Politica de privacidad de Lexia
Version: 1.0 - 20 de septiembre de 2026.
Esta politica describe el servicio y los compromisos de su responsable. Su publicacion no constituye una certificacion de seguridad ni una verificacion de la aplicacion por Google. La vinculacion de nuevas cuentas externas esta sujeta a la habilitacion tecnica, la revision de las condiciones de tratamiento y el consentimiento de cada titular.
1. Responsable y contacto
Lexia, tambien identificada como Lexia Workspace en la autorizacion de Google, es un asistente de inteligencia artificial del proyecto IAWAVE. Apoya tareas personales y profesionales, gestion de comunicaciones y agenda, consultas generales, documentos, contenidos y atencion de posibles clientes.
Responsable del tratamiento: Daniel Alejandro Reyes Contardo, persona natural, quien opera el proyecto IAWAVE y su asistente Lexia. IAWAVE identifica al proyecto y no se presenta en esta politica como una persona juridica distinta.
Domicilio de contacto: La Marina 1314, San Miguel, Santiago, Chile.
Contacto de privacidad y solicitudes: contacto@iawave.cl. Sitio web: https://iawave.cl/.
2. Alcance y datos tratados
Esta politica comprende las interacciones con Lexia por chat web, WhatsApp, Telegram y las integraciones que cada titular autorice. No implica que todas las funciones esten habilitadas para todos los usuarios.
Podemos tratar:
- Identificadores de cuenta y canal, nombre, telefono o correo facilitados por el usuario o por el servicio conectado.
- Mensajes, archivos, imagenes, audios, transcripciones y resultados generados durante la conversacion.
- Preferencias y contexto necesarios para continuar tareas solicitadas.
- Datos de los servicios Google autorizados: mensajes y adjuntos de Gmail, etiquetas y destinatarios; eventos y participantes de Calendar; archivos y metadatos de Drive; contenido de Docs, Sheets y Slides.
- Autorizaciones OAuth y tokens necesarios para mantener la conexion, asi como registros tecnicos de funcionamiento, seguridad y acciones ejecutadas.
No solicitamos la contrasena de Google. La vinculacion se realiza mediante el consentimiento de Google. Recomendamos no enviar contrasenas, claves privadas ni informacion sensible innecesaria por chat.
3. Finalidades y autorizacion
Utilizamos los datos para responder consultas, resumir informacion, transcribir audios, preparar contenidos, organizar tareas y prestar las funciones solicitadas. Cuando el titular habilite una integracion, Lexia podra consultar y gestionar los recursos comprendidos en los permisos concedidos, por ejemplo preparar o enviar correos, gestionar eventos y trabajar con documentos.
Las automatizaciones y reportes se limitaran a las funciones y destinos autorizados. Las acciones que afecten a terceros o eliminen informacion requeriran una instruccion valida del titular o una regla previamente aprobada; las operaciones especialmente sensibles requeriran confirmacion adicional.
La mera conversacion con Lexia no autoriza el acceso a una cuenta Google. Cada cuenta debe vincularse por separado. Para cuentas laborales tambien se respetaran las restricciones del administrador de la organizacion.
4. Separacion de usuarios y cuentas
El uso publico o de demostracion no otorga acceso a los correos, calendarios, documentos, credenciales o conversaciones privadas de otros usuarios. Las facultades de administracion se restringiran a identidades previamente autorizadas y al ambito de sus permisos.
Lexia no debera aceptar instrucciones contenidas en correos, documentos o mensajes de terceros como autorizacion para revelar secretos, ampliar permisos o realizar operaciones sobre cuentas ajenas. Estos controles reducen riesgos, pero no constituyen una garantia de seguridad absoluta.
5. Proveedores, inteligencia artificial y transferencias
Para operar Lexia intervienen servicios de alojamiento, inteligencia artificial y comunicaciones. La configuracion del proyecto contempla Hostinger para infraestructura, OpenAI para determinadas funciones de IA y Google para las integraciones autorizadas. Cuando se utilicen WhatsApp o Telegram, esos servicios procesaran las comunicaciones correspondientes conforme a sus propias condiciones.
Segun la tarea, fragmentos de texto, archivos, audios u otros datos necesarios podran enviarse al proveedor que ejecute la funcion. No todos los datos se envian a todos los proveedores. Una respuesta o reporte enviado a un canal autorizado tambien quedara sujeto al tratamiento y conservacion de ese canal.
Estos proveedores pueden tratar datos fuera del pais del usuario. Antes de habilitar una integracion se verificaran las condiciones y salvaguardas aplicables. No se venderan los datos personales ni se utilizaran para publicidad personalizada.
El acceso humano a datos obtenidos de Google se limitara a los supuestos permitidos por sus politicas, como el consentimiento especifico del usuario, necesidades de seguridad o una obligacion legal aplicable.
6. Uso limitado de datos Google
El uso y la transferencia de informacion obtenida de las API de Google se ajustaran a la Google API Services User Data Policy y a la Google Workspace API User Data and Developer Policy, incluidos sus requisitos de uso limitado (Limited Use).
Los datos obtenidos de Google se utilizaran solo para las funciones solicitadas y autorizadas. No se utilizaran para desarrollar, entrenar o mejorar modelos generales o no personalizados de inteligencia artificial o aprendizaje automatico. Los proveedores que reciban esos datos deberan ofrecer condiciones compatibles con esta limitacion; de no ser asi, esa funcion no se habilitara para datos Google.
Consultar informacion con un modelo para responder una solicitud no equivale a autorizar su uso para entrenarlo.
7. Conservacion y eliminacion
- Sesiones de conversacion: existe una regla de mantenimiento configurada a 30 dias. Este plazo no equivale a la eliminacion de todas las copias, adjuntos o datos derivados.
- Archivos, preferencias y memoria persistente: pueden conservarse fuera de las sesiones para dar continuidad a las tareas. No tienen un plazo universal de eliminacion automatica; el responsable revisara su necesidad al cerrar la tarea, al desvincular el servicio o al recibir una solicitud de eliminacion.
- Registros tecnicos y copias de seguridad: pueden persistir despues de la limpieza de sesiones. Actualmente no se garantiza un plazo unico de borrado automatico. Ante una solicitud se identificaran las copias afectadas, se comunicara el alcance y calendario de eliminacion y se impedira su reutilizacion operativa. Si se restaura una copia, se aplicaran nuevamente las solicitudes de eliminacion.
- Tokens de acceso: se conservan para mantener la integracion activa. Puedes revocarlos directamente en Google y solicitar al responsable que los retire del almacenamiento de Lexia.
El criterio de conservacion es la necesidad de prestar la funcion autorizada, atender incidencias o cumplir obligaciones aplicables, no el almacenamiento indefinido para fines ajenos. Puedes pedir al responsable el detalle y la eliminacion de tus datos por el canal de contacto indicado.
Los correos y archivos originales conservados en Google no se eliminan por desvincular Lexia. La retencion propia de Google, los proveedores de IA y los canales de mensajeria se rige por sus condiciones. Cualquier conservacion excepcional por obligacion legal se limitara a lo necesario.
8. Seguridad
El proyecto aplicara controles de acceso, proteccion de credenciales, comunicaciones cifradas cuando corresponda y procedimientos de respaldo y recuperacion. No se publicaran tokens ni claves en repositorios, documentos de acceso publico o respuestas del agente.
Ningun sistema es infalible. Ante un incidente se evaluara su alcance, se adoptaran medidas de contencion y se informara a los afectados y autoridades cuando corresponda. Esta politica no afirma que exista cifrado de extremo a extremo a lo largo de todo el procesamiento de IA.
9. Control del usuario y solicitudes
Puedes solicitar informacion sobre tus datos, acceso, rectificacion, eliminacion, oposicion o limitacion del tratamiento y otros derechos que correspondan a traves de contacto@iawave.cl. Se verificara tu identidad de forma proporcionada y se respondera conforme a los plazos aplicables.
Puedes retirar el acceso de Lexia desde https://myaccount.google.com/connections y solicitar la eliminacion de las copias conservadas por el proyecto. Revocar el acceso impide nuevas consultas autorizadas, pero no elimina automaticamente datos ya almacenados ni mensajes entregados a terceros.
10. Limites y cambios
Lexia se encuentra en fase de evolucion y puede cometer errores. La orientacion legal, profesional o tecnica no sustituye la revision de un especialista ni autoriza decisiones sensibles automaticas. No esta dirigida a menores de edad.
Los cambios relevantes en el uso de datos se comunicaran antes de aplicarlos y se solicitara nueva autorizacion cuando corresponda. La version publicada indicara su fecha de actualizacion.