Política de privacidad

Controlador de datos

MyHandler.ai es operado por Tery Emilson ("nosotros", "nos", "nuestro"), con sede en Ontario, Canadá. Para preguntas sobre cómo se maneja su información, contáctenos en: privacy@myhandler.ai

Nuestro compromiso

MyHandler.ai es un guardián AI — lee tus mensajes para que no tengas que hacerlo. Eso significa que nuestra AI procesa el contenido de tu email, pero ningún humano nunca ve tus mensajes.

Creemos que la privacidad se construye a través de la arquitectura, no de promesas. Cada decisión de diseño — desde el cifrado a nivel de columna hasta la IA de retención cero de datos — existe para proteger su información mientras se entrega la inteligencia que necesita.

Qué recopilamos y por qué

Cuando los mensajes llegan a través de tus canales conectados, nuestra AI procesa:

• Contenido del mensaje — almacenado cifrado (AES-256-GCM) para su bandeja de entrada, clasificación AI y generación de borradores. Ningún ser humano accede a sus mensajes.
• Metadatos del mensaje — remitente, línea de asunto, marcas de tiempo, canal de origen.
• ＜strong＞Datos del calendario＜/strong＞ — títulos de eventos, horarios, asistentes y ubicación (cuando conectas Microsoft o Google Calendar vía OAuth).
• Información de contacto — identificadores del remitente, patrones de comunicación y contexto de relación derivados del historial de mensajes.
• ＜strong＞Información de la cuenta＜/strong＞ — su nombre, dirección de correo electrónico, zona horaria y credenciales de autenticación.
• ＜strong＞Información de pago＜/strong＞ — procesado por Stripe. No almacenamos su número de tarjeta de crédito — solo su ID de cliente de Stripe y el estado de la suscripción.
• ＜strong＞Datos de llamadas de voz＜/strong＞ — al usar la recepcionista de voz AI, el audio de la llamada se transmite a través de Twilio y es procesado por ElevenLabs para una conversación en tiempo real. Las transcripciones de llamadas se almacenan cifradas.
• ＜strong＞Transcripciones de reuniones＜/strong＞ — al usar el bot de reuniones (via Recall.ai), los subtítulos de la reunión se capturan y se almacenan encriptados para el análisis de AI.

Base legal para el procesamiento

Procesamos sus datos bajo las siguientes bases legales:

¿Qué almacenamos?

• Contenido del mensaje — AES-256-GCM cifrado en reposo. Usado para la visualización de tu bandeja de entrada, clasificación AI y generación de borradores.
• Resúmenes generados por AI — descripciones breves del contenido del mensaje, nunca el mensaje original.
• ＜strong＞Memorias episódicas＜/strong＞ — Información extraída por IA sobre tus contactos y patrones de comunicación. Cifrado. Activo hasta la eliminación de la cuenta.
• Expedientes de contacto — perfiles de relación compilados por IA. Todos los campos de datos personales están encriptados.
• ＜strong＞Eventos de calibración＜/strong＞ — registros de sus comentarios sobre las clasificaciones de AI, utilizados para mejorar la precisión. Activo hasta la eliminación de la cuenta.
• Correcciones de borrador — cuando editas sustancialmente un borrador de AI, almacenamos el diff para mejorar futuros borradores. Cifrado.
• Vector embeddings — representaciones matemáticas de resúmenes de mensajes para búsqueda semántica. No reversible al contenido original.

Lo que nunca almacenamos

• Números de tarjeta de crédito o credenciales completas de pago (Stripe gestiona estos)
• Contraseñas en texto plano
• Adjuntos de correo electrónico o contenido del archivo
• Historial de navegación o actividad fuera de MyHandler

Cómo AI usa sus datos

Nuestro AI procesa tus mensajes a través de tres etapas:

Nadie revisa tus mensajes. Todo el procesamiento es automático.

Proveedores de AI

Cifrado

Usamos AES-256-GCM cifrado a nivel de columna para todos los datos sensibles en reposo. Esto incluye:

• Contenido del mensaje, asuntos y vistas previas del cuerpo
• Detalles de contacto y datos de relación
• Patrones de comportamiento y preferencias
• tokens OAuth y credenciales de autenticación
• Transcripciones de llamadas telefónicas e información del llamante
• Transcripciones de reuniones, asistentes y puntos de acción
• Muestras de perfil de voz y datos de estilo de escritura
• Historial de corrección del borrador
• Títulos de eventos del calendario, asistentes y ubicaciones
• Detalles del evento financiero

Los identificadores de remitente utilizan hash unidireccional SHA-256 para búsquedas en la base de datos, asegurando que podamos coincidir contactos sin almacenar sus direcciones en texto plano.

Retención de datos

＜strong＞Eliminación de la cuenta＜/strong＞ desencadena una eliminación completa y permanente de todos sus datos — mensajes, contactos, recuerdos, historial de calibración, análisis, contenido generado por AI, suscripciones y preferencias. Sólo se conserva una entrada de registro de auditoría anonimizada que registra que se produjo una eliminación.

Servicios de terceros

Utilizamos los siguientes servicios de terceros para ofrecer la funcionalidad de MyHandler:

Transferencias internacionales de datos

MyHandler.ai se opera desde Ontario, Canadá. Sus datos se alojan en Microsoft Azure en los Estados Unidos y son procesados por proveedores de AI con sede en los Estados Unidos (Groq, OpenAI, Anthropic).

Para los usuarios en el Área Económica Europea (EEA), el Reino Unido o en otras jurisdicciones con restricciones de transferencia de datos:

• Canadá tiene una decisión de adecuación de la Comisión Europea para las transferencias bajo GDPR.
• Las transferencias a los Estados Unidos están cubiertas por la participación de nuestros sub‑procesadores en el EU‑US Data Privacy Framework (DPF) y/o en las Standard Contractual Clauses (SCCs) cuando corresponda.
• Nos aseguramos de que todos los sub-processors mantengan salvaguardas apropiadas para las transferencias transfronterizas de datos.

Aislamiento de datos del canal

MyHandler admite múltiples canales de comunicación (email, WhatsApp, Slack, Discord y más). Aplicamos un estricto aislamiento de datos entre los canales:

• Los datos de un canal nunca se mezclan con el contexto de IA de otro canal sin reglas explícitas.
• Las respuestas de IA coinciden con las convenciones del canal — sin firmas de correo electrónico en WhatsApp, sin tono casual en correos electrónicos formales.
• Los canales se asignan a niveles de sensibilidad: ＜strong＞ALTA＜/strong＞ (email, WhatsApp, phone, calendar, SMS), ＜strong＞MEDIA＜/strong＞ (Slack, Teams, Instagram, Google Chat), ＜strong＞BAJA＜/
• Los recuerdos de los canales de alta sensibilidad nunca aparecen en las respuestas de los canales de baja sensibilidad.
• Los datos de contacto multicanal se comparten solo para la misma identidad de contacto verificada.

Cookies & Almacenamiento local

MyHandler utiliza cookies y almacenamiento del navegador mínimos:

• Authentication tokens — JWT almacenado en memoria y tokens de actualización en almacenamiento seguro. Esencial para iniciar sesión.
• Sin cookies de seguimiento — no utilizamos ningún análisis de terceros, publicidad o cookies de seguimiento.
• No hay píxeles de terceros — no Facebook Pixel, Google Analytics, o herramientas de seguimiento similares.

Sus derechos

Según su jurisdicción, tiene el derecho de:

• Acceso — solicita una copia de todos los datos que tenemos sobre ti.
• Corrección — actualiza o corrige tu información personal.
• Eliminación — eliminar permanentemente su cuenta y todos los datos asociados. Esto es inmediato e irreversible.
• ＜strong＞Exportación / Portabilidad＜/strong＞ — recibe tus datos en un formato portátil.
• Restricción — limita cómo procesamos tus datos mientras mantienes tu cuenta activa.
• Objeción — objetar el procesamiento basado en el interés legítimo. Dejaremos de procesar a menos que demostremos motivos legítimos convincentes.
• Retirar el consentimiento — cuando el procesamiento se basa en el consentimiento (p. ej., push notifications), puedes retirar el consentimiento en cualquier momento sin afectar el procesamiento previo.
• ＜strong＞Presentar una queja＜/strong＞ — tienes derecho a presentar una queja ante la autoridad local de protección de datos si crees que tus derechos han sido violados.

Para ejercer cualquiera de estos derechos, contáctenos en privacy@myhandler.ai. Responderemos dentro de 30 días (o antes cuando lo exija la ley).

Notificación de violación de datos

En caso de una brecha de datos que afecte sus datos personales, haremos lo siguiente:

• Notifique a los usuarios afectados sin demora indebida y a más tardar 72 horas después de haber tomado conocimiento de la violación (cuando la ley lo requiera).
• Notifique a la autoridad de supervisión pertinente dentro de las 72 horas cuando lo exija el GDPR o la legislación aplicable.
• Proporcione detalles de la violación, los datos afectados y los pasos que estamos tomando para mitigarla.

Residentes de California (CCPA/CPRA)

Si usted es residente de California, tiene derechos adicionales bajo la California Consumer Privacy Act y la California Privacy Rights Act:

• ＜strong＞Derecho a saber＜/strong＞ — puede solicitar las categorías y piezas específicas de información personal que hemos recopilado sobre usted.
• ＜strong＞Derecho a eliminar＜/strong＞ — puede solicitar la eliminación de su información personal. La eliminación de la cuenta elimina todos sus datos como se describió arriba.
• ＜strong＞Derecho a rechazar la venta/compartición＜/strong＞ — ＜strong＞no vendemos ni compartimos su información personal＜/strong＞ según lo definido por la CCPA/CPRA. Nunca hemos vendido datos de usuarios.
• ＜strong＞Derecho a la No Discriminación＜/strong＞ — no discriminaremos contra usted por ejercer sus derechos bajo CCPA/CPRA.

Categorías de información personal que recopilamos:

• Identificadores (nombre, dirección de correo electrónico, número de teléfono)
• Información comercial (nivel de suscripción, historial de facturación)
• Actividad de Internet o de red electrónica (metadatos del mensaje, conexiones de canal)
• Contenido de comunicaciones (cuerpos de mensaje, almacenado encriptado)
• Inferencias (clasificaciones AI, evaluaciones de relaciones, patrones de comportamiento)

Privacidad infantil

MyHandler no está destinado a ser usado por personas menores de 18 años. No recopilamos conscientemente información personal de niños. Si descubrimos que hemos recopilado datos de una persona menor de 18, los eliminaremos inmediatamente.

Cambios a esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando realicemos cambios significativos, le notificaremos al menos 30 días de antelación por correo electrónico y/o mediante una notificación en la aplicación. El uso continuado de MyHandler después de la fecha de vigencia constituye la aceptación de la política actualizada.

Contáctanos

Si tiene preguntas sobre esta Política de Privacidad o sobre cómo manejamos sus datos, contáctenos en:

Tery Emilson, operando como MyHandler.ai
Ontario, Canadá
privacy@myhandler.ai