# Política de privacidad > Qué recopila Nickbox, qué no guarda, cómo se usan los datos de Gmail, quién los procesa y cómo ejercer tus derechos. Updated: 2026-10-03 · Canonical: https://staging.nickbox.io/es/legal/privacy Borrador para la beta pública. Pendiente de revisión legal. Nickbox es un conector alojado y de solo lectura que permite a tu asistente de IA buscar y leer tus buzones de Gmail. Esta política explica qué datos manejamos y para qué. El servicio lo opera ALDAN INGENIERÍA SAPI de CV (TODO(owner): razón social exacta y domicilio). ## Política de datos de usuario de los servicios de API de Google Nickbox's use and transfer to any other app of information received from Google APIs will adhere to the [Google API Services User Data Policy](https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements. Esta es la declaración oficial de Google y se mantiene en inglés. En resumen: cumplimos la política de Google, incluidos sus requisitos de uso limitado. ## Compromisos de uso limitado La información que recibimos de Gmail con el permiso `gmail.readonly` se maneja bajo estas reglas: - La usamos solo para ofrecer las funciones que pediste: buscar y leer tus mensajes a través de tu asistente. - No la transferimos a terceros, salvo lo necesario para prestar el servicio, por seguridad o para cumplir la ley. - No la usamos para publicidad de ningún tipo. - Nadie en Nickbox lee tus mensajes, salvo con tu consentimiento expreso, por motivos de seguridad como investigar un abuso, o cuando la ley lo exija. - No la usamos para desarrollar, mejorar ni entrenar modelos de IA o de aprendizaje automático. ## Qué recopilamos - **Datos de cuenta.** Tu ID de Google, correo, plan y estado de facturación. - **Metadatos de buzones.** Por cada buzón conectado: el nombre corto que elegiste, la dirección y el estado de la conexión. - **Credenciales.** Un token de actualización cifrado por buzón, guardado en Google Cloud Secret Manager. Las autorizaciones OAuth de tu asistente se guardan con hash. - **Datos de la lista de interesados.** Si dejas tu correo en la lista de interesados: tu correo y el asistente que usas. Cuando aplica, se guardan con hash. Los usamos solo para avisarte cuando se abran lugares. - **Conteos de uso.** Cuántas veces se llama cada herramienta, para operar y proteger el servicio. - **Datos de pago.** Los procesa Stripe. Recibimos una referencia de cliente y el estado de tu suscripción, no el número de tu tarjeta. ## Qué no guardamos Los cuerpos de los mensajes, asuntos, adjuntos y resultados de búsqueda pasan por nuestro servidor en memoria para que tu asistente los reciba. Se descartan al terminar la respuesta. No escribimos el contenido de los mensajes en nuestra base de datos ni en nuestros registros. Tu asistente (por ejemplo Claude o ChatGPT) recibe lo que solicita y lo trata bajo los términos de su propio proveedor. Nickbox no controla eso. ## Permisos Nickbox solicita `https://www.googleapis.com/auth/gmail.readonly` por cada buzón, más `openid` y `email` para iniciar tu sesión. No podemos enviar, borrar, etiquetar ni modificar mensajes. ## Dónde viven los datos y quién los procesa - **Google Cloud** (región us-central1): Cloud Run, Firestore y Secret Manager. - **Stripe**: procesamiento de pagos y facturas. - **PostHog** (opcional; TODO(owner): quitar los que no se activen): analítica de producto y mediciones de velocidad de página, sin cookies y sin perfiles personales. - **Sentry** (opcional; TODO(owner): quitar los que no se activen): reportes de errores del sitio web, con direcciones de correo, tokens y parámetros de URL eliminados antes de enviarlos. - **Better Stack** (opcional; TODO(owner): quitar los que no se activen): monitoreo de disponibilidad y página de estado pública. Revisa páginas públicas y no recibe datos de usuarios. Los datos de Gmail nunca llegan a las herramientas de analítica ni de errores. Esas herramientas reciben solo nombres de eventos, nombres de página y detalles técnicos de errores, nunca el contenido de los mensajes, asuntos, direcciones de tus corresponsales ni los nombres cortos de tus buzones. Ningún otro encargado recibe el contenido de tu correo. Como nuestra infraestructura está en Estados Unidos, tu información se transfiere allá. ## Conservación - Desconectar un buzón borra sus datos de conexión y revoca el token ante Google. - Eliminar tu cuenta borra todos los datos que tenemos sobre ti, salvo las facturas, que Stripe conserva por obligación legal. - Los registros operativos no contienen contenido de mensajes y se conservan solo por un periodo limitado (TODO(owner): confirmar periodo de retención de registros). ## Tus derechos Puedes pedirnos acceder a tus datos, corregirlos o borrarlos, limitar su uso o recibir una copia. Si estás en México, tienes los derechos ARCO (acceso, rectificación, cancelación y oposición) conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Si estás en el Espacio Económico Europeo o el Reino Unido, puedes hacer solicitudes equivalentes bajo el GDPR. Gran parte puedes hacerla tú mismo: desconectar buzones o borrar tu cuenta en el panel, o quitar Nickbox en myaccount.google.com/permissions. Para lo demás, escríbenos y responderemos en un plazo razonable. ## Menores de edad Nickbox no es para menores de 18 años. No recopilamos datos de menores de forma consciente. ## Seguridad Los tokens se cifran, el acceso se limita a tu cuenta y el contenido de los mensajes no se guarda. Ningún sistema es perfectamente seguro y no podemos prometer lo contrario. Para reportar un problema de seguridad, escribe al contacto de abajo. ## Cambios Si cambiamos esta política de forma importante, actualizaremos la fecha de arriba y avisaremos por correo a los titulares de cuenta antes de que el cambio aplique. ## Contacto soporte@nickbox.io. Domicilio: TODO(owner): domicilio legal.