Política de privacidad

Responsable y alcance

Hermes Project es una integración de uso personal operada por Francisco Javier Ledesma Ponce. Contacto: franciscojavierledesmaponce@gmail.com. Esta política cubre las cuentas de Google que su titular conecte expresamente al asistente; el sitio web público sólo informa sobre el proyecto.

Datos y permisos actuales

La aplicación solicita acceso OAuth a Gmail para leer y buscar mensajes (gmail.readonly), enviar mensajes (gmail.send) y gestionar etiquetas o estados del buzón (gmail.modify); y a Google Calendar (calendar) para consultar y gestionar calendarios y eventos. Esto puede incluir remitentes, destinatarios, asuntos, contenido y adjuntos de los correos, así como títulos, fechas, asistentes y descripciones de eventos. Son permisos amplios: la autorización se otorga por cuenta y puede revocarse.

No se solicitan actualmente permisos de Google Drive, Docs, Sheets ni Contactos mediante esta integración.

Finalidad y procesamiento

Los datos se usan para responder a solicitudes del propietario: consultar correo o agenda, preparar resúmenes, enviar mensajes y realizar cambios que él autorice. La autorización y los tokens OAuth se guardan en el mini-server privado del propietario, no en la VPS que sirve estas páginas. Cuando una petición requiere interpretación o redacción asistida por IA, el contenido necesario puede enviarse al proveedor del modelo de IA configurado en Hermes para procesar esa petición. No se vende información ni se usa para publicidad.

La transferencia de información obtenida de las APIs de Google a cualquier otra aplicación se ajusta a la Política de datos de usuario de los servicios API de Google, incluidos sus requisitos de uso limitado.

Conservación y seguridad

Los tokens se mantienen en el mini-server mientras la cuenta permanezca conectada o hasta que su propietario los retire o revoque; el asistente puede conservar información en sus historiales de conversación y archivos locales según las operaciones solicitadas. Esta web no almacena correos, eventos ni tokens. El servidor web puede registrar metadatos técnicos habituales de acceso, como IP, fecha y ruta solicitada, para operar y proteger el sitio. No se usan rastreadores publicitarios en estas páginas.

Control y revocación

El titular puede solicitar desconectar la cuenta y retirar los tokens locales. También puede revocar el acceso en Permisos de terceros de su cuenta de Google. Para consultas sobre acceso, eliminación o esta política, escriba a franciscojavierledesmaponce@gmail.com.