Política de privacidad

Ámbito

Esta política cubre el sitio velista.net y los conectores de Gmail que opera Velista. Un conector vincula un buzón de Gmail a un asistente de IA para que su titular pueda buscar y leer en él sus propios mensajes.

Estos conectores son de uso interno. No se venden ni se ofrecen al público, y cada conexión la establece el propio titular de la cuenta de Google.

El sitio velista.net

El sitio no instala ninguna cookie, no ofrece cuentas y no contiene ningún formulario. La medición de audiencia se realiza con Cloudflare Web Analytics, que funciona sin cookies ni identificador persistente y solo devuelve estadísticas agregadas.

Un mensaje enviado por correo electrónico a Velista se utiliza únicamente para responderlo. No se revende ni se añade a ninguna lista de distribución.

Datos de Google consultados

Con la autorización explícita del titular, un conector accede a su buzón de Gmail en modo de solo lectura (scope gmail.readonly): contenido y metadatos de los mensajes, archivos adjuntos, etiquetas. También recupera la dirección de correo de la cuenta para identificar la conexión.

Un conector no puede enviar, modificar, clasificar ni eliminar ningún mensaje.

Uso de estos datos

Los datos leídos sirven para una sola cosa: responder a una solicitud del titular, formulada en su asistente de IA (Claude, de Anthropic). Buscar un mensaje, leerlo, resumirlo.

• ninguna publicidad, dirigida o no
• ninguna venta ni cesión a terceros
• ningún entrenamiento de modelos de IA
• ninguna elaboración de perfiles

Uso limitado (API de Google)

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google respetan la Google API Services User Data Policy, incluidos sus requisitos de uso limitado (Limited Use requirements).

Almacenamiento y proveedores

Los conectores no almacenan ni el contenido de los mensajes ni los archivos adjuntos. Se leen a petición y se transmiten directamente al asistente del titular. Un adjunto PDF u ofimático se convierte en texto sobre la marcha por Cloudflare (Workers AI) en el momento de la solicitud, sin que el conector lo conserve. Solo se conservan los tokens de autorización OAuth, en Cloudflare Workers KV, cifrados en reposo por el proveedor de alojamiento.

Proveedores implicados: Cloudflare (alojamiento del sitio y de los conectores, conversión de los adjuntos), Google (API de Gmail), Anthropic (asistente de IA que presenta el contenido al titular).

Duración y revocación

Los tokens se conservan mientras la autorización siga activa. El titular puede retirarla en cualquier momento desde la página de permisos de su cuenta de Google (myaccount.google.com/permissions): el conector pierde entonces el acceso de inmediato. A simple petición por correo electrónico, se eliminan los tokens restantes.

Sus derechos

Conforme al RGPD, toda persona tiene derecho de acceso, rectificación, supresión y oposición respecto de los datos que le conciernen. También puede presentarse una reclamación ante la autoridad francesa de protección de datos (CNIL, cnil.fr).