Política de privacidad de Hub y Hub Bot

Última actualización: 5 de octubre de 2026

Esta política explica cómo tratamos los datos al utilizar Hub Studio, Hub Flow y Hub Bot, incluidos el correo, los empleados IA, el ordenador de trabajo y las conexiones con Google. Puedes consultar estas condiciones sin crear una cuenta.

Datos y permisos de Google · Procesamiento con IA · Desconexión y borrado · Tus derechos

1. Quién trata tus datos

El prestador es Iluzona Innova SL, NIF B75648386, con domicilio en Av. de Canarias, 10, 35002 Las Palmas de Gran Canaria, Las Palmas, España (Canarias). Contacto de privacidad y soporte: team@iabot.io; teléfono +34 613 06 06 51.

Actuamos como responsables de los datos de cuenta, contratación, facturación, seguridad y atención al cliente. Cuando una empresa utiliza Hub para tratar correos, documentos u otros datos personales por sus instrucciones, esa empresa determina las finalidades y actúa como responsable; nosotros actuamos como encargados para prestar ese servicio. El acceso de los miembros de su espacio depende de la configuración y las autorizaciones de la empresa. El acuerdo de encargo de tratamiento que corresponda debe formalizarse con el cliente; esta política no sustituye dicho acuerdo.

2. Datos que tratamos y su procedencia

Cuenta y relación comercial: nombre, email, datos de empresa, autenticación, preferencias, comunicaciones de soporte y datos necesarios para facturar. Stripe procesa los pagos; Hub no almacena el número completo de tu tarjeta.
Trabajo solicitado: instrucciones, conversaciones, archivos, audios, imágenes, resultados, borradores, rutinas y registros de las acciones del empleado IA.
Servicios conectados: datos que autorizas a consultar o utilizar en Google u otras integraciones, identificadores de cuenta y credenciales o tokens necesarios para mantener la conexión.
Ordenador de trabajo: archivos, sesiones y capturas de pantalla que necesita el agente para realizar una tarea en el entorno de la empresa.
Operación y seguridad: direcciones IP, datos técnicos del navegador, sesiones, errores, consumo y registros de acceso y ejecución. No necesitamos el contenido de tus correos para hacer publicidad.

Los datos proceden de ti, de los usuarios autorizados de tu empresa, de las tareas que encargáis y de los proveedores que conectáis. Si facilitas datos de otras personas, debes tener una base legítima para ello e informarles cuando corresponda.

3. Conexiones con Google: datos, permisos y finalidad

Conectar Google es opcional. Inicias la conexión desde Hub y autorizas los permisos en Google mediante OAuth. No nos entregas la contraseña de Google. Podemos conservar tokens de acceso y renovación para ejecutar las funciones autorizadas mientras la conexión siga activa, incluidas sincronizaciones y rutinas configuradas. Una cuenta de Google no implica que tenga disponible el servicio Gmail.

Identidad (openid y email): identificar la cuenta autorizada y vincularla con la conexión del espacio.
Gmail (gmail.readonly y gmail.send): consultar mensajes, remitentes, destinatarios, asuntos, fechas, etiquetas, cuerpo y adjuntos disponibles; mostrar el buzón en Hub Mail; buscar o resumir correos y preparar respuestas cuando se solicite; enviar mensajes por instrucciones del usuario o de una automatización autorizada. Los borradores pueden guardarse en Hub. Estos permisos no autorizan modificar o eliminar los mensajes originales de Gmail.
Drive (drive.readonly): localizar archivos y consultar sus nombres, identificadores, tipos, fechas y otros metadatos. El permiso concedido tiene alcance de lectura sobre los archivos accesibles a la cuenta; el conector actual ofrece búsqueda y consulta de metadatos.
Calendar (calendar.calendarlist.readonly y calendar.events.readonly): consultar calendarios y eventos, incluidos títulos, horarios, descripciones, ubicaciones y participantes presentes en la respuesta, para responder sobre la agenda.
Sheets (spreadsheets.readonly): consultar la estructura de un libro y leer rangos de celdas para las consultas e informes solicitados.
Docs (documents.readonly): leer documentos para responder preguntas, extraer información o preparar resúmenes por encargo del usuario.

Los conectores actuales de Drive, Calendar, Sheets y Docs son de lectura. Autorizar un servicio no autoriza automáticamente todos los demás. Las conexiones se vinculan al espacio y los administradores deciden qué empleados IA pueden utilizarlas. Las acciones mediante un navegador con una sesión iniciada constituyen otro acceso y dependen de esa sesión y de las instrucciones y permisos del usuario.

4. Cómo interviene la inteligencia artificial

Cuando pides a un empleado IA que trabaje con un correo, evento o documento, el contenido necesario puede formar parte del contexto enviado al proveedor del modelo para generar la respuesta. También pueden conservarse resultados, resúmenes y evidencias en el historial del encargo o en la memoria de trabajo del espacio. La sincronización del buzón y la ejecución de un modelo son operaciones distintas.

Utilizamos infraestructura de IA y pasarelas como OpenRouter y los proveedores del modelo seleccionado, que pueden incluir OpenAI, Anthropic, Google, Groq o BytePlus. El procesamiento depende del modelo y de la función utilizada; no enviamos cada tarea a todos los proveedores. El ordenador de trabajo puede utilizar infraestructura de Daytona. Puedes solicitar información sobre los proveedores aplicables a tu servicio en nuestro correo de privacidad.

No utilizamos ni autorizamos el uso de datos obtenidos de las API de Google, ni de sus derivados, para crear, entrenar o mejorar modelos de IA o aprendizaje automático de propósito general. Usarlos como contexto para ejecutar tu petición no concede una licencia para entrenar modelos. Tampoco los utilizamos para publicidad, elaboración de perfiles publicitarios o venta de datos.

5. Compromiso de uso limitado de los datos de Google

El uso y la transferencia por Hub y Hub Bot de información recibida de las API de Google se sujetan a la Google API Services User Data Policy y a la política de datos de Google Workspace, incluidos sus requisitos de uso limitado (Limited Use).

Utilizamos esa información para las funciones de productividad visibles que autorizas. Las transferencias quedan limitadas a lo necesario para esas funciones con tu consentimiento, seguridad, obligaciones legales o una operación societaria con el consentimiento previo exigido por Google. No vendemos estos datos, no los facilitamos a intermediarios de datos ni los usamos para determinar solvencia o conceder crédito. Estas restricciones también se aplican a información derivada.

El personal humano de Hub no lee contenido de Google salvo con tu autorización expresa sobre datos concretos, cuando resulte necesario por seguridad o por una obligación legal, o en los supuestos de información agregada y anonimizada que permita la política de Google. Una solicitud general de soporte no autoriza a revisar todo tu buzón.

6. Finalidades y bases jurídicas

Prestar el servicio y atender solicitudes: ejecución del contrato; incluye cuentas, encargos, integraciones elegidas y soporte.
Facturación y obligaciones exigibles: cumplimiento de obligaciones legales.
Proteger el servicio y prevenir fraude: interés legítimo, ponderado con los derechos de los afectados, y obligaciones legales cuando correspondan.
Comunicaciones comerciales y cookies opcionales: consentimiento cuando sea exigible, que puedes retirar. Consulta la política de cookies.

La autorización OAuth es un control de acceso; no sustituye la base jurídica que necesite una empresa para tratar datos de sus clientes o trabajadores. Si falta información indispensable o rechazas un permiso necesario, la función correspondiente no estará disponible.

7. Destinatarios y transferencias internacionales

Los datos pueden ser tratados por proveedores de alojamiento, base de datos y almacenamiento —incluido Supabase—, los proveedores de IA y del ordenador indicados, Stripe para pagos y los servicios que tú conectes. Solo deben recibir los datos necesarios para su función. Un correo enviado se comunica a los destinatarios que indiques. La compartición con otras aplicaciones depende de tus instrucciones y de las restricciones de Google.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando resulte aplicable, esas transferencias deben ampararse en una decisión de adecuación o en garantías válidas, como las cláusulas contractuales tipo y las medidas complementarias necesarias. Puedes solicitar información sobre los destinos, proveedores y garantías aplicables a tu cuenta. No afirmamos que todo el procesamiento ocurra en Europa.

8. Almacenamiento, conservación y seguridad

Conservamos los datos de cuenta mientras sean necesarios para la relación contractual. El contenido importado, los chats, documentos y resultados permanecen en el espacio para prestar el servicio y conservar su historial hasta que se eliminen o se tramite una solicitud de supresión, salvo obligación legal de conservación. Los registros de seguridad y consumo se conservan durante el tiempo necesario para su finalidad; los justificantes contables, durante los plazos legales aplicables, con acceso restringido cuando corresponda.

Utilizamos HTTPS en las conexiones web, cifrado de tokens OAuth almacenados, autenticación y controles de acceso por empresa. Los contenidos pueden almacenarse en bases de datos, archivos, registros de ejecución y copias de seguridad; el servicio no ofrece cifrado de extremo a extremo frente al procesamiento por IA. Ningún sistema elimina todos los riesgos.

Las copias de seguridad pueden conservar información residual hasta su sustitución o depuración dentro del ciclo de conservación aplicable. No se usan como datos activos para nuevas tareas; si se restaura una copia, deben reaplicarse las solicitudes de supresión. Al tramitar tu solicitud te informaremos del alcance y de las excepciones o plazos que resulten aplicables.

9. Cómo desconectar y solicitar el borrado

Desconectar Gmail en Hub: Hub Mail → selecciona el buzón → Editar → Desconectar cuenta. También puedes usar Aplicaciones → Gmail → Desconectar. Se elimina la credencial de esa conexión y se retira el buzón asociado. Los correos ya importados y el historial no se borran automáticamente.
Retirar el acceso en Google: visita las conexiones de tu cuenta de Google y retira el acceso de Hub Bot. Esto puede afectar a otros servicios de Google autorizados para la misma aplicación. Si hay una sesión de navegador iniciada en el ordenador de Hub, ciérrala también para terminar ese acceso independiente.
Borrar datos importados o cerrar la cuenta: escribe desde el correo vinculado a team@iabot.io indicando el espacio, la cuenta conectada y si solicitas borrar correos, archivos, historiales o toda la cuenta. No envíes contraseñas, tokens ni el contenido del buzón. Si actúas por una empresa, verificaremos tu autorización y coordinaremos la solicitud con su responsable.

La desconexión impide nuevas operaciones con esa conexión; no puede deshacer un envío u otra operación ya realizada. Borrar una copia en Hub no elimina el original en Google ni las copias que hayas enviado a terceros.

10. Derechos y reclamaciones

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando procedan, así como retirar el consentimiento sin afectar a la licitud del tratamiento anterior. Contacta con team@iabot.io. Solo pediremos la información necesaria para verificar identidad y legitimación.

Responderemos, con carácter general, en un mes desde la recepción de la solicitud; si concurren las circunstancias legales que permiten ampliarlo, te lo comunicaremos dentro de ese mes. Puedes reclamar ante la Agencia Española de Protección de Datos o la autoridad competente. Si tratamos los datos por cuenta de tu empresa, la ayudaremos a atender la solicitud.

11. Decisiones, edad y cambios de finalidad

Hub Bot produce resultados y ejecuta tareas según la configuración del usuario. No debe utilizarse como único fundamento de decisiones con efectos jurídicos o similares sobre personas sin las garantías y la supervisión necesarias. El servicio se dirige a personas mayores de edad y organizaciones, no a menores.

Publicaremos las versiones actualizadas con su fecha. Los cambios relevantes se comunicarán por los canales del servicio. Un uso nuevo de datos de Google requiere informar previamente y obtener la autorización que corresponda; publicar una modificación no amplía por sí solo los permisos concedidos.

Consulta también los Términos y condiciones y la versión en inglés.