Política de Privacidad
1Información General y Responsable del Tratamiento
JP Solutions (en adelante, "la Empresa", "nosotros" o "nuestro"), como desarrollador y operador de la plataforma JP Note alojada en https://note.jpsolutions.online, está firmemente comprometido con la protección y privacidad absoluta de los datos personales de nuestros usuarios y del contenido de sus grabaciones.
Esta Política de Privacidad describe de manera clara, transparente y vinculante cómo recopilamos, procesamos, almacenamos de forma soberana y protegemos la información obtenida a través de la aplicación web y de las integraciones oficiales con Google Workspace y modelos de Inteligencia Artificial.
2Datos Recopilados y Finalidad del Tratamiento
Nuestra plataforma recopila y procesa exclusivamente los datos mínimos necesarios para brindar servicios de captura de voz, transcripción inteligente y estructuración analítica de notas:
A. Captura de Voz y Procesamiento de Audio
Recibimos grabaciones de audio en tiempo real (.wav) o archivos subidos voluntariamente por el usuario con el único fin de generar la transcripción de texto y procesar resúmenes estructurados mediante el framework analítico seleccionado (Nota Rápida, Minuta de Reunión, SOAP médico, BANT de ventas, Clase o Lluvia de Ideas).
B. Almacenamiento Soberano en Google Drive
A diferencia de servicios centralizados, JP Note deposita los archivos de audio originales y sus documentos analíticos (.md) directamente en el Google Drive personal del usuario dentro de la carpeta JPNoteApp/<Carpeta>/.
C. Arquitectura de Cero Conocimiento (Zero-Content Database)
En nuestra base de datos relacional de Supabase NO se almacena el contenido en texto de tus transcripciones (transcript = null). Supabase únicamente almacena punteros técnicos y metadatos de enlace (drive_audio_id, drive_summary_id, título, fecha, duración y carpeta). Al consultar una nota, el contenido se descarga al vuelo directamente desde tu propio Google Drive.
D. Autenticación y Perfil de Usuario
Identificador de cuenta, correo electrónico y nombre público para autenticar de forma segura el inicio de sesión y aislar el espacio de trabajo de cada usuario.
3. Política de Datos de Usuario de las API de Google Workspace (Google Drive API)
Nuestra aplicación JP Note (operada bajo el proyecto de Google Cloud JP Note (JP Solutions) y disponible en https://note.jpsolutions.online) se integra oficialmente con las herramientas de Google Workspace mediante el protocolo estándar y seguro OAuth 2.0.
Declaración de Adherencia a los Requisitos de Uso Limitado de Google
“The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.”
El uso y la transferencia que JP Note realice a cualquier otra aplicación de la información recibida a través de las API de Google se adhieren estrictamente a la Política de Datos del Usuario de los Servicios de las API de Google (Google API Services User Data Policy) y a la Política de Desarrollador de Datos de Usuario de las API de Google Workspace (Google Workspace API User Data Developer Policy), incluidos todos sus requisitos de Uso Limitado (Limited Use Requirements).
A. Alcances (Scopes) de Google Solicitados y Justificación Técnica
- https://www.googleapis.com/auth/drive.file (Alcance Restrictivo de Archivos Propios):
Finalidad (Soberanía del Dato): Permite a JP Note crear, leer, actualizar y gestionar únicamente los archivos y subcarpetas que la propia aplicación crea en tu unidad (la carpeta raízJPNoteApp/y sus notas). La aplicación NO TIENE ACCESO, NO PUEDE VER NI PUEDE MODIFICAR ninguna otra foto, hoja de cálculo, archivo o documento preexistente en tu Google Drive. - email y profile:
Finalidad: Verificar la identidad del usuario, mostrar su correo de vinculación en la interfaz de Ajustes y enlazar de forma unívoca la sesión activa con su cuenta.
B. Prohibición Absoluta de Entrenamiento de Modelos de Inteligencia Artificial (IA / ML)
Compromiso Estricto sobre Inteligencia Artificial: Los datos de usuario obtenidos mediante las API de Google Workspace (incluyendo archivos de Drive, transcripciones, notas o nombres de carpetas) NUNCA se utilizan, transfieren, comparten ni divulgan para construir, entrenar, reentrenar o perfeccionar modelos generalizados de Inteligencia Artificial (IA) o Machine Learning (ML), ni propios ni provistos por terceros (incluidos OpenAI, Google Gemini, Anthropic o modelos de lenguaje de código abierto).
C. Restricción Estricta de Acceso y Lectura Humana (Human Reading Policy)
Ningún empleado, contratista o persona perteneciente a JP Solutions tiene autorización ni acceso técnico para escuchar tus grabaciones de audio ni leer tus documentos almacenados en Google Drive, salvo en los siguientes supuestos excepcionales:
- Cuando el usuario haya otorgado su consentimiento afirmativo, explícito y por escrito para resolver una incidencia técnica puntual.
- Para fines estrictos de seguridad interna ante fallos críticos o intentos de intrusión comprobados.
- Por mandato expreso de ley o resolución judicial vinculante de autoridad competente.
D. No Comercialización, No Transferencia y Cero Publicidad
Cero Publicidad: Los datos obtenidos de las API de Google nunca se utilizan para servir anuncios ni elaborar perfiles de marketing.
No Venta a Terceros: JP Solutions no vende, no alquila ni cede datos de Google Workspace a corredores de datos (data brokers), intermediarios ni redes de anuncios.
E. Almacenamiento Seguro, Retención y Revocación Inmediata
Los tokens de acceso y de actualización (refresh tokens) de Google Drive se gestionan cifrados y se utilizan exclusivamente para sincronizar tus notas bajo tu instrucción.
Revocación en 1 Clic desde JP Note: En Ajustes pulsando "Desconectar Google Drive". Los tokens se destruyen inmediatamente.
Revocación Autónoma desde Google: En cualquier momento desde tu panel oficial de seguridad: myaccount.google.com/permissions
4Seguridad Biométrica, Cifrado y Claves Propias de IA (BYOK)
Cifrado de Claves de IA (AES-256-GCM): Cuando configuras tus propias claves privadas de API (Google Gemini, Groq o OpenAI), estas se almacenan cifradas en reposo mediante el estándar de cifrado militar AES-256-GCM con claves criptográficas rotadas.
Protección Biométrica Local (WebAuthn): Las carpetas marcadas con candado requieren autenticación nativa del dispositivo (Face ID, Touch ID o Windows Hello) o PIN local mediante la API estándar de credenciales WebAuthn.
Cifrado en Tránsito: Todas las comunicaciones se realizan bajo protocolos seguros HTTPS y TLS de última generación.
5Instrucciones de Eliminación de Datos de Usuario
Garantizamos el derecho de todo usuario a eliminar de forma definitiva e irreversible su cuenta y metadatos:
1. Desvinculación desde la Plataforma
Ingresa a Ajustes y haz clic en "Desconectar Google Drive". Esta acción revoca los permisos y elimina los tokens de acceso activos.
2. Eliminación de tus Archivos Soberanos
Dado que tus archivos residen en tu propio Google Drive, puedes eliminar la carpeta JPNoteApp directamente desde tu Google Drive en cualquier momento con efecto inmediato.
3. Solicitud Formal por Correo Electrónico
Envía un correo a info@jpsolutions.online con el asunto "Solicitud de Eliminación de Datos - JP Note". Nuestro equipo confirmará la supresión de tu cuenta y metadatos en un plazo de 48 a 72 horas hábiles.
6Canales Oficiales de Contacto y Privacidad
Para cualquier consulta, aclaración o ejercicio de tus derechos:
🏢 Empresa Responsable: JP Solutions
📧 Correo de Privacidad y Soporte: info@jpsolutions.online
🌐 Plataforma Web Oficial: https://note.jpsolutions.online