Política de Privacidad — AMUN Agent

Última actualización: 24 de julio de 2026

AMUN Agent ("AMUN", "nosotros") es una plataforma de asistencia personal con IA que opera sobre WhatsApp, Telegram y otros canales de mensajería, e integra opcionalmente Gmail, Google Calendar y Google Drive del usuario. Esta política describe qué datos tratamos, con qué finalidad y cómo el usuario puede ejercer sus derechos.

1. Responsable del tratamiento

Responsable: Angel Luis Carvajal Rojas (operador de AMUN Agent)
Contacto: alcrdubai@gmail.com
Dominio: amunagent.com

2. Datos que tratamos

Identificación de cuenta: número de teléfono, ID de Telegram, dirección de correo, nombre que el usuario nos proporcione.
Mensajes y archivos que el usuario envía a AMUN a través de WhatsApp, Telegram u otros canales habilitados, incluyendo audios, imágenes y documentos, exclusivamente para procesarlos como petición del usuario.
Datos de las integraciones que el usuario conecta voluntariamente mediante OAuth: contenido de Gmail (lectura, envío y modificación de los correos del usuario), eventos de Google Calendar y archivos de Google Drive a los que el usuario nos da acceso. Solo accedemos a estos datos cuando el usuario lo solicita expresamente o cuando configura una automatización que requiera ese acceso.
Metadatos técnicos: timestamps, identificadores de sesión, logs operativos para depuración y prevención de abuso.

3. Finalidad y base legal

Tratamos los datos para prestar el servicio de asistencia que el usuario nos solicita: responder mensajes, gestionar agenda, redactar y enviar correos en su nombre, archivar y recuperar información de Drive, ejecutar automatizaciones que el usuario configure. La base legal es la ejecución del contrato de servicio entre el usuario y AMUN, y, donde aplique, el consentimiento expreso prestado al conectar cada integración.

4. Uso de datos de Google API Services

El uso que AMUN hace de la información recibida de Google API Services se ajusta a la Google API Services User Data Policy, incluyendo el requisito de Limited Use. En particular:

Usamos los datos de Gmail, Calendar y Drive únicamente para entregar al usuario las funcionalidades de asistente que ha solicitado.
No vendemos ni transferimos los datos a terceros con fines publicitarios.
No usamos los datos de Gmail/Calendar/Drive para entrenar modelos de IA generales propios ni de terceros.
El acceso humano a estos datos queda restringido a (a) operaciones de seguridad o cumplimiento legal, (b) con consentimiento explícito del usuario, o (c) para soporte técnico solicitado por el usuario.

Declaración de cumplimiento de Limited Use: el uso que AMUN hace de los datos, en bruto o derivados, recibidos de las APIs de Google Workspace se adhiere a la Google User Data Policy, incluidos los requisitos de Limited Use. Los datos de las APIs de Workspace no se usan para desarrollar, mejorar o entrenar modelos de IA/ML generalizados, ni se transfieren a servicios de terceros que los usen para entrenar sus modelos.

Limited Use compliance statement: The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. Workspace API user data is not used to develop, improve, or train generalized AI/ML models, nor transferred to third-party AI services that train on such data.

5. Proveedores y subencargados

Hosting: Hostinger VPS, Neon (PostgreSQL serverless).
Modelos de IA: Anthropic (Claude), Google (Gemini) y OpenAI, exclusivamente para procesar la petición concreta del usuario. Los tres operan bajo condiciones comerciales de API que excluyen el uso de los datos enviados para entrenar sus modelos.
Mensajería: WhatsApp (Meta), Telegram, Discord, Slack según los canales que el usuario active.

Transferencia de datos de Google: los datos de Gmail, Calendar y Drive del usuario no se venden ni se comparten con terceros. Solo se transmiten, en la medida imprescindible para ejecutar la petición del usuario, a los subencargados listados arriba (p. ej., el fragmento de un correo que el usuario pide resumir se envía al modelo de IA que genera ese resumen). Nunca a data brokers, anunciantes ni entidades de crédito.

6. Conservación y eliminación

Conservamos los mensajes y datos operativos mientras la cuenta esté activa. El usuario puede solicitar su eliminación escribiendo a alcrdubai@gmail.com; procederemos en un plazo máximo de 30 días salvo obligación legal en contrario.

En cuanto a los datos de Google en particular: los tokens OAuth se eliminan de inmediato cuando el usuario desconecta la integración desde la aplicación o revoca el acceso desde su cuenta de Google; el contenido de Gmail/Calendar/Drive no se almacena de forma permanente — se procesa para atender cada petición y solo persisten los artefactos que el propio usuario pide guardar (p. ej., un PDF generado). Al eliminar la cuenta se eliminan también esos artefactos.

7. Derechos del usuario

Acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento. Para ejercerlos, contactar a alcrdubai@gmail.com. El usuario puede revocar el acceso a sus datos de Google en cualquier momento desde la página de permisos de su cuenta Google.

8. Seguridad

Usamos cifrado en tránsito (TLS) y cifrado en reposo para tokens OAuth y credenciales. Los secretos OAuth se almacenan en variables de entorno con permisos restrictivos (chmod 600) y nunca se exponen al usuario.

9. Cambios

Publicaremos en esta misma URL cualquier cambio material. Si afecta significativamente a los derechos del usuario, lo notificaremos por el canal habitual de mensajería.