Política de privacidad

Fecha de entrada en vigor: 4 de noviembre de 2026

LeafWise Labs es el nombre comercial de 16868134 Canada Inc., sociedad constituida conforme a la Canada Business Corporations Act («LeafWise Labs», «nosotros»). Esta política explica qué información personal tratamos a través del sitio web leafwiselabs.com (el «Sitio») y de LeafWise Sage, nuestro asistente interno que se conecta a cuentas de Google, para qué la tratamos y qué opciones tienes. Nos regimos por la ley canadiense de protección de datos personales en el sector privado (Personal Information Protection and Electronic Documents Act, PIPEDA).

1. Quién es el responsable

16868134 Canada Inc., 99 Hay Avenue, Unit 1, Toronto, Ontario M8Z 1G3, Canadá.

Nuestro responsable de privacidad (Privacy Officer) responde por esta política y atiende en ops@leafwiselabs.com.

2. Información que tratamos a través del Sitio

  1. Formulario de contacto. Cuando nos escribes por el formulario de contacto recibimos tu nombre, tu correo electrónico y tu mensaje. Los usamos solo para responderte y dar seguimiento a tu consulta. El mensaje llega por correo electrónico a nuestro buzón empresarial, alojado en Google Workspace.
  2. Asistente de chat. El Sitio incluye un asistente de chat automatizado. Los mensajes que escribes se envían a un servicio de automatización (n8n) que corre en nuestro propio servidor y a OpenAI, cuyo modelo de inteligencia artificial genera la respuesta. El servicio de automatización guarda un registro de la conversación y nos avisa de ella por Telegram. No escribas información personal sensible en el chat.
  3. Registros del servidor. Como la mayoría de los sitios web, nuestro servidor registra la dirección IP, la fecha y hora, la página solicitada, la página de procedencia y el tipo de navegador de cada solicitud. Usamos estos registros para seguridad y diagnóstico de fallas y los conservamos unos 14 días.
  4. Cookies y analítica. No usamos cookies de analítica, de publicidad ni de rastreo, y el Sitio no instala cookies a los visitantes ordinarios. El asistente de chat carga su código desde una red pública de distribución de contenido (jsDelivr), que recibe tu dirección IP al entregar esos archivos.

No vendemos información personal ni la usamos para publicidad.

3. LeafWise Sage y los datos de usuario de Google

LeafWise Sage («Sage») es un asistente interno operado por LeafWise Labs. No se ofrece al público. Solo puede usarse con cuentas de Google que LeafWise Labs haya autorizado, que hoy son cuentas de su director.

3.1 A qué puede acceder Sage y qué usa

Con la autorización del titular de la cuenta, otorgada en la pantalla de consentimiento de Google, Sage accede a datos de usuario de Google mediante las API de Google.

Las funciones habituales de Sage usan tres servicios:

  1. Gmail: mensajes, conversaciones, etiquetas y borradores. Sage lee y busca correo, aplica etiquetas, prepara borradores y envía un mensaje solo cuando el titular de la cuenta se lo indica.
  2. Google Calendar: calendarios y eventos. Sage lee eventos y los crea o actualiza a petición del titular de la cuenta.
  3. Google Drive: archivos y sus metadatos, incluidos los de Documentos, Hojas de cálculo y Presentaciones de Google. Sage busca, lee y organiza archivos y los crea o actualiza a petición del titular de la cuenta.

La autorización que hoy tiene Sage es más amplia que esas funciones. Cubre además los ajustes de Gmail (incluidos reenvío y delegación), contactos e información del directorio, Google Chat, Google Classroom, Google Meet, Formularios de Google, Google Tasks, Apps Script, Google Fotos (solo elementos creados por la aplicación), acceso de lectura a YouTube, Google Analytics y la actividad y las etiquetas de Drive, Search Console, Google Ads e información básica del perfil (nombre y correo electrónico). Sage usa estos permisos adicionales solo si el titular de la cuenta se lo pide. La lista completa de permisos aparece en la pantalla de consentimiento de Google y en la página de conexiones de la cuenta de Google.

3.2 Para qué usa Sage estos datos

Sage usa los datos de usuario de Google únicamente para prestar sus funciones al titular de la cuenta: resumir y buscar correo, preparar borradores de respuesta, gestionar el calendario, y encontrar y trabajar con documentos. No usamos estos datos para ningún otro fin.

3.3 Dónde se procesan y almacenan los datos

Sage corre en un servidor privado que rentamos a Hetzner Online GmbH, ubicado en Helsinki, Finlandia. Al servidor solo se llega por una red privada y con autenticación por llave. Los tokens de autorización con los que Sage accede a una cuenta de Google se guardan en ese servidor.

Sage no replica el buzón, el calendario ni Drive. Recupera los elementos de Google cuando una tarea los necesita. Lo que recupera y produce se queda en el servidor: el historial de conversación, que incluye el contenido de los correos, eventos y documentos que Sage leyó para responder; las salidas de tareas programadas como el resumen diario, con remitentes, asuntos y resúmenes de correo y agenda; la memoria del asistente y una base de conocimiento con síntesis de documentos; registros de operación; y una bitácora de los borradores que creó (fecha, cuenta, destinatarios y asunto). Este contenido no se borra de forma automática.

Respaldos: Hetzner guarda respaldos rotativos del servidor, el servidor guarda copias diarias de su base de datos durante 7 días, y las salidas de tareas programadas, archivos de sesión, la memoria del asistente y la base de conocimiento se copian además a dos repositorios privados alojados en GitHub, a los que solo tiene acceso LeafWise Labs.

3.4 Quién recibe los datos

  1. Proveedores de modelos de IA. Para generar resúmenes y respuestas, Sage envía el contenido necesario para la tarea, por ejemplo el texto de un correo, a proveedores de modelos de inteligencia artificial que actúan como nuestros proveedores de servicio: OpenAI y, como respaldo, Anthropic. Les enviamos ese contenido con el único fin de obtener el resultado de la tarea.
  2. Telegram. El titular de la cuenta habla con Sage por un chat privado de Telegram, de modo que las respuestas de Sage, que pueden incluir fragmentos o resúmenes del contenido, pasan por el servicio de Telegram.
  3. Herramientas de búsqueda web y de generación de medios. Cuando una tarea requiere buscar en la web o generar imágenes, audio o video, Sage envía las consultas o instrucciones que redacta a Firecrawl (búsqueda y extracción web) y a Magnific (generación de medios). Esas consultas e instrucciones pueden reflejar el contenido con el que Sage está trabajando.
  4. Proveedores de alojamiento y respaldo. Hetzner y GitHub almacenan los datos que describe la sección 3.3.
  5. Nadie más. No vendemos datos de usuario de Google, no los compartimos con anunciantes ni con intermediarios de datos y no los transferimos a nadie más, salvo cuando la ley lo exige o cuando es necesario por motivos de seguridad, como investigar un abuso.

El titular de la cuenta consiente estas transferencias al conectar una cuenta de Google a Sage.

3.5 Política de datos de usuario de los servicios de API de Google y uso limitado

El uso que LeafWise Sage hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustan a la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use). El uso de la información recibida de los scopes de Google Workspace se ajusta a la Google User Data Policy, incluidos los requisitos de uso limitado. En particular:

  1. Limitamos el uso de los datos de usuario de Google a prestar o mejorar las funciones de Sage descritas arriba, que son visibles para el usuario.
  2. No transferimos datos de usuario de Google a terceros, salvo lo necesario para prestar o mejorar esas funciones con el consentimiento del usuario, por motivos de seguridad, para cumplir la ley aplicable, o como parte de una fusión, adquisición o venta de activos con el consentimiento previo y expreso del usuario.
  3. No usamos ni transferimos datos de usuario de Google para mostrar publicidad, incluida la de retargeting, personalizada o basada en intereses.
  4. No usamos datos de usuario de Google para crear, entrenar ni mejorar modelos generalizados de inteligencia artificial o aprendizaje automático, y no los transferimos a nadie con ese fin.
  5. No permitimos que personas lean los datos de usuario de Google, fuera del titular de la cuenta, salvo que contemos con el acuerdo afirmativo del usuario para un contenido específico, que sea necesario por motivos de seguridad o que sea necesario para cumplir la ley aplicable.

3.6 Conservación y borrado

Sage conserva sus tokens de autorización y el contenido almacenado que describe la sección 3.3 mientras la cuenta de Google siga conectada; nada se borra de forma automática. Cuando una cuenta se desconecta, o cuando su titular nos lo pide, borramos los tokens y el contenido almacenado que provino de esa cuenta, incluidas las copias en los repositorios de respaldo, en un plazo de 30 días. Los respaldos del servidor que guarda Hetzner se sobrescriben conforme rotan.

3.7 Cómo revocar el acceso de Sage

Puedes revocar el acceso de Sage a una cuenta de Google en cualquier momento desde la configuración de la cuenta de Google, en myaccount.google.com/connections: elige «LeafWise Sage» y quítale el acceso. También puedes escribir a ops@leafwiselabs.com para pedirnos que desconectemos la cuenta y borremos los datos almacenados.

4. Proveedores de servicio y tratamiento fuera de Canadá

Usamos los siguientes proveedores de servicio, que tratan información por cuenta nuestra:

  1. Google Cloud (alojamiento del Sitio y de su servicio de automatización del chat, en Estados Unidos) y Google Workspace (correo empresarial).
  2. BlogVault (respaldos del Sitio), y OpenAI y Telegram para el asistente de chat del Sitio.
  3. Amazon Web Services (servicio de nombres de dominio).
  4. Hetzner Online GmbH (el servidor donde corre Sage, en Finlandia).
  5. OpenAI y Anthropic (modelos de inteligencia artificial), Telegram (mensajería), Firecrawl (búsqueda web), Magnific (generación de medios) y GitHub (repositorios privados de respaldo), para Sage.

En consecuencia, la información personal puede procesarse y almacenarse fuera de Canadá, incluidos Estados Unidos y Finlandia, donde queda sujeta a las leyes de esos países y puede ser accesible para sus tribunales y autoridades.

5. Medidas de seguridad

Protegemos la información personal con medidas acordes a su sensibilidad: conexiones cifradas (HTTPS), acceso restringido a las personas que lo necesitan, autenticación por llave y red privada en el servidor donde corre Sage, y respaldos periódicos. Ningún sistema es perfectamente seguro. Si una vulneración de nuestras medidas de seguridad crea un riesgo real de daño significativo, avisaremos a las personas afectadas y a la Office of the Privacy Commissioner of Canada, como exige la ley.

6. Cuánto tiempo conservamos la información del Sitio

Conservamos los mensajes enviados por el formulario de contacto mientras los necesitemos para atender tu consulta y mantener nuestros registros de negocio. Los registros del servidor se conservan unos 14 días. Los respaldos del Sitio los conserva nuestro proveedor de respaldos según su calendario de retención.

7. Tus derechos

Puedes pedirnos que te digamos qué información personal tenemos sobre ti, que te demos acceso a ella, que la corrijamos o que la borremos, y puedes retirar tu consentimiento para que la usemos, con las restricciones legales y contractuales que apliquen. Escribe a ops@leafwiselabs.com. Responderemos en un plazo de 30 días.

Si nuestra respuesta no te satisface, puedes presentar una queja ante la Office of the Privacy Commissioner of Canada.

8. Menores

El Sitio y Sage no están dirigidos a menores, y no recopilamos a sabiendas información personal de ellos.

9. Trabajo que hacemos para clientes

Cuando construimos u operamos sistemas para nuestros clientes, tratamos información personal por cuenta de ellos y conforme a sus instrucciones. Esa información se rige por la política de privacidad del cliente y por nuestro contrato con él, no por esta política. Los proyectos de clientes alojados en subdominios de leafwiselabs.com pueden mostrar sus propios avisos de privacidad.

10. Cambios a esta política

Podemos actualizar esta política. Publicaremos la versión nueva en esta página y cambiaremos la fecha de entrada en vigor. Si un cambio afecta la forma en que Sage usa los datos de usuario de Google, pediremos de nuevo el consentimiento del titular de la cuenta antes de aplicarlo.

11. Contacto

Responsable de privacidad, 16868134 Canada Inc. (LeafWise Labs)
99 Hay Avenue, Unit 1, Toronto, Ontario M8Z 1G3, Canadá
ops@leafwiselabs.com

La versión en inglés de esta política está en leafwiselabs.com/privacy. Si hay diferencias entre las dos versiones, prevalece la versión en inglés.