Cómo Yose usa tu Gmail

Yose es un asistente personal por WhatsApp y Telegram que te ayuda a recordar cosas, organizar tu día y trabajar con tu correo. Esta página explica exactamente qué hace Yose con los datos de tu cuenta de Gmail, por qué los usa y cómo controlarlos.

Permisos que pedimos y para qué

Cuando conectas Gmail, Google te pide autorizar estos accesos. Solo los usamos para responder a lo que tú le pides al asistente.

gmail.send — enviar correos nuevos

Para enviar emails que tú redactes con Yose (“redacta un email a x@y.com diciendo Z”). Siempre te mostramos un preview en el chat y pedimos confirmación explícita antes de enviar.

gmail.labels — gestionar etiquetas

Para crear etiquetas nuevas y aplicarlas/quitarlas a correos cuando lo pidas (“ponle label trabajo a este correo”).

Por ahora no leemos ni modificamos el contenido de tus correos (no tenemos los permisos restringidos gmail.readonly ni gmail.modify, ni siquiera gmail.metadata). Cuando Google nos apruebe el acceso completo (proceso CASA Tier 2), agregaremos lectura, búsqueda, respuesta en hilo, reenvío y archivado — todo siempre a petición tuya.

Qué almacena Yose

Tokens OAuth (access + refresh) cifrados con AES-256-GCM en nuestra base de datos. Sin estos tokens no podemos hablar con Gmail en tu nombre.
El email de la cuenta conectada (para mostrarte “conectado como x@gmail.com” en el dashboard).

Qué NO almacena Yose

El contenido de tus correos no se guarda. Hoy no tenemos acceso al cuerpo de tus correos; solo redactamos los que tú nos pidas enviar.
No indexamos ni hacemos embeddings de tus correos.
No usamos tus correos para entrenar modelos. Las llamadas a modelos de IA (Claude) ocurren solo cuando tú interactúas, y los proveedores no entrenan con datos de su API según sus términos de servicio.

Con quién compartimos datos (sub-procesadores)

Los siguientes terceros procesan datos en nombre de Yose. En todos los casos, son proveedores de infraestructura o herramientas necesarias para que Yose funcione — ningún tercero recibe tus datos con fines de marketing, analíticos o publicidad.

Google: para hacer llamadas a Gmail / Google Calendar API en tu nombre.
Anthropic (Claude): el contenido relevante se envía cuando tú pides una acción que requiere razonamiento (ej. resumir o redactar). Anthropic no entrena con datos enviados por API.
OpenAI: embeddings (búsqueda semántica de tus memorias). Los datos no se usan para entrenamiento.
Deepgram y Groq: transcripción de tus notas de voz a texto (Deepgram como proveedor principal; Groq, con el modelo Whisper, como respaldo).
Telnyx Cloud Storage: almacenamiento de tus archivos (fotos, notas de voz, documentos). Cifrados en tránsito (TLS) y at-rest.
DigitalOcean: hosting del servidor de Yose y base de datos PostgreSQL gestionada, donde se guardan tus memorias, recordatorios y listas. Servidor y base de datos viven en la misma región, sfo3 (San Francisco, EUA), y se comunican por red privada. Datos sensibles cifrados con AES-256-GCM.
Upstash (Redis y QStash): cache temporal, sesiones, control de frecuencia y cola de trabajos diferidos (por ejemplo, disparar un recordatorio a su hora). Guarda datos operativos de corta duración con expiración automática; no es el almacén permanente de tus datos.
Axiom: recibe los registros técnicos (logs) del servidor para diagnóstico, monitoreo y alertas de operación.
Meta (WhatsApp Business) y Telegram: para enviarte mensajes en los canales que tú elegiste.
Resend: envío de correos del servicio (por ejemplo, códigos de acceso y avisos de cuenta).
Apple (notificaciones push y clima) y Google Firebase Cloud Messaging: entrega de notificaciones a tu teléfono; Apple también provee el clima que ves en la app.
Syncfy: solo si activas el complemento de Finanzas; realiza la conexión de solo lectura a tus cuentas bancarias.
Stripe: si pagas plan Yose Start/Yose Pro/Yose Ultra, Stripe procesa el pago. Yose no almacena datos de tarjeta.
Facturapi.io: emisión y timbrado de CFDI ante el SAT (solo si activas la feature de facturación). Tus CSDs se almacenan cifrados en Facturapi.
No compartimos tus datos con terceros con fines de marketing, analíticos o publicidad.

Cumplimiento con la política de Google (Limited Use)

El uso y la transferencia que Yose hace de la información recibida de las APIs de Google a cualquier otra app se adherirá a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado (Limited Use). En particular:

No usamos los datos de Gmail para entrenar modelos de inteligencia artificial — ni generalizados ni propios.
No vendemos ni transferimos los datos de Gmail a terceros para publicidad, análisis ni ningún otro fin no relacionado con el servicio que tú nos pides.
No permitimos que humanos lean tus datos de Gmail, excepto: (a) cuando tú lo solicitas explícitamente y das tu consentimiento; (b) cuando es estrictamente necesario para soporte o depuración con tu autorización; (c) cuando lo requiere la ley.
Solo persistimos la información mínima indispensable: tokens OAuth cifrados con AES-256-GCM y el email de la cuenta conectada. El contenido de los correos no se almacena; cada lectura va en vivo a Gmail y se descarta al terminar la respuesta.

Cómo desconectar

Desde el dashboard de Yose → Conexiones → botón Desconectar. Eliminamos los tokens en el momento.
Desde tu cuenta Google: myaccount.google.com/permissions → revocar acceso a Yose.

Borrado total (LFPDPPP / ARCO)

En cualquier momento puedes pedirle a Yose “borra mis datos” o usar el botón de cancelación en el dashboard. Borramos memorias, recordatorios, listas, gastos, tokens de Gmail y Calendar, archivos en almacenamiento, y cualquier otro dato personal asociado a tu cuenta.

Contacto

Para cualquier pregunta sobre esta integración o para ejercer tus derechos ARCO, escríbenos a contact@yose.app.

← Volver al dashboard