Política de privacidad

Controlador de datos

MyHandler.ai es operado por Tery Emilson ("nosotros", "nos", "nuestro"), con sede en Ontario, Canadá. Para preguntas sobre cómo se maneja su información, o para contactar a nuestro responsable de privacidad, envíe un correo electrónico a: privacy@myhandler.ai

＜strong＞Nuestro papel.＜/strong＞ Para cuentas de consumidores individuales, actuamos como el controlador de datos de su información personal. Cuando MyHandler es implementado por una organización (por ejemplo, una empresa que provisiona cuentas para su personal y cuyos datos de clientes fluyen a través del Servicio), actuamos como un procesador de datos en nombre de esa organización, y esa organización es el controlador. Cuando actuamos como procesador, lo hacemos solo bajo un Acuerdo de Procesamiento de Datos (DPA) escrito que rige el procesamiento; se requiere un DPA antes de cualquier implementación organizacional. Si procesamos sus datos como procesador, dirija las solicitudes de derechos de datos a la organización controladora en primera instancia; nosotros los apoyaremos en la respuesta.

Nuestro compromiso

MyHandler.ai es un guardián de IA — lee tus mensajes para que no tengas que hacerlo. Eso significa que nuestra IA procesa el contenido de tu mensaje, pero ＜strong＞el personal de MyHandler no lee tus mensajes＜/strong＞ en el curso ordinario de operación del Servicio.

Creemos que la privacidad se construye a través de la arquitectura, no de promesas. MyHandler es local‑first: la copia permanente de sus datos vive en una base de datos cifrada en su propio dispositivo, y nuestros servidores almacenan lo menos posible. Cada decisión de diseño — desde esa base de datos cifrada en el dispositivo hasta nuestro uso predeterminado de un proveedor de IA con Zero Data Retention — existe para proteger su información mientras le brinda la inteligencia que necesita.

＜strong＞No entrenamos modelos de IA con sus datos.＜/strong＞ No utilizamos sus datos — ya sean identificados, desidentificados o agregados — para entrenar, afinar o mejorar ningún modelo de IA, y no permitimos que nuestros proveedores de IA lo hagan. Sus mensajes existen para servirle a usted, no para construir un modelo.

＜strong＞Una nota sobre los subprocesadores de IA.＜/strong＞ Nuestro proveedor de IA predeterminado opera bajo una política de Retención Cero de Datos y no almacena su contenido. Si selecciona un proveedor opcional (Anthropic), este puede retener brevemente las entradas para fines de seguridad y monitoreo de abuso bajo sus propios términos (hasta 30 días), lo que puede implicar una revisión humana limitada del contenido marcado por sus sistemas automatizados. Describimos cada proveedor y su retención a continuación.

Qué recopilamos y por qué

Cuando los mensajes llegan a través de tus canales conectados, MyHandler procesa:

• Contenido del mensaje — mantenido encriptado en nuestros servidores solo el tiempo suficiente para retransmitirlo a su dispositivo, donde se almacena y donde se realiza la clasificación de importancia y la redacción (ver "Where Your Data Lives"). El personal de MyHandler no accede a sus mensajes en el curso ordinario de operación del Servicio.
• Metadatos del mensaje — remitente, línea de asunto, marcas de tiempo, canal de origen.
• ＜strong＞Datos del calendario＜/strong＞ — títulos de eventos, horarios, asistentes y ubicación (cuando conectas Microsoft o Google Calendar).
• Información de contacto — identificadores del remitente, patrones de comunicación y contexto de relación derivados del historial de mensajes.
• ＜strong＞Información de la cuenta＜/strong＞ — su nombre, dirección de correo electrónico, zona horaria y credenciales de autenticación.
• ＜strong＞Información de pago＜/strong＞ — procesado por Stripe. No almacenamos su número de tarjeta de crédito — solo su ID de cliente de Stripe y el estado de la suscripción.
• ＜strong＞Transcripciones de reuniones＜/strong＞ — las reuniones se transcriben y almacenan en su dispositivo mediante la aplicación MyHandler Desktop (ver "MyHandler Desktop" a continuación); no se almacenan en nuestros servidores.

Base legal para el procesamiento

Procesamos sus datos bajo las siguientes bases legales:

＜strong＞Datos de categoría especial (sensibles).＜/strong＞ El contenido de sus mensajes, documentos y transcripciones de reuniones puede contener incidentalmente datos de categoría especial según el Artículo 9 del RGPD (por ejemplo, información sobre salud, o opiniones políticas o religiosas) que usted o sus corresponsales hayan decidido incluir. No solicitamos estos datos y los procesamos solo como contenido dirigido por el usuario, exclusivamente para proporcionar el Servicio. Cuando se requiere una condición bajo el Artículo 9, nos basamos en su solicitud explícita para procesar el contenido en cuestión y/o en el hecho de que el contenido haya sido manifestamente puesto a su disposición por el remitente para ese fin. No utilizamos este contenido para inferir características sobre usted y nunca para publicidad.

Procesamiento Automatizado y Decisiones Asistidas por IA

MyHandler usa IA para clasificar la importancia de tus mensajes, generar resúmenes y redactar respuestas. Estas funciones son herramientas de asistencia. MyHandler no toma decisiones automatizadas que produzcan efectos legales ni efectos igualmente significativos respecto a ti, y ninguna salida automatizada se trata como definitiva sin tu participación: tú decides qué leer, qué enviar y en qué actuar. No se envía nada en tu nombre sin tu aprobación explícita.

En la medida en que cualquier procesamiento constituya una toma de decisiones automatizada según la legislación aplicable (incluido el Artículo 22 del GDPR y las normas de la CPRA de California sobre tecnología de toma de decisiones automatizada), usted tiene el derecho de solicitar una revisión humana, expresar su punto de vista y impugnar el resultado. Para ejercer estos derechos, contacte privacy@myhandler.ai.

Donde la ley lo requiera, indicaremos claramente cuando estés interactuando con contenido generado por IA.

Precisión de los resultados de IA

Las clasificaciones de importancia, los resúmenes, los borradores y otros resultados son generados por AI y pueden contener errores u omisiones. Están destinados a ayudarle, no a reemplazar su propio juicio. Debe revisar los resultados de AI antes de confiar en ellos o actuar en base a los mismos. MyHandler no es responsable de las decisiones tomadas únicamente basándose en resultados generados por AI.

¿Dónde vive su datos?>

MyHandler es local‑first. La copia autorizada y permanente de sus datos vive en su propio dispositivo, y mantenemos lo menos posible en nuestros servidores.

MyHandler Desktop — Inteligencia de Pantalla y Archivo en el Dispositivo

La aplicación de escritorio MyHandler para Windows crea tu memoria ambiental localmente, en tu propio dispositivo. Esto es lo que captura y dónde reside esa información:

• ＜strong＞Texto en pantalla＜/strong＞ — para mostrar lo que de otro modo olvidarías, la aplicación de escritorio lee el texto visible en tus ventanas activas usando las APIs de accesibilidad de Windows. La captura ordinaria extrae texto, no imágenes.
• ＜strong＞Memoria de pantalla opcional (desactivada por defecto)＜/strong＞ — puede optar por separado a una función de memoria de pantalla que guarda periódicamente imágenes de su pantalla para mejorar el recuerdo. Está desactivada a menos que la active y la reconozca. Los fotogramas en resolución completa se guardan como archivos cifrados individuales (AES-256-GCM) en su computadora, y sus miniaturas se almacenan en una base de datos cifrada separada; ambos están cifrados con una clave derivada de la clave de la bóveda de su dispositivo. Las imágenes de pantalla nunca se suben a nuestros servidores. Si nunca la habilita, no se capturan imágenes de pantalla.
• ＜strong＞Archivos indexados＜/strong＞ — cuando optas por participar y eliges carpetas específicas, la aplicación de escritorio indexa el texto de los documentos compatibles para que puedas buscarlos y recordarlos. La indexación permanece desactivada hasta que la actives y selecciones las carpetas tú mismo.
• ＜strong＞El almacén encriptado en el dispositivo＜/strong＞ — el texto de pantalla, el índice de archivos, las transcripciones de reuniones y su memoria local viven en una base de datos local encriptada (SQLite/SQLCipher, AES-256) en su computadora, con la clave almacenada en el Administrador de Credenciales de Windows. Las imágenes de pantalla opcionales se almacenan como archivos encriptados junto a ella. ＜strong＞Este contenido nunca se sube a nuestros servidores.＜/strong＞
• ＜strong＞Una copia local de tus datos sincronizados＜/strong＞ — la aplicación de escritorio también mantiene una copia local cifrada de tus mensajes, calendario y contactos sincronizados en ese mismo almacén en el dispositivo, por lo que sigue funcionando incluso cuando Cloud AI está desactivado.
• ＜strong＞Redacción de secretos (mejor esfuerzo)＜/strong＞ — antes de que el texto capturado se almacene, la aplicación detecta y elimina automáticamente secretos comunes e identificadores financieros — contraseñas, números de tarjeta, API keys, private keys y similares — usando coincidencia de patrones y sumas de verificación. Esto reduce la exposición pero no puede garantizar que se detecte cada secreto. Para imágenes de pantalla opcionales, la aplicación no limpia los píxeles; en su lugar omite guardar un fotograma siempre que la captura de texto acompañante contenga un secreto detectado. La aplicación también omite campos de contraseña, ventanas privadas o de incógnito, y cualquier aplicación o sitio web que excluyas.
• Usted mantiene el control — puede pausar la captura en cualquier momento y agregar aplicaciones o dominios a su lista de exclusión.
• ＜strong＞Cloud AI es opcional＜/strong＞ — si activas Cloud AI en la configuración de Desktop, fragmentos de texto cortos (con los secretos detectados eliminados como se describió arriba) pueden enviarse a nuestro proveedor de AI bajo Zero Data Retention para responder a tus solicitudes. Con Cloud AI desactivado, el procesamiento de pantalla y archivos se mantiene completamente en tu dispositivo.

¿Qué no almacenamos en nuestros servidores?

Hemos creado MyHandler para mantener los datos sensibles fuera de nuestros servidores siempre que sea posible. Como regla, no almacenamos:

• Números de tarjeta de crédito o credenciales completas de pago (Stripe gestiona estos)
• Contraseñas en texto plano
• Tus mensajes, resúmenes, recuerdos, expedientes de contacto, transcripciones de reuniones o incrustaciones de forma permanente — estos viven en el almacén cifrado de tu dispositivo (el contenido del mensaje es solo una copia de retransmisión transitoria, eliminada después de que tu dispositivo lo sincronice)
• Su actividad en pantalla, cualquier imagen opcional de la pantalla o el texto de los archivos que indexa, nunca salen de su dispositivo.

¿Cómo la IA procesa sus datos?

MyHandler divide el trabajo de IA entre nuestros servidores y la aplicación MyHandler Desktop en su dispositivo.

＜strong＞El personal de MyHandler no revisa sus mensajes＜/strong＞ en el curso ordinario de operar el Servicio. Todo el procesamiento rutinario está automatizado. (Algunos subprocesadores de AI pueden realizar una revisión de seguridad limitada del contenido marcado bajo sus propios términos — vea "AI Providers.")

Proveedores de AI

Cifrado

Encriptamos los datos sensibles en reposo: en nuestros servidores usando ＜strong＞AES-256-GCM＜/strong＞ encriptación a nivel de columna, y en su dispositivo usando una base de datos encriptada con AES-256 (SQLCipher) más archivos encriptados con AES-256-GCM para imágenes de pantalla opcionales. Las categorías encriptadas incluyen, pero no se limitan a:

• Contenido del mensaje, asuntos y vistas previas del cuerpo
• Detalles de contacto y datos de relación
• Patrones de comportamiento y preferencias
• tokens OAuth y credenciales de autenticación
• Metadatos de la llamada telefónica e información del llamante
• Muestras de perfil de voz y datos de estilo de escritura
• Historial de corrección del borrador
• Títulos de eventos del calendario, asistentes y ubicaciones
• Detalles del evento financiero
• Transcripciones de reuniones (encriptadas en su dispositivo)

Los identificadores de remitentes utilizan hash con clave unidireccional (HMAC-SHA256) para búsquedas en la base de datos, lo que garantiza que podamos coincidir contactos sin almacenar sus direcciones en texto plano.

Retención de datos

＜strong＞Eliminación de la cuenta＜/strong＞ desencadena una eliminación completa y permanente de los datos que tenemos sobre ti — registros del servidor y, cuando eliminas la aplicación, tu almacén en el dispositivo — incluyendo mensajes, contactos, recuerdos, retroalimentación de clasificación, metadatos de llamadas telefónicas, análisis, AI-generated content, suscripciones y preferencias. La excepción es un conjunto limitado de registros que estamos legalmente obligados a conservar (por ejemplo, billing and tax records) o que son estrictamente necesarios para establecer, ejercer o defender reclamaciones legales o para prevenir fraudes;

Servicios de terceros

Utilizamos los siguientes servicios de terceros para ofrecer la funcionalidad de MyHandler:

Divulgamos datos personales a estos proveedores solo cuando es necesario para ofrecer el Servicio; no los vendemos.

Transferencias internacionales de datos

MyHandler.ai opera desde Ontario, Canadá, y está sujeta a la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA). Los datos del lado del servidor se alojan en Microsoft Azure en los Estados Unidos y son procesados por proveedores de AI con sede en los Estados Unidos (Groq, Anthropic y ElevenLabs para llamadas de voz).

Los datos capturados y almacenados por la aplicación MyHandler Desktop — texto en pantalla, cualquier imagen opcional de pantalla, archivos indexados, transcripciones de reuniones y su memoria local — permanecen en su dispositivo y no forman parte de estas transferencias. Si opta por Cloud AI, solo se envían fragmentos de texto cortos y redactados a nuestro proveedor de IA con sede en EE. UU. bajo la política de Zero Data Retention.

Para usuarios en el Área Económica Europea (EEA), el Reino Unido o otras jurisdicciones con restricciones de transferencia de datos:

• Canadá se beneficia de una decisión de adecuación de la Comisión Europea para los datos personales transferidos desde el EEE bajo GDPR.
• Para las transferencias posteriores a los Estados Unidos, nos basamos en las salvaguardas apropiadas requeridas por la legislación aplicable. Nuestros proveedores de IA (Groq y Anthropic) transfieren bajo Cláusulas Contractuales Tipo (SCCs). Nuestros subprocesadores de alojamiento, pagos, correo electrónico y voz (incluidos Microsoft Azure, Stripe, Postmark, Twilio y ElevenLabs) están certificados bajo el Marco de Privacidad de Datos UE-EE. UU. y su Extensión para el Reino Unido. Mantenemos las SCCs como medida de respaldo para todos los subprocesadores de EE. UU., y nos basamos en el Addendum de Transferencia Internacional de Datos del Reino Unido para las transferencias de datos del Reino Unido.
• Garantizamos que todos los subprocesadores mantengan salvaguardas apropiadas para las transferencias transfronterizas de datos, y pondremos a disposición los detalles del mecanismo utilizado para una transferencia determinada a solicitud.

Operamos desde Canadá y no mantenemos un establecimiento en el EEE ni en el Reino Unido. Los usuarios del EEE y del Reino Unido pueden ejercer sus derechos y contactarnos directamente en privacy@myhandler.ai.

Cookies & Almacenamiento local

MyHandler utiliza cookies y almacenamiento del navegador mínimos:

• Authentication tokens — JWT almacenado en memoria y tokens de actualización en almacenamiento seguro. Esencial para iniciar sesión.
• ＜strong＞No hay publicidad ni seguimiento de anuncios＜/strong＞ — sin cookies publicitarias, sin Facebook Pixel y sin herramientas de segmentación publicitaria entre sitios.
• ＜strong＞Analytics basados en el consentimiento＜/strong＞ — usamos Google Analytics 4 para medir el uso del sitio. Funciona en modo Consent, denegado por defecto, solo se activa si aceptas, y se desactiva cuando se detecta Global Privacy Control.

Puedes revisar o cambiar tus elecciones en cualquier momento a través del enlace "Manage Cookies" en el pie de página. Consulta nuestro Política de cookies para la lista completa.

Sus derechos

Según su jurisdicción, tiene el derecho de:

• Acceso — solicita una copia de todos los datos que tenemos sobre ti.
• Corrección — actualiza o corrige tu información personal.
• ＜strong＞Eliminación＜/strong＞ — eliminar permanentemente su cuenta y todos los datos asociados, sujeto a las limitadas excepciones de retención legal descritas bajo Data Retention.
• ＜strong＞Exportación / Portabilidad＜/strong＞ — recibe tus datos en un formato portátil.
• Restricción — limita cómo procesamos tus datos mientras mantienes tu cuenta activa.
• ＜strong＞Objection＜/strong＞ — objetar al procesamiento basado en el interés legítimo, incluida nuestra creación de perfiles de contacto. Cesaremos ese procesamiento a menos que demostremos motivos legítimos convincentes que prevalezcan sobre sus intereses.
• Retirar el consentimiento — cuando el procesamiento se basa en el consentimiento (p. ej., push notifications), puedes retirar el consentimiento en cualquier momento sin afectar el procesamiento previo.
• ＜strong＞Revisión humana del procesamiento automatizado＜/strong＞ — solicite la revisión humana y impugne los resultados asistidos por AI, como se describe en la sección de Automated Processing anterior.
• ＜strong＞Presentar una queja＜/strong＞ — you have the right to lodge a complaint with a supervisory authority. In Canada, that is the Office of the Privacy Commissioner of Canada (OPC). In the EEA or UK, you may complain to your local data protection authority. California residents may contact the California Privacy Protection Agency or the California Attorney General.

Para ejercer cualquiera de estos derechos, contáctenos en privacy@myhandler.ai. Puede utilizar un agente autorizado para enviar una solicitud en su nombre donde la ley lo permita. Respondremos dentro de 30 días (o dentro de 45 días para solicitudes CCPA/CPRA, prorrogables según lo permita la ley, y antes si se requiere).

Notificación de violación de datos

En caso de una violación de datos que afecte su información personal, nosotros:

• Notifique a la autoridad de supervisión pertinente sin demora indebida y, cuando sea posible, dentro de las 72 horas posteriores a haber tomado conocimiento, cuando lo exija el GDPR (Artículo 33) u otra legislación aplicable.
• Notifique a las personas afectadas sin demora indebida cuando la violación probablemente resulte en un alto riesgo para sus derechos y libertades (GDPR Artículo 34), y según lo exija la PIPEDA (que requiere notificación a la OPC y a las personas afectadas tan pronto como sea posible cuando la violación crea un riesgo real de daño significativo) y otras leyes aplicables.
• Proporcione detalles de la violación, los datos afectados y los pasos que estamos tomando para mitigarla.

Residentes de California (CCPA/CPRA)

Si usted es residente de California, tiene derechos adicionales bajo la California Consumer Privacy Act y la California Privacy Rights Act:

• Derecho a saber — usted puede solicitar las categorías y piezas específicas de información personal que hemos recopilado sobre usted, las fuentes, los propósitos y las categorías de terceros a quienes se divulga.
• ＜strong＞Derecho a eliminar＜/strong＞ — you may request deletion of your personal information. Account deletion removes all your data as described above, subject to legally required retention.
• ＜strong＞Derecho a corregir＜/strong＞ — you may request that we correct inaccurate personal information.
• ＜strong＞Derecho a rechazar la venta/compartición＜/strong＞ — ＜strong＞no vendemos ni compartimos su información personal＜/strong＞ según lo definido por la CCPA/CPRA. Nunca hemos vendido datos de usuarios.
• ＜strong＞Derecho a limitar el uso de Información Personal Sensible＜/strong＞ — usted puede solicitar que limitemos el uso de información personal sensible. Consulte la nota a continuación.
• ＜strong＞Derecho a la No Discriminación＜/strong＞ — no discriminaremos contra usted por ejercer sus derechos bajo CCPA/CPRA.

Puede utilizar un agente autorizado para enviar estas solicitudes, y responderemos dentro del plazo de 45 días de la CCPA (prorrogable según lo permitido).

Categorías de información personal que recopilamos, fuentes y divulgaciones:

• Identificadores (nombre, dirección de correo electrónico, número de teléfono) — recopilados de usted; divulgados a los subprocesadores de alojamiento, pagos y comunicaciones según sea necesario.
• Información comercial (nivel de suscripción, historial de facturación) — recopilada de usted y Stripe; divulgada a Stripe.
• Actividad de Internet o de red electrónica (metadatos del mensaje, conexiones de canal) — recopilada de usted y sus canales conectados; alojada en Azure.
• Contenido de comunicaciones (cuerpos de los mensajes) — recopilado de sus canales conectados; retransmitido a su dispositivo y revelado a subprocesadores de IA solo cuando solicite un borrador o habilite Cloud AI.
• Inferencias (AI classifications, relationship assessments, behavioral patterns) — generadas por MyHandler, principalmente en su dispositivo; no se venden ni comparten.

Retenemos cada categoría solo como se describe en Retención de Datos, y no más tiempo del necesario para los propósitos anteriores.

＜strong＞Información personal sensible.＜/strong＞ Debido a que MyHandler procesa el contenido de sus mensajes y documentos, ese contenido puede contener incidentalmente información personal sensible (por ejemplo, datos de salud, financieros o de ubicación precisa) que usted o sus corresponsales hayan incluido. No solicitamos esta información, y la procesamos solo como contenido dirigido por el usuario, con el único propósito de proporcionar el Servicio que ha solicitado — nunca para inferir características sobre usted y nunca con fines publicitarios. No vendemos ni compartimos información personal sensible.

Participantes de la reunión y la llamada

Si utilizas MyHandler para transcribir una reunión o para atender una llamada de voz, los demás participantes y llamantes pueden ser grabados o transcritos. Eres responsable de obtener cualquier consentimiento requerido por las leyes que te apliquen a ti y a los demás participantes (algunas jurisdicciones requieren consentimiento de todas las partes). Cuando MyHandler transcribe una reunión, lo hace bajo tu dirección y en tu dispositivo, y procesamos cualquier dato de terceros resultante solo para proporcionar el Servicio a ti.

Privacidad infantil

MyHandler no está destinado a ser usado por personas menores de 18 años, y no recopilamos conscientemente información personal de niños. Dependemos de la auto‑declaración al registrarse en lugar de un mecanismo de verificación de edad. Si descubrimos que hemos recopilado datos de una persona menor de 18 años, los eliminaremos de inmediato.

Cambios a esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando realicemos cambios significativos, le notificaremos por correo electrónico y/o mediante una notificación en la aplicación al menos 30 días antes de que esos cambios entren en vigor, excepto cuando un cambio deba entrar en vigor antes para cumplir con la ley o abordar un problema de seguridad. La fecha de "Última actualización" en la parte superior de esta política refleja cuándo entraron en vigor los cambios más recientes. El uso continuado de MyHandler después de la fecha de vigencia constituye la aceptación de la política actualizada.

Contáctanos

Si tiene preguntas sobre esta Política de Privacidad o sobre cómo manejamos sus datos, contáctenos en:

Tery Emilson, operando como MyHandler.ai
Ontario, Canadá
privacy@myhandler.ai