Política de privacidad de Nostocia y Claudia

Última actualización: 5 de octubre de 2026

Nostocia es la plataforma con la que una empresa pone en marcha a Claudia, una asistente que trabaja para una sola persona: lee lo que esa persona le autoriza a leer, prepara borradores, propone acciones y no ejecuta nada que salga de la cuenta de esa persona sin su aprobación. Esta política explica qué datos tratamos para que eso funcione, incluidos los datos de tu cuenta de Google cuando decides conectarla, durante cuánto tiempo los conservamos, con quién los compartimos y cómo puedes revocar el acceso o pedir que los borremos.

Esta política cubre el panel (panel.nostocia.com), la asistente Claudia y los servicios de conexión (connectors.nostocia.com). El formulario de solicitud de acceso de la web nostocia.com tiene su propio apartado al final.

1. Quién es responsable

Responsable del tratamiento: Skydesk International ESPJ NIF: E94193349 Domicilio: Rúa Paraíso 44, 36940 Cangas do Morrazo, Pontevedra, España Contacto de privacidad: claudio@skydeskinternational.com Teléfono: +34 886 02 07 10

Cuando una empresa contrata Nostocia para sus empleados, esa empresa decide para qué se usa Claudia y nosotros tratamos el contenido de las cuentas conectadas siguiendo sus instrucciones, con un acuerdo de encargo de tratamiento. En ese caso la empresa es la responsable de ese contenido y nosotros somos encargados. Seguimos siendo responsables de los datos de tu cuenta de usuario, de los registros de seguridad y de la relación comercial. Si contratas Nostocia a título individual, somos responsables de todo el tratamiento descrito aquí.

2. Qué datos tratamos

2.1 Datos de tu cuenta en Nostocia

Nombre, dirección de correo electrónico, organización a la que perteneces, idioma, códigos de acceso de un solo uso, cookies técnicas de sesión, fecha y origen de los inicios de sesión y registros de seguridad (intentos de acceso, acciones administrativas).

2.2 Lo que escribes a Claudia y lo que ella produce

Los mensajes del chat con Claudia, los archivos que subes al panel, los borradores que Claudia prepara (correos, documentos, eventos), las decisiones que apruebas o rechazas, las rutinas que programas, los informes que te genera y las notas de memoria que Claudia guarda para recordar lo que le has indicado.

2.3 Datos de tu cuenta de Google (solo si la conectas)

Claudia solo accede a Google cuando tú conectas tu cuenta desde el panel y aceptas la pantalla de permisos de Google. Pedimos tres permisos. Para cada uno, esto es lo que Claudia hace y lo que no:

Gmail (permiso gmail.modify, leer, organizar, redactar y enviar). - Lee y busca mensajes de tu buzón para contestarte, detectar asuntos pendientes y preparar respuestas. - Marca como leído, archiva, mueve entre etiquetas y envía a la papelera, como parte de la organización que le pidas. - Crea borradores de respuesta. - Envía un correo únicamente después de que tú apruebes ese envío concreto en el panel. - No puede borrar mensajes de forma definitiva: el permiso que pedimos no lo permite. - Pedimos este permiso, y no una combinación de «solo lectura» y «redactar», porque la organización del buzón (marcar leído, archivar, mover) no está cubierta por los permisos más estrechos.

Google Drive (permiso drive, leer y escribir archivos). - Busca y lee archivos y carpetas para responderte y para archivar documentos donde le indiques. - Crea documentos y sube archivos a carpetas de trabajo. - Compartir, mover, reemplazar o enviar a la papelera un archivo exige tu aprobación expresa en cada caso.

Google Calendar (permiso calendar.events, eventos de tu calendario principal). - Lee tus eventos para conocer tu disponibilidad y preparar lo que le pidas. - Crear, modificar o cancelar un evento exige tu aprobación expresa, porque un evento con invitados envía invitaciones y cancelaciones a otras personas. - No pedimos el permiso más amplio de calendario, que permitiría ver todos los calendarios a los que tienes acceso.

Al conectar la cuenta recibimos también la dirección de correo y el nombre de la cuenta de Google que has autorizado, para asociarla a tu Claudia y comprobar que una reconexión corresponde a la misma cuenta.

2.4 Datos de terceros

En los correos, documentos y eventos que Claudia procesa aparecen datos de otras personas (remitentes, destinatarios, invitados, personas mencionadas). Los tratamos únicamente para prestarte el servicio, no construimos perfiles de esas personas ni los usamos para ningún otro fin.

3. Para qué y con qué base legal

Finalidad	Base legal
Prestar el servicio: autenticar tu cuenta, ejecutar lo que pides a Claudia, mantener su memoria de trabajo	Ejecución del contrato con tu organización o contigo (art. 6.1.b RGPD)
Acceder a Gmail, Drive y Calendar en tu nombre	Tu consentimiento, que das en la pantalla de permisos de Google y puedes retirar en cualquier momento (art. 6.1.a RGPD); el uso concreto se rige además por las instrucciones de tu organización
Seguridad: registros de acceso, auditoría de acciones, detección de abuso	Interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f RGPD)
Facturación y obligaciones legales	Cumplimiento de obligaciones legales (art. 6.1.c RGPD)
Atención y soporte	Ejecución del contrato (art. 6.1.b RGPD)

No tomamos decisiones automatizadas con efectos jurídicos sobre ti. Claudia propone; la persona decide.

4. Cómo usamos los datos de Google: compromiso de uso limitado

El uso que Nostocia hace de la información recibida de las API de Google se ajustará a la Política de datos de usuario de los servicios API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de uso limitado.

En concreto:

Usamos los datos de tu cuenta de Google solo para ofrecerte las funciones de Claudia que ves en el panel. No los usamos para publicidad, ni para evaluar solvencia, ni los vendemos ni cedemos a intermediarios de datos.
No usamos tus datos de Google para entrenar o mejorar modelos de inteligencia artificial de uso general, ni permitimos que lo hagan los proveedores que tratan datos por nuestra cuenta.
Ninguna persona de nuestro equipo lee el contenido de tus correos, archivos o eventos, salvo que tú lo autorices expresamente para resolver una incidencia, que sea necesario por seguridad (investigar un abuso o un fallo) o que lo exija la ley.
Solo transferimos datos de Google a terceros cuando es necesario para prestarte el servicio (ver sección 6), por seguridad, por obligación legal o, con tu consentimiento previo, en una reorganización de la empresa.
Si en el futuro necesitáramos acceder a un tipo de dato que esta política no describe, la actualizaremos y te pediremos de nuevo el permiso antes de hacerlo.

5. Dónde se guardan los datos y cuánto tiempo

Los servicios de Nostocia funcionan en servidores de un proveedor de alojamiento situado en la Unión Europea (Alemania). Las credenciales que nos da Google para actuar en tu nombre se guardan cifradas (AES-256-GCM) y nunca en claro.

No hacemos copia de tu buzón, de tu Drive ni de tu calendario. Claudia consulta Google cuando lo necesita y trabaja con el resultado. Lo que sí conservamos es lo que Claudia produce al trabajar para ti:

Qué	Cuánto tiempo
Credenciales cifradas de tu cuenta de Google y la identidad de la cuenta autorizada	Hasta que desconectas Google desde el panel o das de baja la cuenta
Borradores, decisiones, mensajes del chat, archivos subidos, informes, rutinas y notas de memoria de Claudia	Mientras tu cuenta esté activa; se borran al darla de baja (ver sección 8)
Registro de acciones de los conectores (qué herramienta se usó, sobre qué servicio, cuándo; nunca el contenido de un correo ni un documento)	30 días; se purga automáticamente
Registros de acceso y seguridad del panel	Mientras tu cuenta esté activa y, como máximo, doce meses después
Copias de seguridad cifradas de los servidores	14 días; después se eliminan
Datos de facturación	Los plazos que marca la normativa fiscal y mercantil

6. Con quién compartimos los datos

No vendemos datos personales. Compartimos datos solo con estas categorías de destinatarios, que tratan los datos por nuestra cuenta y con un contrato que les obliga a seguir nuestras instrucciones:

Proveedor de alojamiento en la Unión Europea, donde corren el panel, Claudia y los servicios de conexión.
Proveedores de modelos de inteligencia artificial. Para contestarte, Claudia envía al modelo el texto que necesita para esa tarea: tu pregunta, el fragmento de correo, documento o evento del que depende la respuesta y el resultado de las herramientas que usa. El proveedor trata esos datos para generar la respuesta, por nuestra cuenta y conforme a su contrato con nosotros, que le prohíbe usarlos para entrenar sus modelos. Cuando ese proveedor está fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo; puedes pedirnos una copia de esas garantías.
Proveedor de envío de correo para los códigos de acceso y avisos del panel.
Google, que recibe las peticiones que Claudia hace en tu nombre, según su propia política de privacidad.
Tu organización, que ve lo que su contrato con nosotros establece: quién usa Claudia y el estado del servicio, no el contenido privado de tu buzón, salvo que la configuración del servicio en tu organización indique otra cosa y te la hayamos informado.
Autoridades públicas, cuando una norma nos obligue.

7. Cómo revocas el acceso a Google

Puedes cortar el acceso de Claudia a tu cuenta de Google en cualquier momento y por dos vías, que conviene usar las dos:

Desde el panel de Nostocia: en Conexiones, desconecta Google. Borramos de inmediato las credenciales que teníamos guardadas; Claudia deja de poder leer o escribir en tu cuenta.
Desde tu cuenta de Google: entra en https://myaccount.google.com/permissions, localiza Nostocia y elige «Quitar acceso». Google deja de emitir credenciales a Nostocia. Una credencial ya emitida puede seguir siendo válida durante un periodo breve (hasta una hora) hasta que caduca.

Revocar el acceso no borra nada de tu cuenta de Google: tus correos, archivos y eventos siguen donde estaban. Tampoco borra por sí solo lo que Claudia produjo (borradores, notas); para eso, pide la baja (sección 8).

8. Baja y borrado

Puedes pedir la baja de tu cuenta de Nostocia escribiendo a claudio@skydeskinternational.com o a través de tu organización. Al darte de baja borramos las credenciales de Google, los borradores, los mensajes del chat, los archivos subidos, las notas de memoria y los registros de Claudia en un plazo máximo de 30 días. Las copias de seguridad cifradas que puedan contener esos datos se eliminan en los 14 días siguientes a su creación. Conservamos solo lo que una obligación legal nos exija (por ejemplo, datos de facturación) y los registros de seguridad durante el plazo indicado en la sección 5.

9. Tus derechos

Puedes pedirnos acceso a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte a él y recibirlos en un formato portable. Si el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento sin que afecte a lo tratado antes. Escríbenos a claudio@skydeskinternational.com indicando qué derecho quieres ejercer; te responderemos en el plazo de un mes. Si crees que no hemos atendido tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Si tu organización es la responsable del contenido que Claudia procesa, trasladaremos tu solicitud a la organización y la ayudaremos a atenderla.

10. Seguridad

Cifrado en tránsito (TLS) y en reposo para las credenciales; una Claudia por persona, sin acceso a los datos de otra; separación entre lo que el modelo puede pedir y lo que solo puede ejecutarse con tu aprobación; registros de auditoría sin contenido de correos ni documentos; copias de seguridad cifradas. Si se produjera una brecha que afecte a tus datos, te informaremos a ti, a tu organización y a la autoridad de control cuando la ley lo exija.

11. Formulario de solicitud de acceso de nostocia.com

Si rellenas el formulario de la web, tratamos la dirección de correo que nos das y lo que nos cuentes sobre tu situación para atender tu solicitud y, si procede, iniciar la relación comercial. La base legal es la aplicación de medidas precontractuales que tú solicitas. No te añadimos a listas de envíos comerciales sin una base legal válida. Conservamos esos datos mientras atendemos la solicitud y, si no hay relación posterior, como máximo doce meses desde el último contacto. La web se sirve con un proveedor de alojamiento y los correos del formulario salen por un proveedor de envío de correo; cuando alguno de ellos trata datos fuera de la Unión Europea, la transferencia se ampara en garantías contractuales.

12. Cambios en esta política

Si cambiamos la forma en que tratamos datos de Google, actualizaremos esta política y te pediremos el permiso de nuevo antes de aplicar el cambio. Para otros cambios relevantes te avisaremos en el panel o por correo. La fecha de la última actualización figura al principio.