Privacidad del Gerente

Qué lee

Lee los correos que entran a la bandeja de entrada de la casilla de Gmail que conectás, desde el momento en que la conectás. Lo que había llegado antes no lo mira. Enviados, borradores y papelera no los lee.

De cada correo usa quién lo manda, a quién va, el asunto, la fecha, el texto, el nombre y el tipo de los adjuntos, las etiquetas que Gmail ya le puso (promoción, social, novedades) y los datos que dicen si lo manda un sistema o una lista de envíos. Los adjuntos y los enlaces no los abre. Google entrega el correo entero: lo que no está en esta lista no se usa. Qué se guarda y qué no, de todo eso, está más abajo.

Para eso le pide a Google un solo permiso: el de sólo lectura de Gmail. Con ese permiso no se puede mandar, borrar ni mover nada en tu casilla.

Para qué lo usa

Para tres cosas, que son las que ves en pantalla: poner cada correo en una de cuatro bandejas, armarte el resumen (qué llegó, qué espera respuesta y qué vence) y marcarte lo que viene raro. Para nada más.

Lo que NODO recibe de Gmail no se vende y no se usa para publicidad, y NODO no lo usa para entrenar ninguna inteligencia artificial.

Hoy el Gerente ordena con reglas fijas, sin inteligencia artificial. Si un día se prende una para tu cuenta, tu correo va a pasar también por la empresa que la provea, que no lo va a usar para entrenarla. Antes de prenderla vamos a cambiar este texto y te lo vamos a mostrar de nuevo para que lo aceptes.

Qué anota

De cada correo anota quién lo manda, el asunto, la fecha, el número que le pone Gmail, en qué bandeja lo puso y por qué. Y tres cosas que saca del texto: las marcas de lo raro, la fecha que vence si nombra una, y si trae una pregunta. De los adjuntos anota el nombre y el tipo.

Quién lo manda, el asunto y los nombres de los adjuntos se guardan cifrados, con una llave que no está en la base de datos. Sin cifrar quedan la fecha, cuándo lo leyó, la bandeja, el motivo, las marcas, la fecha que vence, si trae una pregunta, si lo moviste o lo diste por contestado, el número de Gmail y una señal del remitente, que sirve para reconocerlo la próxima vez sin guardar quién es.

De la conexión guarda el permiso que diste en Google y la dirección de tu casilla, los dos cifrados. Y una señal de la casilla, que no tiene escrita tu dirección. Mientras la casilla está conectada, esa señal está junto a tu cuenta. Además queda en una lista aparte, sin tu cuenta, que sirve para contar cuántas casillas distintas se conectaron.

Guarda también cuándo conectaste, desde cuándo lee, cuándo leyó por última vez, y que tu cuenta ya se conectó una vez.

Y las horas y los días que elegís para tu resumen, y por dónde querés que te llegue. Si pedís que te avise al celular, lo que tu navegador le da para poder avisarle a ese aparato, y a qué hora salió cada aviso.

Qué no guarda

El texto de tus correos no se guarda. Cuando abrís un correo en el Gerente, se lo pide de nuevo a Gmail para mostrártelo y no lo anota.

Tampoco guarda el contenido de los adjuntos. Y tu contraseña de Google no pasa por NODO: el permiso lo das en una pantalla de Google.

Quién lo ve

Lo que el Gerente anota se muestra en tu cuenta de NODO y en ninguna otra.

Las personas del equipo de NODO no leen tu correo ni lo que el Gerente anotó: en sus pantallas ven números, como cuántas casillas hay conectadas. Sólo lo mirarían si vos lo pedís para resolver un problema, si hace falta por la seguridad del servicio o si lo ordena una autoridad. Hay una excepción más, que está dicha abajo, en «Por dónde pasa»: el asistente que el equipo usa para el mantenimiento.

Si tu cuenta de NODO entra sólo con la contraseña, quien tenga esa contraseña ve lo que hay en tu Gerente. Conviene prenderle el código del celular.

Por dónde pasa

Sale de Google, que es quien tiene tu correo: NODO se lo pide con el permiso que diste.

Lo que el Gerente anota queda guardado en Supabase y pasa por los servidores de Vercel, como todo lo de NODO. Son las mismas empresas que nombra, una por una, la Política de privacidad de NODO.

Si pedís que el resumen te avise al celular, cada aviso viaja por el servicio de avisos de tu navegador (Google, Apple o Mozilla), que esa política también nombra. El aviso dice cuántos correos llegaron, o que llegó algo raro: nunca quién escribe, ni el asunto, ni el texto, ni por qué es raro.

Otra de esas empresas es Anthropic: para el mantenimiento, el equipo de NODO usa su asistente de inteligencia artificial, que mientras trabaja puede llegar a leer datos guardados. De lo del Gerente, lo que podría llegar a ver es lo que queda sin cifrar. Quién te escribe, el asunto y los nombres de los adjuntos están cifrados con una llave que no está en la base de datos: leyendo la base no se pueden leer. Ese asistente no ordena tu correo.

El Gerente no le manda tu correo a ninguna otra empresa. NODO sólo lo entregaría si vos lo pedís o lo ordena una autoridad.

Cuánto se guarda

Lo que el Gerente anotó de tus correos queda hasta que toques «Borrar todo» o cierres tu cuenta de NODO. No tiene una fecha en la que se borre solo.

El permiso de Google se borra de NODO en el momento en que cortás la lectura.

Las horas que elegiste, la hora de los resúmenes que salieron y la marca de que tu cuenta ya se conectó una vez quedan hasta que cierres tu cuenta. El aparato donde pediste los avisos, hasta que toques «Dejar de avisar en este aparato».

La lista aparte de señales de casillas no se borra: Google cuenta para siempre las casillas distintas que se conectaron a una aplicación, y NODO lleva esa misma cuenta.

Cómo se corta y cómo se borra

En NODO: «Cortar la lectura» es un toque. El Gerente deja de leer en el momento y se borra el permiso guardado. Lo que ya anotó queda hasta que toques «Borrar todo».

Desde Google: en tu cuenta de Google, en la parte de aplicaciones con acceso a tu cuenta, le sacás el acceso a NODO. El Gerente se da cuenta la próxima vez que intenta leer, y lo dice en pantalla.

«Borrar todo» borra lo que el Gerente anotó de tus correos. En tu Gmail no se borra nada. No borra las horas que elegiste ni el aparato de los avisos. Si la casilla sigue conectada, quedan también el permiso y tu dirección, cifrados, y sigue leyendo lo que llegue desde ese momento: para que no lea más, cortá la lectura.

Si cerrás tu cuenta de NODO, se borran lo anotado y la conexión. Cortá la lectura antes de cerrarla: así el permiso también se da de baja en Google.

Si querés que borremos algo por vos, escribinos en nodo.free/escribinos.

Quién responde y cómo escribirnos

El Gerente es una función de NODO. Si querés preguntar algo de este texto, pedir lo que el Gerente guarda de vos o que lo borremos, escribinos en nodo.free/escribinos: lo lee una persona.