Política de privacidad
Esta política explica qué datos se tratan al utilizar Timebox, para qué se utilizan, quiénes intervienen y cómo puedes solicitar acceso, corrección o eliminación. Esta página es pública y no requiere iniciar sesión.
1. Responsable y contacto
El responsable del tratamiento es CorAr International S.A.E.C.A., Paraguay, que administra Timebox. Para consultas sobre privacidad y ejercicio de derechos, escribe a ceo.corar@gmail.com, indicando en el asunto «Privacidad Timebox».
2. Alcance del servicio
Timebox permite organizar agenda, prioridades, tareas, proyectos, notas de Brain Drop, archivos y enlaces. Esta instalación está destinada al uso privado de su titular y de las personas autorizadas. Las integraciones externas solo actúan sobre las cuentas conectadas y dentro de los permisos y acciones autorizados.
La integración con WhatsApp Business mediante la plataforma de Meta se encuentra en configuración. Los tratamientos que dependan de esa integración se aplicarán cuando esté habilitada y autorizada. Esta política no supone que todas las funciones descritas estén disponibles actualmente.
3. Qué información tratamos y para qué
| Información | Finalidad |
|---|---|
| Datos de cuenta, identificadores, correo de acceso e información de sesión. | Identificar al usuario, permitir el acceso, recuperar la cuenta y mantener su espacio privado. |
| Tareas, prioridades, horarios, recordatorios, proyectos, notas, documentos, imágenes, grabaciones, otros archivos y enlaces que el usuario incorpora. | Guardar, organizar, consultar y sincronizar la información solicitada. Su contenido puede incluir datos de otras personas. |
| Datos de las cuentas conectadas, permisos e identificadores o credenciales de autorización de las integraciones. | Mantener la conexión autorizada y ejecutar las funciones habilitadas. No se solicita que el usuario entregue por mensajes sus contraseñas de Google o Meta. |
| Datos de Gmail autorizados: cuenta, remitentes, destinatarios, asuntos, contenido y adjuntos de los mensajes consultados o preparados. | Buscar y mostrar correos y preparar o enviar respuestas y mensajes cuando el usuario lo solicita y confirma conforme al flujo disponible. |
| Números de teléfono, destinatarios y textos que el usuario introduce para WhatsApp personal. | Preparar un enlace que abre el mensaje en WhatsApp. El número y el texto se comparten con WhatsApp al abrirlo; esta función no lee la bandeja de chats. |
| Cuando se habilite WhatsApp Business: identificadores de negocio, cuenta y número, plantillas, suscripciones a webhooks y los mensajes, archivos y estados necesarios para la atención autorizada. | Conectar y administrar el canal autorizado, gestionar plantillas y atender consultas mediante las funciones efectivamente habilitadas. |
| Datos técnicos de las solicitudes, como dirección IP, navegador, errores y eventos operativos que puedan generar la aplicación y su infraestructura. | Operar el servicio, diagnosticar fallos, prevenir abusos y proteger el acceso. |
Los datos provienen del usuario, de las personas que se comunican con el canal y de los servicios que el usuario autoriza. Quien incorpora información de terceros debe contar con autorización o fundamento adecuado y limitarla a lo necesario.
4. Autorizaciones y uso de inteligencia artificial
Las conexiones con servicios externos se basan en los permisos otorgados por el titular. Puede revocarlos desde el proveedor correspondiente. La revocación impide el acceso futuro, pero no elimina por sí sola los datos previamente guardados en Timebox.
Si el usuario utiliza ChatGPT u otra función de OpenAI conectada a Timebox, se procesan la solicitud y los datos necesarios para realizar la acción autorizada, por ejemplo consultar o registrar una tarea. No se debe interpretar esa conexión como autorización para enviar automáticamente toda la bandeja de correo, todos los chats o todos los archivos a una herramienta de inteligencia artificial.
Los datos obtenidos mediante las API de Google se utilizan para las funciones de la integración autorizada, conforme a la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de Uso Limitado. No se utilizan para publicidad ni para entrenar modelos de inteligencia artificial de propósito general.
5. Proveedores y destinatarios
CorAr utiliza los siguientes proveedores tecnológicos, declarados para esta instalación con tratamiento en Estados Unidos de América, según la configuración y los servicios contratados:
| Proveedor | Servicio |
|---|---|
| Vercel | Alojamiento, ejecución de la aplicación y servicios técnicos de infraestructura. |
| Neon | Almacenamiento y procesamiento de la base de datos. |
| OpenAI (ChatGPT) | Funciones de asistente e inteligencia artificial utilizadas y autorizadas por el usuario. |
Google y Meta/WhatsApp intervienen cuando se utilizan sus respectivas integraciones y tratan información conforme a sus propias condiciones y políticas. Los destinatarios de un correo o mensaje reciben la información que se les envía. Los proveedores pueden utilizar subencargados y ubicaciones de tratamiento conforme a sus condiciones aplicables; la mención de Estados Unidos no garantiza que todo tratamiento de terceros ocurra exclusivamente allí.
Timebox no vende los datos personales. El acceso interno debe limitarse al personal autorizado que lo necesite para operar el servicio, prestar soporte o cumplir obligaciones aplicables. Ante solicitudes oficiales de información, CorAr realiza una revisión de su legalidad y entrega los datos conforme corresponda.
6. Conservación y protección
Los datos se conservan mientras sean necesarios para mantener la cuenta, prestar las funciones solicitadas o cumplir una obligación aplicable. La conservación depende del tipo de información, la configuración y las solicitudes del titular; no se establece un plazo único para todos los datos.
Se emplean controles de autenticación y permisos para restringir el acceso. El usuario debe proteger sus credenciales y evitar compartir información que no resulte necesaria. Ningún sistema puede garantizar seguridad absoluta.
Si procede conservar ciertos datos para cumplir una obligación legal o atender una reclamación, su uso debe limitarse a ese propósito. Las copias de seguridad que existan pueden requerir su ciclo de eliminación o sobrescritura; se explicarán las limitaciones pertinentes al responder una solicitud.
7. Cómo solicitar acceso, corrección o eliminación
No necesitas iniciar sesión para presentar una solicitud. Escribe a ceo.corar@gmail.com con el asunto «Eliminación de datos Timebox».
- Indica el correo asociado a tu cuenta o el número de WhatsApp con código de país, según el origen de los datos.
- Señala si solicitas eliminar toda la cuenta, los datos de una integración concreta o información específica.
- Incluye un medio para recibir respuesta. No envíes contraseñas, códigos de verificación ni documentos sensibles innecesarios.
CorAr podrá solicitar la información mínima necesaria para verificar que la solicitud corresponde al titular. Una vez verificada, gestionará la eliminación de los datos bajo su control que corresponda borrar y comunicará el resultado, el plazo aplicable y cualquier conservación justificada. Puedes utilizar el mismo contacto para solicitar acceso o corrección y para consultar otros derechos que reconozca la normativa aplicable.
Eliminar datos de Timebox no elimina automáticamente los mensajes ya entregados a sus destinatarios ni los datos que Google, Meta u otros terceros conservan por su cuenta. Para detener el acceso futuro, también puedes retirar los permisos de Timebox en la configuración de tu cuenta del proveedor. No es necesario eliminar tu número ni tu cuenta de WhatsApp Business para presentar una solicitud de eliminación de datos a Timebox.
8. Sesiones y cambios de esta política
La aplicación puede utilizar cookies o almacenamiento local necesarios para mantener la sesión, preferencias y funciones del servicio. Esta página de privacidad no añade herramientas de publicidad ni de seguimiento.
Las actualizaciones de esta política se publicarán en esta misma dirección con su fecha. Cuando un cambio requiera una nueva autorización, deberá obtenerse antes de realizar el tratamiento correspondiente.