Política de privacidad

2. Privacidad desde el diseño

SeyDit está diseñado para minimizar el tratamiento de datos personales. Siempre que es técnicamente posible, la información se procesa directamente en el dispositivo del usuario.

SeyDit no mantiene una base de datos propia de los comandos de voz, correos, calendarios, recordatorios o notas de los usuarios, salvo que se indique expresamente para una función concreta.

3. OpenAI

SeyDit utiliza los servicios de OpenAI para ofrecer sus funciones de inteligencia artificial.

OpenAI es el único proveedor externo de IA/ML al que SeyDit transfiere datos de usuario de Google Workspace. SeyDit se conecta directamente a la API de OpenAI y no utiliza agregadores, pasarelas ni hubs de modelos de IA.

SeyDit utiliza la API de OpenAI con la cuenta API y el nivel de facturación API propios del usuario; SeyDit no utiliza suscripciones ChatGPT Free, Plus, Pro, Business ni Enterprise. La aplicación utiliza actualmente el modelo OpenAI Realtime API gpt-realtime-2.1 y el modelo de transcripción gpt-4o-mini-transcribe.

El usuario aporta su propia clave API de OpenAI. La clave se guarda en el llavero de Apple, en el dispositivo del usuario.

Al usar una función de IA, la información necesaria para atender la solicitud puede transmitirse a OpenAI. Puede tratarse de un comando de voz, una transcripción, un texto introducido por el usuario o contenido cuyo tratamiento el usuario solicita expresamente.

Antes de compartir dicha información por primera vez, se informa al usuario del uso de OpenAI y se recaba el consentimiento correspondiente.

Los datos enviados mediante la API de OpenAI no se utilizan de forma predeterminada para entrenar ni mejorar modelos generalistas de OpenAI. Conforme a los controles de datos estándar de la API, OpenAI puede conservar los datos hasta 30 días para supervisar abusos. SeyDit no afirma ni requiere Retención Cero de Datos.

SeyDit no activa, solicita ni utiliza los programas opcionales de OpenAI para compartir datos de la API, comentarios, datos de evaluación o fine-tuning. Los datos de usuario de Google Workspace se envían únicamente mediante la solicitud estándar de la API necesaria para cumplir la instrucción del usuario.

4. Datos de voz

SeyDit puede tratar la voz del usuario para entender sus solicitudes, generar respuestas y ejecutar las acciones solicitadas.

Los datos de voz no se utilizan para elaborar perfiles publicitarios.

5. Servicios conectados

SeyDit puede interactuar con funciones del dispositivo y con servicios externos, incluidos el correo, los calendarios, los recordatorios, las notas, la ubicación, los mapas y servicios prestados por Apple, Microsoft y Google.

El acceso se limita a los permisos concedidos por el usuario.

6. Datos de usuario de Google

SeyDit accede a los datos de usuario de Google solo después de que el usuario conecte expresamente una cuenta de Google y conceda los permisos solicitados.

SeyDit solicita acceso a los datos de Gmail para ofrecer las siguientes funciones visibles para el usuario:

• mostrar y leer los mensajes de correo que el usuario solicite;
• buscar y resumir los mensajes de correo que el usuario solicite;
• preparar respuestas a correos que el usuario solicite; y
• enviar mensajes de correo tras una solicitud y una confirmación expresas del usuario.

Los datos de usuario de Google se utilizan exclusivamente para prestar estas funciones solicitadas por el usuario. No se usan para publicidad, elaboración de perfiles, marketing, analítica, venta de datos, creación de bases de datos de usuarios ni para entrenar o mejorar modelos de inteligencia artificial o aprendizaje automático de propósito general.

SeyDit no elimina, archiva, mueve ni modifica de ningún otro modo los mensajes de Gmail mediante su acceso de solo lectura a Gmail.

Cuando el usuario pide a SeyDit que lea, resuma o procese de otro modo un correo con sus funciones de voz e inteligencia artificial, la información necesaria para atender esa petición se transmite desde el dispositivo del usuario al proveedor de servicios de IA configurado. Esta transferencia se realiza únicamente para prestar la función solicitada y solo después de que el usuario haya consentido el tratamiento mediante IA.

El uso por parte de SeyDit de datos de usuario brutos o derivados recibidos de las API de Google Workspace se ajusta a la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

7. Almacenamiento y conservación de los datos de usuario de Google

SeyDit no opera ninguna base de datos en servidor que contenga los mensajes de Gmail de los usuarios.

El contenido de Gmail se recupera bajo demanda cuando es necesario para atender una petición del usuario. La aplicación no crea por sí misma una copia permanente del buzón ni de los mensajes de Gmail.

Si el usuario activa la función de memoria de conversación, el contenido dicho o generado durante una conversación puede formar parte de una transcripción guardada localmente en su dispositivo. Puede incluir texto procedente de un correo que el usuario pidió leer o resumir. El usuario puede borrar el historial guardado localmente y desactivar la función de memoria.

La información básica de la cuenta de Google necesaria para mantener la conexión — identificador de la cuenta, dirección de correo, nombre de cuenta asignado por el usuario y permisos concedidos — se guarda localmente en el dispositivo.

8. Protección de los datos de usuario de Google

SeyDit aplica medidas técnicas y organizativas diseñadas para proteger la información personal y sensible.

Los tokens de actualización de Google OAuth se guardan en el dispositivo del usuario mediante el llavero de Apple. Los tokens de acceso de corta duración se mantienen solo el tiempo necesario para comunicarse con las API de Google.

Los datos transmitidos entre SeyDit, las API de Google y el servicio de IA necesario para una función solicitada están protegidos en tránsito mediante conexiones cifradas HTTPS/TLS.

SeyDit solicita únicamente los permisos mínimos de Google necesarios para sus funciones de Gmail. El acceso se limita a la cuenta de Google y a los permisos elegidos por el usuario.

El usuario puede desconectar una cuenta de Google de SeyDit en cualquier momento. SeyDit elimina entonces las credenciales de autorización guardadas localmente y solicita la revocación del token de autorización de Google asociado.

9. Analítica y datos de usuario de Google

SeyDit puede tratar datos de diagnóstico técnico agregados para detectar errores y mejorar la fiabilidad de la aplicación.

Los datos de usuario de Google, el contenido de los mensajes de Gmail y la información procedente de las API de Google Workspace no se utilizan para analítica, publicidad, elaboración de perfiles ni marketing.

10. Datos de usuario de Microsoft y Microsoft 365

SeyDit solo accede a los datos de usuario de Microsoft después de que el usuario conecte expresamente una cuenta Microsoft y conceda permisos delegados mediante Microsoft. SeyDit actúa como el usuario conectado y no utiliza acceso autónomo para toda la organización.

Según las funciones elegidas, SeyDit puede solicitar User.Read, Mail.Read, Mail.ReadWrite, Mail.Send, Chat.Read, Chat.ReadWrite, ChatMessage.Send, Files.Read o Files.ReadWrite. Estos permisos se usan únicamente para identificar la cuenta conectada y leer, buscar, resumir, preparar, enviar o modificar el contenido concreto de correo, Teams u OneDrive solicitado por el usuario. Enviar un mensaje o correo requiere confirmación explícita en SeyDit.

El contenido de Microsoft 365 se obtiene bajo demanda mediante Microsoft Graph. SeyDit no mantiene una base de datos en sus servidores con correos de Microsoft, mensajes de Teams o archivos de OneDrive de los usuarios. Los datos básicos de la cuenta, los nombres asignados por el usuario y los permisos concedidos se guardan localmente en el dispositivo.

Los tokens de actualización de Microsoft OAuth se guardan en el dispositivo mediante el llavero de Apple. Los tokens de acceso de corta duración solo se conservan el tiempo necesario para comunicarse con Microsoft Graph. Los datos se protegen durante la transmisión mediante conexiones HTTPS/TLS cifradas.

Cuando el usuario solicita expresamente procesar contenido de Microsoft 365 mediante voz o IA, solo la información necesaria para atender esa solicitud puede transmitirse a OpenAI. Los datos de usuario de Microsoft no se usan para publicidad, marketing, análisis, elaboración de perfiles, venta de datos ni entrenamiento general de modelos de IA.

El usuario puede desconectar una cuenta Microsoft en cualquier momento. SeyDit elimina entonces las credenciales de autorización guardadas localmente para esa cuenta. El acceso también puede revocarse desde la cuenta Microsoft o por el administrador de la organización correspondiente.

11. Contenido del usuario

A petición del usuario, SeyDit puede trabajar con correos, eventos de calendario, recordatorios, notas y otros contenidos.

Cuando se requiere tratamiento por IA, la parte correspondiente de ese contenido puede transmitirse al proveedor de IA.

12. Ubicación

La ubicación puede utilizarse para funciones como la navegación, la búsqueda de lugares y los recordatorios basados en la ubicación.

El permiso de ubicación puede modificarse en cualquier momento en los ajustes de iOS.

13. Compras de la aplicación

SeyDit se distribuye a través de la App Store de Apple.

Los pagos los procesa Apple. El titular de SeyDit no recibe los datos de la tarjeta de pago utilizada en las compras de la App Store.

14. Analítica

SeyDit puede utilizar datos analíticos agregados o técnicos para comprender el uso de la aplicación, detectar errores y mejorar el producto.

Los servicios analíticos empleados se reflejarán en la versión vigente de esta política y en la información de App Privacy publicada en la App Store.

Los datos analíticos no se utilizan para publicidad dirigida.

15. Conservación de los datos

Los datos personales se conservan únicamente durante el tiempo necesario para la finalidad correspondiente o el exigido por la legislación aplicable.

La información almacenada solo en el dispositivo permanece bajo el control del usuario.

Los proveedores externos pueden aplicar sus propios plazos de conservación.

16. Sus derechos

En la medida en que resulte aplicable el RGPD, el usuario dispone, entre otros, de los derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento.

Las solicitudes pueden dirigirse a: info@hrncirovistudio.cz

17. Terceros

Según las funciones utilizadas, SeyDit puede interactuar con servicios prestados por Apple, OpenAI, Microsoft y Google.

18. Contacto

• Lukáš Hrnčíř
• Correo electrónico: info@hrncirovistudio.cz
• Ostravská 216, 261 01 Příbram, CZ