conversaciones. La limpieza del historial general del asistente descrita más abajo no se aplica a estas conversaciones.

La exportación de la cuenta incluye el texto conservado de estas conversaciones. Restaurarlo vincula texto histórico a la tarea copiada; no restaura propuestas activas, identificadores de solicitudes al proveedor ni permiso para cambiar tareas u objetivos. Cada cambio nuevo sigue exigiendo comprobar las fuentes actuales, preparar una propuesta nueva y obtener tu aprobación. Las propuestas para desarrollar tareas caducan a los 15 minutos. La limpieza programada elimina propuestas pendientes/canceladas caducadas y retira las instantáneas privadas de origen y plan de las propuestas aplicadas tras su caducidad; elimina los comprobantes restantes de propuestas aplicadas a los 30 días desde su creación. Caducar no borra por sí mismo esos registros, y la limpieza depende de su ejecución correcta.

Referencias del trabajo realizado

El historial de trabajo resume resultados declarados de tareas y el estado del proyecto; puede incluir avances parciales. No verifica de forma independiente que el trabajo haya ocurrido ni que el proyecto haya tenido éxito. Guardar una referencia revisada conserva tu resumen editado, resultados, lecciones y referencias útiles, además de una instantánea del contexto de la tarea o proyecto y sus notas de finalización. Esa instantánea puede conservar texto anterior aunque cambie el origen. Guardar una referencia no completa tareas ni proyectos. Los ejemplos Demo son ficticios.

El borrador basado en registros funciona sin IA. Solicitar un borrador de IA envía el origen seleccionado y tus indicaciones a OpenAI. Cuando pides recordar referencias guardadas, las referencias pertinentes que no sean Demo pueden incluirse en el contexto y la respuesta del asistente. Las referencias revisadas no tienen caducidad automática por antigüedad: permanecen hasta que las elimines, borres el espacio o elimines permanentemente una memoria aprobada de origen cuyas notas privadas conserven. Eliminar permanentemente una referencia es una acción separada que elimina esa referencia y sus vistas previas; no elimina la tarea, el proyecto ni los registros de finalización originales.

Las vistas previas de referencias caducan a los 15 minutos. La preparación admitida o la limpieza programada elimina las caducadas cuando se ejecuta correctamente. La parte de referencias de una exportación incluye el texto revisado y metadatos históricos limitados del origen, en lugar de toda la instantánea privada, la propuesta de aprobación o el código de comprobación del origen. Las referencias restauradas se identifican como texto histórico importado con identificadores nuevos; no reactivan aprobaciones, afirmaciones de vigencia del origen ni autoridad de ejecución.

Idioma y ayuda inicial

El idioma de interfaz elegido, inglés o español, y si completaste la bienvenida se guardan en tu cuenta. No tienen caducidad automática por antigüedad. La preferencia de navegador evopien-language también conserva el idioma hasta que lo cambies o borres los datos del sitio. Cambiar el idioma no traduce ni reescribe notas, nombres de tareas o mensajes originales guardados. La exportación puede conservar el idioma; restaurarlo no marca la bienvenida como completada ni concede acceso.

Ofertas de acciones y resúmenes diarios

Una oferta tipada de corta duración puede conservar la idea propuesta y su contexto de conversación/proyecto para que un “sí” pertinente prepare la revisión prevista sin perder el seguimiento. Las ofertas caducan a los 15 minutos y la limpieza programada elimina sus registros caducados cuando se ejecuta correctamente. La conversación original puede permanecer bajo sus reglas separadas de historial. Una oferta o respuesta no importa ni restaura por sí sola permiso para ejecutar un cambio.

Los ajustes del resumen pueden conservar la hora local elegida, los días laborables, tu capacidad diaria/semanal declarada y la preferencia de preparación de reuniones. El resumen diario usa tareas y citas propias pertinentes y contexto aprobado seleccionado; la preparación solicitada de una reunión puede mostrar notas relacionadas, trabajo y preguntas pendientes. Estos resúmenes no verifican disponibilidad ni trabajo realizado. Los resúmenes matutinos automáticos requieren tu chat privado de Telegram vinculado y ajustes activados; usan los controles de notificación existentes, incluidos horario de silencio y comprobaciones actuales del origen. El resumen y contexto seleccionado pueden enviarse a ese chat. Las citas nativas conservan sus anticipaciones de aviso configuradas; los valores por defecto pueden copiarse a citas nuevas y modificarse o desactivarse individualmente. Aceptación del proveedor, entrega y reconocimiento del usuario son estados distintos.

Aprendizaje del esfuerzo registrado

El aprendizaje del esfuerzo está desactivado hasta que lo habilites. Mientras esté activo, las nuevas finalizaciones declaradas de tareas reales sin subtareas pueden capturar la estimación vigente, su contexto de origen/proyecto y tus minutos reales opcionales. No se reconstruyen estimaciones antiguas a partir de la duración actual de una tarea. La comparación exige al menos tres registros aptos del mismo proyecto, usa una ventana actual de 180 días y como máximo los últimos 100 candidatos; excluye Demo, orígenes no disponibles, finalizaciones reabiertas, importaciones no verificadas y registros no comparables. Son datos declarados por ti, no mediciones independientes ni garantía de mayor precisión. La ventana de consulta no elimina las finalizaciones antiguas.

Cuando está habilitado, las sugerencias de esfuerzo por IA pueden recibir un resumen agregado de comparaciones, en lugar de notas de finalización anteriores. Una revisión basada en el historial puede proponer un ajuste provisional sin solicitar IA; aplicarlo exige comprobar la tarea y los orígenes actuales y tu aprobación expresa. Los resultados ya ajustados o informados por historial no vuelven a entrenar la misma corrección. Desactivarlo detiene nuevas capturas y usos, pero no borra comparaciones anteriores. Borrar el historial de comparación elimina las estimaciones capturadas, los metadatos internos de calibración y los registros de vista previa de aprendizaje; conserva las notas de finalización, los minutos reales registrados y las estimaciones de tarea aprobadas. No revierte una decisión aprobada.

Las vistas previas de aprendizaje caducan a los 15 minutos; la limpieza programada elimina sus registros caducados, incluido el comprobante de revisión aplicada, cuando se ejecuta correctamente. Eliminar una memoria de origen también borra ofertas y vistas previas de comparación relacionadas y elimina los registros de finalización de sus tareas borradas. Si elegiste expresamente la papelera de memoria, su instantánea de recuperación separada puede retener esas finalizaciones hasta que caduque. La exportación incluye los datos de comparación conservados. Los datos restaurados son históricos y no verificados: no pueden activar aprendizaje ni reactivar autoridad de calibración/aprobación, y restaurar no sobrescribe una preferencia existente.

Vistas de calidad operativa

La vista privada de calidad calcula recuentos observados y tiempos disponibles del proveedor a partir de metadatos conservados de solicitudes, notificaciones y finalizaciones para una ventana elegida de siete o treinta días. No añade publicidad ni analítica de comportamiento. La ausencia o caducidad de observaciones limita el resultado. Estos contadores no son una puntuación validada del producto, un estudio de precisión de intenciones, una tasa de cambios sobre elementos equivocados, una medida de utilidad de avisos ni prueba de tiempo ahorrado. No demuestran por sí solos fiabilidad prolongada ni progreso de trabajo verificado.

Proveedores y destinatarios

• Cloudflare: alojamiento, base de datos, autenticación de la dirección anterior y procesamiento técnico/de seguridad.
• Clerk: verificación del correo, identificadores de acceso, sesiones y procesamiento de autenticación/seguridad para hub.evopien.com.
• OpenAI: interpretación, planificación, resúmenes, transcripción e indexación opcional cuando se utilicen.
• Telegram: mensajes enviados al bot y respuestas/avisos entregados al chat privado vinculado cuando se activen.
• Google, Microsoft o Namecheap Private Email: solo cuentas y permisos conectados por separado. Los buzones conectados son de solo lectura: no permiten enviar correo general. La lectura de calendarios externos es independiente de la publicación opcional: cambiar citas externas requiere un permiso más amplio que concedas por separado y revisar cada cambio propuesto. Un servicio de correo de invitaciones configurado por separado puede enviar invitaciones de acceso cuando lo solicite expresamente un miembro autorizado; no obtiene acceso a los buzones conectados.

El responsable puede acceder a datos cuando sea necesario para operar, prestar soporte, proteger el servicio o cumplir obligaciones legales. No se ha implementado publicidad ni venta de datos. Administrar invitaciones no permite a los miembros ver espacios ajenos.

Los proveedores pueden tratar datos fuera del EEE. No se han cualificado de forma independiente para este despliegue la residencia exclusivamente europea, los contratos de encargo ni las garantías de transferencia aplicables. Consulta los acuerdos vigentes antes de introducir datos empresariales o sensibles.

Comparaciones de decisiones e informes de experiencia

Las comparaciones revisadas conservan opciones, criterios, ventajas, costes, incertidumbres, motivos elegidos y enlaces opcionales a fuentes. No prueban el éxito ni ejecutan la decisión. Los informes diarios guardan las valoraciones, sugerencias revisadas y correctas, cambios en registros equivocados, utilidad de avisos, tiempo ahorrado y notas que confirmas. Son tus declaraciones, no mediciones independientes. La vista de fiabilidad usa los intentos y estados de entrega registrados. La aceptación de Telegram no prueba la llegada al dispositivo.

Estos registros permanecen hasta que los elimines o borres el espacio. Se incluyen en la exportación. La restauración crea copias históricas identificadas como importadas, con nuevos identificadores y sin autoridad de aprobación. Los informes importados no cuentan en la prueba actual. La preparación de reuniones y la vista de carga leen datos existentes sin guardar cambios ni enviar avisos automáticamente.

Avance, recuperación e invitaciones

Los porcentajes y notas de finalización son declaraciones del usuario, resultados de listas o totales derivados; no prueban por sí solos que un trabajo se haya completado. Mover una tarea, proyecto u otro registro compatible a Papelera conserva una copia recuperable durante 30 días. La recuperación utiliza versiones nuevas y restaura los avisos de eventos desactivados; no reactiva aprobaciones antiguas ni reservas del plan diario. La limpieza programada elimina las copias caducadas. El borrado del espacio privado incluye sus copias; el contenido y la pertenencia a espacios compartidos tienen controles separados.

La admisión a la app exige el correo verificado exacto del administrador o de un miembro que haya aceptado. Solo el correo verificado destinatario puede activar una invitación pendiente. La comprobación pública de acceso y la sincronización privada de políticas se describen por separado más arriba. El administrador puede consultar las cuentas registradas e invitadas y revocar su acceso. Si se configura el envío de invitaciones, Resend recibe el correo destinatario, el mensaje y su enlace de activación temporal. El estado diferencia la aceptación por el servicio de envío de la llegada confirmada a la bandeja.

Conservación y eliminación

Las ideas son posibilidades futuras separadas de la memoria factual aprobada y de las finalizaciones que indiques. Los registros guardados y los borradores Inbox permanecen hasta que los cambies o elimines. Las capturas Inbox son borradores separados de la memoria aprobada: procesarlas puede preparar una propuesta, pero guardar su memoria, tarea o cita propuesta requiere aprobación. Archivar conserva datos. Los controles de datos exportan tus registros y permiten borrar expresamente el espacio. La administración de miembros/invitaciones y la configuración compartida de proveedores son separadas. Borrar en la app no elimina las copias descargadas ni las enviadas a Telegram u otros proveedores.

Los cambios admitidos de tareas y calendario conservan instantáneas de antes/después durante 30 días. Deshacer exige un cambio admitido y una versión actual revisable; no sobrescribe ediciones posteriores. Mover a la papelera retiene expresamente una memoria aprobada y sus tareas vinculadas, con contexto de trabajo relacionado limitado, durante 30 días. La restauración de la Papelera actual exige vista previa y confirmación, conserva los identificadores originales con versiones nuevas y mantiene los vínculos admitidos dentro del grupo revisado. Los avisos de eventos siguen desactivados; no se reactivan aprobaciones antiguas ni reservas del plan diario. El historial antiguo de copias de memoria crea expresamente identificadores nuevos y desvincula las relaciones anteriores; es distinto de la Papelera actual que mantiene los identificadores. Eliminar permanentemente es una acción inmediata y separada que purga el historial de memoria/tareas y las copias de papelera asociadas dentro de la app; no crea una copia recuperable de 30 días. Al caducar, las instantáneas y la papelera dejan de ser recuperables y la limpieza programada las elimina cuando se ejecuta correctamente.

La conversación visible del asistente general se limita a 20 intervenciones por canal. Los procesos admitidos de historial y segundo plano eliminan sus conversaciones de más de 30 días. Las conversaciones de cada tarea siguen la conservación separada descrita más arriba. Las propuestas pendientes caducan a los 15 minutos; caducar no borra inmediatamente su registro. El mantenimiento programado de Telegram elimina acciones del asistente y ciertos registros de entrega/actualización de más de 30 días. La limpieza depende de su ejecución correcta.

Los resúmenes de correo pueden conservarse 7, 30, 90 o 365 días; el valor actual por defecto, 0, significa conservar hasta su eliminación. La limpieza es gradual. No todos los registros de auditoría/uso/automatización tienen caducidad automática. Copias de seguridad, registros de proveedores y obligaciones legales tienen ciclos separados; no se garantiza borrar inmediatamente toda copia.

Opciones y derechos

Puedes editar, desconectar integraciones, desactivar nuevos resúmenes/avisos y utilizar exportación/borrado. Revocar la autorización impide nuevos accesos autorizados, pero no borra copias del proveedor. Los borradores del navegador y las descargas deben limpiarse por separado.

Contacta con contact@evopien.com para solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición, o retirar el consentimiento cuando sea la base aplicable. Los derechos dependen de las circunstancias y la normativa; puede ser necesario comprobar la identidad. Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) u otra autoridad competente. Usar la beta no implica renunciar a derechos legales.

La app propone planes y prioridades; no está destinada a tomar decisiones con efectos jurídicos o similares sobre ti. No se promete acceso a servicios profesionales, de emergencia o regulados.