Privacidad de Luffy Hermes

Aplicación y contacto

Luffy Hermes es una aplicación personal operada por Pablo Laya Bolívar para su asistencia y organización dentro de Mugiwara. No ofrece registro público ni permite conectar cuentas desde esta web informativa. La aplicación se mantiene en modo de prueba de OAuth (Testing). Esta información describe los tratamientos conocidos; no declara aprobación de Google ni cumplimiento certificado de sus políticas.

Para consultas sobre privacidad, identificación de los proveedores o solicitudes de acceso, corrección o eliminación relacionadas con la aplicación, el contacto es asistentes.mugiwara@gmail.com. Pablo Laya Bolívar revisa personalmente este buzón y gestiona las solicitudes manualmente; no se ofrece atención continua ni respuesta automática. Evita enviar contraseñas, códigos de acceso o credenciales a ese buzón.

Conexiones con Google y finalidades

Google muestra los permisos solicitados antes de autorizar una conexión mediante OAuth. Las funcionalidades dependen de la autorización concedida y de la tarea solicitada; disponer de un permiso no implica utilizar todas sus posibilidades en cada tarea.

La aplicación comparte una identidad de autorización entre varias integraciones. No es exclusivamente una aplicación de Gmail de solo lectura.

  • Gmail: búsqueda y lectura de mensajes para asistencia y organización del correo. La función de lectura completa puede tratar remitentes, destinatarios, asunto, fechas, etiquetas y contenido de texto o HTML. También hay funciones implementadas de envío, respuesta y modificación de etiquetas. No se ofrece aquí una garantía de acceso limitado a metadatos o de imposibilidad de acceder a adjuntos por el alcance técnico de los permisos.
  • Calendar: consulta de eventos y organización de agenda, incluidas creación y eliminación de eventos. Puede tratar títulos, fechas, ubicación, descripción, estado, enlaces y asistentes cuando la tarea los incluye.
  • Drive: búsqueda de archivos, con tratamiento de sus identificadores, nombres, tipos, fechas de modificación y enlaces. La búsqueda descrita no descarga por sí misma el contenido de los archivos.
  • Docs: consulta del título y texto del cuerpo de documentos para las tareas de asistencia.
  • Sheets: lectura de celdas, actualización de valores y adición de datos para las tareas solicitadas.
  • Contacts: consulta de nombres, direcciones de correo y teléfonos para la asistencia personal.
  • Presentaciones: la autorización compartida incluye también un permiso para Google Slides. No se presenta como una funcionalidad implementada o en uso en esta descripción.

Estas son capacidades de la aplicación, no una afirmación de que todas se hayan utilizado con cada cuenta, documento o mensaje.

Seguimiento de novedades de correo

La función específica de seguimiento de Gmail utiliza autorizaciones de solo lectura. Consulta cambios de la bandeja de entrada y trata identificadores, fechas, estado leído/no leído, asunto y un fragmento de texto del mensaje. Ese fragmento puede contener información personal; no es un mero dato de transporte. La ruta implementada para este seguimiento no solicita cuerpos completos ni adjuntos.

El seguimiento conserva registros de sincronización y revisión, incluidos algunos asuntos y fragmentos pendientes. En el modo actual de observación no genera nuevos envíos por Telegram ni resúmenes con IA desde ese componente. Esta limitación no se aplica a los asistentes y automatizaciones de correo y agenda que funcionan por separado.

Asistentes, memoria y destinatarios

Según la función utilizada, los datos y resultados de Google pueden incorporarse al contexto de una tarea del asistente. No todo el tratamiento se realiza exclusivamente en el equipo del operador.

  • Google: proporciona las APIs de Workspace, la autorización y los servicios de notificación de cambios de correo. También se utiliza Google Drive como destino de determinadas copias cifradas.
  • OpenAI, mediante ChatGPT/Codex: proporciona el procesamiento de los asistentes configurados con ese servicio. El contexto enviado puede contener datos obtenidos de Google y resultados de las tareas. El titular ha comunicado que mantiene desactivada la opción de utilizar datos para mejorar modelos en la cuenta personal empleada para ChatGPT/Codex. Esta exclusión no significa ausencia de conservación ni cubre por sí misma otros servicios o los controles separados de entornos completos de Codex.
  • Memoria Honcho con alojamiento propio: puede conservar texto de conversación del usuario y del asistente, resúmenes, representaciones y otros datos derivados para recordar contexto y facilitar consultas posteriores. La sincronización ordinaria no copia automáticamente todos los resultados crudos de herramientas; sin embargo, información obtenida de Google puede incorporarse cuando figura en el texto de conversación o se guarda expresamente en memoria. En la ejecución ordinaria de tareas programadas la integración de memoria está deshabilitada; ello no excluye otros caminos de incorporación.
  • Proveedor externo de IA para funciones de memoria: es un servicio de procesamiento de lenguaje mediante API utilizado para derivación, resumen y razonamiento de esa memoria. Puede recibir texto de conversación, fragmentos, consultas y datos derivados necesarios para esas operaciones; pueden incluir información de Google incorporada a las conversaciones o guardada expresamente. Esto implica transmisión a un tercero y procesamiento externo, no solo almacenamiento propio. Su política general declara tratamiento y almacenamiento en la República Popular China, fuera de la Unión Europea. Sus condiciones contemplan usos para mejora de tecnología y su política contempla mejora y entrenamiento, así como opciones de exclusión. No está acreditada una exclusión efectiva aplicable a las llamadas API de esta integración: no se garantiza que estos datos queden excluidos de tales usos secundarios. La denominación por categoría no significa anonimización, tratamiento exclusivamente local ni garantía de residencia europea. Puede solicitarse la identificación del proveedor y una explicación de las condiciones aplicables mediante el contacto indicado.
  • OpenAI API: proporciona embeddings para la memoria, es decir, representaciones numéricas del texto destinadas a su búsqueda y recuperación. Para generarlas, el proveedor recibe el texto correspondiente, no únicamente vectores ya calculados. Es un servicio distinto de ChatGPT/Codex. Las condiciones estándar de la API excluyen el entrenamiento salvo participación expresa en programas de compartición de datos; el titular ha confirmado que nunca ha activado esa compartición voluntaria para mejorar modelos o acceder a programas de tokens gratuitos en la cuenta API utilizada para la memoria. Esta manifestación no implica retención cero.
  • Telegram: es el canal configurado para avisos de determinadas automatizaciones de correo y agenda. Esos avisos pueden incluir información resultante de las tareas. Esto es independiente del modo de observación del seguimiento nuevo de Gmail.

La inferencia, la creación de embeddings y la conservación no equivalen por sí mismas a entrenar un modelo. Tampoco una exclusión de entrenamiento implica que no exista transmisión a proveedores o almacenamiento por su parte. No se ofrece una garantía conjunta de ausencia de entrenamiento, de retención cero o de tratamiento exclusivo en España o en la Unión Europea. La información sobre los posibles usos secundarios del proveedor de memoria no constituye una declaración de su compatibilidad con las políticas de Google ni una autorización nueva para dichos usos.

Referencias sobre los servicios de OpenAI:

No se declara una residencia regional específica para las demás integraciones. Los proveedores aplican sus propias condiciones de conservación; la aplicación no controla ni garantiza su borrado inmediato. El tratamiento fuera de la Unión Europea puede quedar sometido a normas y accesos de autoridades diferentes; esta página no acredita por sí misma garantías jurídicas para transferencias internacionales cuando resulten exigibles.

Almacenamiento, acceso y conservación

La aplicación utiliza almacenamiento bajo control del operador para credenciales de conexión, registros de seguimiento, sesiones y resultados de tareas, así como memoria y datos derivados. Las credenciales y determinados estados utilizan restricciones de acceso mediante permisos del sistema. No se afirma que exista cifrado de todo el almacenamiento, de todas las bases de datos ni de todas las copias.

La conservación es diferente según la clase de información:

  • Seguimiento de correo: sus registros y elementos pendientes no tienen una caducidad automática temporizada en el componente descrito. Pueden permanecer hasta una actuación específica de gestión; alcanzar un límite de capacidad no equivale a borrarlos.
  • Sesiones, memoria y otros estados persistentes: existen mecanismos de gestión y eliminación, pero no una regla automática común de borrado periódico integral. No hay un plazo universal en días para estas capas. Eliminar una conversación no demuestra por sí solo la eliminación de las representaciones o recuerdos derivados.
  • Salidas de tareas y registros técnicos: determinadas salidas se rotan por número de archivos y algunos logs por tamaño. Esos criterios no equivalen a una caducidad común por antigüedad y no abarcan todos los estados auxiliares.
  • Copias de seguridad: hay clases diferentes de copias, incluidas copias del sistema y de bases de datos. Su rotación depende del número de conjuntos conservados y de selecciones periódicas. Algunas copias del sistema están cifradas y se publica una clase cifrada en Drive; esto no se extiende a todas las copias. Borrar información en el sistema activo no reescribe automáticamente los conjuntos históricos, que siguen sujetos a su rotación. Deshabilitar un proceso antiguo tampoco elimina las copias que ya hubiera creado.
  • Proveedores: se aplican condiciones distintas de las del almacenamiento propio. Por ejemplo, OpenAI documenta para la API registros de prevención de abusos con conservación ordinaria de hasta 30 días, con excepciones legales y de seguridad, y distingue esa conservación del estado de cada función. Esa regla no es el plazo de ChatGPT/Codex, del proveedor de texto para memoria, de la memoria propia ni de las copias de seguridad.

No existe una eliminación automática de todas estas capas por revocar una conexión, marcar un correo como leído o borrar un elemento en Google.

Revocar acceso y solicitar eliminación

Puedes revisar o retirar el acceso desde https://myaccount.google.com/connections. Selecciona la aplicación, revisa sus permisos y utiliza la opción para quitar el acceso. Al tratarse de una aplicación compartida entre funciones, revisa las consecuencias para el conjunto de integraciones.

Retirar el acceso puede impedir nuevas operaciones con Google, pero no elimina por sí mismo información previamente conservada fuera de Google.

Para solicitar acceso, corrección o eliminación de información relacionada con Luffy Hermes, escribe a asistentes.mugiwara@gmail.com e indica, sin facilitar credenciales, qué información y función están afectadas. La gestión de eliminación no es un botón de borrado universal: requiere considerar separadamente sesiones, seguimiento, memoria derivada, resultados, copias y datos conservados por proveedores. No se garantiza borrado instantáneo ni supresión automática de todas las copias o de datos retenidos por terceros. Estas limitaciones técnicas no sustituyen los derechos ni los plazos legales que resulten aplicables.

Esta web informativa

El código de estas páginas es estático y no incorpora JavaScript ni mecanismos propios de analítica o almacenamiento en el navegador. La documentación de alojamiento identifica Cloudflare/Pages como plataforma de publicación.

La entrega de las páginas comunica información técnica de la petición, como la dirección IP y datos del navegador, a la infraestructura que las sirve. El carácter estático del código no significa que esa infraestructura carezca de registros o funciones de seguridad. Esta información no declara ausencia de cookies, de analítica del alojamiento ni un plazo concreto de conservación de sus registros.