Política de Privacidad

Alcance de esta política

Esta política explica cómo JN TechCorp LLC opera JN-AI, incluyendo el sitio público, la Consola del tenant, AI Studio, billing y los servicios de hosting. Aplica a la información procesada para una cuenta de cliente y los websites que esa cuenta administra.

Información que procesamos

Procesamos datos de cuenta y contacto como nombre, email, identificadores de autenticación, membresía de tenant y comunicaciones de soporte. Cuando un visitante usa el formulario de contacto público de JN-AI, procesamos el nombre, email, teléfono opcional y mensaje que proporcione para responder y enviar una confirmación de entrega. También procesamos el contenido que el cliente decide ingresar en JN-AI: copy del website, assets cargados, prompts, instrucciones, revisiones, dominios y resultados generados.

Recopilamos información operativa y de seguridad necesaria para el servicio, incluyendo identificadores de request, eventos, metadatos de navegador/dispositivo, señales de seguridad derivadas de IP y registros para investigar abuso o fallos de entrega. Los contadores de rate limit usan huellas de corta vida y de una sola vía, no IPs crudas.

Cómo usamos la información

Usamos la información para proveer, proteger, dar soporte, mejorar y facturar JN-AI; crear previews privados y publicar sólo websites aprobados por el cliente; responder solicitudes y cumplir obligaciones legales. No vendemos información personal ni damos a un tenant acceso al contenido privado de otro tenant.

Datos del Directorio de Google Workspace

Cuando un miembro autorizado del tenant selecciona explícitamente Connect read-only account view y luego aprueba la pantalla de consentimiento de Google, JN-AI solicita el scope de Google Workspace Admin SDK https://www.googleapis.com/auth/admin.directory.user.readonly. Durante esa conexión de una sola vez, JN-AI procesa los datos del Directorio necesarios para calcular los conteos de cuentas observadas, administradores y cuentas suspendidas. Esto puede incluir el nombre visible, email laboral principal, rol de administrador y estado de suspensión de un usuario del Directorio. JN-AI también recibe el email laboral del administrador que aprueba la conexión mediante el inicio de sesión de Google.

JN-AI usa estos datos únicamente para proveer el resumen visible y de solo lectura de la cuenta Workspace en Business Email. Conserva el nombre y email laboral del administrador que aprueba, junto con los conteos agregados; no conserva una lista de usuarios del Directorio, mensajes o adjuntos de Gmail, contraseñas, datos de facturación, configuración de correo ni tokens OAuth de acceso o refresh. El acceso a Google Workspace es de una sola vez y cada actualización requiere una nueva aprobación de Google.

Compartición de Google Workspace y Limited Use

Los datos de Google Workspace son procesados únicamente por JN TechCorp LLC y los proveedores necesarios para operar esta función: Cloudflare para la aplicación JN-AI y el procesamiento seguro de requests, y Supabase para el registro limitado de conexión y el resumen agregado. No vendemos, transferimos, divulgamos ni ponemos los datos de Google Workspace a disposición de plataformas publicitarias, data brokers, otros tenants u otros clientes.

Los datos de Google Workspace nunca se envían a OpenAI ni a otro proveedor externo de AI o machine learning. No se usan para crear, entrenar o mejorar modelos AI o ML generalizados o no personalizados, ni para publicidad, solvencia crediticia u otro propósito ajeno al resumen visible de la cuenta Workspace. El uso de información recibida desde las APIs de Google Workspace cumple con la Google User Data Policy, incluidos los requisitos de Limited Use.

Conexión de Google Merchant Center

Cuando el dueño o administrador de una tienda elige Google Search & Shopping y aprueba explícitamente el consentimiento de Google, JN-AI solicita openid, email y https://www.googleapis.com/auth/content. Estos permisos identifican la cuenta Google que autoriza y permiten consultar y gestionar datos de cuenta y productos de Merchant Center mediante Merchant API. Esta autorización es independiente del inicio de sesión en JN-AI y del Directorio de Google Workspace; no concede acceso a mensajes Gmail, archivos Drive, Google Ads ni usuarios Workspace.

JN-AI usa este acceso para listar las cuentas disponibles al usuario que autoriza, verificar el sitio web seleccionado y permitir la publicación y actualización del catálogo que autorice la tienda. Conectar una cuenta no envía productos por sí solo. JN-AI conserva el correo e identificador Google, permisos concedidos, referencias de cuentas Merchant disponibles y seleccionada, resultados de verificación web y tokens de acceso/renovación cifrados en almacenamiento privado del servidor. Cloudflare procesa las solicitudes y Supabase guarda el registro privado de conexión. Los tokens y datos de cuenta Google no se envían a proveedores AI ni se usan para entrenar modelos, se venden o divulgan a otros tenants o plataformas publicitarias. El uso de información recibida desde APIs Google cumple con la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

Desconectar una tienda elimina sus tokens Google guardados en JN-AI y detiene su acceso. No elimina la cuenta Merchant Center ni sus productos, ni revoca un permiso Google que otra tienda conectada pueda usar. También puedes retirar el acceso JN-AI en la configuración de conexiones de terceros de tu cuenta Google. Puede conservarse un historial mínimo sin secretos para seguridad y diagnóstico conforme a la política de retención siguiente.

AI, pagos e infraestructura

Cuando un cliente solicita crear o revisar contenido de un website, enviamos al proveedor AI configurado la información necesaria para esa solicitud del website bajo nuestra relación de servicio. Este flujo es independiente del acceso al Directorio de Google Workspace: los datos de Google Workspace nunca se incluyen en una solicitud AI. No subas secretos, tarjetas de pago o datos personales sin autorización. El cliente debe revisar todo resultado generado antes de publicarlo.

Los pagos de suscripción de la plataforma son procesados por Stripe. Un cliente Commerce conecta su propia cuenta Stripe para pagos de compradores; JN-AI no recopila las credenciales bancarias de ese merchant. También usamos proveedores de hosting, base de datos, email y almacenamiento.

Retención, acceso y seguridad

Conservamos datos de cuenta y contenido del tenant mientras el servicio esté activo y luego sólo lo razonablemente necesario para seguridad, billing, disputas, obligaciones legales y procedimientos documentados de eliminación. Publicaremos períodos de retención y compromisos de eliminación después de la revisión legal y operativa de producción.

Usamos controles de acceso por tenant, credenciales de servicio y monitoreo operativo para proteger los datos. Ningún servicio de internet puede garantizar seguridad absoluta. El cliente es responsable de proteger sus credenciales y asignar miembros apropiados al tenant.

Tus opciones y contacto

Puedes solicitar acceso, corrección, eliminación o ayuda con tu cuenta contactándonos. Podemos verificar tu autoridad antes de responder y retener información cuando la ley o una necesidad legítima de seguridad/billing lo requiera.

Para preguntas o solicitudes de privacidad, usa el formulario de contacto en el website de JN-AI. Esta política puede cambiar cuando JN-AI pase de Early Access a disponibilidad general; la fecha superior indicará la versión vigente.