Política de privacidad

1. Quiénes somos

HomieDesk es un CRM operado por HomieDesk. El responsable del tratamiento de los datos es HomieDesk.

Para cualquier consulta sobre privacidad, o para pedir el acceso, la corrección o la eliminación de tus datos, escríbenos a hello@homiedesk.com.

2. Qué datos de Google usamos y para qué

Conectar tu cuenta de Google es opcional. Si no la conectas, el CRM funciona sin las funciones de correo ni de reuniones. Cuando la conectas, te pedimos estos permisos y los usamos solo para esto:

• Tu correo (gmail.modify), para tres cosas: leer los mensajes intercambiados con cada cliente, para mostrarlos en su ficha, detectar cuándo alguien te responde y armar la línea de tiempo de la relación; enviar, desde tu propia dirección, los mensajes que tú apruebas en el CRM (nunca enviamos nada que no hayas aprobado); y reflejar en tu Gmail lo que haces en el CRM (guardar o descartar un borrador, y marcar como leído el correo que abres en el CRM). Este permiso no nos deja borrar correos de forma definitiva.

• Tu dirección de correo (userinfo.email): para saber qué cuenta quedó conectada y mostrártelo.

• Los eventos de los calendarios que te pertenecen (calendar.events.owned): para listar las próximas reuniones de tu calendario principal y para agendar, cambiar o cancelar desde el CRM reuniones con link de Meet. No accedemos a calendarios de otras personas que tengas compartidos.

No usamos tus datos de Google para publicidad, no los vendemos y no los usamos para entrenar modelos de inteligencia artificial.

3. Uso limitado de los datos de Google

El uso que HomieDesk hace de la información recibida de las APIs de Google se rige por la Política de Datos de Usuario de los Servicios de las API de Google, incluidos sus requisitos de Uso Limitado (Limited Use).

En concreto: no transferimos datos de Google a terceros salvo para prestarte el servicio que pediste, cumplir la ley o en el marco de una fusión o adquisición con tu consentimiento; ninguna persona lee tus datos de Google salvo que tú lo autorices expresamente para dar soporte, por seguridad, o cuando la ley lo exija; y no usamos esos datos para publicidad ni para entrenar modelos generalizados de inteligencia artificial.

4. Qué datos de Microsoft usamos y para qué

Si en lugar de Google conectas una cuenta de Microsoft (Outlook o Microsoft 365), también es opcional y te pedimos estos permisos, que usamos solo para esto:

• Tu correo (Mail.ReadWrite y Mail.Send): leer los mensajes intercambiados con cada cliente para mostrarlos en su ficha, detectar cuándo alguien te responde y armar la línea de tiempo; enviar, desde tu propia dirección, los mensajes que tú apruebas en el CRM (nunca enviamos nada que no hayas aprobado); y reflejar en tu Outlook lo que haces en el CRM (guardar o descartar un borrador, y marcar como leído el correo que abres en el CRM). Un borrador descartado va a tus Elementos eliminados: no borramos correos de forma definitiva.

• Tu perfil (openid, email, profile, User.Read): para saber qué cuenta quedó conectada y mostrártelo. Con offline_access, para seguir sincronizando sin pedirte que entres cada hora.

• Tu calendario (Calendars.ReadWrite) y su zona horaria (MailboxSettings.Read): para listar tus próximas reuniones y para agendar, cambiar o cancelar desde el CRM reuniones con enlace de Teams.

Son permisos sobre TU buzón: no pedimos acceso a los buzones de otras personas de tu empresa. No usamos tus datos de Microsoft para publicidad, no los vendemos y no los usamos para entrenar modelos de inteligencia artificial. Lo que guardamos y cómo lo borras es lo mismo que con Google (secciones 5 y 7).

5. Qué guardamos, y por cuánto tiempo

Para que el CRM funcione sin volver a pedirle todo a Google en cada pantalla, guardamos copias en nuestra base de datos:

• Mensajes de correo relacionados con tus clientes: remitente, destinatarios, asunto, fecha y el CUERPO del mensaje, en texto y en HTML. Guardamos el cuerpo completo, no solo un resumen.

• Eventos de calendario asociados a reuniones con clientes.

• Transcripciones de reuniones, y el resumen, los puntos clave y las tareas que la inteligencia artificial extrae de ellas.

• Los tokens de acceso que Google emite para tu cuenta, que son los que permiten la conexión.

Estos datos se conservan mientras tu cuenta esté activa. Si desconectas Google desde el CRM, dejamos de sincronizar y borramos los tokens. Si pides la eliminación de tu cuenta, borramos tus datos dentro de los 30 días siguientes, salvo lo que la ley nos obligue a conservar.

6. Con quién compartimos datos

No vendemos datos. Los compartimos únicamente con los proveedores que hacen falta para operar el servicio, cada uno con acceso solo a lo que necesita:

• Supabase: base de datos y almacenamiento de archivos.

• Vercel: alojamiento de la aplicación.

• Sentry: avisos de errores y tiempos de carga de la aplicación. Recibe el mensaje del error, la parte del código donde ocurrió y cuánto tardó una parte de las pantallas y pedidos; nunca el contenido de tus correos, tus datos de Google, tu dirección de correo ni tu dirección IP.

• OpenAI y Anthropic: los modelos de inteligencia artificial que clasifican los correos que llegan, redactan borradores, resumen reuniones y responden en el chat. Reciben solo el texto necesario para cada tarea, a través de sus API. Ninguno de los dos usa esos datos para entrenar sus modelos.

• Recall.ai: solo si activas la grabación de reuniones. Su bot se une a la llamada y genera la transcripción.

• Apollo.io: solo si usas la prospección. Recibe criterios de búsqueda, no tus correos.

• Stripe: cobros. Recibe datos de facturación; nosotros no almacenamos números de tarjeta.

• Resend: los correos de la cuenta (confirmación, invitaciones, avisos). Recibe tu nombre y tu dirección, no el contenido de tu Gmail.

El contenido de tus correos y de tus reuniones nunca se comparte con otras organizaciones que usen el CRM. Cada organización ve solo sus propios datos.

7. Cómo revocas el acceso y borras tus datos

Puedes cortar el acceso en cualquier momento y por dos caminos independientes:

• Desde el CRM: Ajustes → Email → Desconectar, sea tu cuenta de Google o de Microsoft. Se borran los tokens y se detiene la sincronización.

• Desde tu cuenta de Google: entra a myaccount.google.com/permissions, busca HomieDesk y quítale el acceso. Esto invalida los tokens de inmediato, sin pasar por nosotros.

• Desde tu cuenta de Microsoft: si es de trabajo o de escuela (Microsoft 365), entra a myapps.microsoft.com, busca HomieDesk y quítale los permisos; si es personal (Outlook.com), entra a account.live.com/consent/Manage. Microsoft no les da a las aplicaciones una forma de revocar el permiso por su cuenta: por eso, al desconectar desde el CRM, borramos los tokens, que es lo que corta el acceso.

Para borrar los datos ya guardados (correos, transcripciones, resúmenes), escríbenos a hello@homiedesk.com y lo hacemos dentro de los 30 días.

8. Seguridad

El acceso a los datos está restringido por organización: cada cuenta solo puede leer los datos de la suya, y eso se aplica en la base de datos, no solo en la interfaz. La comunicación con la aplicación viaja siempre cifrada (HTTPS).

Ningún sistema es infalible. Si detectamos una brecha que afecte tus datos, te avisamos.

9. Cambios

Si cambiamos esta política, actualizamos la fecha de arriba. Si el cambio afecta cómo tratamos tus datos de Google, te avisamos dentro de la aplicación antes de que entre en vigor.