Política de privacidad

1. Alcance

Esta política aplica a Thaelum y a los servicios que utilizan Signal, nuestro motor interno para conectar fuentes autorizadas, extraer información estructurada y entregarla a productos como Senaskal o, cuando corresponda, Kartev.

Signal no es un buzón de correo ni un almacén de documentos. Su función es convertir información autorizada en datos estructurados que cada producto puede consultar según los permisos concedidos.

2. Qué acceso autorizas

Cuando conectas Gmail, Google te muestra el consentimiento y el alcance solicitado. El alcance inicial de Signal es gmail.readonly: permite leer la información necesaria para identificar y procesar mensajes, pero no permite enviar, modificar ni borrar correos.

Signal revisa primero los metadatos mínimos del mensaje y solo descarga el contenido cuando corresponde a una fuente compatible y autorizada. La conexión es voluntaria y puedes revocarla desde tu cuenta de Google o solicitar que la desconectemos.

3. Qué información procesamos

Durante la conexión

• Identificador de la cuenta y dirección del buzón conectado.
• Estado técnico de la conexión, sincronización y renovación de permisos.
• El refresh token cifrado mientras la conexión permanezca activa.

Durante la extracción

• El contenido del mensaje compatible, de forma temporal, para extraer sus datos.
• El resultado estructurado: monto, moneda, fecha, contraparte, tipo y estado cuando estén presentes.
• Confianza, procedencia mínima, identificadores de deduplicación, hashes y estado operativo.
• Mediciones de consumo y eventos técnicos sin el contenido original del correo.

4. Para qué usamos la información

• Entregar a los productos habilitados los datos estructurados que solicitaste.
• Evitar duplicados y mantener un historial confiable de resultados.
• Detectar fallos, mejorar extractores y operar el servicio con seguridad.
• Atender solicitudes de soporte, desconexión y eliminación.

No usamos el contenido de tus correos para publicidad, venta de datos ni entrenamiento general de modelos. Un proveedor externo de modelos no recibe el correo salvo que una futura funcionalidad sea aprobada explícitamente y se informe antes de activarla.

5. Quién puede acceder

Los productos no reciben tokens de Gmail ni el correo original. Cada aplicación recibe únicamente los tipos de resultados para los que tiene un permiso explícito. Conectar Gmail no autoriza automáticamente a todas las aplicaciones de Thaelum.

Thaelum utiliza proveedores de infraestructura y APIs necesarios para operar el servicio, como Google Cloud, Google APIs y Supabase. El personal autorizado puede revisar datos derivados en la consola operativa para diagnosticar errores, pero no tiene acceso rutinario al correo original porque Signal no lo conserva.

6. Conservación y eliminación

El contenido original se procesa temporalmente y se elimina al finalizar la extracción. Conservamos los resultados estructurados y la información mínima de operación mientras sean necesarios para prestar el servicio, mantener la integridad del historial o cumplir una solicitud de soporte.

Al desconectar Gmail, Signal deja de leer nuevos mensajes, revoca los permisos cuando Google lo permite y elimina localmente el token, el checkpoint y el watch. Los datos derivados no se borran automáticamente con la desconexión; puedes solicitar su eliminación escribiendo a contacto@thaelum.com.

Las copias de seguridad privadas del piloto tienen un ciclo de hasta siete días. No son una fuente de consulta ordinaria y una eliminación puede permanecer allí hasta que expire ese ciclo.

7. Tus solicitudes

Puedes desconectar la cuenta desde Google, pedir información sobre los datos derivados asociados a tu conexión o solicitar corrección y eliminación. Para ayudarnos a ubicar la conexión, escribe desde la dirección asociada e indica el producto involucrado.

Para cualquier consulta de privacidad, utiliza contacto@thaelum.com.

8. Cambios a esta política

Podemos actualizar esta política cuando cambien el servicio, los proveedores o los controles de datos. Publicaremos la versión vigente en esta página y actualizaremos la fecha que aparece arriba. Si el cambio modifica de forma importante cómo usamos tus datos, te lo comunicaremos por un canal apropiado antes de aplicarlo cuando corresponda.