Política de privacidad

1. Quién es el responsable

El servicio lo presta Tessera (uso personal), con domicilio en España. Contacto de privacidad: admin@tesseraia.com.

Cuando una empresa usa Tessera para su plantilla, esa empresa es la responsable del tratamiento de los datos de su equipo y Tessera (uso personal) actúa como encargado del tratamiento, según el contrato de encargo que firma con ella.

2. Qué datos tratamos

Datos de cuenta: nombre, correo electrónico, foto de perfil y el proveedor con el que inicias sesión (Google, Slack, Microsoft o enlace por correo).

Contenido que creas en Tessera: mensajes, tareas, actas de reuniones con consentimiento, documentos y ajustes.

Si la empresa usa la oficina virtual: presencia en tiempo real (en qué zona estás); el histórico individual se borra a las 24 horas.

Datos de las herramientas que la empresa conecta: mensajes de los canales de Slack elegidos y, si se conecta Google, los datos descritos en el apartado 3.

Tu correo y tu calendario, si tú los conectas (Google o Microsoft 365) y la empresa tiene activada la lectura del correo: Tessa los clasifica, te propone respuestas y te muestra las conversaciones dentro de Tessera. Tu bandeja solo la ves tú; ni los administradores la ven. Las respuestas se envían desde Tessera cuando tú lo confirmas.

Reuniones: si la empresa activa la toma de notas, el asistente de reuniones (identificado en la llamada) graba el audio y la transcripción para preparar el acta. La transcripción se guarda 30 días y el audio, como máximo 90; el acta, según la retención de la empresa.

Voz: solo cuando pulsas el micrófono para hablar con Tessa. Se transcribe y no se guarda el audio.

3. Datos de Google

Si una persona pulsa «Conectar con Google», Tessera solicita estos permisos y los usa solo para lo que se indica:

• Enviar correo (gmail.send): para que Tessa envíe los correos que una persona le pide o que la empresa ha autorizado (por ejemplo, pedir presupuestos a proveedores). Antes de enviar un correo hay 60 segundos para deshacerlo. Tessera no lee la bandeja de entrada con este permiso.

• Calendario (calendar.events y calendar.freebusy): para consultar la disponibilidad y crear, modificar o cancelar los eventos y reuniones que se piden a Tessa.

• Archivos creados por la aplicación (drive.file): para crear y editar los documentos y hojas de cálculo que Tessa prepara (actas, resúmenes, informes). Tessera no accede al resto de tu Drive.

• Inicio de sesión (openid, email, profile y, si lo aceptas, calendar.readonly): para identificarte y mostrar si estás ocupado según tu calendario.

• Solo si la instalación tiene activado el acceso completo, tras la verificación de Google: leer y gestionar el correo (gmail.modify) para clasificar tu bandeja, mostrarte los correos dentro de Tessera y responder desde Tessera; y Drive (drive) para buscar en los documentos compartidos de la empresa. Con este acceso Tessa sí lee la bandeja de quien la conecta, y solo esa persona ve su correo.

Si conectas Microsoft 365 en lugar de Google, los permisos equivalentes (Mail.ReadWrite, Mail.Send, Calendars.ReadWrite y Files.ReadWrite) se usan para lo mismo y con las mismas reglas.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado (Limited Use).

En concreto: solo usamos los datos de Google para prestar y mejorar las funciones visibles para ti descritas aquí; no los vendemos; no los usamos para publicidad; no los usamos para crear, entrenar ni mejorar modelos de IA de uso general; y ninguna persona de Tessera (uso personal) los lee, salvo que tú lo autorices expresamente para un caso concreto, sea necesario por seguridad (por ejemplo, investigar un abuso) o lo exija la ley.

Cuando Tessa procesa un dato de Google para ayudarte (por ejemplo, el título de un evento para redactar un correo), se envía al proveedor de IA indicado en el apartado 5 solo para generar esa respuesta, con un contrato que le prohíbe usarlo para entrenar sus modelos.

4. Para qué los usamos y con qué base

Para prestar el servicio contratado por tu empresa: la oficina virtual, el chat, las tareas, las reuniones y la asistente Tessa (ejecución del contrato e interés legítimo de la empresa en organizar el trabajo).

Para la seguridad y la prevención de abusos, y para cumplir obligaciones legales.

Nunca generamos métricas de rendimiento de personas concretas para terceros: las cifras de rendimiento son siempre por equipo de al menos 5 personas.

La lectura de mensajes directos por parte de Tessa está desactivada por defecto y solo se activa si la empresa lo decide después de informar a su plantilla.

5. Con quién los compartimos

Solo con proveedores que nos ayudan a prestar el servicio (subencargados del tratamiento), con contrato y garantías adecuadas: alojamiento y copias de seguridad en la UE, Anthropic (modelo de IA de Tessa), Mistral AI (modelo europeo, si la empresa lo elige), ElevenLabs (voz y transcripción), Recall.ai (asistente que entra a las reuniones de vídeo), correo transaccional y monitorización de errores. La lista completa, con dónde trata los datos cada uno, está en /seguridad.

Google, Microsoft, Slack y las demás herramientas que conecta tu empresa (CRM, tareas, banco, WhatsApp Business) no son proveedores nuestros: los contrata tu empresa, y Tessera accede a ellos con la autorización que se le da. Stripe trata los datos de facturación de la empresa para cobrar la suscripción.

Algunos están fuera del Espacio Económico Europeo; en ese caso usamos cláusulas contractuales tipo de la Comisión Europea u otra garantía válida.

No vendemos datos personales a nadie.

6. Cuánto tiempo los guardamos

Mientras tu empresa tenga la cuenta activa. Los mensajes se conservan según la retención que configure la empresa; el índice de correos y documentos que usa Tessa, como máximo 365 días; la presencia individual, 24 horas.

Si se desconecta Google o Slack, borramos los tokens de acceso de inmediato. Si la empresa cierra su cuenta, borramos sus datos en un plazo de 30 días, salvo lo que debamos conservar por ley; las copias de seguridad cifradas que los contengan caducan solas en un máximo de 8 semanas.

7. Seguridad

Los datos se alojan en servidores en la Unión Europea, y las copias de seguridad se cifran (AES-256) y se guardan también en la UE. Los tokens y claves de las integraciones se guardan cifrados (AES-256-GCM). Todo el tráfico va cifrado (HTTPS). Cada acción de Tessa queda registrada y la empresa puede revisarla, aprobarla o deshacerla.

8. Tus derechos y cómo retirar el acceso

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos escribiendo a admin@tesseraia.com. Si tu empresa es la responsable, le haremos llegar tu solicitud. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Puedes retirar en cualquier momento el acceso de Tessera a tu cuenta de Google desde Tessera (Bienvenida o Ajustes avanzados → Desconectar) o desde https://myaccount.google.com/permissions.

9. Cambios

Si cambiamos esta política de forma importante, lo avisaremos en Tessera antes de que entre en vigor.