Política de privacidad

Fecha de vigencia: noviembre de 2026

Última actualización: 3 de noviembre de 2026

1. Quiénes somos

HeyAmadeus (el "Servicio") es un asistente personal de inteligencia artificial (IA) pensado primero en español. Funciona como una aplicación web en https://app.heyamadeus.tech y cuenta con una aplicación de aprobaciones en https://approve.heyamadeus.tech (la "App de aprobaciones").

El Servicio es operado por Angel De Leon, como persona física, en Mission, Texas, Estados Unidos ("nosotros"). Si tienes preguntas sobre esta política, escríbenos a hola@heyamadeus.tech.

Actualmente el Servicio está en beta privada: el acceso es solo por invitación y para un número reducido de personas.

2. Qué cubre esta política

Esta política explica qué información recopilamos cuando usas el Servicio (la aplicación web, la App de aprobaciones y las notificaciones), para qué la usamos, con quién la compartimos, cómo la protegemos, cuánto tiempo la guardamos y qué opciones tienes.

3. Información que recopilamos

Recopilamos solo la información necesaria para que el asistente funcione:

• Datos de cuenta: tu nombre, tu correo electrónico y tu zona horaria.
• Credenciales de acceso (passkeys): iniciamos sesión con passkeys (WebAuthn). Guardamos únicamente la credencial pública de tu passkey y datos técnicos de ella (por ejemplo, su nombre y cuándo se usó por última vez). Tu huella, tu rostro (Face ID) o el PIN de tu dispositivo nunca salen de tu dispositivo y no tenemos acceso a ellos.
• Sesiones de dispositivo: cuando inicias sesión o vinculas un dispositivo, guardamos una sesión para que no tengas que entrar cada vez.
• Conversaciones y tareas: los mensajes que escribes en el chat, las respuestas del asistente, las tareas que planea o realiza para ti y los pasos de cada tarea.
• Memoria (por capas): los datos que le pides al asistente que recuerde, o que el asistente guarda para atenderte mejor, organizados en capas: tu perfil (por ejemplo, tu nombre, preferencias y cómo prefieres trabajar con el asistente), memorias sueltas, proyectos con los temas que se van acumulando, un diario con un resumen automático de lo que hablaron cada día y un historial legible de tus conversaciones. Para poder buscar por significado, guardamos además una representación numérica ("embedding") de cada elemento. Cuando el asistente guarda algo de ti, te lo avisa ("Guardé esto de ti") y puedes pedirle que no lo guarde. Puedes ver, editar, buscar y borrar todo en la pestaña Memoria ("Lo que HeyAmadeus sabe de mí").
• Información sensible en tu memoria: si mencionas temas de salud, familia, finanzas, sexualidad, religión, política, asuntos legales o credenciales, los marcamos automáticamente como "nunca compartir". Solo los usamos para atenderte a ti y nunca se comparten: ni con otras personas ni con los asistentes auxiliares.
• Recordatorios y seguimientos: los recordatorios o seguimientos que creas o que el asistente programa a petición tuya (hasta 30 días después).
• Rutinas y tareas en segundo plano: las rutinas que tú programas (nombre, horario, zona horaria, instrucciones y opciones), las tareas que dejas trabajando en segundo plano y el registro de cada ejecución: cuándo empezó y terminó, su estado, su resultado y, si se saltó, se pospuso o se detuvo, el motivo. También guardamos los recordatorios de seguimiento de tareas que siguen abiertas.
• Contadores de uso: para que el trabajo en segundo plano de una persona no afecte a las demás, contamos cuántas ejecuciones hace cada cuenta, cuánto procesamiento de IA usa cada tarea y cada día, y cuántas veces se reparte una tarea entre asistentes auxiliares. Son solo números, sin el contenido de tus mensajes, y se borran solos en un máximo de 3 días.
• Aprobaciones y registro de acciones: las acciones que solicitó el asistente, si las aprobaste o rechazaste, su resultado y los errores que hayan ocurrido.
• Suscripción a notificaciones push: los datos técnicos que tu navegador genera para recibir notificaciones (Web Push), como la dirección del servicio de notificaciones y sus claves.
• Datos de Google Calendar: si conectas tu cuenta de Google, guardamos el permiso de acceso que Google nos da (un token de actualización) y el correo de la cuenta conectada, y leemos los eventos de tu calendario cuando se necesitan para atender lo que pides (por ejemplo, "¿qué tengo mañana?" o "crea una cita el jueves"). Además, si tienes activa la sincronización por Make.com (ver sección 7), recibimos periódicamente una copia de solo lectura de tus próximos eventos.
• Datos de Gmail (solo lectura): si conectas Gmail, usamos el mismo permiso de Google y leemos tus correos solo cuando se lo pides al asistente (por ejemplo, "¿qué correos importantes tengo?" o "lee el correo de mi banco"): el remitente, el asunto, la fecha, un fragmento y, si abre un correo, su texto. Los archivos adjuntos solo se ven por su nombre; nunca se descargan. No copiamos tu buzón ni lo leemos en segundo plano.
• Búsquedas y tareas web: cuando le pides al asistente buscar algo en internet o revisar una página, guardamos el texto de la búsqueda, las direcciones visitadas y lo que el asistente encontró, como parte de la tarea.
• Datos técnicos: como cualquier servidor web, nuestros sistemas pueden registrar datos técnicos como la dirección IP, el tipo de navegador, la fecha y hora y las páginas solicitadas, para operar el Servicio, limitar abusos y corregir errores.

No recopilamos datos de pago, porque el Servicio no tiene costo durante la beta.

4. Cómo usamos tu información

Usamos tu información para:

• Darte acceso a tu cuenta y mantenerla segura.
• Responder a tus mensajes, planear tareas, hacer búsquedas web, revisar páginas web por ti, recordar lo que nos pides y crear recordatorios.
• Leer, crear, editar o eliminar eventos de tu Google Calendar cuando tú lo pides.
• Buscar, leer y resumir tus correos de Gmail cuando tú lo pides. Es solo lectura: el Servicio no puede enviar, redactar, borrar, archivar ni etiquetar correos.
• Ejecutar, a la hora que tú elijas, las rutinas que programas; avanzar las tareas que dejas en segundo plano; darles seguimiento hasta cerrarlas; y, cuando ayuda, repartir partes de una tarea entre asistentes auxiliares internos (sección 5).
• Pedirte aprobación antes de cualquier acción que cambie algo (por ejemplo, crear o eliminar un evento) y enviarte notificaciones push relacionadas.
• Mostrarte tu historial en la pestaña Qué hizo, donde puedes ver tus tareas, aprobaciones, acciones y errores. En esa pestaña los valores sensibles aparecen ocultos.
• Detectar y corregir errores, prevenir abusos y proteger la seguridad del Servicio.
• Cumplir con obligaciones legales.

No vendemos tu información. No mostramos anuncios. No usamos tu información para publicidad.

5. Cómo funcionan las aprobaciones y el trabajo en segundo plano

Cualquier acción que cambie algo en tu nombre (por ejemplo, crear, editar o eliminar un evento del calendario) requiere tu aprobación explícita en la App de aprobaciones, confirmada con tu passkey o Face ID. Si no apruebas, la acción no se realiza. Guardamos el registro de cada aprobación para que puedas revisarla y para proteger tu cuenta.

Hoy el Servicio no puede enviar correos. Si algún día lo permitimos, cada envío también necesitará tu aprobación con passkey o Face ID, mostrándote antes los destinatarios, el asunto y el texto exactos.

Rutinas, tareas en segundo plano y asistentes auxiliares

• Solo si tú lo activas: el trabajo autónomo está apagado por defecto. Para usarlo tienes que activarlo en la pestaña Rutinas ("Permitir trabajo autónomo en mi cuenta"). Puedes apagarlo cuando quieras, pausar, editar o borrar cada rutina, cancelar una ejecución en curso o usar Detener todo, que cancela al momento todo lo que esté corriendo.
• Rutinas programadas: solo corren las rutinas que tú creas, a la hora que tú eliges y respetando tus horas de silencio. Una misma rutina no corre más de una vez cada 60 minutos.
• Tareas en segundo plano: el asistente puede seguir trabajando en una tarea aunque cierres la app. Cada persona tiene como máximo una ejecución en marcha a la vez, y cada ejecución se detiene sola si tarda más de 2 horas (incluido el tiempo que espera tu aprobación). Si se detiene, no se cambia nada y te lo avisamos en la pestaña Rutinas.
• Seguimiento hasta cerrar: si una tarea queda abierta, el asistente puede recordártela: como máximo 3 recordatorios por tarea, uno cada 24 horas, solo si activaste los recordatorios proactivos. Estos recordatorios solo recuerdan o preguntan; nunca hacen una acción por sí mismos.
• Asistentes auxiliares internos (subagentes): para tareas largas, el asistente puede repartir partes del trabajo (por ejemplo, investigar, planear o revisar) entre asistentes auxiliares. Son parte del propio Servicio, no personas ni empresas externas. Reciben solo el texto de la tarea y lo que tú marcaste en tu memoria para ellos (nunca información sensible), usan los mismos proveedores de IA que el resto del Servicio (sección 7), no pueden usar herramientas ni hacer acciones, y lo que responden se trata como información no confiable. Hay un máximo de repartos por tarea y por día.
• Las acciones fuera del Servicio siempre piden tu aprobación: una rutina, una tarea en segundo plano o un asistente auxiliar nunca puede, por su cuenta, enviar o publicar nada, comprar, reservar, llamar por teléfono, cambiar tu calendario ni hacer ninguna otra acción fuera del Servicio. Si una tarea necesita una de esas acciones, se detiene y te pide aprobación con passkey o Face ID; si no apruebas, no se hace. Hoy el Servicio no hace llamadas telefónicas.
• Topes de uso: para que el Servicio siga funcionando bien para todos, el trabajo en segundo plano tiene topes por persona y por día (por ejemplo, cuántas rutinas puedes tener, cuántas veces pueden correr al día y cuánto procesamiento de IA pueden usar). Cuando se alcanza un tope, la ejecución se pospone o se salta, sin cambiar nada, y lo puedes ver en la pestaña Rutinas.
• Nunca a NVIDIA: nada de este trabajo (rutinas, tareas en segundo plano, seguimientos ni asistentes auxiliares) se envía a NVIDIA.

6. Datos de Google (Uso limitado)

Si conectas Google Calendar o Gmail, el Servicio solicita estos permisos (solo los del servicio que conectes; si conectas los dos, Google los guarda en un único permiso):

• https://www.googleapis.com/auth/calendar.events (Google Calendar): ver, crear, editar y eliminar eventos de tus calendarios.
• https://www.googleapis.com/auth/gmail.readonly (Gmail): ver tus correos y su configuración, solo para leerlos. No pedimos permisos para enviar, redactar, borrar ni modificar correos.
• openid y email: saber qué cuenta de Google conectaste, para mostrártela.

Usamos estos permisos únicamente para las funciones de calendario y de correo que tú ves y pides dentro del Servicio. Solo creamos, editamos o eliminamos eventos después de que apruebas la acción con tu passkey o Face ID. Con Gmail solo leemos: buscar, leer un correo y resumir tu bandeja de entrada cuando lo pides.

El uso que hace HeyAmadeus de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado.

Texto original en inglés: "HeyAmadeus's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."

En concreto:

• Solo para tus funciones de calendario y correo: usamos tus datos de Google Calendar y de Gmail únicamente para darte o mejorar las funciones de calendario y de correo visibles para ti en el Servicio.
• Sin transferencias innecesarias: no transferimos tus datos de Google a terceros, salvo cuando es necesario para prestar o mejorar esas funciones (por ejemplo, a los proveedores de IA que procesan tu solicitud), para cumplir la ley, o como parte de una fusión, adquisición o venta de activos con aviso previo a ti.
• Sin publicidad: no usamos ni transferimos tus datos de Google para mostrar anuncios, incluidos anuncios personalizados, de retargeting o basados en intereses.
• Sin entrenamiento de modelos generales de IA: no usamos tus datos de Google para desarrollar, mejorar ni entrenar modelos de IA o aprendizaje automático generalizados.
• Sin lectura humana: ninguna persona lee tus datos de Google, excepto (a) con tu consentimiento expreso para casos específicos, (b) cuando sea necesario por motivos de seguridad, como investigar un abuso, (c) para cumplir la ley, o (d) cuando los datos estén agregados y anonimizados para operaciones internas.
• Sin venta: no vendemos tus datos de Google.
• Sin memoria a partir de tus correos: el contenido de tus correos no puede hacer que el asistente guarde nada en tu Memoria, y el texto de un correo nunca puede darle órdenes al asistente: se trata como información no confiable.

Cuánto guardamos de Gmail: lo que el asistente lee de Gmail se guarda en la memoria del servidor como máximo 5 minutos (para no pedir lo mismo a Google varias veces) y se borra antes si desconectas Gmail. En el registro interno de la tarea, el contenido de los correos se elimina cuando la tarea termina; si la tarea falla o se cancela, se elimina en un plazo de unos 15 minutos (máximo 25). Mientras una tarea sigue en curso o esperando tu aprobación, ese contenido permanece en su registro interno hasta que termina. La respuesta final del asistente (por ejemplo, el resumen que te muestra) queda en tu historial de chat como cualquier otra respuesta. En los registros técnicos solo anotamos que se usó una herramienta de Gmail, nunca el contenido de tus correos.

Importante: los proveedores de IA que reciben tu solicitud tienen sus propias condiciones. Nuestros proveedores de IA, Groq y Cloudflare Workers AI, dicen en sus condiciones que no usan ese contenido para entrenar modelos de IA, y usamos Groq con la retención cero de datos activada. Ya no enviamos tus datos (incluidos los eventos de tu calendario y el texto de tus correos de Gmail) a NVIDIA. Consulta los detalles de cada proveedor en la sección 7.

Puedes desconectar Google Calendar o Gmail en cualquier momento desde la pestaña Conexiones. Al desconectar, revocamos el permiso ante Google y borramos el token guardado. Como Google guarda un único permiso para ambos, desconectar uno desconecta también el otro (la app te lo avisa antes). También puedes revocar el acceso en https://myaccount.google.com/permissions.

7. Con quién compartimos tu información

Compartimos información solo con proveedores que nos ayudan a operar el Servicio y solo en la medida necesaria:

• Proveedores de modelos de IA: para generar respuestas, el texto de tu solicitud y el contexto necesario para atenderla (por ejemplo, mensajes de la tarea, memorias relevantes, eventos de tu calendario, el texto de correos de Gmail que el asistente leyó o el texto de una página web que el asistente revisó) se envía a uno de estos proveedores de modelos de lenguaje, que actúan como subencargados del tratamiento:
  • Groq (GroqCloud, API en api.groq.com; modelo gpt-oss-120b), como proveedor principal, con la retención cero de datos activada.
  • Cloudflare Workers AI (API de Cloudflare; modelo gpt-oss-120b), como respaldo si Groq falla, tarda demasiado o llega a su límite de uso.

  Las representaciones numéricas ("embeddings") que usamos para buscar en tu memoria se generan en nuestro propio servidor, con un modelo de código abierto: para eso, el texto de tus memorias y de tus solicitudes no se envía a ningún proveedor de IA.

  NVIDIA no se usa para tus datos. Hasta noviembre de 2026 usábamos NVIDIA (integrate.api.nvidia.com; modelo Nemotron) como proveedor principal y para generar los embeddings, con Inception Labs (api.inceptionlabs.ai; modelo Mercury) y APInex (api.apinex.bond, un intermediario que da acceso a modelos de Google Gemini) como respaldos. Ya no les enviamos tus solicitudes, tu memoria ni el contenido de tu calendario o tus correos. Lo que recibieron antes sigue sujeto a sus términos, que resumimos abajo.

  Usamos los niveles gratuitos o de prueba de estos proveedores, y cada uno trata los datos según sus propios términos. Según lo que publican (revisado en noviembre de 2026):

  • Groq: su página "Your Data in GroqCloud" dice que, por defecto, Groq no conserva los datos de las solicitudes de inferencia; que siempre recopila datos de uso que no incluyen el contenido de las solicitudes ni de las respuestas; y que solo puede guardar temporalmente ese contenido (hasta 30 días) para resolver fallos o investigar abusos, salvo que la cuenta active la retención cero de datos (Zero Data Retention) en Data Controls, en cuyo caso no lo guarda para esos fines. Usamos Groq con la retención cero de datos activada. Cuando Groq conserva datos, lo hace en Google Cloud en Estados Unidos. Su contrato de servicios (Groq Services Agreement) dice que Groq no puede usar lo que se le envía ni lo que genera para entrenar o ajustar modelos, salvo que el cliente lo autorice o lo pida expresamente, y nosotros no lo autorizamos.
  • Cloudflare Workers AI: su página de uso de datos ("Data usage", actualizada el 16 de octubre de 2026) dice que, en las solicitudes normales, Cloudflare no conserva lo que se le envía ni lo que genera una vez atendida la solicitud, salvo excepciones limitadas (por ejemplo, obligaciones legales); que no usa ese contenido para entrenar modelos de IA, tampoco el que deba conservar por motivos legales; que no lo pone a disposición de otros clientes; y que solo conserva datos de funcionamiento sin contenido (por ejemplo, la hora, el tamaño de las solicitudes y la cantidad de tokens).
  • NVIDIA (hasta noviembre de 2026): sus términos del servicio de prueba de API ("NVIDIA API Trial Terms of Service", versión del 19 de septiembre de 2025) dicen que, salvo excepciones, NVIDIA no guarda ni usa el contenido al terminar cada sesión. Pero también dicen que NVIDIA recopila, sin identificar a usuarios concretos, el contenido que se le envía y el que genera, para mejorar sus productos y servicios, incluidos sus modelos de IA, y que registra el uso para vigilar la seguridad, el fraude y el abuso. No publican cuánto tiempo conservan esos registros. Por eso, el texto que le enviamos hasta noviembre de 2026 (que puede incluir eventos de tu calendario, texto de tus correos y tus memorias) puede ser usado por NVIDIA para mejorar sus modelos.
  • Inception Labs (hasta noviembre de 2026): sus Términos de uso dicen que puede usar lo que se le envía para prestar el servicio y también para entrenar sus modelos, salvo que la cuenta desactive la opción "Improve the model for everyone". Desactivamos esa opción en nuestra cuenta (Settings → Data & Privacy; confirmado el 3 de noviembre de 2026), así que, según sus términos, lo que le enviamos desde entonces no se usa para entrenar sus modelos. Su política de privacidad no fija un plazo: dice que conserva los datos el tiempo necesario para prestar el servicio y para sus fines comerciales.
  • APInex (hasta noviembre de 2026): su política de privacidad (actualizada el 28 de septiembre de 2026) dice que registra datos de cada solicitud (modelo, cantidad de tokens, tiempo de respuesta, estado, el inicio de la clave de acceso y la hora), que el contenido de las solicitudes y respuestas puede procesarse para atenderlas y no se vende, que usa a otros proveedores de modelos para prestar el servicio, y que conserva sus registros mientras la cuenta esté activa y el tiempo que necesite por motivos de negocio, seguridad o legales. Una de sus guías dice que no conserva el contenido de las solicitudes. No dice si usa el contenido para entrenar modelos, y no hemos podido confirmar qué proveedor final atiende cada solicitud ni sus condiciones.
  • You.com: su contrato de servicios (Master Services Agreement, octubre de 2026) dice que no usa el contenido para entrenar modelos sin consentimiento previo por escrito y que lo conserva solo el tiempo razonablemente necesario para prestar el servicio, sin pasar del plazo que indique su documentación. No hemos encontrado publicado ese plazo. Su opción de "retención cero" solo existe en contratos empresariales, y no la tenemos.

  Estos proveedores pueden cambiar sus términos. Si cambiamos de proveedor o sus condiciones cambian de forma importante, actualizaremos esta sección.

• You.com: cuando el asistente hace una búsqueda web, envía el texto de la búsqueda (hasta 128 caracteres) a la API de búsqueda de You.com para obtener resultados.
• Sitios web que el asistente visita: cuando le pides revisar una página, nuestro servidor la abre en un navegador propio. Ese sitio ve la visita como hecha por nuestro servidor, no por tu dispositivo.
• Google: para conectar y usar tu Google Calendar y, si lo conectas, leer tu Gmail, mediante Google OAuth.
• Make.com: si está activa, una sincronización en Make.com lee tus próximos eventos de Google Calendar y nos envía una copia firmada de solo lectura, como respaldo de la conexión directa. Make.com procesa esos datos según sus propios términos.
• Oracle Cloud: aloja la aplicación y la base de datos en Estados Unidos (región de Chicago, us-chicago-1).
• Google Drive (respaldos): guardamos respaldos diarios fuera del servidor principal, en Google Drive. Se cifran (AES-256) antes de subirse, así que Google no puede leer su contenido.
• Servicios de notificaciones push: el servicio de notificaciones de tu navegador (por ejemplo, el de Apple, Google o Mozilla) entrega las notificaciones que te enviamos.
• ImprovMX y Gmail: ImprovMX reenvía los correos que nos escribes a hola@heyamadeus.tech o hello@heyamadeus.tech a nuestro buzón de Gmail (Google), donde los leemos y respondemos.
• get.tech / Namify: para el registro del dominio y el DNS. Este proveedor no recibe el contenido de tus conversaciones.

También podemos compartir información si la ley nos lo exige, para proteger los derechos, la seguridad o la propiedad del Servicio, de sus usuarios o de otras personas, o como parte de una fusión, adquisición o venta de activos (con aviso previo a ti).

No vendemos tu información personal ni la compartimos para publicidad conductual entre contextos.

Memoria compartida y proveedores: tu memoria es privada. Durante la beta solo se comparte con los asistentes auxiliares internos de HeyAmadeus (subagentes) a los que tú se lo permitas, solo con lo que marques para ellos y mientras no retires ese permiso. Tu memoria no se comparte con otras personas ni con sus cuentas. La información sensible nunca se comparte. La memoria por capas (perfil, proyectos, diario e historial) nunca se envía a NVIDIA: ni para generar embeddings ni como contexto de una respuesta. Lo mismo vale para las rutinas, las tareas en segundo plano y los asistentes auxiliares: usan solo Groq o, como respaldo, Cloudflare Workers AI.

8. Dónde se guarda tu información

Tu información se aloja en Oracle Cloud en Estados Unidos (región de Chicago). Los respaldos cifrados se guardan en Google Drive. Algunos proveedores, como los de modelos de IA, Make.com o You.com, pueden procesar datos en otros lugares. Al usar el Servicio, entiendes que tu información se procesa en Estados Unidos y, en su caso, en los países donde operan nuestros proveedores.

9. Cómo protegemos tu información

Tomamos medidas razonables para proteger tu información, entre ellas:

• Inicio de sesión con passkeys (sin contraseñas que puedan robarse).
• Aprobación con passkey o Face ID para cualquier acción que cambie algo.
• Los tokens de Google se guardan solo en HashiCorp Vault (un almacén cifrado de secretos), nunca en la base de datos ni en los registros.
• Las suscripciones push se cifran con HashiCorp Vault (motor de cifrado transit), y los secretos y claves del sistema se guardan en Vault.
• Lo que el asistente lee de internet, de tu calendario o de tus correos se trata como información no confiable, para que no pueda darle órdenes.
• Respaldos cifrados diarios guardados fuera del servidor (en Google Drive).
• Valores sensibles ocultos en la pestaña Qué hizo.
• Todo el tráfico viaja cifrado por HTTPS; las conexiones HTTP se redirigen automáticamente a HTTPS.

Ningún sistema es 100 % seguro. Si detectamos un incidente de seguridad que afecte tu información, te avisaremos según lo exija la ley aplicable.

10. Cuánto tiempo guardamos tu información

Durante la beta no borramos automáticamente tus conversaciones ni tu historial: los guardamos mientras tengas una cuenta activa, para que puedas consultarlos. Los plazos son estos:

Si eliminas tu cuenta, tus datos pueden permanecer en los respaldos hasta que estos se eliminen automáticamente (hasta 60 días aprox.). Podemos conservar cierta información por más tiempo si la ley lo exige o para resolver disputas o investigar abusos.

11. Tus opciones y controles

• Ver tu historial: revisa la pestaña Qué hizo.
• Ver, editar, buscar y borrar tu memoria: en la pestaña Memoria, por capas (Perfil, Proyectos, Diario, Historial y Compartido).
• Decidir qué se comparte: cada elemento es privado por defecto. Puedes marcarlo como "nunca compartir" o permitir que lo usen tus asistentes auxiliares internos (subagentes), y retirar ese permiso cuando quieras. Durante la beta tu memoria no se comparte con otras personas, y la información sensible nunca se comparte.
• Plazo de conservación: elige 30, 90 o 180 días, o sin borrado automático, para tu historial y tu diario.
• Olvidar todo: borra toda tu memoria (todas las capas) tras una doble confirmación que te muestra cuántos elementos se borrarán. Las copias de respaldo se eliminan en sus plazos normales (sección 10).
• "No guardar": cuando el asistente te avisa "Guardé esto de ti", puedes deshacerlo en ese momento, o desactivar el aviso.
• Desconectar Google Calendar o Gmail: desde la pestaña Conexiones (desconectar uno desconecta los dos), o en https://myaccount.google.com/permissions.
• Notificaciones push: puedes desactivarlas en la App de aprobaciones o en la configuración de tu navegador o dispositivo.
• Rutinas y trabajo en segundo plano: en la pestaña Rutinas puedes activarlo o apagarlo, pausar, editar o borrar cada rutina, cancelar una ejecución y usar Detener todo.
• Eliminar tu cuenta y tus datos: escríbenos a hola@heyamadeus.tech. Responderemos en un plazo de 45 días.

12. Tus derechos de privacidad (usuarios en Estados Unidos)

Dependiendo del estado donde vivas (por ejemplo, California bajo la CCPA/CPRA, o Texas bajo la TDPSA), puedes tener derecho a:

• Saber y acceder: pedir qué información personal tenemos sobre ti, de dónde viene, para qué la usamos y con quién la compartimos, y recibir una copia.
• Corregir: pedir que corrijamos información inexacta.
• Eliminar: pedir que eliminemos tu información personal, con algunas excepciones legales.
• Portabilidad: recibir tu información en un formato de uso común.
• No venta ni compartición: no vendemos ni compartimos tu información personal para publicidad conductual entre contextos, por lo que no hay nada de qué excluirte.
• Limitar el uso de información sensible: solo usamos información sensible (como las credenciales de acceso) para prestarte el Servicio y mantenerlo seguro.
• No discriminación: no te trataremos de forma distinta por ejercer tus derechos.

Para ejercer estos derechos, escríbenos a hola@heyamadeus.tech. Podemos pedirte que confirmes tu identidad (por ejemplo, desde el correo asociado a tu cuenta). Un agente autorizado puede hacer la solicitud en tu nombre si demuestra que tiene tu permiso.

Categorías de información (resumen): identificadores (nombre, correo, credencial pública de passkey); contenido de comunicaciones (mensajes, tareas y memoria); información de actividad en el Servicio (aprobaciones, acciones, errores, recordatorios); datos técnicos (dirección IP, navegador, datos de notificaciones); e información de tu calendario y de tus correos cuando los conectas. No recopilamos datos de pago ni de geolocalización precisa. En los últimos 12 meses no hemos vendido ni compartido información personal para publicidad.

13. Menores de edad

El Servicio no está dirigido a menores de 13 años y no recopilamos a sabiendas información de menores de esa edad. Durante la beta, el Servicio es solo para personas de 18 años o más. Si crees que un menor nos ha dado información, escríbenos a hola@heyamadeus.tech y la eliminaremos.

14. Cookies y almacenamiento en tu navegador

Solo usamos lo necesario para que el Servicio funcione. No usamos cookies de publicidad, de analítica ni de seguimiento de terceros.

Puedes borrar estos datos desde la configuración de tu navegador; si lo haces, tendrás que volver a iniciar sesión.

15. Cambios a esta política

Podemos actualizar esta política. Si hacemos cambios importantes, te avisaremos dentro de la aplicación o por correo electrónico antes de que entren en vigor, con al menos 15 días de anticipación cuando sea posible. La fecha de "Última actualización" indica la versión vigente.

Esta política también está disponible en inglés. En caso de discrepancia entre ambas versiones, prevalecerá la versión en español.

16. Contacto

Angel De Leon
Mission, Texas 78572, EE. UU.
Correo: hola@heyamadeus.tech