Política de privacidad
Versión del 7 de noviembre de 2026. Aplica al sitio duboss.app, al panel painel.duboss.app y al asistente en WhatsApp y Telegram.
En resumen. Duboss guarda lo que le dices, para organizar y recordarte. Puedes ver todo lo que guardó y borrar lo que quieras. Solo accede a tu cuenta de Google en lo que autorices, y puedes desconectarla cuando quieras. No vendemos datos ni usamos lo que dices para publicidad ni para entrenar modelos.
Dudas y solicitudes: hello@duboss.app.
1. Quién es responsable
La responsable del tratamiento es Hubib Group Limited (Islas Vírgenes Británicas, n.º 2180721, Carré Chambers, P.O. Box 260, Road Town, Tortola, VG1110), que opera Duboss. Contacto de privacidad: hello@duboss.app. Esta política sigue la Ley General de Protección de Datos de Brasil (LGPD, Ley 13.709/2018) y, en lo que corresponda, el Reglamento General de Protección de Datos de la Unión Europea (RGPD).
2. Qué datos usamos
| Dato | Origen | Para qué |
|---|---|---|
| Nombre, número de teléfono e identificador de WhatsApp o Telegram | Tú, al empezar a usar | Saber quién habla y entregar las respuestas |
| Lo que dices o escribes, incluidos audios y su transcripción | Tú | Entender el pedido; crear tareas, citas, movimientos y recordatorios |
| Tareas, rutinas, citas, movimientos, documentos, listas y memorias creados a partir de tus conversaciones | Generado por el servicio a partir de lo que dices | Organizar, recordar y mostrar en el panel |
| Archivos que envías (fotos de comprobantes, PDF) | Tú | Guardar en la carpeta del espacio en tu Google Drive y vincular al movimiento o documento |
| Datos de tu cuenta de Google que autorices: agenda, contactos, correos, archivos creados por Duboss | Google, con tu autorización | Crear y leer citas, invitar personas, leer y enviar correos a tu pedido, guardar archivos |
| Correo y nombre de la cuenta de Google | Google, al entrar al panel | Identificarte en el panel |
| Registros técnicos: fecha y hora de los mensajes, errores, uso por persona | Generado por el servicio | Mantener el servicio, medir costos, investigar problemas |
| Datos de pago | Paddle | Cobro. Nunca vemos ni guardamos números de tarjeta |
No pedimos datos sensibles. Si se los mencionas al asistente (salud, por ejemplo), quedan guardados como parte de tu conversación, solo para ti, bajo las mismas reglas de acceso y eliminación.
3. Base legal
Tratamos los datos para ejecutar el contrato contigo (prestar el servicio), por consentimiento cuando autorizas el acceso a tu cuenta de Google o invitas a alguien a un espacio, y por interés legítimo para seguridad, prevención de abusos y medición de uso, siempre de forma proporcional.
4. Cuenta de Google
El acceso a tu cuenta de Google se hace con el inicio de sesión de Google (OAuth). Tú eliges qué autorizar, y puedes conceder solo una parte. Qué hace cada permiso:
- Agenda — leer y crear citas, con invitados, en las agendas que elijas.
- Contactos — encontrar a la persona correcta cuando dices "llama a Bruno".
- Drive (solo archivos creados por Duboss) — guardar comprobantes y documentos en las carpetas de cada espacio. Duboss no ve tus otros archivos.
- Gmail (lectura) — leer correos para extraer plazos y tareas, cuando lo pidas.
- Gmail (envío) — enviar un correo que revisaste y aprobaste antes.
Los códigos de acceso se guardan cifrados en nuestra base de datos. Puedes ver las cuentas conectadas en el panel y en el chat (mis conexiones) y desconectar cualquiera en cualquier momento; también puedes revocar el acceso en myaccount.google.com/permissions.
El uso que Duboss hace de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado: esos datos se usan solo para ofrecer las funciones que pediste, no se transfieren a terceros salvo lo necesario para ello, no se usan para publicidad y ninguna persona los lee, salvo con tu consentimiento, por seguridad o por exigencia legal.
5. Inteligencia artificial
Para entender lo que dices, Duboss usa modelos de lenguaje de proveedores externos (hoy, Anthropic para texto y Groq para transcripción de audio). Los mensajes se envían a esos proveedores solo para procesar tu pedido, bajo contratos que prohíben usar los datos para entrenar modelos. No entrenamos modelos con tus datos.
6. Con quién compartimos
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos y funciones del panel | Estados Unidos (Ohio) |
| Anthropic | Modelo de lenguaje | Estados Unidos |
| Groq | Transcripción de audio | Estados Unidos |
| Agenda, Contactos, Drive, Gmail, voz del resumen, inicio de sesión | Global | |
| Cloudflare | Dominio, sitio y protección | Global |
| Paddle | Pago, factura e impuestos | Reino Unido / Estados Unidos |
| Meta (WhatsApp) y Telegram | El canal de mensajes que elegiste | Según el servicio |
Los datos se almacenan fuera de Brasil. La transferencia internacional sigue el artículo 33 de la LGPD, con cláusulas contractuales y medidas de seguridad equivalentes. No vendemos datos ni los compartimos con anunciantes.
Espacios compartidos. Cuando invitas a alguien a un espacio, esa persona ve lo que hay en ese espacio, según el rol que le diste (dueño, edita, solo lee). Tu espacio personal nunca se comparte. El permiso lo aplica la base de datos, no el asistente.
7. Por cuánto tiempo
- Conversaciones, tareas, documentos y memorias: mientras exista tu cuenta, o hasta que los borres.
- Archivos enviados: quedan en tu Google Drive; la copia temporal en nuestro servidor se borra una vez guardada.
- Registros técnicos: hasta 12 meses.
- Tras la cancelación: 30 días para exportar o reactivar; después, eliminación. Los datos fiscales quedan con Paddle por el plazo legal.
8. Tus derechos
En cualquier momento puedes: ver lo que guardamos sobre ti; corregirlo; borrarlo (una memoria, una conversación o toda la cuenta); exportarlo; y retirar consentimientos, incluso desconectando la cuenta de Google. Mucho de esto lo haces tú mismo, en el panel o en el chat ("borra la memoria sobre X", "mis conexiones", "borrar mi cuenta"). Lo demás, por correo a hello@duboss.app, con respuesta en hasta 15 días. También puedes reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) o la autoridad de tu país.
9. Seguridad
Conexiones cifradas (HTTPS), credenciales de Google cifradas en reposo, acceso a la base de datos restringido por rol y por persona, secretos fuera del código, servidor con acceso limitado. Si un incidente afecta tus datos, te avisamos a ti y a la autoridad competente en los plazos legales.
10. Menores
Duboss es para mayores de 18 años. No creamos cuentas para menores a sabiendas; si identificamos una, la eliminamos.
11. Cookies
El sitio no usa cookies de rastreo ni publicidad. El panel usa solo la cookie de sesión necesaria para mantenerte conectado.
12. Cambios
Si esta política cambia de forma relevante, avisamos en el panel y en el chat antes de que entre en vigor. La fecha del encabezado indica la versión vigente.