Corteza
Política de privacidad
Última actualización: 12 de octubre de 2026
Corteza (“Corteza”, “nosotros”) es un registro de decisiones para equipos que usan Google Workspace. Lee las transcripciones y las notas de Gemini de tus reuniones de Google Meet y guarda los resultados que salen de ellas: decisiones, pendientes, preguntas abiertas y riesgos. Esta política explica qué datos usa Corteza, para qué, con quién los comparte y qué opciones tienes. Corteza es operado por Cristian Tumani. Contacto: cristian@corteza.app.
En resumen: leemos tus reuniones para encontrar sus resultados y guardamos solo esos resultados, nunca las transcripciones. El contenido de las reuniones se cifra con una clave propia de tu espacio de trabajo. Tus colegas nunca ven tus datos personales. No vendemos datos, no mostramos publicidad y no usamos tus datos de Google para entrenar modelos de IA.
1. Datos que recopilamos
Tu cuenta
Cuando inicias sesión con Google recibimos tu nombre, correo, foto de perfil y el dominio de tu Google Workspace (el dato hd), que define a qué espacio de trabajo de Corteza perteneces. También guardamos tus ajustes: idioma, zona horaria, preferencias de correo y el “compañero de la mañana” que elijas.
Datos de Google, solo después de que los conectes
Iniciar sesión no le da a Corteza acceso a tus reuniones. En Configuración → Google Meet puedes elegir conectar Google, y Google te pide tu consentimiento para cada permiso de la tabla. Puedes desconectarlo cuando quieras.
| Permiso (scope) | Qué hace Corteza con él |
|---|---|
meetings.space.readonly | Lista las reuniones de Google Meet a las que asististe (registros de conferencia) con sus participantes, transcripciones y notas de Gemini, para leer las reuniones nuevas automáticamente e importar las pasadas cuando lo pides. |
drive.meet.readonly | Lee los archivos de transcripción y de notas que Google Meet guarda en tu Google Drive. |
drive.readonly | Lee el documento de notas de Gemini (“Tomar notas por mí”) de una reunión cuando Google lo guarda de una forma que el permiso anterior no cubre. Corteza abre solo los documentos de notas que Google Meet vincula a una reunión; no explora, lista ni lee otros archivos de tu Drive. |
calendar.events.readonly (opcional) | Lee los eventos de hoy en tu calendario para preparar tu resumen de la mañana y la sección “Prepara tu día” de Inicio: cada reunión con lo que sigue abierto de sus sesiones anteriores. Los eventos se leen al preparar el resumen o Inicio, se mantienen solo en la memoria del servidor por hasta 10 minutos y nunca se guardan. |
drive.file (opcional) | Te permite elegir documentos concretos de Google Drive (con el selector de archivos de Google) para darle a la IA contexto sobre tu empresa o tu rol. Corteza solo puede abrir los archivos que elijas. |
Qué guardamos de una reunión
- Resultados: el texto de cada decisión, pendiente, pregunta abierta y riesgo; su responsable y fecha límite; el razonamiento y una cita breve de la reunión como evidencia; el título y la fecha de la reunión; y el tema al que pertenece.
- No la transcripción. Las transcripciones y notas se leen, se envían a nuestro proveedor de IA para encontrar los resultados y luego se descartan. Solo guardamos una huella (hash) de la transcripción, para no procesar dos veces la misma reunión, además del nombre del archivo y algunos conteos.
Contenido que agregas
Los resultados que escribes o editas, las transcripciones que subes (que se leen y descartan de la misma forma), el contexto que le das a la IA (descripción de la empresa, glosario, rol, documentos que eliges), tus búsquedas y lo que nos dices de los resultados (confirmar, descartar y por qué).
Datos de uso y técnicos
Registros del servidor y analítica de producto con conteos, tipos e identificadores (por ejemplo, “3 pendientes capturados”, “búsqueda usada”). Nunca incluyen contenido de reuniones, transcripciones, texto de resultados ni búsquedas. Una cookie de sesión te mantiene conectado (hasta 7 días); no usamos cookies publicitarias.
2. Cómo usamos los datos
- Para prestar el servicio: encontrar los resultados de tus reuniones, mostrártelos, responder tus búsquedas, preparar tu resumen de la mañana y el resumen semanal, conectar resultados entre reuniones, proponer qué temas abiertos cierra una decisión que escribes y recordar a los responsables sus pendientes.
- Para mejorar los resultados de tu propio espacio de trabajo: lo que confirmas o descartas sirve de ejemplo para las próximas reuniones de tu espacio de trabajo, y de ningún otro.
- Para operar el servicio: seguridad, prevención de abusos, límites de uso de IA, corrección de errores y entender qué funciones se usan (sin contenido de reuniones).
- Para contactarte sobre tu cuenta y el servicio.
No vendemos datos personales, no los usamos para publicidad ni creamos perfiles para terceros.
3. Servicios de API de Google: uso limitado
El uso que hace Corteza de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustará a la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado (Limited Use). En particular:
- Usamos los datos de usuario de Google solo para ofrecer y mejorar las funciones descritas arriba.
- Solo los transferimos a terceros cuando hace falta para ofrecer esas funciones (los proveedores de IA e infraestructura de la lista de abajo), por seguridad, para cumplir la ley o en una fusión o adquisición, avisándote antes.
- No los usamos para publicidad ni los vendemos.
- Ninguna persona los lee, salvo que nos lo pidas (por ejemplo, para soporte) y nos des permiso, que haga falta por seguridad o para investigar un abuso, o que la ley lo exija.
- No usamos datos de usuario de Google para desarrollar, mejorar ni entrenar modelos generales de IA o aprendizaje automático. Nuestros proveedores de IA los procesan con condiciones que no les permiten entrenar sus modelos con ellos.
4. Quién puede ver tus datos
- Tu espacio de trabajo: los resultados viven en espacios. Lo que capturas va a tu espacio personal, que solo tú puedes ver; tus colegas, incluidos los administradores, no pueden abrirlo. Un pendiente asignado a un colega se le muestra a ese colega.
- Temas sensibles (despidos, salidas del equipo, desempeño, sueldos, salud, asuntos legales de una persona): se detectan automáticamente o los marcas tú, y quedan visibles solo para ti, aunque nombren a colegas o les asignen tareas.
- Proveedores de servicios que procesan datos por nuestra cuenta, con contratos que limitan lo que pueden hacer con ellos:
| Proveedor | Para qué | Datos |
|---|---|---|
| Anthropic | IA que encuentra los resultados de las reuniones y redacta las respuestas de búsqueda | Texto de transcripciones y notas, resultados, contexto para la IA, búsquedas y decisiones que escribes |
| OpenAI | Embeddings para la búsqueda semántica | Texto de los resultados y búsquedas |
| MongoDB (Atlas) | Base de datos | Todo lo que guarda Corteza (el contenido de reuniones, cifrado) |
| Railway | Alojamiento de la aplicación | Datos que pasan por la aplicación, registros del servidor |
| Resend | Envío de correos | Tu correo y el contenido de los correos que te enviamos |
| PostHog | Analítica de producto | Identificadores, conteos y uso de funciones; sin contenido de reuniones |
| Sentry (UE) | Monitoreo de errores | Tipo de error y traza, con identificadores internos del espacio de trabajo y de la persona; sin contenido de reuniones, correos ni datos de las solicitudes |
| GitHub | Guardar nuestros respaldos nocturnos | Una copia cifrada de la base de datos que solo Corteza puede descifrar |
| Inicio de sesión y las integraciones que conectes | Según la sección 1 |
Si conectas Slack o Jira, los datos que envíes por ellos se comparten con esos servicios según lo que elijas. Podemos revelar datos si la ley lo exige, para proteger los derechos y la seguridad de las personas o del servicio, o a un sucesor en una fusión o adquisición, que seguirá obligado por esta política.
5. Seguridad
- Todo el tráfico va cifrado (HTTPS).
- El contenido de las reuniones (texto de los resultados, razonamientos, citas, títulos de reuniones, contexto y documentos para la IA) se guarda cifrado en la base de datos con una clave única de tu espacio de trabajo. Los tokens de acceso de Google también se guardan cifrados.
- El acceso se verifica en cada solicitud, y los datos siempre se filtran a lo que puedes ver.
6. Conservación y eliminación
- Los resultados se conservan mientras tu espacio de trabajo use Corteza, para que el registro siga siendo útil. Puedes eliminar resultados y pendientes cuando quieras.
- Las transcripciones y los eventos de calendario no se guardan (ver sección 1).
- Cada noche se hace un respaldo cifrado de la base de datos, que se guarda 30 días para poder recuperarnos de una falla. Los datos eliminados salen de los respaldos dentro de esos 30 días.
- Desconectar Google (Configuración → Google Meet) revoca el acceso de Corteza ante Google y borra los tokens guardados. También puedes quitar el acceso desde tu cuenta de Google.
- Para eliminar tu cuenta o los datos de tu espacio de trabajo, escribe a cristian@corteza.app. Los eliminamos en un plazo de 30 días. Cuando se elimina un espacio de trabajo completo, se destruye su clave de cifrado, lo que deja ilegible cualquier copia que quede, incluidas las de respaldo.
7. Tus derechos
Según dónde vivas (por ejemplo, bajo el RGPD o la ley de protección de datos de tu país), puedes tener derecho a acceder, corregir, eliminar o recibir una copia de tus datos personales, y a oponerte a su tratamiento o limitarlo. Escribe a cristian@corteza.app y te responderemos en un plazo de 30 días. Si tu organización administra tu espacio de trabajo de Corteza, podemos derivarle tu solicitud. También puedes reclamar ante tu autoridad de protección de datos.
8. Transferencias internacionales
Nuestros proveedores pueden procesar datos fuera de tu país, incluido Estados Unidos. Nos apoyamos en sus garantías contractuales, como las cláusulas contractuales tipo cuando corresponden.
9. Menores
Corteza es una herramienta de trabajo y no está pensada para menores de 16 años.
10. Cambios
Si cambiamos esta política, actualizaremos la fecha de arriba, y si el cambio es importante te avisaremos por correo o en la aplicación antes de que se aplique.
11. Contacto
Cristian Tumani, Corteza: cristian@corteza.app
Si hay diferencias entre esta versión y la versión en inglés, prevalece la versión en inglés.