Política de privacidad

1. Información que recogemos

Información de la cuenta

Al registrarte recogemos tu nombre, tu dirección de correo electrónico y tu contraseña (almacenada como un hash seguro). Si te autenticas mediante un proveedor externo (por ejemplo, Google), recibimos de ese proveedor la información básica de tu perfil.

Datos de uso

Recogemos automáticamente información sobre cómo interactúas con SmoothiePlace: páginas visitadas, funciones utilizadas, configuraciones de agentes creadas y registros de conversación generados a través de la plataforma.

Contenido aportado por el usuario

Almacenamos el contenido que creas dentro de la plataforma: configuraciones de agentes de IA, instrucciones de sistema, documentos subidos (para su indexación RAG) y los historiales de conversación entre tus agentes y tus usuarios finales.

Consultas a API de terceros

Si activas integraciones de terceros para tus agentes, procesamos los datos necesarios para atender esas consultas en tu nombre y en el de tus usuarios finales, según tus instrucciones. La autenticación de esas integraciones la gestiona Composio (ver la sección 3).

Información técnica

Recogemos direcciones IP, tipo de navegador, identificadores de dispositivo y datos de registro con fines de seguridad y operación.

2. Cómo usamos tu información

• Prestar, operar y mantener la plataforma SmoothiePlace.
• Procesar tus instrucciones y ejecutar agentes de IA en tu nombre.
• Enviar correos transaccionales (verificación de cuenta, restablecimiento de contraseña, avisos de facturación).
• Mejorar la plataforma mediante analítica agregada y anonimizada.
• Detectar, prevenir y atender fraudes, abusos e incidentes de seguridad.
• Cumplir obligaciones legales.

No vendemos tus datos personales a terceros. No usamos tus datos para entrenar modelos de IA sin tu consentimiento explícito.

3. Comunicación y cesión de datos

Proveedores de servicios

Compartimos datos con subencargados de confianza que nos ayudan a operar la plataforma:

• Composio Inc.: autenticación delegada y ejecución de herramientas para las integraciones de terceros (composio.dev). Composio gestiona los flujos OAuth, almacena y renueva de forma segura los tokens de acceso y de renovación de las cuentas externas que conectas (como Google Workspace, GitHub, Slack o Notion) y ejecuta en tu nombre las llamadas a API que tus agentes solicitan contra esas cuentas. Ver la sección 4 para el detalle de cómo se aplica esto a los datos de usuario de Google.
• Supabase: base de datos y autenticación (supabase.com)
• Anthropic: inferencia de modelos de IA (anthropic.com)
• Google Cloud: modelos de embeddings e infraestructura
• Railway: alojamiento en la nube (railway.app)
• Zoho: correo transaccional

Estos proveedores están obligados contractualmente a tratar tus datos solo según nuestras instrucciones y conforme a la legislación de privacidad aplicable.

Dónde se tratan tus datos

Nuestros subencargados operan infraestructura en la nube ubicada principalmente en Estados Unidos. Cuando tu agente ejecuta una acción contra una cuenta de terceros conectada, los metadatos y el contenido de la petición transitan por la infraestructura de Composio para ser autenticados y reenviados al servicio de destino. Si te encuentras fuera de Estados Unidos, esto constituye una transferencia internacional de datos.

Requisitos legales

Podemos comunicar información si lo exige la ley, una orden judicial o una autoridad gubernamental, o para proteger los derechos, la propiedad o la seguridad de SmoothiePlace, de nuestros usuarios o del público.

4. Servicios de API de Google: datos de usuario

A qué datos de Google accedemos

Cuando decides conectar tu cuenta de Google para activar el agente Asistente Personal, SmoothiePlace puede solicitar acceso en tu nombre a los siguientes servicios de Google, usando únicamente los permisos (scopes) que autorices de forma explícita:

• Gmail (gmail.modify): leer, buscar y enviar correos para que tu agente pueda recuperar, redactar y responder mensajes según le indiques.
• Google Drive (drive): listar, leer y crear archivos en tu Drive para que tu agente pueda recuperar documentos o crear otros nuevos a petición tuya.
• Google Docs (documents): leer y escribir documentos de Google Docs para que tu agente pueda redactar, editar o extraer contenido de documentos en tu nombre.
• Google Slides (presentations): crear, leer y editar presentaciones de Google Slides para que tu agente pueda generar presentaciones o recuperar el contenido de las diapositivas en tu nombre.
• Google Calendar (calendar): listar y crear eventos de calendario para que tu agente pueda agendar, consultar disponibilidad o crear recordatorios en tu nombre.
• Google Sheets (spreadsheets): leer y escribir datos en las hojas de cálculo que indiques, para que tu agente pueda registrar información, generar informes o recuperar registros.

Cómo usamos los datos de usuario de Google

Los datos de usuario de Google a los que se accede mediante los permisos anteriores se usan exclusivamente para realizar las acciones concretas que ordenes a tu agente. No usamos esos datos para ningún otro fin. En particular:

• No vendemos ni transferimos tus datos de usuario de Google a terceros.
• No usamos tus datos de usuario de Google para mostrar publicidad.
• No usamos tus datos de usuario de Google para entrenar modelos de IA.
• No permitimos que personas lean tus datos de usuario de Google, salvo cuando sea necesario para prestar o mejorar funciones orientadas al usuario o cuando lo exija la ley.

Quién custodia tus credenciales de Google

SmoothiePlace no almacena tus tokens OAuth de acceso ni de renovación de Google. La autenticación está delegada en Composio Inc., nuestro subencargado de integraciones, que conduce el flujo OAuth, custodia esos tokens cifrados en reposo y en tránsito bajo sus propios estándares de seguridad, los renueva cuando hace falta y ejecuta las llamadas a la API de Google que tu agente solicita. SmoothiePlace nunca recibe tu contraseña de Google y nunca tiene acceso en texto plano a tus tokens de Google.

Esto supone un cambio respecto a una versión anterior de esta política: hasta julio de 2026 SmoothiePlace operaba su propia integración OAuth con Google y almacenaba esos tokens directamente. Esa integración se retiró y fue sustituida por Composio.

Hay una categoría de credenciales que SmoothiePlace sí almacena, y es algo distinto: las credenciales de los canales en los que despliegas tus agentes, por ejemplo el token de un bot de Telegram, o el token de bot y el secreto de firma de Slack. Permiten que tu agente reciba y responda mensajes en ese canal; no dan acceso a tus cuentas personales. Se almacenan cifradas en reposo y nunca se comparten con Composio.

SmoothiePlace no almacena ninguna otra credencial de acceso en tu nombre.

Conservación de los datos de usuario de Google

El contenido de tus correos, archivos, eventos de calendario y hojas de cálculo se procesa en memoria para ejecutar las acciones de tu agente y no se guarda en nuestras bases de datos más allá de la duración de una sesión, salvo que configures explícitamente tu agente para almacenar datos concretos.

Los datos de usuario de Google nunca se usan para entrenar modelos fundacionales, ni nuestros ni de nadie, y no se transfieren a ninguna parte distinta de las estrictamente necesarias para ejecutar la acción que solicitaste (a saber, Composio, como capa de autenticación y ejecución, y el propio Google).

Tu control

Puedes desconectar una cuenta de Google en cualquier momento por cualquiera de estas dos vías:

• Desde SmoothiePlace: en tu panel de integraciones. Desconectar ahí ordena a Composio borrar la conexión almacenada y sus tokens; es una revocación, no una simple entrada oculta.
• Directamente en Google: en la página de permisos de tu cuenta de Google, que revoca la autorización en el origen.

Tras la revocación por cualquiera de las dos vías, tu agente deja de poder acceder a cualquier servicio de Google hasta que vuelvas a conectarlo.

Justificación de los permisos

• gmail.modify: necesario para que el agente pueda tanto leer los correos entrantes como enviar y responder correos según se le indique. El permiso de solo lectura es insuficiente porque el caso de uso del Asistente Personal exige redactar y enviar mensajes en nombre del usuario.
• drive: necesario para leer el contenido de archivos de Google Drive y crear archivos nuevos a petición. El permiso más restringido drive.readonly es insuficiente cuando el usuario necesita que el agente cree o actualice archivos.
• documents: necesario para leer y escribir documentos de Google Docs. Se usa cuando el agente redacta documentos nuevos, edita los existentes o extrae contenido estructurado de archivos de Docs.
• presentations: necesario para crear, leer y editar presentaciones de Google Slides. Se usa cuando el agente genera presentaciones o lee el contenido de las diapositivas como contexto.
• calendar: necesario para listar eventos y crear eventos nuevos. calendar.readonly es insuficiente para el caso de uso de agendar.
• spreadsheets: necesario tanto para leer datos de hojas de cálculo como para escribir en ellas, con fines de registro, actualización de CRM y mantenimiento de registros.

5. Mensajes de texto (SMS) y WhatsApp

Los negocios que usan SmoothiePlace (por ejemplo, agentes inmobiliarios) pueden enviarte mensajes de texto sobre tu consulta, visitas a propiedades, plazos de una compra y seguimientos, solo después de que los contactes o des tu consentimiento. La frecuencia varía. Pueden aplicarse tarifas de mensajes y datos.

Puedes darte de baja en cualquier momento respondiendo PARAR (o STOP). Responde AYUDA (o HELP) para obtener ayuda. Tras darte de baja, enviamos una sola confirmación y ningún mensaje más salvo que vuelvas a aceptar.

No compartimos información de teléfonos móviles con terceros ni con afiliados para fines de marketing o promoción. Ninguna de las categorías anteriores incluye los datos de aceptación ni el consentimiento para mensajes de texto; esa información no se comparte con terceros.

6. Conservación de los datos

Conservamos los datos de tu cuenta mientras esta permanezca activa. Los registros de conversación se conservan por defecto un máximo de 12 meses. Puedes solicitar la eliminación de tus datos en cualquier momento escribiendo a [email protected].

Al cancelarse la cuenta, eliminamos o anonimizamos tus datos personales en un plazo de 30 días, salvo cuando la ley exija conservarlos.

7. Seguridad de los datos

Aplicamos medidas de seguridad estándar del sector: cifrado TLS en tránsito, cifrado en reposo, seguridad a nivel de fila (RLS) en nuestra base de datos y revisiones periódicas de accesos. Ningún método de transmisión por internet es seguro al 100 %, y no podemos garantizar una seguridad absoluta.

8. Tus derechos

Según tu jurisdicción, puedes tener los siguientes derechos:

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: solicitar la corrección de datos inexactos.
• Supresión: solicitar la eliminación de tus datos personales.
• Portabilidad: recibir tus datos en un formato legible por máquina.
• Oposición: dejar de recibir comunicaciones no esenciales.

Para ejercer cualquiera de estos derechos, escríbenos a [email protected].

9. Cookies

SmoothiePlace no usa cookies de seguimiento ni de publicidad, ni herramientas de analítica de terceros. Para mantener tu sesión y recordar tus preferencias usamos el almacenamiento local de tu navegador, y el widget que nuestros clientes instalan en sus webs guarda un identificador para retomar la conversación. El detalle, con qué se guarda, para qué y cuánto dura, está en la Política de cookies y almacenamiento local.

10. Privacidad de los menores

SmoothiePlace no está dirigida a personas menores de 18 años y no recogemos a sabiendas información personal de menores. Para crear una cuenta hay que declarar tener 18 años o más. Si sabemos que una cuenta pertenece a un menor, la suspendemos y eliminamos sus datos personales.

Los agentes que nuestros clientes ponen a conversar con el público están configurados para no pedir datos personales a quien diga ser menor de 18 años. Si eres padre, madre o tutor y crees que un menor nos ha facilitado información personal, escríbenos a [email protected] y la eliminaremos.

11. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. Te avisaremos de los cambios sustanciales publicando la nueva política en esta página con una fecha de entrada en vigor actualizada y, cuando proceda, por correo electrónico. Seguir usando la plataforma tras los cambios supone aceptar la política actualizada.

12. Contacto

Para preguntas, solicitudes o inquietudes sobre esta Política de privacidad, escríbenos:

• Correo: [email protected]
• General: [email protected]
• Web: smoothieplace.ai