Política de Privacidad

1. Qué datos recogemos

Datos de cuenta

• Nombre completo y dirección de correo electrónico.
• Contraseña (almacenada cifrada mediante hashing bcrypt; nunca en texto plano).
• Perfil de uso (Personal, Profesional, Empresa o Estudiante) y plan contratado.

Datos de tus cuentas de correo conectadas

Cuando conectas tu cuenta de Gmail, Outlook u otros proveedores mediante OAuth, JAAR accede a:

• El contenido de tus correos (asunto, remitente, cuerpo) para poder clasificarlos y resumirlos con inteligencia artificial.
• Tu calendario y archivos en la nube (Drive/OneDrive), si autorizas esos permisos, para mostrar eventos y documentos.
• Tokens de acceso OAuth, que se almacenan cifrados (AES-256-GCM) en nuestra base de datos.

Datos de pago

Los pagos se procesan a través de Stripe. JAAR no almacena los datos de tu tarjeta; estos son gestionados directamente por Stripe conforme a sus propios estándares de seguridad (PCI-DSS).

2. Uso limitado de los datos de Google (Google API Services)

El uso y la transferencia por parte de JAAR de la información recibida de las APIs de Google se ajustará a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos sus requisitos de Uso Limitado (Limited Use).

En concreto, respecto a los datos de tu cuenta de Google (incluidos los datos de Gmail):

• Solo usamos estos datos para proporcionarte y mejorar las funciones visibles del servicio (clasificación, resumen y organización de tu correo).
• No transferimos estos datos a terceros salvo lo necesario para prestar el servicio, por motivos de seguridad, o para cumplir la ley aplicable.
• No usamos estos datos con fines publicitarios.
• Ningún ser humano lee tus datos de Google, salvo que tú lo autorices expresamente, sea necesario por seguridad (por ejemplo, investigar un abuso), lo exija la ley, o los datos estén agregados y anonimizados.
• No usamos estos datos para entrenar modelos de inteligencia artificial generalizados ni de terceros.

3. Base legal del tratamiento

• Ejecución del contrato: el tratamiento de tus correos y datos de cuenta es necesario para prestarte el servicio que has contratado.
• Consentimiento: la conexión de tus cuentas de correo, calendario y archivos se realiza mediante tu consentimiento explícito a través de OAuth, que puedes retirar en cualquier momento.
• Interés legítimo: para mejorar el servicio, garantizar su seguridad y prevenir abusos.

4. Cómo usamos tus datos

• Clasificar, priorizar y resumir tus correos mediante agentes de inteligencia artificial.
• Mostrarte tu calendario, plazos, borradores y archivos de forma organizada.
• Gestionar tu cuenta, suscripción y facturación.
• Comunicarnos contigo sobre el servicio.

El procesamiento por IA se realiza mediante la API de Anthropic (Claude). El contenido se envía para su análisis y no se utiliza para entrenar modelos.

5. Con quién compartimos tus datos

JAAR no vende tus datos. Compartimos información únicamente con los proveedores estrictamente necesarios para prestar el servicio:

• Anthropic (procesamiento de IA del contenido de correos).
• Stripe (procesamiento de pagos).
• Google / Microsoft (a través de sus APIs OAuth, para acceder a los datos que autorizas).

6. Conservación de los datos

Conservamos tus datos mientras mantengas una cuenta activa. Si cancelas tu cuenta, eliminaremos tus datos personales y los tokens de tus cuentas conectadas en un plazo razonable, salvo obligación legal de conservarlos (por ejemplo, datos de facturación). Además, el cuerpo completo de los correos procesados se conserva un máximo de 90 días desde su recepción, tras los cuales se elimina automáticamente de forma permanente. Los metadatos mínimos necesarios para el funcionamiento del servicio (categoría, fecha, resumen generado) pueden conservarse de forma agregada.

7. Tus derechos

De acuerdo con el RGPD, tienes derecho a:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar el borrado de tus datos ("derecho al olvido").
• Portabilidad: recibir tus datos en un formato estructurado.
• Oposición y limitación: oponerte o limitar ciertos tratamientos.
• Retirar el consentimiento: desconectar tus cuentas en cualquier momento desde los ajustes.

Para ejercer cualquiera de estos derechos, escríbenos a legal@postjaar.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado de tokens OAuth (AES-256-GCM), contraseñas con hashing bcrypt, conexiones seguras, cabeceras de seguridad HTTP y limitación de accesos. No obstante, ningún sistema es 100% infalible y no podemos garantizar la seguridad absoluta.

9. Cookies

JAAR utiliza almacenamiento local y cookies estrictamente necesarias para mantener tu sesión iniciada y recordar tus preferencias. No usamos cookies publicitarias ni de seguimiento de terceros.

10. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Te notificaremos los cambios significativos a través del servicio o por correo electrónico.