Borrador — pendiente de revisión legal

Política de privacidad

Actualización 2026-10-05 · Versión 0.1. Esta política describe cómo Carlo Assistant trata la información personal durante la versión piloto para usuarios de Google Workspace.

Datos que recopilamos

• Identidad del usuario (vía Google OpenID Connect): identificador interno, correo y nombre.
• Pendientes y compromisos capturados por texto o voz dictada en el dispositivo.
• Metadatos de Google Calendar (horarios ocupados, bloques creados por Carlo, canal de notificaciones).
• Metadatos y contenido de los documentos de Google Drive que adjuntas explícitamente desde el Picker.
• Suscripciones Web Push, preferencias de horario y auditoría de acciones sensibles.

Datos que no almacenamos

• No guardamos eventos de Calendar creados fuera de Carlo ni su contenido completo.
• No almacenamos audio ni transcripciones completas: la captura por voz ocurre en tu dispositivo con Web Speech API.
• No conservamos tokens OAuth en claro: se cifran con AES-256-GCM antes de persistirse.

Uso

Usamos tus datos sólo para operar el asistente: mostrar tus pendientes, proponer tiempo, avisarte, responder preguntas con las fuentes que adjuntaste y mantener la auditoría. No entrenamos modelos con tus datos ni los compartimos con proveedores de publicidad.

Retención y eliminación

Puedes exportar o eliminar toda tu información en cualquier momento desde el panel. La eliminación revoca sesiones y purga pendientes, bloques, recordatorios, documentos y suscripciones push. El registro de auditoría se conserva por obligaciones de cumplimiento.

Seguridad

Comunicación por HTTPS con HSTS, Content-Security-Policy estricta y aislamiento multi-tenant forzado por Row-Level Security en PostgreSQL. Las acciones sensibles quedan auditadas con correlation id.

Contacto

Preguntas sobre privacidad: privacidad@carlo.app (pendiente de confirmar).