Política de Privacidad

Resumen

Rynis es un asistente que te ayuda a organizar y avanzar trabajo (proyectos, tareas, archivos, conversaciones y, si tú lo autorizas, cuentas de servicios externos). Para hacerlo, Rynis trata cierta información tuya. Esta política explica cuál, para qué y qué control tienes.

• Cada usuario conecta sus propias cuentas; Rynis no usa las cuentas de otra persona para actuar por ti.
• La información se separa por usuario y por organización (tenant).
• Rynis no muestra tus credenciales de proveedores ni las expone a otros usuarios.
• Puedes desconectar un proveedor y solicitar la eliminación de tus datos (ver Eliminación de datos).

Qué información puede recibir Rynis

Datos que proporcionas directamente

• Datos de cuenta y acceso (por ejemplo, correo electrónico y nombre, según la invitación y el registro).
• Conversaciones, instrucciones y peticiones que escribes o dictas por voz en el chat.
• Proyectos, tareas, ideas, rutinas, preferencias y notificaciones que creas o confirmas.
• Archivos que subes como contexto, junto con su contenido extraído, tipo y huella de integridad.

Datos generados por el uso

• Actividad, estados de tareas y flujos, aprobaciones y decisiones.
• Registros de auditoría y evidencia de lo que Rynis preparó o ejecutó.
• Métricas de uso y consumo (por ejemplo, volumen de uso de modelos de IA).
• Metadatos técnicos necesarios para operar la sesión y la seguridad.

Datos obtenidos al conectar proveedores externos

Sólo si tú inicias y autorizas la conexión, y limitados a los permisos que otorgas:

• Google: identidad básica y, según los permisos concedidos, acceso a servicios como Gmail, Calendar, Drive, Docs, Sheets o Business Profile.
• Meta (Facebook, Instagram, WhatsApp): identidad del usuario, permisos concedidos, activos conectados (páginas, cuentas, números) y, si se habilita, eventos y mensajes de esos canales recibidos por webhook.
• GitHub: identidad y acceso a repositorios según lo autorizado.
• Spotify: identidad y acceso a funciones de reproducción o biblioteca según lo autorizado.
• Otros conectores del catálogo, sólo cuando estén disponibles y tú los conectes.

Rynis lee de cada proveedor únicamente lo que el permiso concedido y la acción solicitada requieren.

Para qué se usa

• Prestar el servicio: responder tus peticiones, organizar trabajo, preparar o ejecutar acciones autorizadas y dar seguimiento.
• Conservar continuidad y contexto para que puedas retomar sin repetir todo.
• Operar conexiones con proveedores que tú autorizaste.
• Seguridad, prevención de abuso, auditoría y diagnóstico.
• Medir uso y consumo para operar el piloto.
• Aprendizaje de la plataforma, sólo según tu elección (ver más abajo).

Rynis no vende tu información ni la usa para publicidad dirigida.

Aprendizaje de la plataforma

Existe una configuración de aprendizaje con consentimiento. Para el piloto hay un valor por defecto definido por la plataforma, y tú puedes elegir participar o no desde Ajustes. Esa elección sólo permite crear candidatos de aprendizaje minimizados tras un resultado verificado; no copia tu contenido en bruto y nada se promueve automáticamente.

Aislamiento y quién puede ver qué

Los datos se separan por organización (tenant) y por usuario. Cada solicitud se valida en el servidor contra la sesión del usuario.

Principio aplicado a los roles de administración: CAN_VIEW_USAGE ≠ CAN_READ_CONTENT. Quien administra una familia o una empresa puede ver actividad y consumo de los perfiles que administra, pero eso no le da acceso a tus conversaciones, archivos ni memoria privada.

Las acciones sobre servicios externos requieren autorización explícita y se limitan a los permisos concedidos; ser administrador no equivale a tener autoridad sobre tus cuentas conectadas.

Tokens y credenciales de proveedores

Para actuar en tu nombre, Rynis conserva los tokens o credenciales que el proveedor emite al autorizarse. Se guardan cifrados, separados de los datos de uso y asociados a tu usuario; no se muestran en la interfaz ni se comparten con otros usuarios. Al desconectar un proveedor, Rynis revoca localmente la credencial y los permisos asociados a esa conexión. Para retirar además el acceso en el propio proveedor, también puedes hacerlo desde la configuración de seguridad de tu cuenta en Google, Meta, GitHub o Spotify.

Almacenamiento y retención

La información se guarda en una base de datos propia de Rynis. La retención depende del tipo de dato:

• Contenido de trabajo (conversaciones, archivos, tareas, memoria): se conserva mientras tu cuenta esté activa o hasta que lo elimines o solicites su eliminación.
• Registros de auditoría y evidencia: pueden conservarse según su propia política de retención, porque sostienen la trazabilidad y la seguridad.
• Credenciales: se conservan mientras la conexión esté activa y se revocan al desconectar.

Aún no se publica un calendario de retención con plazos definitivos; se definirá antes de una oferta comercial general.

Eliminación y offboarding

Puedes desconectar proveedores en cualquier momento desde Conexiones y solicitar la eliminación de tus datos. El proceso completo está en Eliminación de datos.

Seguridad

Aplicamos medidas técnicas y organizativas razonables para un piloto, entre ellas aislamiento por tenant/usuario, control de acceso por roles, cifrado de credenciales y registros de auditoría. Ningún sistema es infalible y no garantizamos seguridad absoluta. Más en Seguridad en Rynis.

Proveedores y subprocesadores

Rynis se apoya en terceros para operar. Los datos que se les envían se limitan a lo necesario para la función solicitada:

• Proveedores a los que tú conectas tu cuenta (Google, Meta, GitHub, Spotify, entre otros), sujetos a sus propios términos y políticas de privacidad.
• Proveedores de modelos de IA, voz y notificaciones push cuando se usan funciones que los requieren.
• Infraestructura de alojamiento.

La lista nominal y ubicación de estos proveedores se publicará cuando se complete la revisión legal previa a la oferta general. Esto implica que algunas solicitudes pueden enviarse a servidores de terceros fuera de tu país; no afirmamos garantías de transferencia adicionales a las que cada tercero publique.

El uso que Rynis hace de la información recibida de las APIs de Google respeta la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Una suscripción personal a un servicio (por ejemplo Google o Meta) no equivale a acceso por API; el acceso de Rynis se rige por la autorización que concedes mediante OAuth.

Tus derechos y contacto

Puedes solicitar acceso, corrección o eliminación de tus datos, retirar autorizaciones y presentar dudas escribiendo a privacy@rynis.app. Atenderemos la solicitud verificando antes que provenga de la persona titular. Los derechos concretos dependen de la ley aplicable en tu país.

Cambios y vigencia

Podemos actualizar esta política. La fecha de vigencia indicada arriba cambiará y, si el cambio es material, lo avisaremos por medios razonables dentro del servicio.

Rynis no declara certificaciones ni cumplimiento normativo formal que no haya demostrado. Esta política está pendiente de revisión legal antes de cualquier venta pública.