Privacidad

El responsable de tus datos en Iris es Thijn Hendrikus Franciscus Oorbals, autónomo, NIE Y7546853S, Avenida del Mundo 5, 238/07, 30155 Murcia (España). Para cualquier cuestión sobre tus datos, escribe a thijnoorbals@gmail.com.

Iris es un asistente personal de voz. Funciona solo por invitación: solo pueden entrar, con su cuenta de Google, las personas que el administrador ha invitado. Los datos de cada persona se guardan por separado; nadie puede ver las conversaciones, recuerdos, documentos o llamadas de otra persona.

Con tu permiso, y solo cuando se lo pides en una conversación:

• Google Calendar: lee tus citas y puede añadirlas, cambiarlas o borrarlas, solo después de que toques en la pantalla que muestra exactamente lo que va a pasar.
• Gmail: puede buscar y leer tu correo, y enviar un correo que le hayas pedido, solo después de que toques Enviar en la pantalla que muestra el correo completo. Nunca cambia ni borra tu correo.
• Google Contactos: solo lectura, para encontrar números de teléfono.
• Google Drive: puede buscar y leer tus archivos cuando se lo pides (nunca los cambia ni borra) y guarda los documentos que crea para ti en una carpeta llamada «Iris».

Todo esto se lee cuando lo pides. Lo que Iris lee durante una conversación (un correo, una cita, un archivo) forma parte del registro de esa conversación, que se guarda 365 días (ver abajo). No se copia en ningún otro sitio, salvo que le pidas a Iris recordar o guardar algo, o leer un adjunto de un correo.

Puedes conectar Outlook (Microsoft 365 u Outlook.com) en el menú +. Funciona como Google: correo, agenda (también reuniones de Teams, después de que toques) y contactos, solo cuando lo pides y solo tu propio buzón. Tu inicio de sesión de Microsoft se guarda cifrado; Desconectar en el menú + lo borra.

Avisos de reuniones: si conectas Outlook y permites las notificaciones, Iris mira tu agenda de Outlook cada pocos minutos para las próximas 4 horas, para avisarte antes de una cita. Si la cita es en un lugar, pregunta una vez a Google Maps cuánto se tarda en coche desde tu casa, para decirte cuándo salir. Si desactivas las notificaciones, deja de hacerlo.

Cuando se lo pides, Iris puede abrir una página web (por ejemplo, una de reservas) en un navegador de su servidor para consultar disponibilidad o precios. Solo mira: nunca inicia sesión, reserva, paga ni rellena tus datos. La respuesta y una imagen de la página se guardan en tu cuenta para que puedas verlas.

Iris solo llama a alguien después de que toques Llamar en la pantalla. Al principio de cada llamada dice que es un asistente de inteligencia artificial que llama de tu parte y que la llamada se graba. La llamada se graba y se transcribe para que veas el resultado. El negocio al que llamas oye tu nombre y, solo si necesita contactarte, el móvil que diste a Iris. Iris nunca da números de documento, de banco o de tarjeta, contraseñas ni códigos.

Esta política también cubre a las personas a las que Iris llama de tu parte: su voz y lo que dicen se graban y se guardan 90 días.

• Tu cuenta: correo, nombre, móvil, idioma, en qué quieres más ayuda, la voz elegida y tu dirección de casa si la das.
• Lo que pides a Iris que guarde: recuerdos, notas, tareas, recordatorios y contactos, y los avisos de reuniones que crea para ti.
• Documentos: archivos, fotos, textos pegados y adjuntos de correos por los que preguntaste, con su texto y un resumen; documentos que Iris crea para ti.
• Las páginas web que le pediste consultar: la respuesta y una imagen de la página.
• Tus conversaciones con Iris, habladas o escritas: lo que dijiste, lo que respondió y lo que consultó para ti durante la conversación (por ejemplo, un correo o una cita), para que recuerde conversaciones anteriores.
• Las llamadas que hizo por ti: a quién, el número, el objetivo, el resultado, la transcripción y la grabación.
• Un registro de los correos que Iris envió por ti (destinatarios, asunto, primeras palabras), para los límites diarios y para que puedas comprobarlo.
• Uso: cuándo empezó cada conversación, minutos y llamadas usados este mes y contadores diarios, para aplicar los límites de tu plan.
• En tu móvil: una cookie de sesión (tu inicio de sesión de Google, cifrado), el chat de hoy con Iris y algunos ajustes. Sin cookies de publicidad ni de analítica.

• Para prestarte el asistente que has pedido (ejecución de un contrato, art. 6.1.b RGPD).
• Tus datos de Google y Outlook, los avisos de reuniones de tu agenda de Outlook, tu ubicación para los tiempos de viaje (tu móvil te lo pregunta antes) y las notificaciones: solo con tu permiso, que puedes retirar en cualquier momento (consentimiento, art. 6.1.a).
• Seguridad, prevención de abusos y límites de uso; grabar las llamadas hechas por ti para darte un resultado exacto (interés legítimo, art. 6.1.f).

Tus datos no se venden, no se usan para publicidad y no los usamos para entrenar modelos de IA. No se toman decisiones automatizadas con efectos jurídicos.

Estos proveedores hacen el trabajo detrás de Iris, cada uno solo para su parte:

• Supabase: base de datos y almacenamiento de archivos (Unión Europea, Irlanda).
• Vercel: aloja la aplicación (servidores en la Unión Europea, París).
• ElevenLabs: la voz, la conversación, las transcripciones y grabaciones, y las llamadas.
• Anthropic (Claude): la IA que te entiende y responde, lee documentos, escribe resúmenes, busca en internet y lee las páginas web que consulta por ti.
• Zadarma: conecta las llamadas con la red telefónica.
• Google: inicio de sesión, tu agenda, correo, contactos y Drive, y Google Maps para los tiempos de viaje y los avisos de reuniones.
• Microsoft: tu Outlook, si lo conectas.
• Servicios de notificaciones de Apple / Google: para hacer llegar las notificaciones al móvil.

Algunas de estas empresas están en Estados Unidos. Esas transferencias están protegidas por las cláusulas contractuales tipo de la Comisión Europea o por el Marco de Privacidad de Datos UE-EE. UU.

Solo para las cuentas de la familia del administrador, Iris puede usar además un número de WhatsApp Business (Meta) y el CRM de la empresa familiar (HubSpot). Los datos de las personas invitadas nunca van ahí.

• Conversaciones con Iris: 365 días; después se borran automáticamente.
• Transcripciones y grabaciones de llamadas: 90 días; después se borran automáticamente. El resumen de la llamada (a quién, objetivo, resultado) se queda hasta que lo borres o borres tu cuenta.
• Las páginas web consultadas: hasta que elimines tu cuenta.
• Todo lo demás: hasta que lo borres o hasta que elimines tu cuenta.
• Las copias de seguridad de la base de datos se sobrescriben en 7 días; los registros del servidor se guardan unos pocos días.

En el menú +, toca «Eliminar mi cuenta». Se borran tu cuenta y todo lo anterior: conversaciones y grabaciones, recuerdos, notas, tareas, recordatorios, contactos, documentos y archivos, el registro de llamadas, tu conexión con Outlook y los datos de uso, y Iris pierde el acceso a tu cuenta de Google. Tu propio correo, agenda y archivos en Google y Outlook no se tocan. Los registros que el operador telefónico guarda de las llamadas (número y duración) los conserva él según exige la ley.

Puedes pedir acceder a tus datos, corregirlos, borrarlos, limitar su uso, llevártelos u oponerte a su tratamiento escribiendo a thijnoorbals@gmail.com. Tus datos puedes corregirlos tú mismo en el menú + («Tus datos»). Si crees que tus datos no se tratan bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Iris es para mayores de edad (18 años o más).

El uso y la transferencia a cualquier otra aplicación por parte de Iris de la información recibida de las API de Google se ajustará a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado.

Al cerrar sesión en Iris también se cancela su acceso a tu cuenta de Google. Puedes comprobarlo o retirarlo en cualquier momento en myaccount.google.com/permissions. Para Outlook, toca Desconectar en el menú + o quita Iris en myapps.microsoft.com.

thijnoorbals@gmail.com