1. Alcance y responsable
Hermes Personal es un proyecto para uso privado de su titular, quien administra las cuentas y el servidor. No admite registros públicos. Contacto de asistencia: jossscab@gmail.com. Esta versión describe el estado actual y los flujos previstos; debe revisarse antes de activar las integraciones si cambian el tratamiento o sus controles.
2. Datos solicitados y finalidad
Según la cuenta y el consentimiento concedido, el funcionamiento previsto utiliza:
- Gmail: identidad de la cuenta, identificadores, remitentes, destinatarios, asuntos, fechas y contenido de los mensajes necesarios para la consulta; contenido de los borradores y envíos solicitados. No se ha habilitado descarga general de adjuntos.
- Calendar: identidad del calendario, eventos, títulos, fechas y horarios, para consultas y cambios autorizados del calendario principal.
- Tasks: listas, identificadores, títulos, vencimientos y estados, para consultas y cambios autorizados.
- Operación del asistente: solicitudes, respuestas, historial de sesión y auditoría de acciones, para ejecutar instrucciones y mantener trazabilidad.
No se accede a Google Drive por este alcance. Cada cuenta necesita su propia autorización y no se sustituye una cuenta fallida por otra.
3. Permisos y confirmaciones
Los permisos previstos son lectura de Gmail en las cuentas seleccionadas, composición de Gmail solo en la principal, eventos de calendarios propios y gestión de Tasks en la principal. El alcance de una autorización OAuth puede ser más amplio que los comandos habilitados. Los envíos y cambios requieren una instrucción o confirmación válida; mensajes, enlaces y documentos recibidos no constituyen esa autorización.
4. Dónde se procesan y comparten los datos
Google conserva los datos originales en Gmail, Calendar y Tasks. Hermes se ejecuta en Hostinger. Las consultas pueden requerir enviar contenido seleccionado al proveedor remoto de IA OpenAI y las solicitudes y respuestas pasan por Telegram. El historial y sus respaldos pueden contener fragmentos de datos consultados. No hay garantía de que el procesamiento se limite al dispositivo del titular o a su país.
Antes de activar esta transferencia deben confirmarse los controles y condiciones de los proveedores para este uso. No se afirma que la suscripción de IA tenga retención cero ni exclusión de entrenamiento ya comprobadas.
5. Uso limitado
El tratamiento previsto se limita a las funciones solicitadas por el titular. No se usarán los datos para publicidad, venta a terceros ni entrenamiento de modelos de propósito general. El uso de información recibida de Google Workspace deberá cumplir la política de datos de Google Workspace, incluidos sus requisitos de uso limitado. La activación queda condicionada a verificar que la configuración real de los proveedores permite cumplirlo.
6. Seguridad y conservación
Los tokens son credenciales y no deben aparecer en repositorios, páginas, chats ni registros. Se han preparado controles de acceso al servidor; el cifrado en reposo de credenciales y datos Google y los controles de contenido deben verificarse antes de activar Gmail. Los permisos de archivo no equivalen a cifrado.
No se propone descargar o archivar buzones completos. Sin embargo, el historial puede conservar contenido necesario para responder. La retención y eliminación de historial, auditoría y respaldos están pendientes de una política concreta y verificable; no se promete un plazo ya implementado ni borrado instantáneo en proveedores externos. El respaldo actual es manual y anterior a la conexión Google.
7. Revocación y eliminación
El titular puede revocar la conexión desde las conexiones de su cuenta Google. La revocación impide acceso posterior con esa autorización; no elimina por sí sola copias anteriores en historial o respaldos, ni datos de otros proveedores.
Para eliminar credenciales o datos operativos, el administrador debe detener las operaciones correspondientes, revisar el alcance y aplicar una eliminación específica con confirmación, incluidos los respaldos pertinentes. No hay un botón de eliminación pública en esta página. El contacto de asistencia permite solicitar esa revisión sin enviar contraseñas, tokens ni contenido sensible.
8. Esta página informativa
El código de esta página no incluye scripts, cookies, analítica ni formularios. El alojamiento se prepara mediante Sites de OpenAI y su infraestructura Cloudflare, separado del VPS de Hermes. El proveedor podría procesar datos técnicos de las visitas, como dirección IP y fecha, según sus condiciones. Esta página no accede al contenido de las cuentas del asistente.