Política de Privacidad

Papiro es una aplicación de gestión de trabajo (proyectos, agenda, tareas, contrapartes y correspondencia) disponible en mipapiro.app. El acceso es por invitación: la usan equipos de organizaciones que contratan o adoptan el servicio. Esta política explica qué datos tratamos y cómo los protegemos.

Datos de cuenta: tu nombre, correo electrónico y foto de perfil, y el rol/organización a la que pertenecés.

Contenido que creás en la app: proyectos, reuniones, tareas, notas, contrapartes, adjuntos y comentarios.

Datos de tu cuenta de Google (solo con tu autorización explícita al iniciar sesión con Google):

• Perfil y correo — para crear e identificar tu cuenta.
• Google Calendar — para mostrar y sincronizar tus reuniones (lectura y escritura de eventos).
• Google Drive (solo lectura) — para adjuntar archivos de tu Drive como referencias, sin copiarlos.
• Gmail — para la bandeja asistida: leemos correos no leídos para clasificarlos y proponer acciones, y podemos enviar notificaciones desde tu cuenta cuando lo indicás.
• Directorio de tu organización (Google Workspace) — para buscar y sugerir personas al agendar o compartir.

Usamos los datos únicamente para prestar y mejorar las funciones de Papiro que vos activás: sincronizar tu agenda, organizar tu correo, adjuntar documentos, generar resúmenes/insumos con IA y coordinar el trabajo de tu equipo. No usamos tus datos para publicidad ni para perfilar usuarios con fines comerciales.

El uso que Papiro hace de la información recibida de las APIs de Google se ajusta a la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado (Limited Use). En concreto:

• Solo tratamos datos de Google para proveerte funciones visibles del producto.
• No transferimos ni vendemos esos datos a terceros, salvo lo necesario para prestar el servicio, por seguridad, o por obligación legal.
• No usamos datos de Google para publicidad.
• Ningún humano lee tus datos de Google, salvo que nos des consentimiento explícito, sea necesario por seguridad, para cumplir la ley, o de forma agregada/anónima para operar el servicio.

Algunas funciones (resúmenes de reunión, detección de acuerdos, briefings, transcripción de audio, asistente) procesan texto o audio con proveedores de IA (por ejemplo Anthropic/Claude para texto y un servicio de transcripción tipo Whisper para audio). Solo se les envía el contenido necesario para esa función puntual; esos proveedores actúan como encargados de tratamiento y no usan tu contenido para entrenar sus modelos en el marco de este servicio.

Los datos se guardan en una base de datos gestionada. La información sensible (tokens de acceso de Google, claves de integración y campos de inteligencia de contrapartes) se almacena cifrada (AES-256-GCM). Los archivos subidos se sirven solo a través de un endpoint autenticado, nunca como recursos públicos. Aplicamos control de acceso por equipo/instancia, límites de tasa, registro de auditoría y verificación en dos pasos (2FA) opcional.

No vendemos tus datos. Los compartimos solo con los proveedores de infraestructura necesarios para operar (alojamiento, base de datos, y los proveedores de IA/transcripción mencionados), y únicamente en la medida necesaria para prestar el servicio. También podemos divulgarlos si la ley lo exige.

Conservamos tus datos mientras tu cuenta esté activa. Podés revocar el acceso de Papiro a tu cuenta de Googleen cualquier momento desde la configuración de permisos de tu cuenta de Google. Para solicitar la eliminación de tu cuenta y tus datos, escribinos a marlon@avaloselizondo.com y los eliminaremos, salvo lo que debamos conservar por ley.

Podés solicitar acceder, corregir o eliminar tus datos personales, y retirar tu consentimiento a las integraciones, escribiéndonos al contacto de abajo.

Podemos actualizar esta política; publicaremos la nueva versión en esta misma página con su fecha de actualización.

Consultas sobre privacidad: marlon@avaloselizondo.com.