Aviso de privacidad — gIA Teams (plataforma)

Aplica a quien usa gIA Teams / gIA Desk (desk.bygiannazzo.com) como socio, y en especial a las dos funciones que usan permisos de su cuenta de Google: "Conectar mi agenda" (Google Contacts) y "Agendar charla" (Google Calendar).

Responsable: Patricio Mondino Giannazzo — nombre público Patricio Giannazzo — domicilio en Paraguay 169, PB 01, Rosario, Santa Fe, Argentina. Contacto: hola@bygiannazzo.com. Para los datos de las personas de la agenda del socio, el responsable es el socio, y gIA Teams los trata por su cuenta y según sus instrucciones, bajo el acuerdo de encargado de tratamiento que el socio acepta al entrar.

Qué es gIA Teams: una plataforma de trabajo para socios de equipos independientes: les ayuda a organizar sus contactos, sus invitaciones y sus charlas agendadas.

Es opcional. Conectar la agenda o el calendario es voluntario: sin conectarlos, gIA Desk funciona igual y las personas se pueden sumar tipeándolas a mano.

1. Cómo se da el permiso

Nada se conecta solo. Cuando el socio toca "Conectar mi agenda", Google le muestra su propia pantalla de permiso, con el nombre "gIA Teams", y el socio decide si acepta. El permiso (token) vive solo en la memoria de esa pestaña: no se guarda en el teléfono ni en nuestros servidores. Para no preguntar todo cada vez, el navegador recuerda únicamente el mail de la cuenta de Google que dio el permiso (nunca el permiso en sí); al volver, un toque lo reabre.

No pedimos acceso a Gmail, Drive, fotos, ubicación ni a ningún otro dato de la cuenta de Google.

2. Google Contacts (`…/auth/contacts`)

Qué leemos. De la agenda entera, solo el nombre, el teléfono y el mail de cada contacto, y lo leemos en el navegador del socio (directo desde Google a su teléfono o computadora), para mostrarle quién todavía no está en "Mi gente" y para encontrar el contacto de alguien que ya sumó. No leemos las notas, fotos, direcciones, cumpleaños ni grupos de la agenda entera. La lista vive en la memoria de la pestaña y no se manda a nuestros servidores.

Qué escribimos. Siempre porque el socio lo pide, y solo en el contacto de la persona de la que se trata:

Al sumar a alguien (una casilla en el mismo formulario, que el socio puede destildar): una marca corta delante del nombre del contacto (N o Nu, según cómo la haya clasificado el socio) y, en las notas, un bloque marcado entre "— gIA —" y "— fin gIA —" con "Sumado a Mi gente: fecha" y, si después la invita, "Invitado: fecha". No toca el resto de las notas ni ningún otro dato del contacto.
"Poner la marca": pone o actualiza esa misma marca en personas que el socio ya tiene en "Mi gente" (solo cuando hay un único contacto con ese nombre).
"Limpiar lo de gIA": saca la marca y el bloque, y el contacto queda como estaba.
"Borrar": además borra ese contacto de su Google Contacts, después de pedirle confirmación.

3. Google Calendar (`…/auth/calendar.events`)

Agendar: con el OK del socio, crea en su calendario principal el evento de la charla — título "Charla con [nombre] — SinerGIA", fecha, hora y link de Google Meet. Si tenemos el mail de la persona, queda como invitada y Google le manda la invitación, donde ve el nombre y el mail del socio como organizador.
Cambiar horario o cancelar esa charla (Google le avisa a la persona invitada). Si el socio borra a la persona, también se borran las charlas que gIA Teams le había agendado.
Para encontrar esas charlas, busca solo los eventos que creó gIA Teams (llevan una marca interna). No lee ni muestra el resto de su calendario.

4. Qué se guarda y dónde

En el navegador del socio: nada de su agenda ni de su calendario; solo el mail de la cuenta que dio el permiso y lo que eligió en la casilla de la nota.
En el sistema de gIA Teams (servidores de Google Cloud en Brasil y en Estados Unidos): solo la persona que el socio elige sumar — nombre, teléfono y mail, igual que si los tipeara a mano —, el identificador de ese contacto en su agenda (para volver a encontrarlo) y, por cada charla agendada, el identificador del evento y su fecha.
El resto de la agenda y del calendario no queda en ningún lado nuestro.
Todo viaja cifrado (HTTPS) y cada socio solo ve lo suyo.

Esos datos se conservan mientras el socio use gIA Teams. Si una persona pide la baja, se borran sus datos; si el socio se da de baja, sus datos se borran o se anonimizan dentro de los 60 días. Quitar el permiso de Google no borra lo que ya está en "Mi gente": para eso, borrar desde la app o escribir a hola@bygiannazzo.com.

5. Con quién compartimos datos

Cuando el socio arma una invitación para alguien que sumó, el nombre de esa persona (que puede venir de su agenda de Google) y lo que el socio escribe sobre ella se envían a:

Anthropic (servicio de inteligencia artificial con sede en Estados Unidos), para redactar el texto de la invitación, que el socio lee y aprueba antes de mandarla;
Cartesia (servicio de inteligencia artificial con sede en Estados Unidos), para grabar ese texto en audio, solo si la persona invitada lo acepta (ver el aviso para la persona invitada).

Les mandamos solo lo necesario para esa tarea. Eso implica enviar datos a Estados Unidos, un país que puede no tener un nivel de protección equivalente al argentino; el socio presta su consentimiento para esa transferencia al aceptar los términos de gIA Teams. Además de Google, que aloja el sistema, y de estos dos proveedores, no compartimos datos con nadie, salvo obligación legal. No vendemos datos, no los usamos para publicidad y no usamos datos obtenidos de las APIs de Google para desarrollar, mejorar ni entrenar modelos generales de inteligencia artificial o de aprendizaje automático. Nadie lee los datos obtenidos de Google, salvo que el socio lo pida para resolver un problema, por seguridad o por obligación legal. Los dos proveedores reciben esos datos solo para devolver el resultado y no los usan para entrenar sus modelos: Anthropic, por sus términos comerciales; Cartesia, porque en nuestra cuenta está desactivada la opción de usar los datos para entrenamiento (desde el 28/09/2026).

5 bis. Cómo protegemos los datos (protección de datos sensibles)

Cifrado: todo viaja cifrado (HTTPS/TLS) entre el navegador, nuestros servidores y Google, y los datos guardados quedan cifrados en reposo en Google Cloud (servidores en Brasil y Estados Unidos).
El permiso de Google no se guarda: el acceso a Contacts y Calendar vive solo en el navegador del socio mientras lo usa y vence solo en alrededor de una hora; no pedimos acceso sin conexión y no guardamos ese permiso en nuestros servidores.
Cada socio ve solo lo suyo: cada pedido a nuestros servidores verifica la identidad de quien lo hace, y las reglas de la base de datos aíslan los datos de cada socio; nadie escribe directo en la base desde el navegador.
Acceso mínimo: solo el responsable de la plataforma tiene acceso administrativo, y solo para operarla y dar soporte.
Lo justo y por el tiempo justo: guardamos solo lo que el socio elige sumar; los datos de la persona invitada se borran a los 60 días salvo que pida seguir en contacto, y cualquiera puede pedir la baja en hola@bygiannazzo.com.
Incidentes: si hubiera un acceso indebido, avisamos a las personas afectadas y a la Agencia de Acceso a la Información Pública.

Data protection (English)

All data is encrypted in transit (HTTPS/TLS) and encrypted at rest in Google Cloud (servers in Brazil and the United States). Google access tokens for Contacts and Calendar live only in the user's browser session and expire in about one hour; we do not request offline access and do not store Google tokens on our servers. Every request to our servers verifies the caller's identity, and database security rules isolate each member's data; the browser cannot write directly to the database. Only the platform operator has administrative access, solely to operate and support the service. We keep only the data the member chooses to add; invitee data is deleted after 60 days unless the person asks to stay in touch, and anyone can request deletion at hola@bygiannazzo.com. In the event of a data breach we notify affected people and the Argentine data protection authority.

6. Cómo desconectar y revocar el permiso

Desde gIA Desk: el botón "Desconectar" le devuelve el permiso a Google en el momento y borra la lista de la memoria.
Desde Google, en cualquier momento: en myaccount.google.com/permissions → "gIA Teams" → Quitar acceso. gIA Teams deja de poder leer o escribir su agenda y su calendario; lo que ya está en "Mi gente" sigue ahí.
Para ver, corregir o borrar lo que quedó en gIA Teams: hola@bygiannazzo.com.

7. Uso limitado (Limited Use) — cláusula de Google

"gIA Teams' use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements."

Traducción (informativa, no reemplaza el texto en inglés): El uso y la transferencia por parte de gIA Teams de información recibida de las APIs de Google hacia cualquier otra aplicación cumplirá con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

En la práctica: los datos de Google se usan solo para lo que describen las secciones 2 y 3, para funciones que el socio ve y usa.

8. Ley argentina, derechos y autoridad de control

Este tratamiento se rige por la Ley 25.326 de Protección de Datos Personales. El socio, y cualquier persona cuyos datos estén en gIA Teams, puede pedir acceso, rectificación, supresión u oposición en cualquier momento escribiendo a hola@bygiannazzo.com. El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. Respondemos los pedidos de acceso en 10 días corridos y los de corrección o supresión en 5 días hábiles.

La Agencia de Acceso a la Información Pública (AAIP), en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender denuncias y reclamos que se interpongan en relación al incumplimiento de las normas sobre protección de datos personales.

9. Cambios a este aviso

Si cambia qué datos leemos o para qué los usamos, se actualiza este documento y se avisa a los socios dentro de gIA Teams con 15 días de anticipación.

Versión 2.1 · 28/09/2026 · responsable: Patricio Mondino Giannazzo (hola@bygiannazzo.com).