Política de Privacidad

En Silvania.ai la protección de tu información personal y el control soberano sobre tus datos constituyen nuestro principio de diseño fundamental. Esta Política de Privacidad explica de forma clara, detallada y honesta cómo tratamos tus datos al interactuar con nuestro ecosistema de aplicaciones, qué permisos solicitamos y cuáles son tus derechos.

1. Responsable del Tratamiento

El responsable del tratamiento de los datos recogidos en esta plataforma es Eduardo Quintero Martínez, titular de la iniciativa Silvania AI.

• Sitio web principal: https://silvania.ai
• Correo electrónico de contacto y privacidad: soporte@silvania.ai / eduardoqm573@gmail.com

2. Ámbito de Aplicación

Esta política cubre la totalidad de los productos y servicios bajo el dominio silvania.ai:

• Silvania CoreAgent: Asistente de productividad ejecutiva interactivo vía Telegram y conectado con herramientas autorizadas de Google Workspace.
• Eva: Aplicación web de estimulación vocal, práctica de dicción y apoyo en logopedia lúdica disponible en https://silvania.ai/eva.
• Sitio Web y Hub Silvania.ai: Portal principal, páginas informativas y landings oficiales.

3. Silvania CoreAgent — Datos que Tratamos

Para proporcionar asistencia a través de Telegram, tratamos los siguientes datos:

• Identificadores de Telegram: Telegram User ID numérico, nombre visible y nombre de usuario (@username) proporcionados cuando inicias una conversación con el bot oficial.
• Mensajes e instrucciones: El texto o comandos de voz que envías al bot para ejecutar las solicitudes de calendario, hojas de cálculo o correos.
• Credenciales OAuth de Google (Tokens): Tokens de acceso y actualización generados cuando el usuario autoriza la vinculación a través de la pantalla oficial de consentimiento de Google. Se almacenan de forma segura y cifrada.
• Datos de Google bajo demanda: Silvania CoreAgent interactúa con tus servicios de Google única y exclusivamente bajo tu instrucción explícita.

4. Permisos de Google OAuth en Producción (Versión Pública)

En estricto cumplimiento con el principio de minimización de datos de Google, la versión pública y verificada de Silvania CoreAgent solicita únicamente los siguientes alcances (scopes) acotados:

• .../auth/calendar.events: Permite consultar tus próximos eventos y agendar nuevas citas en tu Google Calendar cuando lo solicitas en el chat.
• .../auth/spreadsheets: Permite crear y actualizar hojas de cálculo específicas (por ejemplo, registros de gastos, plantillas o emisión de facturas solicitadas).
• .../auth/drive.file: Permite ver, crear y modificar únicamente los archivos específicos que la aplicación genera o que tú decides subir y compartir con ella (no tiene acceso al resto de tus archivos preexistentes).
• .../auth/gmail.send: Permite redactar y enviar un correo electrónico en tu nombre únicamente cuando nos lo pides de forma expresa.
• openid, .../auth/userinfo.email, .../auth/userinfo.profile: Identificación básica de tu cuenta para asociar los tokens al usuario correcto.

Nota técnica: Cuentas de prueba internas autorizadas pueden disponer de un entorno de desarrollo para pruebas técnicas; dicho uso interno está estrictamente restringido y no forma parte del producto público verificado.

5. Finalidad y Cumplimiento de Uso Limitado

El tratamiento de la información obtenida a través de las APIs de Google se destina exclusivamente a ejecutar las acciones de productividad solicitadas por el usuario.

• No vendemos datos: Tus datos personales y de Google jamás se venden, ceden ni monetizan a terceros.
• Sin publicidad: No usamos información de Google Workspace para publicidad dirigida, retargeting ni creación de perfiles comerciales.
• Sin entrenamiento de modelos de IA con tus datos privados: Los datos obtenidos mediante las API de Google no se transfieren a proveedores externos para el entrenamiento de modelos de inteligencia artificial fundacionales de terceros.
• Cumplimiento con Google API Services User Data Policy: El uso y transferencia por parte de Silvania AI de la información recibida a través de las APIs de Google se adhiere a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use).

6. Conservación de Datos y Derecho de Revocación

Los tokens OAuth se conservan cifrados mientras mantengas vinculada tu cuenta para permitir la continuidad del servicio en Telegram.

• Revocación directa desde Google: Puedes desconectar Silvania CoreAgent en cualquier momento y de forma inmediata desde la configuración de seguridad de tu cuenta Google en https://myaccount.google.com/permissions. Al revocar el permiso, la aplicación pierde al instante la capacidad de comunicarse con tus servicios de Google.
• Comando de borrado: Puedes escribir el comando /clear en el chat de Telegram para restablecer la memoria operativa del bot.

7. Eva — Privacidad Infantil, Audio y Estimulación Vocal

La aplicación Eva (disponible en https://silvania.ai/eva) está concebida bajo las directrices más rigurosas de privacidad familiar e infantil:

• Ejecución en el navegador del usuario: El procesamiento del habla, visualización de ondas sonoras y seguimiento labial con MediaPipe FaceMesh se ejecutan localmente en el navegador mediante las APIs web del dispositivo.
• Audio 100% Efímero: Las muestras de voz captadas por el micrófono no se almacenan permanentemente en nuestros servidores ni se guardan archivos de audio de menores. El análisis fonético se realiza en memoria y se descarta tras procesar la frase.
• Cámara opcional y local: El uso de la cámara web para analizar la gesticulación de los labios es estrictamente voluntario y opera en tiempo real en tu propio equipo sin transmitir vídeo grabado a ningún servidor.
• Sin cuentas de Google de menores: Eva no requiere vincular cuentas de Google, ni correos electrónicos ni información bancaria del menor para su uso.
• Progreso guardado localmente: Las estrellas conseguidas y los niveles desbloqueados se almacenan preferentemente en la memoria local de tu navegador (localStorage).

8. Infraestructura y Medidas Técnicas

Implementamos medidas técnicas y organizativas para salvaguardar la confidencialidad e integridad de la información:

• Alojamiento seguro: Infraestructura en servidores protegidos en la nube (Railway) y bases de datos aisladas (Firebase/Firestore) con reglas estrictas de acceso.
• Cifrado en tránsito: Todas las comunicaciones se realizan bajo protocolo HTTPS / TLS de alta seguridad.
• Límites de tasa (Rate Limiting): Protección perimetral contra ataques de fuerza bruta y abusos de API.

9. Contacto y Ejercicio de Derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación y oposición, o remitir cualquier duda sobre este documento escribiendo a:

Email: soporte@silvania.ai o eduardoqm573@gmail.com
Responsable: Eduardo Quintero Martínez · Silvania AI
Ubicación: España (Unión Europea)