Política de Privacidad

Esta Política de Privacidad explica cómo Melaya Labs LLC ("Melaya", "nosotros" o "nuestro") recopila, utiliza, divulga, conserva y protege la datos personales cuando usted accede o utiliza la plataforma Melaya, incluyendo el Agentic Framework, el Melaya Engine, los sitios web melaya.org y los subdominios asociados, las API, los clientes y cualquier servicio relacionado (en conjunto, los "Servicios"). Se aplica a todos los usuarios de los Servicios en todo el mundo y debe leerse junto con nuestros Términos del Servicio y el Resumen de Seguridad. Al utilizar los Servicios, usted reconoce el tratamiento de la datos personales descritos en esta Política.

1. Quiénes Somos y Nuestro Rol

Melaya Labs LLC es el responsable del tratamiento de la datos personales recopilados a través de los Servicios, excepto cuando procesamos datos personales en nombre de un cliente empresarial bajo un acuerdo escrito, en cuyo caso actuamos como encargado del tratamiento y el cliente es el responsable. Cuando actuamos como encargado, el aviso de privacidad propio del cliente rige las finalidades de tratamiento y las bases jurídicas; esta Política describe nuestras actividades de tratamiento como responsable.

2. Información que Recopilamos

2.1 Información que Usted Proporciona

Cuando crea una cuenta recopilamos su dirección de correo electrónico, el nombre de usuario elegido, un hash bcrypt con sal de su contraseña (la contraseña en texto claro nunca se almacena) y la selección del plan. Cuando se suscribe a un plan de pago recopilamos el nombre de facturación, el país y el identificador de cliente de Stripe asociado con su suscripción; no recibimos ni almacenamos los números completos de las tarjetas de pago, que son gestionados directamente por Stripe, Inc. Cuando conecta una exchange de terceros al motor recopilamos metadatos que describen la conexión, como el nombre de la plataforma, la etiqueta de la clave, el alcance de permisos y la fecha de creación; la propia clave API, secreto y frase de contraseña se envuelven con cifrado de envoltura AES-256-GCM dentro del proceso del servidor de Melaya antes de entregarse a nuestro proveedor de bóveda o escribirse en la tabla de respaldo agents.credentials, de modo que nunca se almacenan en texto claro en reposo. Cuando carga documentos, código u otros materiales para construir un índice de recuperación, procesamos esos materiales para generar embeddings y ofrecer recuperación dentro de su entorno de cliente. Cuando contacta con soporte, recopilamos el contenido de sus mensajes y los archivos adjuntos que proporcione. Cuando usas el Asistente de Melaya, Browser Control o la extensión de navegador, almacenamos las conversaciones que mantienes con el agente junto con los ajustes asociados a cada conversación, incluidos el modelo y el proveedor seleccionados, el modo de aprobación, los conectores seleccionados, el alcance de pestañas, las instrucciones permanentes o el persona que configures para esa conversación, y cualquier otra entrada que proporciones. Esto es lo que permite que una conversación se restaure de forma idéntica en cualquier dispositivo desde el que inicies sesión.

2.2 Información Recopilada Automáticamente

Cuando usted utiliza los Servicios, recopilamos automáticamente información técnica, incluyendo dirección IP, ubicación geográfica aproximada derivada de la IP, agente de usuario, tipo de dispositivo, navegador, sistema operativo, referrer, preferencia de idioma, identificadores de sesión, timestamps de solicitudes, identificadores de recursos y las acciones que usted realiza dentro de los Servicios. Recopilamos registros de ejecuciones de pipeline, invocaciones de herramientas, llamadas a modelos, órdenes del Engine, eventos de autenticación, eventos de límite de tasa y trazas de error, con el propósito de operar, depurar, facturar y proteger los Servicios. Cuando una dirección IP se escribe en el registro de auditoría de seguridad, se almacena únicamente como un digest HMAC con clave y no en texto claro.

2.3 Datos sensibles que no solicitamos intencionadamente

Melaya no solicita intencionadamente documentos oficiales de identidad, plantillas biométricas, historiales médicos, ubicación GPS precisa ni números de cuenta principal de tarjetas de pago como campos ordinarios de cuenta. Sin embargo, prompts, contenido cargado, servicios conectados, fotogramas de toda la pantalla, capturas, árboles de accesibilidad, resultados de herramientas y flujos dirigidos por el usuario pueden contener incidentalmente estos u otros datos sensibles. No presente ni exponga datos sensibles salvo que sea necesario, lícito, autorizado y esté debidamente protegido. Melaya no vende información personal ni la comparte para publicidad conductual entre contextos, y no entrena un modelo fundacional o de uso general de Melaya con Contenido de Usuario sin información y opción lícitas separadas; los proveedores terceros seleccionados por el cliente aplican sus propias condiciones y configuraciones. Las instrucciones permanentes guardadas para una conversación merecen el mismo cuidado que un prompt, y más: persisten con esa conversación y se entregan al modelo en cada turno de la misma.

3. Cómo Utilizamos la Información

Utilizamos la datos personales para prestar, operar, mantener y proteger los Servicios; para autenticarle y controlar el acceso; para procesar suscripciones, facturación, renovaciones y reembolsos; para ejecutar los pipelines e instrucciones del motor que usted configure; para detectar, investigar, prevenir y responder a fraude, abuso, incidentes de seguridad y violaciones de nuestros Términos; para comunicarnos con usted sobre anuncios del servicio, notificaciones de seguridad y cambios de políticas; para responder a consultas de soporte; para producir analítica interna sobre el uso agregado, la fiabilidad y el rendimiento; para cumplir obligaciones legales y responder a solicitudes legítimas de las autoridades; y para establecer, ejercer o defender reclamaciones legales.

4. Bases Jurídicas para el Tratamiento

Para los usuarios sujetos al Reglamento General de Protección de Datos de la Unión Europea (GDPR), al GDPR del Reino Unido, a la Ley Federal Suiza de Protección de Datos y a regímenes similares, nuestras bases jurídicas para el tratamiento son: ejecución de un contrato, cuando el tratamiento es necesario para prestar los Servicios que ha solicitado; intereses legítimos, cuando el tratamiento es necesario para la prevención del fraude, la seguridad, la detección de abusos, la facturación, la mejora del producto y la defensa de reclamaciones legales, y dichos intereses no prevalecen sobre sus derechos y libertades fundamentales; obligación legal, cuando el tratamiento se requiere para cumplir la legislación aplicable, una orden judicial o un requerimiento regulatorio; y consentimiento, cuando nos basamos en su consentimiento y usted lo ha otorgado. Puede retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento antes de su retirada.

5. Cómo Compartimos la Información

Divulgamos datos personales únicamente como se describe a continuación. No vendemos datos personales.

Compartimos información con subencargados que realizan funciones en nuestro nombre bajo contratos escritos que imponen obligaciones de confidencialidad y protección de datos acordes con esta Política. Nuestros subencargados actuales incluyen Stripe, Inc. (procesamiento de pagos), Infisical autoalojado (proveedor de bóveda para secretos cifrados mediante cifrado de sobre, co-residente en el mismo servidor de producción y no un subencargado externo para la superficie de secretos), nuestro proveedor de alojamiento de Postgres (base de datos principal), nuestro proveedor de alojamiento de Redis (estado de sesiones y límites de velocidad), nuestro proveedor de almacenamiento de objetos (almacenamiento de documentos y copias de seguridad), proveedores de correo electrónico transaccional (comunicaciones del servicio), Cloudflare, Inc. (terminación TLS en el borde, WAF, mitigación DDoS e inicio de sesión único de Access para interfaces administrativas orientadas al operador), Grafana Labs (recopilación de registros y métricas fuera del servidor mediante Grafana Cloud Loki y Mimir en la misma región de nube que el servidor de producción; Grafana Labs cuenta con certificación SOC 2 Tipo II), y proveedores externos de modelos de lenguaje que usted elige para enrutar el tráfico de su pipeline, incluidos OpenAI, Anthropic, Google y otros. Una lista canónica de subencargados con descripciones de servicios, jurisdicciones y garantías de transferencia se publica en melaya.org/legal/subprocessors; los nombres de entidades jurídicas específicas y los acuerdos de procesamiento de datos firmados para los proveedores especificados por el operador se mantienen en nuestra bóveda de seguridad interna y se ofrecen a los clientes empresariales bajo NDA.

Divulgamos información a las plataformas de exchange admitidas y a las plataformas de mercados de predicción únicamente en la medida necesaria para ejecutar órdenes y obtener el estado de la cuenta siguiendo sus instrucciones.

Cuando se usa la app de Melaya para Microsoft Teams, Azure Bot Service de Microsoft Corporation transmite mensajes, eventos y respuestas entre Microsoft Teams y Melaya. Microsoft Teams, Microsoft Graph, Slack y HubSpot son servicios que usted o su organización deciden conectar. Melaya recibe datos de ellos y les envía datos siguiendo sus instrucciones, como se describe en la sección sobre esas integraciones, y ellos los tratan conforme a sus propios términos.

Divulgamos información a las fuerzas del orden, reguladores, tribunales y otras autoridades cuando creemos de buena fe que la divulgación es requerida por la legislación aplicable, un proceso legal o un requerimiento gubernamental, y cuando consideramos que dicha divulgación es necesaria para hacer cumplir nuestros Términos, proteger los derechos, la seguridad o la propiedad de Melaya, nuestros usuarios o el público, o investigar fraude o problemas de seguridad.

Podemos divulgar información en relación con una operación corporativa, como una fusión, adquisición, reorganización, financiación o venta de activos, en cuyo caso exigiremos a la parte adquirente que respete los compromisos asumidos en esta Política o que proporcione a los usuarios afectados un aviso y, cuando se requiera, una elección.

Podemos compartir información agregada o anonimizada que no pueda razonablemente utilizarse para identificarle, con fines de analítica, investigación y mejora del producto.

Datos de Device Control

Si usted empareja un teléfono, Melaya puede tratar etiquetas del dispositivo, tipo de plataforma, estado de emparejamiento, marcas temporales de última conexión, nombres y paquetes de aplicaciones aprobadas, metadatos de la ejecución activa, árboles de accesibilidad de pantalla, resultados de órdenes y fotogramas de pantalla compartida cuando inicia la duplicación.

Usamos estos datos para emparejar el dispositivo, mostrar si está en línea, aplicar su lista de aplicaciones permitidas, retransmitir órdenes del agente, mostrar el progreso en directo, permitir aprobaciones humanas y controles de parada, diagnosticar la fiabilidad y proteger el Servicio.

Los fotogramas de pantalla se tratan como datos operativos sensibles. Se retransmiten a la sesión en directo del usuario titular y a las herramientas de último fotograma de Device Control; no se venden ni se usan para entrenar modelos públicos. Usted debe evitar abrir aplicaciones sensibles de terceros salvo que las haya aprobado intencionadamente para el flujo.

Usted puede detener la duplicación, finalizar una ejecución, revocar un teléfono, retirar permisos de aplicaciones, desactivar la Accesibilidad, cerrar sesión o eliminar su cuenta, con sujeción a nuestras obligaciones de conservación, seguridad, facturación, prevención del fraude y cumplimiento legal.

Agentes móviles, observación de pantalla y modos de ejecución

Según la función habilitada, podemos tratar identificadores y etiquetas del dispositivo, versiones de plataforma y aplicaciones, dirección IP, estado de emparejamiento y última conexión, metadatos del token, nombres de paquetes aprobados o visibles, metadatos de ejecución, órdenes, parámetros, resultados, errores, texto y atributos de nodos de accesibilidad, píxeles o fotogramas de toda la pantalla, capturas, superposiciones, coordenadas, contenido escrito o presentado, prompts, adjuntos, entradas y salidas de herramientas, respuestas del modelo, auditoría, fallos y telemetría de seguridad.

Los datos de pantalla y accesibilidad pueden incluir incidentalmente mensajes, imágenes, contactos, identificadores, datos financieros, sanitarios, laborales, ubicación u otros datos sensibles de terceros. Clientes y usuarios deben informar, obtener autorización, minimizar la captura y evitar datos ajenos. Ello no sustituye nuestras obligaciones como responsable o encargado.

Tratamos datos de Agentes móviles para emparejar y autenticar, aplicar políticas, ejecutar y devolver acciones, mostrar estado y vistas previas, obtener aprobaciones, permitir parada y revocación, sincronizar, prevenir repetición y abuso, resolver fallos, auditar, proteger los Servicios, cumplir la ley y aplicar las Condiciones. No vendemos datos de pantalla, accesibilidad, credenciales, prompts u órdenes. MediaProjection transmite toda la pantalla y no se limita técnicamente a una aplicación aprobada en primer plano.

Nuestra función jurídica depende del contexto. Generalmente somos responsables del tratamiento para cuenta, facturación, seguridad, prevención del fraude, administración y cumplimiento propio. Respecto de flujos configurados y contenido final de una organización, esta puede ser responsable y Melaya encargado conforme al acuerdo aplicable. Este resumen no altera las funciones que resulten de los hechos o la ley.

El proveedor seleccionado de modelo en la nube, conector, aplicación, comerciante o herramienta recibe prompts, contexto de pantalla, datos de herramientas, credenciales o autenticación y contenido de órdenes necesarios. Se rige por sus condiciones o acuerdo empresarial. Melaya no usa contenido de Agentes móviles para entrenar un modelo Melaya público o de uso general sin aviso y opción lícitos separados; el entrenamiento y conservación de terceros dependen del proveedor y configuración elegidos.

Las credenciales se cifran en reposo cuando Melaya las almacena, pero el entorno elegido debe recibir en memoria una clave, token o autorización derivada utilizable en texto claro. Un entorno local puede ver claves seleccionadas; uno de Melaya puede recibirlas efímeramente; y el proveedor externo recibe la autenticación presentada. El cifrado no oculta los datos a un punto de ejecución autorizado.

La ejecución local no implica que ningún dato llegue a Melaya. Identificadores, metadatos, estados, mensajes, trazas, eventos, costes, aprobaciones, errores y telemetría emitida pueden transmitirse, mostrarse o conservarse. Melaya no recibe datos que permanezcan locales y no se envíen a un modelo, conector, relé, canal de telemetría o servicio Melaya.

Conservamos datos de Agentes móviles solo durante los plazos indicados en esta Política o necesarios para la función, administración, seguridad, controversias, fraude, cumplimiento, copias de seguridad o instrucciones del cliente. Los fotogramas en directo pueden ser transitorios, mientras capturas, órdenes, resultados, trazas o auditorías seleccionados pueden persistir cuando lo exijan el flujo, configuración, seguridad o ley.

Usted puede detener una ejecución o duplicación, usar controles de parada, retirar una aplicación de la lista, revocar dispositivo o credencial, desactivar Accesibilidad o captura, desconectar proveedor, cerrar sesión o pedir supresión. La revocación impide tratamiento futuro autorizado, pero no recupera datos ya enviados ni revierte acciones concluidas.

Los permisos y avisos también deben aparecer contextualizados en la aplicación cuando lo exijan las plataformas. Esta Política complementa, no sustituye, avisos destacados, permisos, información de privacidad de Apple, declaraciones de Seguridad de Datos de Google Play o avisos del proveedor. Si no reflejan el tratamiento real, contáctenos de inmediato.

Los Agentes móviles no se dirigen a menores y no deben vigilar a menores o vulnerables sin base válida, autoridad tutelar o institucional, garantías reforzadas y cumplimiento legal. No presente datos especiales, biométricos, sanitarios, financieros, de ubicación precisa, autenticación o similares salvo necesidad, autorización y garantías adecuadas.

Qué puede divulgar cada modo de ejecución

Entorno local + modelo local. Prompts, archivos, herramientas, claves e inferencia permanecen en el equipo del usuario salvo telemetría o conectores en la nube. Melaya recibe lo efectivamente transmitido.

Entorno local + modelo en la nube. La ejecución local permanece en el equipo, pero el proveedor recibe cada prompt, pasaje, detalle de pantalla, esquema, resultado y metadato incluidos.

Entorno Melaya en la nube + modelo en la nube. Melaya puede tratar entradas, código, credenciales en claro en memoria efímera, prompts, contexto, archivos, resultados y telemetría; el proveedor recibe la carga de inferencia.

Device Control para Android. Melaya trata autenticación del usuario y teléfono, lista de permitidos de la cuenta, acción, parámetros, estado y pruebas. La cola está asociada al usuario: el primer teléfono emparejado apto puede reclamar el trabajo, cuyo resultado queda vinculado a esa reclamación. Android puede inspeccionar accesibilidad permitida y actuar en primer plano; la transmisión de pantalla completa puede incluir cualquier aplicación visible y no se recorta a la lista.

Vías de prueba iOS y Mac. La aplicación de App Store solo trata datos de su entorno aislado y API aprobadas. Una vía Mac separada con XCTest o WebDriverAgent puede recibir órdenes y pruebas de interfaz de un dispositivo expresamente emparejado y autorizado.

Browser Control y la extensión de navegador Melaya

Cuando conecta la extensión de navegador Melaya o inicia Browser Control, podemos tratar el identificador y correo electrónico de su cuenta Melaya, identificadores de la extensión y sesión del navegador, metadatos de emparejamiento y tokens de autenticación, modelo y modo de aprobación seleccionados, ámbito de pestañas, URL, títulos, estado activo y orígenes de las pestañas actuales o aprobadas, texto y estructura de página derivados del DOM o de información de accesibilidad, etiquetas y límites de elementos, capturas de pantalla y fotogramas en directo, valores visibles de formularios que no sean contraseñas, texto escrito o enviado durante la tarea, instrucciones, adjuntos, contexto estático, conectores seleccionados, comandos, aprobaciones, resultados de acciones, errores, identificadores de ejecución, eventos de auditoría, datos de fallos y telemetría de seguridad. En modo Todas las pestañas, la extensión también puede enumerar las URL y títulos de las pestañas HTTP o HTTPS abiertas para que el agente cambie entre ellas; Esta pestaña limita ese inventario a la pestaña vinculada. Esta enumeración describe categorías de información y no una lista exhaustiva, e incluye cualquier otra entrada que proporciones al agente durante una tarea.

Usamos los datos de Browser Control únicamente para emparejar y autenticar la extensión, comprender la página, planificar y ejecutar la tarea solicitada, aplicar límites de pestaña, origen, acción, aprobación y autonomía, mostrar estado y progreso en directo, permitir toma de control, parada y revocación, devolver resultados, prevenir repetición y abuso, solucionar fallos, mantener la auditabilidad, proteger los Servicios, cumplir la ley y aplicar nuestras Condiciones. El contenido de un sitio puede incluir incidentalmente comunicaciones personales, datos de cuenta, información financiera, sanitaria, de ubicación, laboral, de autenticación u otros datos sensibles suyos o de otra persona. Use Browser Control solo cuando tenga autoridad y reduzca el contenido no relacionado.

El modo Nube envía a Melaya y al proveedor de modelo en la nube que seleccione la instrucción y el contexto derivado de la página necesarios para la tarea. El modo Local puede mantener la inferencia en su runner, pero la extensión sigue intercambiando con el plano de control de Melaya autenticación, permisos, comandos, resultados, aprobaciones, estado y telemetría de seguridad o fiabilidad; un conector o herramienta en la nube que seleccione recibe los datos necesarios para esa llamada. El proveedor elegido se muestra antes de la ejecución y aplica sus propias condiciones o un acuerdo empresarial. No usamos contenido de Browser Control para entrenar un modelo Melaya público o de propósito general sin un aviso legal y una elección separados.

La extensión almacena en el perfil del navegador los datos de emparejamiento y renovación, su identificador de instancia, claves de verificación de permisos, sus preferencias de ámbito de pestañas e interfaz y un registro local de auditoría rotatorio. Los permisos activos, arrendamientos, aprobaciones y referencias de página usan almacenamiento de sesión y suelen borrarse al finalizarla. Desconectar elimina el emparejamiento de la extensión. Los fotogramas en directo suelen retransmitirse como datos transitorios de último fotograma; ciertas capturas, instrucciones, archivos, comandos, resultados, trazas y eventos de auditoría pueden persistir en una ejecución o registro de soporte según la Sección 7, su configuración, necesidades de seguridad, instrucciones del cliente, ciclos de copia de seguridad o la ley.

La extensión no usa las API del navegador de historial global, marcadores, geolocalización, gestor de contraseñas, cookies ni lectura del portapapeles en Google Chrome o Microsoft Edge. Puede manejar localmente las entradas de navegación de la pestaña actual para Atrás o Adelante y omite intencionadamente los valores de campos de contraseña de las instantáneas. Esto no impide que el contenido visible, el estado de cuenta o el texto que indique al agente escribir contengan información sensible. Puede elegir Esta pestaña, activar por separado Todas las pestañas, cambiar el modo de aprobación, detener una ejecución, tomar el control, revocar un permiso, desconectar la extensión, restringir su acceso a sitios en Chrome o Edge, desconectar un modelo o conector, retirar su consentimiento a la extensión o eliminar su cuenta. La revocación impide tratamiento autorizado futuro, pero no revierte una acción completada ni recupera datos ya enviados a un tercero seleccionado.

El uso y la transferencia por Melaya de datos de usuario recibidos mediante la extensión de navegador Melaya cumplen los requisitos aplicables a la tienda que la distribuye: la Política de Datos de Usuario de Chrome Web Store, incluidos los requisitos de Uso Limitado, y las Políticas para desarrolladores de Microsoft Edge Add-ons, incluidos sus requisitos sobre información personal, consentimiento afirmativo, uso de datos, transmisión segura y minimización de permisos. Limitamos esos datos a proporcionar, mantener, proteger y medir la fiabilidad de la finalidad divulgada de agente de navegador. No los vendemos, usamos ni transferimos para publicidad personalizada, no los proporcionamos a corredores de datos ni los usamos para préstamos o solvencia. Solo los transferimos cuando es necesario para esa finalidad, por seguridad o prevención de abusos, para cumplir la ley o como parte de una operación corporativa tras obtener el consentimiento previo explícito exigido por la política de la tienda aplicable. No permitimos que humanos lean datos de usuario de la extensión salvo con su consentimiento explícito para revisar datos concretos por soporte, cuando sea necesario por seguridad, cuando lo exija la ley o cuando estén agregados y anonimizados para operaciones internas lícitas.

Esta Política complementa las divulgaciones destacadas y solicitudes de permisos de la extensión y su ficha de Chrome Web Store o Microsoft Edge Add-ons. Antes de tratar datos de pestañas o enviarlos al proveedor de modelo en la nube o herramienta seleccionado, la extensión debe describir los datos y tipos de destinatarios pertinentes y obtener consentimiento afirmativo en su interfaz. Ofrece controles para detener una ejecución activa, cambiar el alcance de pestañas o proveedor, revocar un permiso, desconectarse y retirar el consentimiento; solicita solo los permisos necesarios, divulga cambios materiales antes de iniciar una nueva recopilación y mantiene cada ficha coherente con el tratamiento real. La tienda de distribución no cambia estas prácticas. Si existe una contradicción, contáctenos de inmediato en info@melaya.org.

Integraciones con Microsoft Teams, Slack y HubSpot

Esta sección describe qué trata y almacena Melaya cuando usted o su organización usan la app de Melaya para Microsoft Teams, Connect Microsoft Teams, la app de Melaya para Slack o el connector y la app de HubSpot. Complementa las Secciones 2, 5 y 7. Melaya no vende los datos recibidos a través de estas integraciones, no los usa con fines publicitarios y no los usa para entrenar un modelo fundacional o de propósito general de Melaya sin un aviso legal y una opción separados. Microsoft, Slack y HubSpot tratan los datos en sus propios servicios conforme a sus propios términos y a los acuerdos de su organización con ellos.

App de Melaya para Microsoft Teams

Cuando la app de Melaya se instala en un equipo, un chat grupal o un chat 1:1, Microsoft Teams envía a la app los mensajes y eventos de esa conversación a través de Azure Bot Service de Microsoft, y Melaya verifica que cada solicitud provenga de Microsoft antes de leerla. En un equipo, la app recibe todos los mensajes de canal cuando el equipo ha otorgado a la app el permiso de consentimiento específico de recurso ChannelMessage.Read.Group. En un chat grupal, recibe todos los mensajes cuando el chat ha otorgado ChatMessage.Read.Chat. Sin ese consentimiento, solo recibe los mensajes que mencionan a @Melaya. En un chat 1:1, recibe los mensajes que usted le envía. También recibe eventos de instalación y desinstalación, reacciones y avisos de miembros agregados.

Cada mensaje que recibe la app incluye su texto, el nombre visible del remitente, su ID de usuario de Teams y su ID de objeto de usuario de Microsoft Entra, el ID de inquilino de Microsoft Entra, los identificadores y nombres del equipo, el canal y la conversación, y marcas de tiempo. Melaya actúa en nombre de un miembro de Teams solo después de que ese miembro haya vinculado su identidad de Teams a una cuenta de Melaya. Hasta entonces, Melaya solo le envía tarjetas de bienvenida y de ayuda y, en un chat 1:1, un enlace que funciona una sola vez y caduca a los 15 minutos. No se ejecuta ningún turno del Assistant ni ninguna herramienta para un miembro que no esté vinculado.

Búfer de contexto. En los canales de equipos y en los chats grupales, Melaya mantiene un búfer rotativo breve con los mensajes más recientes que recibió la app, incluidos los de miembros que no han vinculado una cuenta de Melaya: hasta 30 mensajes por hilo o chat grupal y hasta 15 publicaciones recientes de nivel superior por canal. Cada entrada contiene el nombre visible del remitente y los primeros 1.500 caracteres del mensaje. Un búfer se elimina automáticamente 3 días después del último mensaje agregado. Melaya no mantiene ningún búfer para los chats 1:1. El búfer se usa únicamente cuando un miembro vinculado menciona a @Melaya: hasta 8.000 caracteres de los mensajes anteriores de ese hilo o canal se agregan como contexto al turno del Assistant de ese miembro, marcados como información y no como instrucciones, y se envían al modelo de IA y al proveedor que ese miembro eligió. Este contexto no se guarda como mensajes de la conversación del Assistant del miembro.

Asignaciones y referencias. Melaya almacena lo siguiente en su caché Redis, y cada elemento se elimina automáticamente al caducar: la asignación entre un hilo o chat de Teams y la conversación del Assistant del miembro vinculado, junto con los registros de los controles de las tarjetas de respuesta (30 días después de la última mención del miembro en ese lugar); una referencia que permite a Melaya contactar a un miembro en un chat 1:1 privado, con su ID de usuario de Teams, su nombre visible, la dirección de servicio de Microsoft del inquilino y el ID del chat 1:1 (120 días después del último mensaje que Melaya recibió de ese miembro); un registro de cada instalación, con el nombre y el ID de objeto de usuario de Microsoft Entra de quien la instaló y el nombre del equipo, para que esa persona pueda reclamarla desde su cuenta de Melaya (7 días); y registros de aprobación y de entrega de archivos (6 horas y 1 hora).

Turnos del Assistant. Una mención de @Melaya por parte de un miembro vinculado, o un mensaje en el chat 1:1 de ese miembro con Melaya, ejecuta el propio Melaya Assistant de ese miembro con su propio modelo, sus connectors y su configuración. Las acciones que escriben o envían siempre esperan la aprobación de ese miembro. La instrucción y la respuesta se guardan en el historial del Melaya Assistant del miembro como cualquier otra conversación del Assistant y se conservan conforme a la Sección 7. Las respuestas, así como los archivos y gráficos que genera el Assistant, se publican en la conversación de Teams, donde todos los participantes pueden verlos. En un chat 1:1, el archivo se entrega mediante la tarjeta de consentimiento de archivos de Teams en el OneDrive del miembro después de que este la acepte. En un canal o chat grupal, Melaya sube el archivo con la propia autorización Connect Microsoft Teams del miembro a la carpeta Archivos del canal o al OneDrive del miembro, y publica un enlace que solo pueden abrir las personas con acceso al canal o, en un chat grupal, las personas de la organización. Los archivos se envían únicamente a hosts de Microsoft 365.

Aprobaciones. En un canal o chat grupal, la tarjeta de aprobación compartida muestra solo la herramienta y los nombres de sus argumentos. Los valores de los argumentos se envían únicamente al miembro que decide, en su chat 1:1 con Melaya, con los secretos como claves y tokens enmascarados. Solo el miembro que inició el turno puede aprobarlo o rechazarlo.

Vínculos de miembros y desinstalación. Un vínculo de miembro conecta a un miembro de Teams, identificado por el ID de inquilino de Microsoft Entra y el ID de objeto de usuario, con una cuenta de Melaya, junto con el nombre visible del miembro y el modo y la fecha en que se creó el vínculo. Los vínculos se almacenan en la base de datos de Melaya hasta que el miembro elimina el vínculo en la página Connectors o elimina su cuenta de Melaya. Cada mensaje vuelve a comprobar el vínculo, por lo que un vínculo eliminado detiene el siguiente turno. Quitar la app de un equipo, chat grupal o chat 1:1 elimina de inmediato el registro de instalación, las asignaciones de conversación y los búferes de contexto de ese ámbito. No elimina los vínculos de miembros, las conversaciones del Assistant guardadas en Melaya ni las autorizaciones Connect Microsoft Teams, que usted elimina como se describe en esta sección.

Connect Microsoft Teams (Microsoft Graph)

Connect Microsoft Teams, en la página Connectors, permite que sus agentes y su Assistant actúen en Microsoft Teams en su nombre a través de Microsoft Graph. Melaya usa el flujo de código de autorización de OAuth 2.0 con PKCE en su app multiinquilino de Microsoft Entra y solicita estos permisos delegados: openid, profile, email, offline_access, User.Read, Team.ReadBasic.All, Channel.ReadBasic.All, ChannelMessage.Send, Chat.ReadWrite, ChatMessage.Send y Files.ReadWrite.All. Ninguno de ellos requiere un administrador del inquilino. ChannelMessage.Read.All, que permite a las herramientas leer mensajes de canal, requiere el consentimiento de un administrador y solo se solicita en un paso separado y opcional. Melaya usa esta autorización únicamente para las herramientas de Microsoft Teams que usted habilita, para entregar archivos del Assistant en canales y chats grupales, y para comprobar qué conversaciones puede ver antes de entregar eventos de triggers. Al conectarse, su identidad de Teams también queda vinculada a su cuenta de Melaya para la app de Melaya para Microsoft Teams.

Melaya almacena el token de actualización, su ID de inquilino de Microsoft Entra y el nombre de la organización, su ID de objeto de usuario, su dirección de correo electrónico y su nombre visible, y los permisos otorgados, cifrados con cifrado de sobre AES-256-GCM. Los tokens de acceso no se almacenan en el almacén de credenciales: el servidor obtiene un token de acceso de corta duración cuando una herramienta lo necesita, lo conserva en la memoria del servidor solo mientras es válido y entrega a las herramientas únicamente ese token de acceso, nunca el token de actualización. Microsoft emite un nuevo token de actualización en cada renovación. Melaya guarda el más reciente en el almacén cifrado y mantiene un registro cifrado de reenvío en su caché Redis durante un máximo de 100 días para que todos los procesos del servidor usen el token más reciente.

Desconectar Microsoft Teams en la página Connectors elimina en Melaya los tokens almacenados de esa cuenta y descarta cualquier token de acceso almacenado en caché a partir de ellos. Una copia que usted haya aplicado a un proyecto se mantiene hasta que se quite de ese proyecto. Microsoft no ofrece a una app una forma de revocar sus tokens para un solo usuario, por lo que, para retirar también el acceso de Melaya en Microsoft, quite Melaya en myapps.microsoft.com o pida a su administrador que lo quite en Aplicaciones empresariales del centro de administración de Microsoft Entra. Desconectar no elimina el vínculo entre su identidad de Teams y su cuenta de Melaya. Elimine el vínculo por separado en la página Connectors.

App de Melaya para Slack

Cuando un workspace de Slack agrega la app de Melaya, mediante Add to Slack o el Slack Marketplace, Melaya solicita únicamente estos permisos de bot: chat:write, channels:read, channels:history, groups:history, im:history, app_mentions:read y files:write. No solicita permisos de usuario. Slack envía entonces a Melaya los mensajes publicados en los canales a los que se agregó la app, las menciones de @Melaya, los mensajes directos a la app y los avisos de desinstalación y de revocación de tokens, y Melaya verifica cada solicitud con el secreto de firma de Slack. Los mensajes de canal que no mencionan a @Melaya se usan únicamente para los eventos de triggers descritos más adelante. El token de bot del workspace se almacena junto con el nombre y el ID del workspace, cifrado con cifrado de sobre AES-256-GCM, en la cuenta del usuario de Melaya que conectó el workspace. Para una instalación desde el Slack Marketplace que ningún usuario de Melaya haya reclamado aún, el token de bot cifrado se conserva durante 7 días para que la app pueda responder con instrucciones de configuración.

Quien instala la app queda vinculado al instalarla, y los demás miembros se vinculan una vez mediante un enlace de un solo uso válido durante una hora. Un vínculo de miembro contiene el ID del workspace, el ID de usuario de Slack, el modo y la fecha en que se creó el vínculo, y la cuenta de Melaya, y se almacena hasta que el miembro lo elimina en la página Connectors, elimina su cuenta de Melaya o el workspace desinstala la app. Una mención de @Melaya por parte de un miembro vinculado ejecuta el propio Assistant de ese miembro, y las acciones que escriben o envían esperan su aprobación. En ese momento, Melaya lee, con el token de bot del workspace, los mensajes del hilo (hasta 30) o los mensajes más recientes del canal (hasta 15), hasta 1.500 caracteres cada uno y 8.000 caracteres en total, y los agrega solo a ese turno como contexto para el modelo que el miembro eligió. Melaya no mantiene ningún búfer aparte de mensajes de Slack. La instrucción y la respuesta se guardan en el historial del Assistant del miembro conforme a la Sección 7, las asignaciones de hilos caducan a los 30 días y, en un canal, los valores de aprobación se muestran solo al miembro que decide, en un mensaje que solo esa persona puede ver.

Cuando un workspace desinstala la app de Melaya o revoca su token de bot, Melaya elimina los tokens de bot de ese workspace de las cuentas de los usuarios que lo conectaron, los vínculos de miembros del workspace y sus asignaciones de hilos. Las copias aplicadas a un proyecto se mantienen hasta que el propietario del proyecto las elimine. Los workspaces conectados con su propia app de Slack en la pestaña manual no se ven afectados.

Connector y app de HubSpot

Conectar HubSpot con OAuth solicita los scopes oauth, crm.objects.contacts.read, crm.objects.contacts.write, crm.objects.deals.read y crm.objects.deals.write y, de forma opcional, crm.objects.companies.read y crm.objects.tickets.read. Melaya almacena el token de actualización, el ID y el dominio de la cuenta de HubSpot, la dirección de correo electrónico y el ID de usuario de HubSpot de quien la conectó, y los scopes otorgados, cifrados con cifrado de sobre AES-256-GCM. Los tokens de acceso de corta duración se obtienen en el servidor cuando una herramienta los necesita, y las herramientas nunca reciben el token de actualización. Sus agentes usan este acceso únicamente para las herramientas de HubSpot que usted habilita.

La app de Melaya en HubSpot agrega una acción de workflow que ejecuta un pipeline de Melaya, una tarjeta en los registros del CRM, una página de configuración y webhooks para los cambios en contactos, empresas, negocios y tickets. HubSpot firma cada solicitud e identifica la cuenta de HubSpot, y Melaya actúa únicamente como un usuario de Melaya que conectó esa cuenta. Cuando un pipeline se ejecuta sobre un registro, los datos del registro forman parte de la entrada de la ejecución y se conservan con ella conforme a la Sección 7. La tarjeta del registro muestra hasta las 20 ejecuciones más recientes iniciadas sobre ese registro, durante 30 días.

Desconectar HubSpot en la página Connectors, o desde la página de configuración de la app en HubSpot, elimina los tokens almacenados en Melaya y revoca el token de actualización en HubSpot, salvo que un proyecto que usted comparte aún use ese token. Desinstalar la app en HubSpot pone fin al acceso de Melaya. Para eliminar también el registro cifrado almacenado, desconecte además HubSpot en Melaya o escriba a info@melaya.org.

Eventos de triggers de Microsoft Teams, Slack y HubSpot

Puede crear triggers de Melaya sobre eventos de Microsoft Teams (teams.message, teams.mention, teams.reaction, teams.member_added). Los eventos provienen de la app de Melaya para Microsoft Teams o, si usted lo elige, de una suscripción de notificaciones de cambios de Microsoft Graph que Melaya crea con su propia autorización, tras lo cual Melaya obtiene cada mensaje nuevo con esa autorización. Un evento de la app se entrega únicamente a los triggers cuyo propietario tiene una autorización Connect Microsoft Teams para ese inquilino, de forma personal o a través de un proyecto, y puede ver la conversación con su propia autorización de Microsoft Graph como miembro del canal o del chat. Un evento de Teams puede contener el texto del mensaje (hasta 8.000 caracteres), el nombre visible y el ID de objeto de usuario de Microsoft Entra del remitente, los identificadores y nombres del equipo, el canal y la conversación, y marcas de tiempo. Un evento member_added contiene los nombres y los ID de objeto de usuario de Microsoft Entra de los miembros agregados.

Los eventos de Slack se entregan únicamente a los triggers cuyo propietario ha conectado ese workspace de Slack, de forma personal o a través de un proyecto que edita o del que es propietario. Los eventos de HubSpot, que informan de la creación, eliminación, cambios de propiedades y cambios de asociaciones de contactos, empresas, negocios y tickets, se entregan únicamente a los triggers cuyo propietario ha conectado esa cuenta de HubSpot, de forma personal o a través de un proyecto que edita o del que es propietario.

Un evento permanece en una cola de procesamiento solo hasta que se procesa. Su contenido pasa a ser la entrada de la ejecución del pipeline que inicia y se conserva con esa ejecución conforme a la Sección 7. Los recibos de entrega, que contienen identificadores de eventos, estado, resultados de decisión y tiempos, pero no el texto del mensaje, se eliminan a los 7 días de forma predeterminada. La lista de eventos recientes disponible en la app y a través de la API de triggers muestra hasta los últimos 500 eventos por usuario y se elimina 24 horas después del último evento agregado. Contiene identificadores de eventos, estado y detalles depurados, no el contenido del evento.

6. Transferencias Internacionales de Datos

Melaya opera a nivel global. La información personal puede ser procesada en, o transferida a, países distintos al de su residencia, incluyendo las jurisdicciones donde operan nuestros subprocesadores. Nuestra infraestructura de producción, incluyendo la base de datos principal y el caché, está alojada en la región de Asia Pacífico (Singapur). Cuando la información personal originada en el Espacio Económico Europeo, el Reino Unido o Suiza se transfiere a un país que no ha recibido una decisión de adecuación, nos apoyamos en salvaguardias apropiadas, incluyendo las Cláusulas Contractuales Estándar de la Comisión Europea, el Adéndum de Transferencia Internacional de Datos del Reino Unido y los mecanismos de transferencia suizos equivalentes, complementados por medidas técnicas y organizativas. Una plantilla de Adéndum de Procesamiento de Datos de quince secciones que incorpora los Módulos 2/3 de las SCC de la UE, el IDTA del Reino Unido y el equivalente de la FADP suiza está confirmada en nuestro vault de seguridad interno. La plantilla se ofrece de forma bilateral a los clientes enterprise. La revisión por asesoría externa está pendiente antes de que se ofrezca como aceptación en línea en los niveles no enterprise. Las copias de las salvaguardias de transferencia pertinentes y los DPAs de subprocesadores ejecutados están disponibles a pedido bajo NDA.

7. Conservación de Datos

Conservamos la información personal únicamente durante el tiempo necesario para cumplir los propósitos para los que fue recopilada, para cumplir con nuestras obligaciones legales, para resolver disputas y para hacer cumplir nuestros acuerdos. Los datos de registro de cuenta se conservan durante la vida de la cuenta y por un período razonable posterior para permitir la reactivación, la conciliación contable y la defensa de reclamaciones legales. Los registros de facturación se conservan durante el período requerido por las leyes fiscales y contables aplicables, típicamente al menos siete (7) años. Los registros de ejecución, los rastros de auditoría y la telemetría operativa se conservan en función del tier, lo que refleja el catálogo de tiers en nuestros precios públicos: los usuarios de Sandbox reciben una ventana más corta y los usuarios de Citadel reciben la ventana más larga, sujeto a anulaciones específicas del cliente acordadas por escrito. Las ventanas de retención son aplicadas por un barrido programado (verificado por retention-sweep.ts) que elimina las filas de agents.runs que superan el límite específico de su tier (Sandbox 7 días, Forge 30 días, Bastion 90 días, Citadel sin límite), emite un evento de registro de auditoría retention.sweep_ran en cada ejecución, y finaliza con cero contra una ejecución en seco de la base de datos de producción. Los índices de recuperación y los documentos cargados se conservan hasta que usted los elimine o cierre su cuenta. Al eliminarlos o cerrar la cuenta, se eliminan de los sistemas activos en plazos comercialmente razonables y de los respaldos en nuestra rotación normal de respaldos. Las credenciales de exchange con cifrado de sobre se conservan hasta que usted las elimine o cierre su cuenta, tras lo cual el texto cifrado se elimina y, una vez que todos los respaldos que lo contienen hayan rotado, queda permanentemente indescifrable porque no quedan copias de la clave en ningún lugar emparejadas con él. El contenido de las conversaciones, junto con los ajustes y las instrucciones permanentes asociados a una conversación, se conserva hasta que elimines esa conversación o cierres tu cuenta; al eliminarlos se retiran de los sistemas activos en plazos razonables y de las copias de seguridad según nuestra rotación habitual. La conservación específica de las integraciones con Microsoft Teams, Slack y HubSpot, incluidos los búferes de mensajes, los registros en caché, los vínculos de miembros, los tokens OAuth y los eventos de triggers, se describe en la sección sobre esas integraciones.

8. Sus Derechos

Según su jurisdicción, usted puede tener derechos de acceso, rectificación, supresión, limitación, oposición o portabilidad; retirar el consentimiento; reclamar ante una autoridad competente; excluirse de determinadas ventas, intercambios, publicidad dirigida o elaboración de perfiles; limitar ciertos usos de información sensible; y obtener garantías sobre decisiones exclusivamente automatizadas con efectos jurídicos o similares significativos. Los residentes de California pueden tener derechos conforme a CCPA/CPRA, incluidos los de conocer, suprimir, corregir, excluirse, limitar y no sufrir discriminación cuando proceda. Las personas en Singapur, Reino Unido, EEE, Suiza, Brasil, India, Filipinas, República Popular China, Rusia y otras jurisdicciones pueden tener derechos adicionales. Melaya no pretende que sus Servicios de uso general adopten decisiones exclusivamente automatizadas con efectos jurídicos o similares sobre personas. Los clientes no deben configurar dichos usos sin base jurídica válida, transparencia exigida, revisión humana, impugnabilidad, evaluación de impacto y demás garantías. Los controles disponibles dependen del flujo; no presuponga que toda acción importante está técnicamente sujeta a autenticación multifactor o aprobación humana.

Puede ejercer sus derechos fundamentales en cualquier momento desde la configuración de su cuenta: exporte una copia legible por máquina de sus datos personales en "Privacidad y sus datos" (acceso y portabilidad), corrija los datos de su cuenta directamente (rectificación, con un desafío multifactor adicional para cambios de correo electrónico o nombre de usuario), y elimine permanentemente su cuenta y datos personales (borrado), lo que también escribe un registro de eliminación en nuestro registro de auditoría a prueba de manipulaciones. Las solicitudes de restricción y oposición, cualquier otra solicitud, o una solicitud en la que usted no pueda acceder a su cuenta se tramitan manualmente; póngase en contacto con nosotros utilizando los datos de la Sección 15. Responderemos dentro de los plazos exigidos por la legislación aplicable. Es posible que necesitemos verificar su identidad antes de atender una solicitud, y podemos rechazar o limitar una solicitud donde la ley lo permita, por ejemplo para proteger los derechos de terceros, preservar secretos comerciales o cumplir con obligaciones legales.

9. Cookies y Tecnologías Similares

Los Servicios utilizan un conjunto limitado de cookies propias y entradas de almacenamiento local estrictamente necesarias para operar, autenticarle, mantener el estado de sesión, balancear la carga y proteger los Servicios contra abusos. No utilizamos cookies de publicidad de terceros. Cuando utilizamos análisis opcionales, lo hacemos de manera que preserva la privacidad, con agregación y sin seguimiento entre sitios. Un banner de consentimiento de cookies en la primera visita está incluido en el cliente web de Melaya. Distingue entre las cookies estrictamente necesarias (sesión, CSRF, clave de límite de tasa) y los análisis opcionales, y registra la elección del usuario en el almacenamiento local del navegador bajo mel_cookie_consent_v1. Ningún análisis de terceros se activa hasta que el usuario otorgue su consentimiento. Usted puede gestionar las cookies a través de la configuración de su navegador. Deshabilitar las cookies estrictamente necesarias impedirá el funcionamiento de los Servicios.

10. Menores

Los Servicios no están dirigidos a menores y no recopilamos conscientemente datos personales de personas menores de dieciocho (18) años. Si cree que un menor nos ha proporcionado datos personales, póngase en contacto con nosotros y tomaremos medidas para eliminar la información y cerrar la cuenta asociada.

11. Seguridad

Implementamos salvaguardas administrativas, técnicas y físicas diseñadas para proteger la datos personales frente al acceso, divulgación, alteración y destrucción no autorizados. Los detalles se proporcionan en nuestro Resumen de Seguridad. Ningún sistema es perfectamente seguro y no podemos garantizar la seguridad absoluta de la datos personales.

12. Servicios y Enlaces de Terceros

Los Servicios pueden interoperar con o enlazar a servicios de terceros, incluyendo plataformas de exchange, proveedores de modelos de lenguaje, software de wallets y fuentes de datos externas. Esta Política no se aplica a esos servicios de terceros y no somos responsables de sus prácticas de privacidad. Debe revisar los avisos de privacidad de cualquier servicio de terceros que utilice.

13. Google API Services y Google User Data

Cuando conecta su cuenta de Google a Melaya a través de la página de Connectors, solicitamos un conjunto específico de alcances de OAuth a Google para que los pipelines que construye puedan actuar en su nombre. Tratamos cualquier dato accedido a través de Google APIs ("Google User Data") de acuerdo con la Google API Services User Data Policy, incluyendo los requisitos de Limited Use establecidos a continuación.

13.1 alcances que Solicitamos y Por Qué

La autorización de Google es independiente del inicio de sesión. En Connectors, usted elige los grupos de funciones concedidos a cada identidad de Google. Puede conectar varias cuentas de Google, incluso varias para el mismo producto, y elegir la cuenta predeterminada para cada función. Melaya solicita únicamente los alcances seleccionados para cada autorización. Cuando Google no permite combinar familias de alcances, incluido YouTube con determinados alcances de Workspace, Melaya abre un consentimiento separado y almacena esas autorizaciones por separado. Los alcances y fines actuales son:

openid, email, profile. Se utilizan únicamente para identificarle cuando inicia sesión con Google o vincula una cuenta de Google a su identidad de Melaya. Almacenamos la dirección de correo electrónico en nuestro registro de usuario y utilizamos el nombre y la imagen de perfil, cuando se proporcionan, solo para mostrar su cuenta en la UI de Melaya.

https://www.googleapis.com/auth/gmail.readonly permite listar, buscar y leer mensajes Gmail solo cuando usted solicita un flujo de correo; https://www.googleapis.com/auth/gmail.send permite enviar los correos que usted indique. https://www.googleapis.com/auth/calendar.events permite leer, crear, actualizar y eliminar los eventos que usted ordene gestionar; https://www.googleapis.com/auth/calendar.events.freebusy ofrece el acceso más limitado a disponibilidad utilizado para encontrar horarios libres.

https://www.googleapis.com/auth/drive.file limita el acceso a Drive a los archivos que Melaya crea o a los archivos puestos posteriormente a disposición de Melaya mediante un flujo de selección de archivos compatible con Google; las herramientas actuales de Drive crean y administran archivos creados por Melaya. https://www.googleapis.com/auth/spreadsheets, https://www.googleapis.com/auth/documents y https://www.googleapis.com/auth/presentations permiten que los flujos solicitados lean, creen y editen las Sheets, los Docs y las presentaciones de Slides que usted identifique. https://www.googleapis.com/auth/webmasters permite analítica de Search Console, inspección de URL y envío o retirada de sitemaps para propiedades verificadas. https://www.googleapis.com/auth/youtube.force-ssl permite la gestión solicitada por el usuario de canales, vídeos, listas, comentarios y subtítulos, mientras que https://www.googleapis.com/auth/yt-analytics.readonly lee la analítica del canal. https://www.googleapis.com/auth/analytics.readonly lee los informes de las propiedades de Google Analytics que usted conecte; no puede cambiar la configuración ni los datos de Analytics. https://www.googleapis.com/auth/meetings.space.readonly permite a un agente listar los registros de sus conferencias de Google Meet y leer la transcripción de una reunión que usted elija, solo cuando usted lo solicite; Melaya no solicita acceso de Drive a las grabaciones ni a los archivos de transcripción de Meet. https://www.googleapis.com/auth/adwords permite informes de Google Ads y operaciones aprobadas por el usuario sobre cuentas, campañas, presupuestos, grupos de anuncios, palabras clave y audiencias. No solicitamos el alcance redundante https://www.googleapis.com/auth/webmasters.readonly porque webmasters ya incluye su acceso de lectura.

Usted puede rechazar cualquier función y Melaya desactiva aquellas cuyos alcances no se concedan. Si cambia un alcance, actualizaremos esta sección y la configuración de consentimiento y le pediremos autorizar esa función antes de usarla.

13.2 Cómo Utilizamos Google User Data

Google User Data se utiliza únicamente para proporcionar y mejorar las funciones orientadas al usuario que usted ha habilitado explícitamente en sus pipelines, y para los usos adicionales limitados permitidos por la Google API Services User Data Policy. En concreto:

No usamos Google User Data para entrenar, ajustar ni evaluar modelos generalizados de IA. Solo los transferimos para ejecutar el flujo solicitado: a los destinatarios que usted elija; al proveedor de modelo cloud o local que usted seleccione cuando deba procesarlos para completar la tarea; a subencargados estrictamente necesarios para operar los Servicios; o cuando lo exija la ley o la protección de derechos y seguridad. El proveedor de modelo externo seleccionado aplica sus propios términos y controles de privacidad. No vendemos estos datos ni los compartimos para publicidad conductual entre contextos.

13.3 Almacenamiento y Conservación de Tokens de Google

Los refresh tokens y los access tokens de corta duración de OAuth recibidos de Google se protegen con cifrado de envoltura AES-256-GCM dentro del servidor de Melaya y se almacenan en el almacén cifrado de credenciales de Melaya, asociado a su cuenta o al proyecto donde los conecta. Los tokens nunca se registran en texto claro, nunca se devuelven al navegador del cliente tras la primera emisión y se descifran solo en el momento de una llamada API saliente.

Puede retirar el acceso de Melaya desde la página Connectors o revocarlo en su cuenta de Google en myaccount.google.com/permissions. Al retirar el connector en Melaya, sus tokens almacenados se eliminan de inmediato. La revocación en Google bloquea inmediatamente el uso posterior; como Google no garantiza una notificación de revocación al Servicio, retire también el connector en Melaya o escriba a info@melaya.org para eliminar el token cifrado almacenado. Los registros operativos con resultados de Google API se conservan conforme a la Sección 7.

13.4 Divulgación de uso limitado

El uso y la transferencia por parte de Melaya a cualquier otra aplicación de la información recibida de Google APIs se ajustará a la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

14. Cambios a esta Política

Podemos actualizar esta Política de vez en cuando. Cuando realicemos cambios sustanciales, le notificaremos a través de los Servicios o por correo electrónico con al menos quince (15) días de antelación a su entrada en vigor, salvo cuando un periodo más corto sea necesario para cumplir la ley. La fecha de "Última actualización" en la parte superior de esta Política refleja la revisión más reciente.

15. Contacto

Para ejercer sus derechos, hacer preguntas sobre esta Política o presentar una reclamación de privacidad, contacte con:

Para los usuarios del Espacio Económico Europeo, el Reino Unido y Suiza, también puede presentar una reclamación ante su autoridad local de control de protección de datos.