Política de Privacidad

rebestatus es un servicio de Malkadigital. Si tenés una pregunta sobre tus datos, o querés que los borremos, escribinos a hola@malkadigital.com.

Solamente estos, y ninguno se pide sin que vos lo autorices antes:

• Tu cuenta. Tu dirección de correo y tu nombre, que llegan del login con Google. Es lo que nos permite saber que las cartas son tuyas y de nadie más.
• Los mails que le escribiste al Ohel. Cuando conectás una casilla, buscamos en tu Gmail únicamente los mensajes dirigidos a la dirección del Ohel (en “para”, “cc” o “cco”). De esos mensajes guardamos la fecha, el asunto, el texto, los remitentes y destinatarios, y las fotos adjuntas. El resto de tu Gmail no se lee, no se copia y no se guarda.
• Lo que se genera a partir de esas cartas. La transcripción del texto manuscrito, un resumen y la lista de pedidos que aparecen en la carta.
• Datos de pago. Si comprás transcripciones, el pago lo procesa MercadoPago. Nosotros guardamos el identificador del pago, el monto y su estado. Nunca vemos ni guardamos los datos de tu tarjeta.

Para una sola cosa: mostrarte tu propio historial. Transcribir las fotos, ordenarlas por año, separar los pedidos y dejarte buscarlos. Las imágenes de tus cartas se envían al modelo de inteligencia artificial de Anthropic (Claude) con el único fin de convertirlas en texto.

No vendemos tus datos, no los usamos para publicidad, no los cruzamos con los de otras personas y no los usamos para entrenar modelos de inteligencia artificial. Cada carta se manda al modelo en una llamada aislada: la carta de una persona nunca viaja en la misma petición que la de otra.

El uso que rebestatus hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado.

En concreto, y respecto de los datos de tu Gmail:

• Se usan solamente para darte las funciones visibles de rebestatus.
• No se transfieren a terceros salvo los proveedores listados más abajo, que son los que hacen falta para que el servicio funcione.
• No se usan para publicidad de ningún tipo.
• Ninguna persona los lee, salvo que vos lo pidas expresamente para resolver un problema, que sea necesario por razones de seguridad, o que lo exija la ley.
• No se usan para desarrollar, mejorar ni entrenar modelos de inteligencia artificial generalizados.

El permiso que pedimos sobre tu Gmail es de solo lectura. rebestatus no puede enviar, responder, borrar ni modificar ningún mail tuyo.

Con nadie más que los proveedores que necesitamos para que el servicio exista. Cada uno ve solo lo suyo:

• Google — de donde llegan el login y, si la conectás, tu casilla.
• Supabase — guarda la base de datos y las fotos de tus cartas, en un depósito privado.
• Anthropic — recibe la foto de cada carta para transcribirla. Anthropic no entrena sus modelos con lo que se manda por su API.
• Vercel — donde corre la aplicación.
• Inngest — coordina los trabajos en segundo plano.
• MercadoPago — procesa los pagos.

También podemos compartir datos si nos lo exige una orden judicial o una obligación legal.

Desde Conexiones podés autorizar a tu propio asistente de inteligencia artificial a leer tus cartas. Mientras esa conexión esté activa, el asistente que autorizaste puede leer tus transcripciones y tus pedidos. Es una decisión tuya y podés cortarla cuando quieras desde esa misma pantalla: a partir de ahí deja de tener acceso.

Mientras tengas la cuenta abierta, porque tu historial es justamente lo que el servicio te devuelve. Cuando pedís que borremos la cuenta, se borra todo: las cartas, las fotos, las transcripciones, los pedidos y los permisos de acceso a tu Gmail. Lo hacemos dentro de los 30 días. De los pagos conservamos solo lo que la ley obliga a conservar por razones contables e impositivas.

• Cortar el acceso a tu Gmail, ya: desde Cuentas dentro de la app, o desde los permisos de tu cuenta de Google. Es inmediato y no depende de nosotros.
• Borrar todo: escribinos a hola@malkadigital.com desde la dirección con la que te registraste.
• Pedir una copia: también por ese mail. Tenés derecho a acceder, rectificar y suprimir tus datos personales (Ley 25.326 de Protección de los Datos Personales de la República Argentina).

• Los permisos de acceso a tu Gmail se guardan cifrados (AES-256-GCM).
• Las fotos viven en un depósito privado: no hay ninguna dirección pública que las muestre.
• La base separa los datos de cada persona a nivel del propio motor de base de datos, no solo en el código de la aplicación.
• Los tokens de las conexiones con asistentes se guardan hasheados: si alguien leyera la tabla, no podría usarlos.

Ningún sistema es infalible. Si alguna vez hubiera un incidente que afecte tus datos, te lo vamos a avisar.

rebestatus no está dirigido a menores de 13 años y no recolectamos sus datos a sabiendas.

Si cambiamos esta política, actualizamos la fecha de arriba. Si el cambio afecta de manera significativa cómo usamos tus datos, te avisamos por mail antes de que entre en vigencia.