En MountainOps LLC ("MountainOps", "nosotros") respetamos tu privacidad. Esta política explica qué datos recopilan nuestros productos —incluidos Cotiza (gestión de solicitudes de cotización) y Archiva (búsqueda y consulta privada sobre tus propios documentos)— con qué finalidad, y cómo puedes ejercer tus derechos sobre esos datos.
El responsable del tratamiento es MountainOps LLC. Para cualquier consulta sobre privacidad puedes escribirnos a [email protected].
Cuando conectas tu cuenta de Google mediante OAuth, solicitamos únicamente los permisos (scopes) necesarios para las funciones que actives, y los usamos así:
gmail.readonly), en Cotiza: leemos los correos entrantes y sus adjuntos (PDF/Excel) para detectar solicitudes de cotización (RFQ) y extraerlas a registros estructurados que tú revisas y editas. Necesitamos leer el cuerpo completo y los adjuntos; el permiso de solo metadatos no es suficiente para esta función.gmail.send), en Cotiza: tras tu revisión y aprobación, enviamos la cotización desde tu propia dirección de Gmail, de modo que aparece en tu carpeta de Enviados y sale de tu identidad real. Este permiso solo envía los mensajes que tú apruebas explícitamente; no permite leer, modificar ni eliminar tu correo.drive.readonly), en Archiva: leemos los documentos de tu Google Drive para indexarlos y permitirte búsqueda semántica privada y respuestas basadas en tus propios documentos (RAG). Usamos acceso de solo lectura sobre tu contenido existente; no modificamos ni eliminamos tus archivos.Para ofrecerte estas funciones, el contenido pertinente se procesa a través de nuestro AI Gateway interno y de proveedores de modelos de lenguaje (Anthropic y OpenAI), que actúan como subencargados del tratamiento y cuyos términos de API no utilizan tus datos para entrenar sus modelos. Ese procesamiento se realiza única y exclusivamente para prestarte la función que activaste.
MountainOps's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Es decir: nuestro uso de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
En concreto, respecto de los datos obtenidos de Gmail y Google Drive:
Puedes revocar nuestro acceso a tu cuenta de Google en cualquier momento desde myaccount.google.com/permissions o desde la configuración de cada producto.
No vendemos tus datos. Los compartimos únicamente con los proveedores de infraestructura imprescindibles para operar el servicio, siempre bajo acuerdos de tratamiento de datos: Google Cloud y Firebase (alojamiento e infraestructura), y los proveedores de modelos de lenguaje Anthropic y OpenAI a través de nuestro AI Gateway interno (procesamiento para las funciones descritas en la sección 4). Cuando envías una solicitud a un proveedor desde Cotiza, el contenido de ese mensaje llega a ese proveedor — eso es parte del servicio.
Conservamos los datos mientras tu cuenta esté activa. Si cierras tu cuenta o solicitas la eliminación, borramos tus datos personales —incluidos los índices y embeddings derivados de tu Gmail o tu Drive— en un plazo máximo de 30 días, salvo aquellos que debamos conservar por obligación legal (por ejemplo, registros contables).
Puedes solicitar en cualquier momento: acceder a tus datos, rectificarlos, eliminarlos, oponerte a su tratamiento, limitarlo o pedir la portabilidad. Para ejercer cualquiera de estos derechos —incluida la eliminación completa de tu cuenta y datos asociados— escríbenos a [email protected] desde el correo asociado a tu cuenta. Responderemos en un plazo máximo de 30 días.
Aplicamos cifrado en tránsito (TLS) y en reposo para datos sensibles como los tokens de OAuth de Google. Limitamos el acceso interno a los datos por principio de mínimo privilegio, y diseñamos nuestros registros y observabilidad para no exponer el contenido de tu correo ni de tus documentos.
Si actualizamos esta política, publicaremos la nueva versión en esta misma URL y modificaremos la fecha de "última actualización". Si los cambios son materiales, te avisaremos por correo.
Cualquier duda o reclamación: [email protected].