Política de privacidad

Última actualización: 10 de junio de 2026

Esta Política de privacidad explica cómo BossForce.ai («BossForce», «nosotros» o «nuestro») recopila, utiliza y protege sus datos personales cuando usted utiliza el sitio web y la aplicación BossForce.ai (el «Servicio»).

Al utilizar el Servicio, usted acepta las prácticas descritas en esta Política. Si no está de acuerdo, le rogamos que no utilice el Servicio.

1. Quiénes somos

El Servicio es operado por el desarrollador independiente de BossForce.ai, que actúa como responsable del tratamiento. BossForce.ai aún no está registrado como persona jurídica; el nombre y la dirección registrados se publicarán aquí una vez completada la inscripción. Para cualquier consulta relacionada con la privacidad, puede escribirnos a [email protected].

2. Datos que recopilamos

Recopilamos las siguientes categorías de datos:

  • Datos de la cuenta. Cuando inicia sesión, recopilamos su dirección de correo electrónico y, si utiliza el inicio de sesión con Google, su nombre y la información básica de perfil que su cuenta de Google pone a nuestra disposición.
  • Contenido que usted proporciona. Las instrucciones, mensajes, archivos y otras entradas que facilita a sus agentes de IA, así como los resultados que estos generan para usted.
  • Datos de uso. Información sobre cómo interactúa con el Servicio, como las páginas visitadas, las funciones utilizadas, información aproximada del dispositivo y del navegador, y marcas de tiempo.
  • Cookies y almacenamiento local. Identificadores técnicos y preferencias (por ejemplo, el idioma seleccionado y su último método de inicio de sesión) almacenados en su dispositivo. Véase la sección 7.

No recopilamos intencionadamente categorías especiales de datos (como datos de salud o biométricos). Le rogamos que no envíe dichos datos al Servicio.

3. Cómo utilizamos sus datos

Utilizamos sus datos para:

  • prestar, operar y mantener el Servicio;
  • autenticarle y mantener la seguridad de su cuenta;
  • ejecutar los agentes de IA y las funciones que usted solicita;
  • comunicarnos con usted sobre su cuenta, incluidos los enlaces de inicio de sesión y los avisos del Servicio;
  • mejorar y desarrollar el Servicio;
  • cumplir las obligaciones legales y hacer cumplir nuestras condiciones.

4. Bases jurídicas del tratamiento

Cuando se aplica el RGPD, nos basamos en las siguientes bases jurídicas: la ejecución de un contrato (prestar el Servicio), nuestros intereses legítimos (proteger y mejorar el Servicio), su consentimiento (cuando sea necesario, por ejemplo para determinadas comunicaciones) y el cumplimiento de obligaciones legales.

5. Procesamiento por IA y proveedores externos

El Servicio recurre a proveedores externos para ofrecer sus funciones, entre ellos:

  • proveedores de modelos de IA que procesan el contenido que usted envía para generar respuestas;
  • proveedores de alojamiento en la nube e infraestructura;
  • proveedores de autenticación (por ejemplo, el inicio de sesión con Google);
  • proveedores de envío de correo electrónico (para los enlaces de inicio de sesión y las notificaciones).

Estos proveedores actúan como nuestros encargados del tratamiento o como responsables independientes y solo pueden tratar sus datos en la medida necesaria para prestarnos sus servicios. Adoptamos medidas para asegurarnos de que ofrezcan garantías adecuadas. El contenido que envía a los agentes de IA puede transmitirse a los proveedores de modelos de IA para su procesamiento.

Integraciones que conecta

El Servicio le permite conectar integraciones de terceros («herramientas») para que sus agentes puedan actuar en esos servicios en su nombre. Cuando conecta una, autoriza a BossForce a acceder a ese servicio mediante las credenciales o los permisos de OAuth que concede, limitado a lo que esa integración necesita. Usamos este acceso únicamente para realizar las acciones que solicita, y puede desconectar una integración en cualquier momento.

Datos de usuario de Google. Cuando conecta una integración de Google (por ejemplo, Google Sheets), solicitamos solo los ámbitos necesarios para las funciones que usa: Google Sheets (.../auth/spreadsheets) para leer y escribir las hojas de cálculo con las que pide trabajar a su agente, y archivos de Google Drive (.../auth/drive.file), limitado a los archivos concretos que abre o que el Servicio crea en su nombre, no a todo su Drive. No usamos los datos de usuario de Google con fines publicitarios ni para entrenar modelos de IA/ML generalizados, y almacenamos el token de actualización de OAuth de forma segura. Puede revocar el acceso en cualquier momento en su cuenta de Google (myaccount.google.com/permissions). El uso y la transferencia por parte de BossForce de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

6. Comunicación de sus datos

No vendemos sus datos personales. Solo compartimos datos:

  • con los proveedores de servicios descritos en la sección 5;
  • cuando lo exija la ley, un reglamento o un proceso legal válido;
  • para proteger los derechos, la seguridad y la integridad de BossForce, de nuestros usuarios o del público;
  • en relación con una fusión, adquisición o venta de activos, con sujeción a esta Política.

7. Cookies y almacenamiento local

Utilizamos cookies y el almacenamiento local del navegador necesarios para el funcionamiento del Servicio (por ejemplo, para mantener su sesión iniciada y recordar su idioma y su último método de inicio de sesión). También podemos utilizar análisis limitados para comprender el uso. Puede controlar las cookies a través de la configuración de su navegador, pero desactivar las cookies necesarias puede afectar al funcionamiento del Servicio.

8. Conservación de los datos

Conservamos sus datos personales mientras su cuenta esté activa y durante el tiempo necesario para prestar el Servicio. Podemos conservar determinados datos durante más tiempo cuando sea necesario para cumplir obligaciones legales, resolver controversias o hacer cumplir nuestros acuerdos. Cuando los datos ya no son necesarios, los eliminamos o anonimizamos.

9. Seguridad

Aplicamos medidas técnicas y organizativas destinadas a proteger sus datos frente a accesos no autorizados, pérdidas o usos indebidos. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.

10. Transferencias internacionales

Sus datos pueden tratarse en países distintos de aquel en el que reside. Cuando transferimos datos personales fuera de su región, nos basamos en garantías adecuadas (como las cláusulas contractuales tipo) cuando así lo exige la legislación aplicable.

11. Sus derechos

Según el lugar donde resida, puede tener derecho a:

  • acceder a los datos personales que conservamos sobre usted;
  • rectificar datos inexactos;
  • suprimir sus datos;
  • limitar determinados tratamientos u oponerse a ellos;
  • solicitar una copia portátil de sus datos;
  • retirar su consentimiento cuando el tratamiento se base en el consentimiento.

Para ejercer estos derechos, escríbanos a [email protected]. También tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.

12. Menores

El Servicio no está dirigido a menores de 16 años, y no recopilamos conscientemente sus datos. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros para que podamos eliminarlos.

13. Cambios en esta Política

Podemos actualizar esta Política cada cierto tiempo. Cuando realicemos cambios sustanciales, actualizaremos la fecha de «Última actualización» que figura arriba y, cuando proceda, se lo notificaremos. El uso continuado del Servicio tras la entrada en vigor de los cambios significa que acepta la Política actualizada.

14. Contacto

Si tiene preguntas sobre esta Política o sobre sus datos personales, escríbanos a [email protected].