Política de privacidad

1. Quién es el responsable

IAGO es un servicio de Bustech, marca comercial de Iván González Bustelo (autónomo), NIF 78806690-L, con domicilio en Antequeira, 2 · 15911 Rois, A Coruña (España). Para cualquier cuestión sobre tus datos: info@bustech.es.

2. Dos papeles distintos

Tu cuenta (tu nombre, tu correo de acceso, la empresa para la que trabajas y la facturación): de estos datos somos responsables.

El correo de los buzones que conecta tu empresa (los mensajes, sus adjuntos, los contactos y los calendarios): el responsable es tu empresa, y nosotros los tratamos por encargo suyo y solo para prestarle el servicio, según el contrato de encargado del tratamiento que firmamos con ella. Si quieres ejercer tus derechos sobre ese correo, dirígete a tu empresa; nosotros la ayudaremos.

3. Qué datos tratamos y para qué

• Cuenta y acceso: nombre, correo, contraseña (guardada cifrada de forma irreversible), la verificación en dos pasos si la activas y los aparatos desde los que entras. Para que puedas entrar y para la seguridad de la cuenta.
• Buzones: los datos de conexión de cada buzón (servidor, usuario y contraseña, guardados cifrados) y una copia de su correo, también cifrada, para enseñártelo en IAGO Mail, buscar en él y responder.
• Trabajo en equipo: asignaciones, etiquetas, comentarios, estados de las conversaciones y un registro de actividad (quién hizo qué y cuándo), visible para los administradores de tu empresa.
• Filtro de spam y estafas, y funciones de IA: el contenido de los correos que llegan se analiza para apartar el spam, las estafas y las facturas falsas. Los resúmenes, las propuestas de respuesta y el asistente solo se usan cuando los pides.
• Avisos: en las apps del móvil guardamos un identificador del aparato para mandarte avisos (asignaciones, menciones, correo nuevo). Lo borras al salir de la cuenta en ese móvil.
• Facturación: los datos fiscales de tu empresa y lo que se ha usado cada mes.
• IAGO Voice: los textos que mandas para generar audios, y los audios, que se borran a los 7 días.

El desbloqueo con Face ID o huella de las apps se hace en tu propio móvil: no recibimos tu cara ni tu huella. No usamos publicidad, no vendemos datos y no usamos herramientas de analítica ni de seguimiento.

4. Por qué podemos tratarlos (base legal)

Para prestar el servicio contratado por tu empresa (ejecución del contrato), para cumplir obligaciones legales como la facturación, y por interés legítimo en la seguridad del servicio (por ejemplo, el registro de accesos).

5. Con quién los compartimos

Solo con los proveedores que necesitamos para prestar el servicio, con contrato y garantías de protección de datos:

• Cloudi Nextgen SL (España): el servidor donde funciona IAGO y se guardan los datos.
• Anthropic (Estados Unidos): el modelo de inteligencia artificial (Claude) que analiza el correo para el filtro y hace los resúmenes, las respuestas propuestas y el asistente. Recibe el texto solo para esa tarea y, según sus condiciones para empresas, no lo usa para entrenar sus modelos.
• Google Firebase (Estados Unidos): el envío de los avisos a los móviles. Recibe el identificador del aparato y el texto del aviso (por ejemplo, el remitente y el asunto de un correo nuevo).
• ElevenLabs: solo para IAGO Voice, el texto de los audios que generas.
• Cloudflare (en servidores de la Unión Europea) y un servidor propio en España: las copias de seguridad.

Cuando un proveedor está fuera del Espacio Económico Europeo, la transferencia se hace con las garantías del RGPD (cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.). El correo de tus buzones sigue también en tu proveedor de correo de siempre (IONOS, Microsoft, Google…): IAGO Mail se conecta a él, no lo sustituye.

6. Cuánto tiempo los guardamos

• Mientras tu empresa tenga el servicio activo.
• Al quitar un buzón, todo lo que IAGO guardó de él (mensajes, adjuntos, conversaciones y comentarios) se borra del todo a los 30 días. Al dar de baja una empresa, lo mismo con todos sus buzones.
• Las facturas y los datos de facturación, el tiempo que exige la ley.

7. Seguridad

Las conexiones van cifradas (HTTPS). Las contraseñas de los buzones y el correo guardado se cifran, con una clave distinta por empresa, y las tablas de correo de la base de datos también van cifradas en el disco. Cada persona solo ve los buzones a los que su empresa le da acceso, y se puede exigir la verificación en dos pasos.

8. Tus derechos

Puedes pedir acceder a tus datos, corregirlos, borrarlos, oponerte a su tratamiento o limitarlo, y llevártelos (portabilidad), escribiendo a info@bustech.es. Para borrar tu cuenta, pídeselo al administrador de tu empresa o escríbenos. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

9. Cambios

Si cambiamos esta política, lo diremos aquí con su fecha y, si el cambio es importante, avisaremos a los administradores de cada empresa.