Política de Privacidad

Preámbulo

Dalenda es un nombre comercial explotado por la sociedad JAIDO (SAS, RCS Mulhouse 102 235 819). El responsable del tratamiento de los datos es la sociedad JAIDO. Todas las referencias a «JAIDO» en el presente documento designan a la entidad jurídica editora del sitio dalenda.ai y responsable del tratamiento de los datos.

La presente Política de Privacidad (en adelante, la «Política») tiene por objeto informar a los usuarios (en adelante, el «Usuario» o «usted») del sitio dalenda.ai y de los servicios Dalenda (en adelante, los «Servicios») sobre la manera en que se recogen, tratan y protegen sus datos personales.

JAIDO ofrece agentes de inteligencia artificial autónomos destinados a automatizar los procesos de las empresas y de los particulares. Para prestar estos Servicios, JAIDO puede tener que acceder, con su consentimiento explícito, a algunos de sus servicios de terceros, en particular: (i) los servicios Google (Gmail, Google Drive, Google Calendar), (ii) los servicios Microsoft 365 (Outlook, OneDrive, Outlook Calendar, Microsoft To Do) y (iii) el servicio de autenticación Sign in with Apple.

El alojamiento de los datos se realiza en el territorio francés por OVH, Scaleway y Outscale (certificado SecNumCloud por la ANSSI), con una distribución según la sensibilidad de los datos tratados (véase la sección 10).

Esta Política cumple con el Reglamento General de Protección de Datos (RGPD - Reglamento UE 2016/679), con la Ley francesa n.º 78-17 de 6 de enero de 1978 modificada, denominada «Informatique et Libertés», así como con los requisitos aplicables de la Google API Services User Data Policy (Limited Use), los Microsoft APIs Terms of Use y los Apple Developer Program License Agreement / Sign in with Apple Guidelines.

1. Identidad del responsable del tratamiento

2. Definiciones

• Datos personales: toda información relativa a una persona física identificada o identificable.
• Tratamiento: toda operación aplicada a datos personales (recogida, conservación, consulta, modificación, supresión, etc.).
• Usuario: toda persona física que utilice los Servicios Dalenda.
• Servicios Google: los servicios Gmail, Google Drive y Google Calendar a los que JAIDO puede acceder a través de las API de Google.
• Servicios Microsoft: los servicios Outlook (correo electrónico), OneDrive (almacenamiento), Outlook Calendar y Microsoft To Do a los que JAIDO puede acceder a través de Microsoft Graph API.
• Servicios Apple: el servicio Sign in with Apple que permite al Usuario autenticarse en JAIDO mediante su identificador Apple.
• Agente IA: programa automatizado de JAIDO que ejecuta tareas en nombre del Usuario.

3. Datos recogidos

3.1 Datos facilitados directamente por el Usuario

• Datos de identificación: nombre, apellidos, dirección de correo electrónico, número de teléfono.
• Datos de conexión: credenciales, contraseña (almacenada de forma cifrada y con sal).
• Datos de facturación: dirección postal, datos bancarios (tratados a través de un proveedor de pago seguro).
• Datos de soporte: contenido de los intercambios con nuestro servicio de atención al cliente.

3.2 Datos recogidos automáticamente

• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, duración de la visita.
• Cookies y rastreadores: véase nuestra Política de Cookies.
• Logs de la aplicación: registros de uso de los agentes IA.

3.3 Datos procedentes de los servicios Google

Con su consentimiento explícito obtenido mediante el mecanismo OAuth 2.0 de Google, JAIDO accede a los siguientes datos, únicamente en la medida estrictamente necesaria para la ejecución de las funcionalidades solicitadas. De conformidad con el principio de minimización, Dalenda ha seleccionado ÚNICAMENTE scopes no sensibles o sensibles, NINGÚN scope restringido, garantizando un acceso limitado y conforme a los requisitos de la Google API Services User Data Policy (Limited Use).

a) Google Drive — acceso quirúrgico mediante Google Picker

• Perímetro limitado a los archivos que el Usuario designa explícitamente a través del selector Google Picker, así como a los archivos creados por Dalenda.
• Creación, lectura, modificación y supresión de archivos y carpetas designados.
• Indexación RAG de las carpetas designadas (acceso recursivo al contenido de las carpetas seleccionadas).
• Compatibilidad con todos los formatos: Google Docs/Sheets/Slides, PDF, imágenes, vídeos, archivos Office, archivos comprimidos.
• Gestión de los permisos de uso compartido de los archivos del perímetro.

Scopes de Google Drive utilizados: drive.file (creación/gestión de archivos designados), drive.metadata.readonly (metadatos de los archivos del perímetro), drive.apps.readonly (lista informativa de las apps de Drive).

b) Google Calendar — gestión completa de los calendarios

• Lectura de los eventos existentes (título, fecha, hora, participantes, lugar, descripción).
• Creación, modificación y supresión de eventos de cita.
• Verificación de las disponibilidades (free/busy) para la planificación automática multiparticipante.
• Detección de conflictos antes de proponer franjas horarias.
• Creación de un calendario dedicado 'Dalenda' separado del calendario principal.
• Gestión de las autorizaciones de uso compartido de los calendarios (ACL).
• Lectura de los parámetros (zona horaria, idioma).

c) Gmail — Envío de correos electrónicos desde la plataforma web

Dalenda puede enviar correos electrónicos en nombre del Usuario desde la plataforma web, tras una validación explícita por parte del Usuario (en particular recordatorios comerciales, atención al cliente, secuencias de prospección programadas). Scope de Gmail utilizado para la plataforma web: gmail.send (envío únicamente, sin acceso al buzón de correo).

d) Gmail — Add-on Gmail (módulo complementario opcional)

Si el Usuario instala el módulo complementario «Dalenda» desde Google Workspace Marketplace, hay funcionalidades adicionales disponibles directamente en la interfaz de Gmail (panel lateral). Únicamente en este contexto: lectura del contenido del mensaje de Gmail abierto Y clicado, generación por IA de una propuesta de respuesta, resumen del contenido, creación de un borrador de respuesta, propuesta de franjas horarias disponibles en el calendario.

e) Identidad Google

• Autenticación del Usuario mediante Sign-in with Google (creación/conexión a una cuenta Dalenda).
• Obtención de la dirección de correo electrónico principal de la cuenta Google.
• Obtención del nombre, apellidos y foto de perfil para la personalización de la interfaz.

Scopes de Identidad utilizados: openid, userinfo.email, userinfo.profile. La lista completa y actualizada de los scopes OAuth solicitados se presenta al Usuario en la pantalla de consentimiento de Google y también está disponible previa solicitud a privacy@dalenda.ai.

3.4 Datos procedentes de los servicios Microsoft 365

Con su consentimiento explícito obtenido mediante el mecanismo OAuth 2.0 de Microsoft (Microsoft Identity Platform), JAIDO accede a los siguientes datos a través de Microsoft Graph API, únicamente en la medida estrictamente necesaria para la ejecución de las funcionalidades solicitadas:

a) Outlook (Microsoft 365 Mail)

• Lectura de los correos electrónicos (asunto, cuerpo, remitente, destinatarios, fecha) para el análisis contextual y la automatización.
• Envío de correos electrónicos en nombre del Usuario (respuestas, recordatorios comerciales, atención al cliente).
• Gestión de carpetas, borradores y categorías.
• Metadatos de los archivos adjuntos (sin descarga sistemática de su contenido).

b) OneDrive (y OneDrive for Business)

• Lectura de los archivos y carpetas designados explícitamente por el Usuario.
• Creación, modificación y supresión de archivos generados por los agentes (documentos, informes, propuestas comerciales).
• Gestión de los permisos de uso compartido cuando el Usuario lo solicita.

c) Outlook Calendar

• Lectura de los eventos existentes (título, fecha, hora, participantes, lugar, descripción).
• Creación, modificación y supresión de eventos y de citas.
• Verificación de las disponibilidades para la planificación automática.
• Gestión de las invitaciones y confirmaciones.

d) Microsoft To Do

• Lectura de las listas de tareas y de las tareas existentes.
• Creación, modificación y supresión de tareas para la gestión de la agenda y de las acciones a realizar.
• Organización por listas y categorías.

Permisos de Microsoft Graph solicitados: JAIDO solo solicita los permisos de Microsoft Graph estrictamente necesarios (principio de mínimo privilegio), tal como se presentan al Usuario en la pantalla de consentimiento de Microsoft (por ejemplo Mail.ReadWrite, Mail.Send, Files.ReadWrite, Calendars.ReadWrite, Tasks.ReadWrite).

3.5 Datos procedentes de Apple (Sign in with Apple)

Con su consentimiento explícito obtenido mediante el mecanismo Sign in with Apple, JAIDO accede exclusivamente a los siguientes datos, estrictamente limitados a la autenticación:

• Identificador único anonimizado proporcionado por Apple.
• Dirección de correo electrónico (real o de retransmisión privada de Apple «Hide My Email» según su elección).
• Nombre (únicamente si elige compartirlo durante la primera conexión).

4. Conformidad con la política de uso limitado de Google (Limited Use)

El uso y la transferencia por parte de JAIDO de la información recibida de las API de Google Workspace hacia cualquier otra aplicación respetarán la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use). Más concretamente, JAIDO se compromete a:

• NO utilizar los datos de Google Workspace recibidos a través de las API de Google para desarrollar, mejorar o entrenar modelos de inteligencia artificial generalizados o no personalizados.
• NO transferir estos datos a terceros, salvo: (i) a un proveedor de servicios que actúe como encargado del tratamiento; (ii) para cumplir con una obligación legal; o (iii) con su consentimiento explícito y previo.
• NO utilizar estos datos con fines publicitarios, de marketing directo, de reventa o de análisis no relacionados con los Servicios prestados.
• NO permitir que personas lean estos datos, salvo en las excepciones previstas (consentimiento explícito, seguridad, obligación legal, operaciones internas estrictamente necesarias sobre datos anonimizados).

Modelos de IA: Los datos procedentes de Gmail, Google Drive y Google Calendar no se utilizan en ningún caso para entrenar los modelos de inteligencia artificial de JAIDO ni se transmiten a proveedores externos de modelos de IA con fines de entrenamiento.

5. Conformidad con las condiciones de uso de Microsoft (Microsoft Graph API)

JAIDO se compromete a respetar estrictamente los Microsoft APIs Terms of Use, el Microsoft Services Agreement y los requisitos de protección de datos aplicables. Más concretamente, JAIDO se compromete a:

• NO utilizar los datos de Microsoft 365 recibidos a través de Microsoft Graph API para entrenar modelos de IA generalizados o no personalizados.
• NO transferir estos datos a terceros, salvo excepciones equivalentes a las descritas anteriormente.
• NO utilizar estos datos con fines publicitarios, de elaboración de perfiles comerciales, de reventa o de análisis no relacionado con los Servicios.
• Respetar los derechos del administrador del tenant cuando el Usuario conecta una cuenta Microsoft 365 profesional.
• Respetar los parámetros de residencia de los datos (data residency) definidos por el administrador del tenant.

Aplicación multitenant: JAIDO está registrada como aplicación multitenant en Microsoft Entra ID. El editor de la aplicación ha sido verificado por Microsoft (Microsoft Publisher Verification).

6. Conformidad con los requisitos de Apple (Sign in with Apple)

JAIDO se compromete a respetar el Apple Developer Program License Agreement y las Sign in with Apple Guidelines:

• Limitar estrictamente el uso de los datos procedentes de Sign in with Apple a la autenticación y a la creación/gestión de la Cuenta.
• Respetar la retransmisión privada de Apple («Hide My Email») y no intentar ninguna correlación destinada a desanonimizar la dirección de correo electrónico real.
• NO compartir el identificador único de Apple con terceros con fines publicitarios o de marketing.
• NO utilizar los datos procedentes de Sign in with Apple para entrenar modelos de IA.
• Permitir la supresión de la Cuenta asociada a un identificador Apple directamente desde la interfaz de JAIDO.

7. Finalidades del tratamiento

7.1 Ejecución de los Servicios

• Prestación de las funcionalidades de los agentes IA (cualificación de leads, atención al cliente, generación de contenido, etc.).
• Conexión y sincronización con sus servicios Google y Microsoft 365.
• Autenticación mediante Sign in with Apple en su caso.
• Personalización de las respuestas de los agentes en función de su contexto profesional.

7.2 Gestión de la relación contractual

• Creación y gestión de su cuenta.
• Facturación y cobro.
• Soporte técnico y asistencia.

7.3 Mejora de los Servicios

• Análisis del rendimiento de la aplicación (sobre datos agregados y anonimizados).
• Detección y corrección de errores.

7.4 Seguridad

• Prevención de fraudes y abusos.
• Detección de actividades sospechosas.
• Cumplimiento de las obligaciones legales.

7.5 Comunicaciones

• Envío de información relativa al Servicio (actualizaciones, alertas de seguridad).
• Envío de información comercial con su consentimiento previo (newsletter, novedades).

8. Bases legales del tratamiento

De conformidad con el artículo 6 del RGPD, los tratamientos se fundamentan en:

• La ejecución del contrato (art. 6.1.b): para la prestación de los Servicios contratados.
• El consentimiento (art. 6.1.a): para el acceso a los servicios Google, Microsoft 365, Sign in with Apple, así como para las cookies no esenciales y las comunicaciones de marketing.
• El interés legítimo (art. 6.1.f): para la seguridad del Servicio, la prevención de fraudes y la mejora del rendimiento.
• La obligación legal (art. 6.1.c): para la conservación de los datos contables y la respuesta a las solicitudes de las autoridades.

9. Destinatarios de los datos

• El personal habilitado de JAIDO (equipos técnicos, de soporte, comerciales), sujeto a una obligación de confidencialidad.
• Nuestros proveedores de alojamiento en la nube (encargados del tratamiento en el sentido del artículo 28 del RGPD): OVH SAS, Scaleway SAS y Outscale SAS (3DS Outscale), todos situados en Francia. Outscale está certificado SecNumCloud por la ANSSI.
• Nuestros encargados del tratamiento técnicos que actúan por nuestra cuenta (proveedores de pago, herramientas de soporte, herramientas de correo transaccional, etc.).
• Las autoridades administrativas o judiciales cuando la ley lo exige.

La lista exhaustiva de nuestros encargados del tratamiento está disponible previa solicitud a privacy@dalenda.ai.

10. Localización y transferencias internacionales de datos

10.1 Alojamiento principal en Francia

• OVH SAS (Roubaix, France): alojamiento estándar del sitio y de los datos corrientes.
• Scaleway SAS (Paris, France): alojamiento complementario para los Servicios y el almacenamiento.
• Outscale SAS (3DS Outscale) (Saint-Cloud, France): alojamiento soberano certificado SecNumCloud por la ANSSI, reservado a los Clientes sujetos a exigencias normativas estrictas o que tratan datos especialmente sensibles.

El Usuario puede, previa solicitud a privacy@dalenda.ai, solicitar que sus datos se alojen exclusivamente en el entorno Outscale certificado SecNumCloud (opción potencialmente de pago según la oferta contratada).

10.2 Transferencias fuera de la Unión Europea

Algunos de nuestros proveedores externos (en particular Google LLC, Microsoft Corporation y Apple Inc.) pueden estar situados fuera del EEE, principalmente en Estados Unidos. JAIDO se asegura de que estas transferencias estén enmarcadas por garantías adecuadas en el sentido de los artículos 44 a 49 del RGPD (decisiones de adecuación, Cláusulas Contractuales Tipo, medidas técnicas y organizativas suplementarias).

11. Plazo de conservación

• Datos de cuenta: durante toda la duración de la relación contractual, y posteriormente archivados durante 3 años tras la última interacción.
• Datos de Google, Microsoft y Apple: únicamente el tiempo necesario para la ejecución de la tarea solicitada. No se conserva ninguna copia permanente. Los tokens de acceso OAuth se suprimen en cuanto se revoca el consentimiento.
• Datos de facturación: 10 años a partir del cierre del ejercicio contable (obligación legal).
• Logs técnicos: 13 meses como máximo.
• Datos de prospección: 3 años a partir del último contacto.

12. Sus derechos

De conformidad con el RGPD, usted dispone de los siguientes derechos:

• Derecho de acceso (art. 15).
• Derecho de rectificación (art. 16).
• Derecho de supresión (art. 17).
• Derecho a la limitación (art. 18).
• Derecho a la portabilidad (art. 20).
• Derecho de oposición (art. 21).
• Derecho a retirar su consentimiento en cualquier momento.
• Derecho a definir directrices relativas al destino de sus datos tras su fallecimiento.
• Derecho a presentar una reclamación ante la CNIL (www.cnil.fr).

Para ejercer sus derechos: dirija su solicitud a privacy@dalenda.ai o por correo postal a JAIDO – 46 rue de Zillisheim, 68100 Mulhouse, France. Nos comprometemos a responder en un plazo de un mes, prorrogable en dos meses en caso de complejidad.

13. Medidas de seguridad

13.1 Medidas técnicas

• Alojamiento de los datos en el territorio francés (OVH, Scaleway, Outscale certificado SecNumCloud según la sensibilidad).
• Cifrado de los datos en tránsito (TLS 1.3) y en reposo (AES-256).
• Almacenamiento cifrado de los tokens OAuth en una caja fuerte segura.
• Autenticación fuerte (MFA) para los accesos de administrador.
• Compartimentación de los entornos (producción, desarrollo, prueba).
• Copias de seguridad periódicas cifradas en el territorio francés.
• Pruebas de intrusión y auditorías de seguridad periódicas.
• Detección automatizada de incidentes y anomalías.

13.2 Medidas organizativas

• Política de control de acceso basada en el principio de mínimo privilegio.
• Sensibilización y formación periódica del personal.
• Compromisos de confidencialidad firmados por el conjunto de los colaboradores y encargados del tratamiento.
• Procedimiento de gestión de las violaciones de datos conforme al RGPD (notificación a la CNIL en un plazo de 72 horas en su caso).
• Procedimiento de auditoría interna periódica.

14. Cookies y rastreadores

El sitio dalenda.ai utiliza cookies y rastreadores para garantizar su funcionamiento, medir su audiencia y personalizar su experiencia. Puede configurar sus preferencias en cualquier momento a través del banner de gestión de cookies. Para más información, consulte nuestra Política de Cookies específica.

15. Protección de los menores

Los Servicios Dalenda están estrictamente reservados a las personas físicas mayores de edad de al menos 18 años. JAIDO no recoge a sabiendas datos personales relativos a menores y no autoriza la creación de una Cuenta por un menor, ni la creación de una Cuenta por un mayor de edad por cuenta de un menor. Si tiene conocimiento de que un menor ha facilitado datos personales a JAIDO, le rogamos que nos contacte sin demora en privacy@dalenda.ai.

16. Cómo revocar el acceso a los servicios de terceros

16.1 Google (Gmail, Drive, Calendar)

• A través de su cuenta Google: myaccount.google.com/permissions, seleccione «Jaido» y haga clic en «Eliminar el acceso».
• A través de su cuenta JAIDO: parámetros > Integraciones > «Desconectar».

16.2 Microsoft 365 (Outlook, OneDrive, Calendar, To Do)

• A través de su cuenta Microsoft personal: account.live.com/consent/Manage.
• Para las cuentas profesionales: a través de myaccount.microsoft.com o del administrador del tenant Microsoft Entra ID.
• A través de su cuenta JAIDO: parámetros > Integraciones > «Desconectar».

16.3 Apple (Sign in with Apple)

• A través de su identificador Apple: appleid.apple.com/account/manage, sección «Apps que utilizan su identificador Apple».
• A través de su cuenta JAIDO: parámetros > Cuenta > «Eliminar la conexión Apple».

Supresión completa de la Cuenta JAIDO: Puede solicitar la supresión completa de su Cuenta y de todos los datos asociados enviando un correo electrónico a privacy@dalenda.ai o directamente desde su Cuenta (parámetros > Cuenta > «Eliminar mi cuenta»).

17. Modificaciones de la Política

JAIDO se reserva el derecho de modificar la presente Política en cualquier momento con el fin de adaptarla a las evoluciones legislativas, reglamentarias, jurisprudenciales o técnicas. Toda modificación sustancial se le notificará por correo electrónico y/o mediante una notificación en la plataforma, al menos 30 días antes de su entrada en vigor.

18. Contacto