Hermes · documentación legal
Política de privacidad
Información pública sobre el acceso y uso de datos de Google en Hermes. Este sitio web publica la política, pero no aloja ni ejecuta la aplicación.
Hermes es un proyecto personal de asistencia mediante inteligencia artificial que puede conectarse, con autorización del usuario, a determinados servicios de Google para consultar información y ayudar a ejecutar tareas solicitadas. davidricomonzon.com se utiliza únicamente para presentar el proyecto y publicar esta documentación; la aplicación se ejecuta en un equipo bajo control del responsable, fuera de este dominio.
1. Responsable
Responsable: David Rico Monzón.
Contacto de privacidad: dvz.claw@gmail.com
Hermes es una aplicación de uso personal. En la actualidad su único usuario es el propio responsable.
2. Datos de Google a los que accede Hermes
Hermes solicita los siguientes permisos (scopes) de la cuenta de Google del usuario. No solicita ningún otro:
| gmail.readonly | Gmail. Leer correos, etiquetas y adjuntos para localizar información y responder a consultas del usuario. |
|---|---|
| gmail.modify | Gmail. Etiquetar, archivar y organizar correos a petición del usuario. Este permiso no permite el borrado permanente de mensajes. |
| gmail.send | Gmail. Enviar correos redactados con el usuario, siempre tras su confirmación. |
| calendar | Google Calendar. Consultar la agenda y crear o modificar eventos a petición del usuario. |
| drive | Google Drive. Buscar y leer archivos para aportar contexto, y crear o modificar archivos cuando el usuario lo solicita. |
| documents | Google Docs. Leer, crear y editar documentos a petición del usuario. |
| spreadsheets | Google Sheets. Leer, crear y editar hojas de cálculo a petición del usuario. |
| contacts.readonly | Contactos. Consultar contactos para identificar remitentes y destinatarios. Solo lectura. |
3. Finalidad del acceso
La información obtenida mediante las APIs de Google se utiliza únicamente para proporcionar las funciones que el usuario solicita dentro de Hermes: consultar correo, agenda, archivos y contactos; aportar contexto a una conversación; redactar y enviar correos; y crear o modificar eventos, documentos y hojas de cálculo.
Toda operación que envía, crea, modifica u organiza información requiere la confirmación explícita del usuario en la conversación antes de ejecutarse. Hermes no realiza acciones sobre la cuenta de Google sin una petición del usuario.
4. Almacenamiento y conservación
Hermes se ejecuta en un ordenador doméstico del responsable, accesible únicamente a través de una red privada. davidricomonzon.com no almacena ni procesa datos de Google.
| Credenciales OAuth | Se guardan en un fichero local del equipo donde se ejecuta Hermes, protegido por los permisos del sistema operativo. No se copian a servicios externos. Se conservan hasta que el usuario revoca el acceso o elimina el fichero. |
|---|---|
| Contenido de Gmail, Calendar, Drive, Docs, Sheets y Contactos | Se procesa en memoria durante la petición y se descarta al terminar. Hermes no mantiene bases de datos, cachés ni copias de este contenido. |
| Registros (logs) | Hermes no genera registros con contenido de Google. Si en el futuro se activan registros técnicos, no incluirán contenido de correos, eventos, archivos o contactos, y esta política se actualizará. |
5. Compartición con terceros
Hermes no vende, cede ni comparte datos de Google con terceros, con una única excepción necesaria para su funcionamiento: para interpretar las peticiones del usuario y el contenido consultado, Hermes envía el texto estrictamente necesario a la API de OpenAI, proveedor del modelo de IA que genera las respuestas. OpenAI procesa esa información únicamente para generar la respuesta, no la utiliza para entrenar sus modelos y puede conservarla durante un máximo de 30 días con fines de detección de abusos, según su política de privacidad para la API.
Ningún dato obtenido de Google se utiliza, ni por Hermes ni por sus proveedores, para desarrollar, mejorar o entrenar modelos de inteligencia artificial generalistas.
El tráfico entre los equipos del responsable circula por una red privada cifrada (Tailscale), cuyo operador no tiene acceso al contenido. Los entornos de prueba del responsable utilizan credenciales distintas y no acceden a estos datos.
6. Venta, publicidad y perfiles
Hermes no vende datos personales, no muestra publicidad y no utiliza datos de Google con fines publicitarios ni para elaborar perfiles.
7. Revocación del acceso
El usuario puede revocar el acceso concedido a Hermes en cualquier momento desde la página de permisos de su cuenta de Google: myaccount.google.com/permissions. La revocación invalida las credenciales guardadas e impide nuevas solicitudes a las APIs de Google.
8. Eliminación de datos
Como Hermes no almacena contenido de Google, la eliminación se limita a las credenciales: revocar el acceso desde la cuenta de Google y borrar el fichero de credenciales del equipo donde se ejecuta Hermes. Cualquier solicitud relacionada con datos puede enviarse a dvz.claw@gmail.com y se atenderá en un plazo máximo de 30 días.
9. Seguridad
El proyecto sigue un enfoque de mínimo privilegio, control del entorno de ejecución y confirmación humana para acciones sensibles. El equipo que ejecuta Hermes no está expuesto a internet: solo es accesible a través de una red privada Tailscale, por SSH o escritorio remoto. Ninguna descripción de esta política debe interpretarse como una certificación o garantía absoluta de seguridad.
10. Uso de datos de Google
El uso por Hermes de la información recibida desde las APIs de Google cumple la Google API Services User Data Policy, incluidos los requisitos de Limited Use.
11. Cambios
Esta política se actualizará cuando cambien las integraciones, permisos o prácticas de tratamiento de datos de Hermes. La fecha de revisión se muestra al inicio de esta página.