1. Ámbito y responsable
Esta política describe la integración personal Hermes agent, administrada por su titular y basada en el software Hermes Agent de Nous Research. No describe todas las instalaciones del fabricante ni constituye su política de privacidad. La integración está destinada al uso del titular, no a captar cuentas de terceros ni a ofrecer un servicio público.
2. Datos a los que puede acceder
Con el consentimiento de Google y según los permisos concedidos y la tarea autorizada, la integración puede tratar:
- Identidad de la cuenta: dirección de correo necesaria para comprobar qué cuenta se está utilizando.
- Correo: remitentes, destinatarios, fechas, asuntos, contenido, etiquetas e identificadores de mensajes pertinentes; texto y destinatarios de correos preparados o enviados.
- Calendario: títulos, fechas, horarios, descripciones, ubicaciones, participantes y demás datos de eventos consultados o gestionados.
- Archivos, documentos y hojas de cálculo: nombres, identificadores, metadatos, contenido y permisos de los elementos utilizados en la tarea.
- Contactos: nombres y direcciones facilitados por la API para tareas autorizadas.
- Autorización y operación: credenciales OAuth, permisos concedidos, referencias a operaciones, estados de ejecución e identificadores necesarios para verificar resultados y evitar envíos duplicados.
La conexión usa OAuth de Google. No requiere que el titular entregue su contraseña de Google al asistente. Los permisos disponibles pueden ser más amplios que una tarea concreta; el tratamiento debe limitarse a lo necesario para esa tarea.
3. Finalidades y acciones
Los datos se utilizan para ejecutar instrucciones del titular o automatizaciones previamente autorizadas: consultar y organizar información, preparar y enviar mensajes e informes, gestionar eventos y trabajar con archivos. También se utilizan para comprobar la identidad de la cuenta, verificar operaciones y diagnosticar fallos. Los cambios, envíos, comparticiones y eliminaciones deben respetar el alcance autorizado.
4. Almacenamiento y conservación
Los datos originales permanecen en los servicios de Google salvo las modificaciones solicitadas. Las credenciales de conexión se conservan en la instalación controlada por el titular. Las conversaciones, informes, registros de operaciones y archivos generados pueden contener datos obtenidos de Google y conservarse en los proyectos e historiales de esa instalación.
No se establece en esta integración un plazo único de borrado automático para todos esos materiales. Se conservan mientras sean necesarios para el uso personal, la continuidad de las tareas o su comprobación, y el titular puede solicitar su eliminación. Las copias de seguridad, si incluyen esos materiales, siguen su propia política de conservación. Revocar el acceso a Google no borra por sí solo las copias o informes ya guardados.
5. Comunicaciones y proveedores
La aplicación intercambia los datos necesarios con Google para realizar las operaciones autorizadas. Al enviar un correo o compartir un archivo, los datos correspondientes se comunican a los destinatarios aprobados por el titular.
El asistente puede transmitir instrucciones y el contenido de Google necesario para una tarea al proveedor de inteligencia artificial configurado por el titular. Esto permite funciones como resumir, redactar u organizar información; no significa que todo el procesamiento sea local. Antes de utilizar un proveedor con datos de Google debe comprobarse que su tratamiento y configuración sean compatibles con esta política y con los requisitos de uso limitado de Google.
El uso de información recibida de las API de Google, incluida su transferencia a otras aplicaciones, debe cumplir la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado. No se permite vender estos datos, utilizarlos para publicidad o perfiles comerciales, ni emplearlos para entrenar modelos generalistas de inteligencia artificial. Los datos sólo pueden comunicarse a proveedores en lo necesario para las funciones autorizadas, o cuando exista una obligación legal aplicable.
6. Seguridad y control de acceso
Las conexiones con las API de Google utilizan HTTPS. Las credenciales no deben publicarse en estas páginas, incluirse en informes ni entregarse como contenido al modelo. Se conserva la separación entre los documentos públicos de esta web y la configuración privada del asistente. Estas medidas no equivalen a una garantía de seguridad absoluta ni a una certificación de la instalación.
7. Revocación, acceso y eliminación
El titular puede retirar el permiso desde las conexiones con aplicaciones y servicios de su cuenta de Google. Esto impide nuevo acceso con esa autorización, pero no elimina los mensajes ya enviados, archivos compartidos ni copias existentes.
El titular puede revisar, corregir o eliminar información mediante los controles de su instalación. La eliminación debe considerar los historiales, informes, archivos y copias de seguridad afectados. Las copias en poder de destinatarios o servicios externos quedan sujetas a sus controles y obligaciones aplicables.
8. Estas páginas informativas
Estas páginas informativas se alojan en Cloudflare Pages. Sus archivos HTML no incluyen formularios, scripts, cookies propias, publicidad ni herramientas de analítica. Cloudflare puede tratar datos técnicos de conexión para servir y proteger el sitio, conforme a su política de privacidad. Estas páginas no ofrecen acceso al asistente ni reciben datos de la cuenta de Google.
9. Cambios de esta política
Si cambia el uso de los datos, esta política debe actualizarse y el titular debe ser informado antes de aplicar una finalidad nueva. Se solicitará un nuevo consentimiento cuando corresponda. La fecha de actualización figura al inicio de la página.