Tu información permanece bajo tu control.

NEXA ADVOCATE AI organiza información que tú decides registrar para ayudarte con evidencias, reclamaciones, documentos y casos personales. La aplicación no realiza acciones externas sin la aprobación expresa de la persona usuaria.

Información que puedes registrar

• Correo electrónico y datos básicos de la cuenta.
• Casos, notas, cartas, fechas, seguimientos y autorizaciones que tú creas.
• Documentos o evidencias que tú eliges adjuntar.
• Cuando conectas Gmail: mensajes, hilos, asunto, remitente, destinatario, fecha y texto de respuestas relacionados con un caso creado en NEXA ADVOCATE AI.

Cómo usa NEXA ADVOCATE AI la información de Gmail

La conexión de Gmail es opcional. Con gmail.readonly, NEXA ADVOCATE AI lee únicamente los mensajes y hilos necesarios para identificar y sincronizar respuestas a correos previamente enviados desde un caso de la aplicación. Con gmail.send, prepara y envía un correo únicamente después de que tú revises y apruebes expresamente ese envío dentro de la aplicación.

Los datos de Gmail se usan exclusivamente para las funciones visibles de gestión de casos: mostrar una respuesta vinculada al expediente, organizar evidencias, analizar una respuesta cuando tú lo solicitas y preparar un borrador para tu revisión. No usamos datos de Gmail para publicidad, perfiles publicitarios, puntuación crediticia, venta de datos, vigilancia ni fines ajenos a esas funciones.

Uso de IA y transferencia de datos de Gmail

Si seleccionas la función visible de analizar una respuesta de Gmail o preparar un borrador basado en ella, NEXA ADVOCATE AI transfiere a OpenAI, LLC, mediante su API, el contenido estrictamente necesario de la respuesta seleccionada y su contexto de caso (por ejemplo, asunto, remitente, texto de la respuesta y descripción del caso). Esta transferencia ocurre solo para generar el análisis o borrador que solicitaste; no envía correos ni ejecuta acciones externas.

Además, Firebase y Google Cloud procesan datos como proveedores de infraestructura para autenticación, funciones de servidor, base de datos, almacenamiento y alojamiento de NEXA ADVOCATE AI. No vendemos, alquilamos ni divulgamos datos de Gmail a anunciantes, corredores de datos, revendedores de información ni otras terceras partes. Fuera de los proveedores indicados y de los casos exigidos por ley o necesarios para seguridad, no compartimos ni transferimos datos de Gmail.

Las solicitudes a la API de OpenAI se configuran para no almacenar el estado de la respuesta. NEXA ADVOCATE AI no usa datos de Gmail, datos derivados ni resultados de IA para crear, entrenar o mejorar modelos de IA o aprendizaje automático fundacionales o generalizados. La persona usuaria conserva el control: puede no utilizar la función de IA, desconectar Gmail o revocar el acceso desde su cuenta de Google.

Declaración de Limited Use de Google

El uso que NEXA ADVOCATE AI hace de la información recibida de las API de Google Workspace cumple con la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado (Limited Use). El uso y las transferencias de datos se limitan a proporcionar o mejorar las funciones visibles y solicitadas por la persona usuaria.

Cómo protegemos los datos sensibles

• Las comunicaciones entre la aplicación, sus funciones y los servicios de terceros se realizan mediante HTTPS/TLS.
• El acceso requiere Firebase Authentication y se limita a la cuenta propietaria del expediente.
• Las funciones sensibles exigen una solicitud validada por Firebase App Check.
• Los tokens de acceso y actualización de Gmail se cifran en el backend con AES-256-GCM; las claves de servicio se mantienen como secretos de servidor y no se exponen al navegador.
• Los datos se separan por usuario mediante controles de acceso y reglas de Firestore y Storage; se registran eventos de auditoría para acciones relevantes.
• El personal no lee datos de Gmail salvo con consentimiento específico de la persona usuaria, cuando sea necesario para seguridad, para cumplir la ley o para prestar soporte solicitado.

Tu autorización y control

NEXA ADVOCATE AI no debe enviar correos, realizar llamadas, comprar, reservar, pagar, cancelar servicios ni aceptar acuerdos sin tu aprobación explícita. Antes de un envío, debes poder revisar el destinatario, contenido y resultado esperado. Puedes desconectar Gmail desde la aplicación o revocar el acceso desde los permisos de tu cuenta de Google.

Conservación, eliminación y cambios

Conservamos los datos necesarios para mantener tus expedientes mientras tu cuenta esté activa o hasta que solicites su eliminación, salvo que una obligación legal exija otra conservación. Puedes revisar, modificar o eliminar la información disponible dentro de tu cuenta. Si cambiamos de forma material el uso de datos de Gmail, actualizaremos esta política y solicitaremos una nueva autorización antes de aplicar ese cambio.

Límites importantes

NEXA ADVOCATE AI no es un bufete de abogados, proveedor médico ni asesor financiero. Puede ayudar a organizar información y preparar borradores, pero las decisiones legales, médicas, migratorias, crediticias o financieras importantes requieren revisión humana especializada cuando aplique.

Última actualización: 1 de septiembre de 2026.