Política de Privacidad

Quick Informatica S.A. (“Quick Informatica”, “Sabio”, “nosotros” o “nuestro”) desarrolla y opera Sabio, una plataforma de asistentes de inteligencia artificial para organizaciones.

Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos la información cuando una persona utiliza Sabio o conecta una cuenta de Google, Gmail u otra integración disponible en la plataforma.

1.Responsable del tratamiento

Quick Informatica S.A.
Humberto 1° 133, 3.er piso
C1107, Ciudad Autónoma de Buenos Aires, Argentina
Correo de contacto: hola@sabioia.com

2.Información que recopilamos

Dependiendo de las funciones utilizadas, Sabio puede procesar:

Datos de la cuenta de Sabio

• Nombre y dirección de correo electrónico.
• Identificadores de usuario y organización.
• Información necesaria para autenticar y mantener la sesión.

Datos de identidad y perfil de Google

Para autenticar al usuario y asociar su cuenta de Google con Sabio, Google puede proporcionar:

• Identificador único de la cuenta de Google.
• Nombre completo.
• Foto de perfil.
• Dirección de correo electrónico principal.
• Idioma o configuración regional preferida.
• Otra información pública del perfil que Google incluya dentro del permiso de perfil.

La pantalla de consentimiento de Google puede describir este permiso mediante categorías generales, como información personal pública, idiomas preferidos, género u otra información publicada por el usuario.

Sabio utiliza únicamente la información necesaria para autenticar al usuario, asociar la cuenta y mostrar los datos básicos de la cuenta. Sabio no utiliza esta información para publicidad personalizada, perfilado comercial ni para entrenar modelos generales de inteligencia artificial.

Datos relacionados con Gmail

Cuando el usuario conecta Gmail, Sabio puede recibir y almacenar:

• Identificador de la cuenta de Google conectada.
• Dirección de correo electrónico asociada.
• Permisos autorizados.
• Access tokens, refresh tokens e ID tokens OAuth.
• Fechas de vencimiento de los tokens.
• Información técnica necesaria para renovar la autorización.

La integración utiliza los siguientes permisos estándar de Google:

• openid, para asociar la identidad del usuario con Google.
• email, para consultar la dirección de correo principal.
• profile, para consultar información básica del perfil.
• https://www.googleapis.com/auth/gmail.send, para enviar correos electrónicos en nombre del usuario.

El permiso gmail.send permite enviar correos electrónicos en nombre del usuario. Sabio no solicita permisos para leer la bandeja de entrada, administrar configuraciones de Gmail, eliminar mensajes ni acceder al contenido general del buzón. Documentación de permisos de Gmail.

Otras integraciones

Cuando se encuentran habilitadas, Sabio puede procesar información relacionada con integraciones de Meta, WhatsApp Business u otros servicios conectados por la organización.

Esta información puede incluir identificadores de cuentas comerciales, números de teléfono, mensajes, estados de conexión y otros datos necesarios para operar dichas integraciones.

Contenido de conversaciones y correos

Cuando el usuario utiliza Sabio, la plataforma puede procesar:

• Instrucciones proporcionadas al asistente.
• Mensajes y respuestas de las conversaciones.
• Destinatarios, asuntos y cuerpos de correo.
• Información necesaria para generar, modificar o enviar un mensaje.
• Archivos adjuntos, cuando la funcionalidad correspondiente se encuentre habilitada.

El contenido de un correo puede permanecer dentro de la conversación de Sabio si fue utilizado o generado durante esa conversación.

Información técnica

Podemos recopilar información técnica y operativa, como:

• Registros de autenticación.
• Errores de conexión.
• Estado de los envíos.
• Fechas y horas de las operaciones.
• Identificadores técnicos necesarios para diagnosticar problemas y prevenir abusos.
• Registros de auditoría relacionados con operaciones realizadas en la plataforma.

Las credenciales OAuth se almacenan en registros internos asociados a la cuenta, dentro de la base de datos de Sabio. No se incluyen intencionalmente tokens OAuth completos en logs, mensajes de error, conversaciones ni respuestas enviadas al navegador.

3.Cómo utilizamos la información

Utilizamos la información para:

• Autenticar al usuario y mantener su cuenta.
• Asociar una cuenta de Google con una cuenta de Sabio.
• Conectar y administrar la integración con Gmail.
• Preparar y enviar correos a solicitud del usuario.
• Ejecutar instrucciones proporcionadas al asistente de Sabio.
• Generar, resumir o transformar contenido cuando el usuario utiliza esas funciones.
• Configurar y mantener otras integraciones habilitadas por la organización.
• Mantener y proteger la seguridad del servicio.
• Diagnosticar errores y brindar soporte.
• Generar métricas operativas y de uso.
• Cumplir obligaciones legales y responder solicitudes válidas de autoridades.

No vendemos información personal ni utilizamos el contenido de Gmail para publicidad personalizada.

4.Compartición, transferencia y divulgación de datos de Google

Cuando el usuario conecta una cuenta de Google o Gmail, Sabio puede procesar:

• Identificador y dirección de correo de la cuenta conectada.
• Nombre y foto de perfil.
• Información básica de perfil proporcionada por Google.
• Permisos autorizados.
• Tokens OAuth y sus fechas de vencimiento.
• Información necesaria para enviar correos mediante Gmail.
• Contenido del correo que el usuario solicita enviar, incluyendo destinatarios, asunto, cuerpo y archivos adjuntos cuando corresponda.

Sabio comparte, transfiere o divulga estos datos de la siguiente manera:

Los servicios OAuth de Google procesan la autenticación, la emisión de credenciales y la renovación de tokens.

Los refresh tokens permanecen en el backend de Sabio y se utilizan únicamente para solicitar nuevos access tokens a Google. Los ID tokens se utilizan para fines de autenticación e identificación.

Gmail API recibe un access token vigente para autorizar el envío del mensaje. Los refresh tokens e ID tokens no se envían a Gmail API para enviar correos.

Los datos obtenidos directamente desde Google o Gmail API no se comparten con Anthropic, OpenAI ni Google AI. Los tokens OAuth, los datos de perfil de Google y la información obtenida automáticamente desde Gmail no se envían a los proveedores de modelos de inteligencia artificial.

Cuando el usuario utiliza una función de inteligencia artificial, Sabio puede enviar a Anthropic, OpenAI o Google AI instrucciones, conversaciones y contenido ingresado o generado dentro de Sabio. Si el usuario copia manualmente información de Gmail dentro de una conversación o instrucción, dicha información podrá ser procesada como parte del contenido enviado por el usuario.

Sabio no vende datos de Google, no los utiliza para publicidad personalizada y no los utiliza para crear, entrenar o mejorar modelos generales de inteligencia artificial. El uso de la información recibida desde los permisos de Google Workspace se limita a proporcionar las funciones visibles y solicitadas por el usuario.

El acceso humano a datos de Google está limitado al personal autorizado y únicamente puede ocurrir cuando sea necesario para:

• Brindar soporte con consentimiento del usuario.
• Investigar problemas de seguridad o abuso.
• Cumplir obligaciones legales.
• Resolver incidentes técnicos.

El uso de la información recibida desde Google Workspace cumple con la Política de Datos de Usuario de Google Workspace, incluidos sus requisitos de uso limitado (“Limited Use”).

5.Proveedores tecnológicos

Para prestar el servicio, Sabio utiliza proveedores tecnológicos, entre ellos:

• Vercel, para alojar la aplicación y ejecutar funciones backend.
• Supabase, para alojar la base de datos y servicios asociados.
• Google, para autenticar cuentas y enviar correos mediante Gmail API.
• Anthropic, para utilizar modelos Claude.
• OpenAI, para utilizar modelos GPT.
• Google AI, para utilizar modelos Gemini.
• Meta y Twilio, cuando corresponda a integraciones de Meta o WhatsApp Business.

Estos proveedores pueden procesar información en nombre de Sabio de acuerdo con sus políticas, acuerdos de tratamiento de datos y configuraciones aplicables.

6.Transferencias internacionales

Los proveedores tecnológicos utilizados por Sabio pueden procesar información desde países distintos del país de residencia del usuario.

Cuando corresponde, Sabio procura aplicar medidas contractuales, técnicas y organizativas adecuadas para proteger la información transferida.

7.Almacenamiento y duración de las credenciales

Las credenciales OAuth necesarias para mantener la conexión con Gmail se almacenan en la base de datos de Sabio y se procesan desde el servidor.

Los access tokens emitidos por Google son credenciales de corta duración. Cuando vencen, Sabio puede solicitar una renovación utilizando el refresh token, siempre que este continúe vigente.

La duración de los tokens depende de Google y puede variar según el estado de la aplicación, la configuración del consentimiento, la actividad de la cuenta y otras condiciones de seguridad.

Sabio conserva las credenciales mientras la integración permanezca conectada, salvo que deban eliminarse antes por motivos de seguridad, cumplimiento o mantenimiento.

8.Desconexión de Gmail

El usuario puede desconectar Gmail desde la configuración de Sabio.

Al desconectar Gmail, Sabio elimina la asociación local de la cuenta conectada y las credenciales OAuth almacenadas en sus sistemas operativos. Desde ese momento, Sabio deja de utilizar esas credenciales para enviar correos.

La desconexión de Gmail en Sabio no revoca automáticamente el permiso otorgado directamente a Google. El usuario puede revisar o revocar ese permiso desde la configuración de seguridad de su cuenta de Google.

La desconexión de Gmail no elimina necesariamente las conversaciones o registros previamente almacenados en Sabio. La eliminación de esos datos se gestiona de acuerdo con las reglas de retención aplicables.

Las credenciales o registros técnicos podrían permanecer temporalmente en copias de respaldo o sistemas de recuperación durante los ciclos normales de retención.

9.Retención de conversaciones y registros

Sabio puede almacenar las conversaciones mantenidas con los asistentes, incluyendo instrucciones, respuestas y contenido relacionado con correos electrónicos, para permitir la continuidad de las conversaciones, proporcionar las funciones del servicio, generar métricas y brindar soporte.

También podemos conservar registros técnicos y de auditoría relacionados con autenticación, errores, envíos y otras operaciones realizadas en la plataforma.

La información se conserva durante el tiempo necesario para prestar, proteger y mejorar el servicio, cumplir obligaciones legales y resolver disputas. El período concreto puede depender de la configuración de la organización, del tipo de información y de los requisitos operativos o legales aplicables.

Las conversaciones y registros pueden permanecer en copias de respaldo o sistemas de recuperación durante el ciclo normal de retención de dichos sistemas.

10.Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger la información contra acceso no autorizado, pérdida, alteración o divulgación.

Las credenciales OAuth se procesan desde el servidor y no deben exponerse al navegador, a otros usuarios ni a registros de aplicación.

Sin embargo, ningún sistema puede garantizar una seguridad absoluta frente a todos los riesgos.

11.Derechos del usuario

El usuario puede:

• Solicitar acceso a la información asociada a su cuenta.
• Solicitar la corrección de información incorrecta.
• Solicitar la eliminación de sus datos, cuando corresponda.
• Desconectar Gmail.
• Revocar el acceso de Sabio desde su cuenta de Google.
• Solicitar información sobre el tratamiento de sus datos.

Las solicitudes pueden enviarse a hola@sabioia.com.

Las solicitudes de eliminación pueden estar sujetas a obligaciones legales, necesidades de seguridad, resolución de disputas y ciclos normales de backup.

12.Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en Sabio, en las integraciones disponibles, en los proveedores utilizados o en los requisitos legales.

Publicaremos la versión actualizada en esta página e indicaremos la fecha de su última modificación.