Política de privacidad

Privacidad en GOATIFY

Última actualización: 25 de octubre de 2026.

Responsable del tratamiento: CENTRO-IBEROAMERICANO-DE-EDUCACION S.A.S., operador de GOATIFY, con domicilio en CALLE A y RAMON ROCA, barrio LA MACARENA, conjunto VILLA PERMACULTURAL, edificio CLUB PA' LA RAZA, referencia LA GIRALDA, Conocoto, Quito, Pichincha, Ecuador. Correo: info@goatify.app. Teléfono y WhatsApp empresarial: +1 912 571 5145.

GOATIFY reúne herramientas para organizar proyectos, tareas, citas y comunicaciones. Aquí explicamos cómo se utilizan los datos de tu perfil, las conexiones con Google y las funciones de inteligencia artificial descritas en esta página. Para consultas o solicitudes sobre tus datos, escribe a info@goatify.app.

Tu cuenta y tu perfil

Cuando inicias sesión con Google, GOATIFY recibe información de identidad de tu cuenta, como tu dirección de correo, nombre y foto de perfil. La usamos para identificar tu sesión y completar los datos iniciales de tu perfil en GOATIFY.

Iniciar sesión con Google y conectar tu calendario o correo son acciones diferentes. Puedes revisar los permisos que Google muestra antes de autorizar cada conexión.

Los datos necesarios para identificar tu cuenta y ejecutar las operaciones que solicites permiten prestar el servicio. Las conexiones opcionales requieren tu autorización. Si no las autorizas, sus funciones no estarán disponibles; los datos opcionales del perfil pueden quedar sin completar. Mantén actualizados tus datos de contacto para recibir comunicaciones y recuperar el acceso a tu cuenta.

Si conectas Google Calendar

La conexión permite sincronizar tareas, citas y reuniones entre GOATIFY y el calendario conectado, mostrar eventos dentro de GOATIFY y consultar horarios ocupados al comprobar disponibilidad para una cita.

Para estas funciones se pueden consultar o procesar:

• La dirección de correo de la cuenta conectada y la identificación del calendario.
• Títulos, descripciones, fechas, horas, ubicaciones y enlaces de los eventos.
• Los asistentes que incluyas en los eventos enviados desde GOATIFY.
• Intervalos ocupados, para evitar solapamientos al ofrecer horarios.
• Identificadores de eventos y datos de sincronización que permiten actualizar el mismo evento.

Cuando sincronizas una tarea o reunión, sus datos se envían a Google Calendar. La integración puede crear, actualizar o eliminar el evento vinculado según la acción realizada en GOATIFY. También puede recibir avisos de cambios para actualizar la información del calendario.

GOATIFY conserva una copia de los eventos importados y datos de sincronización. La consulta inicial de eventos comprende desde 30 días atrás hasta un año adelante; esa ventana no representa un plazo de eliminación automática.

Cuando utilizas funciones de inteligencia artificial

Las funciones de IA procesan el texto de tu solicitud y el contexto que se incorpore a esa función. Esto puede incluir contenido que escribas, selecciones, adjuntes o mantengas en una conversación, así como resultados de las consultas que solicites dentro de GOATIFY.

GOATIFY integra Google Gemini para funciones de generación y asistencia. Las funciones de investigación o búsqueda pueden utilizar Perplexity y servicios de búsqueda de Google. Los proveedores reciben la información que se les envía para resolver la solicitud correspondiente; una función puede incorporar más contexto que la última frase que escribiste.

Si consultas mensajes mediante el asistente, el resultado puede incorporarse a la conversación. Si continúas esa conversación usando IA, su contexto puede formar parte del procesamiento. Evita introducir información de terceros que no tengas autorización para compartir. Puedes solicitar a nuestro contacto de privacidad información sobre el tratamiento de datos de una función concreta.

Shivo y el control autorizado del navegador

El selector consulta en tu navegador el título y la dirección de las pestañas disponibles para que elijas dónde trabajar. Mostrar esta lista no concede por sí solo permiso para capturar el contenido de todas las pestañas. La lectura y las acciones se limitan al destino y al permiso que confirmes.

La extensión de Shivo conecta el panel lateral con tu cuenta autenticada de GOATIFY. Cuando permites un encargo o el seguimiento temporal de una conversación, puede capturar la pestaña autorizada y obtener su título, dirección y controles visibles necesarios para interpretar la solicitud. Las capturas pueden incluir mensajes o datos de otras personas que estén visibles; revisa la página antes de permitir su lectura.

Estas solicitudes utilizan OpenAI. GOATIFY envía al proveedor la instrucción, el contexto necesario del encargo y las capturas y controles autorizados. La extensión no contiene claves del proveedor ni solicita exportar cookies o extraer contraseñas mediante APIs dedicadas. Bloquea determinadas páginas de acceso y campos protegidos, pero no puede reconocer todos los datos privados que aparezcan como texto o imagen. El contexto de una página no equivale sólo a la última frase que escribiste.

Según lo que aparezca en la página que autorices, sus capturas y controles pueden contener información personal, comunicaciones, historial de navegación, actividad de interacción y contenido de sitios, además de datos de salud, financieros o de pagos, información de autenticación o ubicación que esté visible. Shivo no busca sistemáticamente esas categorías sensibles ni utiliza una API de geolocalización, pero las barreras de acceso no garantizan excluirlas de cualquier página. No autorices una captura de contenido propio o de terceros que no puedas compartir.

El seguimiento de conversación requiere una elección expresa, se limita a la ventana indicada y mantiene su vencimiento original, como máximo 15 minutos. Un nuevo mensaje puede iniciar un encargo en la pestaña pública activa; cambiar el foco por sí solo no inicia una captura ni mueve una acción pendiente. Puedes pausar, detener o revocar el permiso desde Shivo.

Enviar mensajes, publicar, pagar y otras acciones con efectos requieren su autorización correspondiente. Un lote de WhatsApp muestra los destinatarios y textos completos antes de permitir únicamente esos envíos. Para comprobarlos se pueden procesar los teléfonos visibles de la cuenta y los destinatarios, el texto revisado y el estado de envío.

GOATIFY conserva información operativa del trabajo, como instrucciones, propuestas, estados, direcciones y títulos observados, referencias de pasos, consumo y los destinatarios y textos de un lote revisado necesarios para ejecutarlo. La extensión conserva recibos locales de efectos con identificadores, destinatario, hash del texto y resultado para impedir repetir un envío incierto. Desconectar o actualizar no elimina por sí solo todos esos registros ni los mensajes ya enviados. No se ofrece un plazo único de eliminación automática; puedes solicitar su revisión o eliminación mediante el contacto de privacidad indicado en esta página.

El permiso temporal y las comprobaciones de páginas protegidas reducen el acceso; no garantizan detectar todos los datos sensibles de cualquier aplicación. Evita autorizar una captura que contenga información que no puedas compartir. En este flujo solicitamos a OpenAI no guardar la respuesta para su recuperación posterior mediante la API. Esto no equivale a retención cero: pueden aplicarse registros de seguridad, procesamiento temporal y excepciones del proveedor. Consulta los controles de datos de la API de OpenAI y su política de privacidad. El vencimiento del permiso de Shivo detiene el acceso autorizado; no borra por sí solo los datos ya procesados o los registros operativos conservados.

Uso limitado de los datos del navegador

Los datos del navegador procesados por la extensión Shivo se utilizan para la funcionalidad visible que solicitas: comprender la pestaña autorizada, decidir y verificar los pasos del encargo y gestionar su estado y consumo. Shivo no incorpora publicidad ni vende datos del navegador. Esos datos no se utilizan para publicidad personalizada, evaluación crediticia ni bases comerciales ajenas al encargo.

No permitimos la lectura humana de los datos obtenidos del navegador, salvo cuando autorices acceder a datos concretos para ayudarte, sea necesario por seguridad u obligaciones legales, o se utilice información agregada y anonimizada para operaciones internas permitidas. No destinamos esos datos al entrenamiento voluntario de modelos.

Su transferencia se limita a lo necesario para esa funcionalidad, incluidos GOATIFY y OpenAI según lo descrito arriba, o a los demás supuestos que permita la política aplicable. El uso y la transferencia de datos del navegador por Shivo cumplen la Política de Datos de Usuario de Chrome Web Store, incluidos sus requisitos de Uso Limitado. Puedes retirar el permiso de control desde Shivo y solicitar la revisión o eliminación de los registros conservados mediante info@goatify.app.

Reuniones, grabaciones y transcripciones

En las reuniones de GOATIFY Meets con grabación habilitada, el anfitrión puede registrar el audio y las cámaras que los participantes hayan activado. Antes de entrar se muestra el aviso de grabación y durante la reunión aparece el indicador REC. Grabar no activa por sí mismo tu cámara.

La grabación se guarda en el espacio de la cuenta anfitriona. Si se solicitan notas, se extraen fragmentos de audio de la grabación y se envían a Google Gemini para generar la transcripción. Se conservan la grabación, el texto obtenido y datos del proceso necesarios para consultar o reanudar el trabajo.

Los asistentes pueden recibir un aviso de finalización. El aviso de grabación y notas listas se dirige a la cuenta propietaria de la grabación, según sus preferencias de notificación. Esos avisos no incluyen el contenido completo de la conversación.

La cuenta propietaria dispone de un control para eliminar la grabación y sus notas asociadas. Si la transcripción está procesándose o aparece un error, puede ser necesario esperar y repetir la solicitud. Se mantienen registros operativos del consumo y de la eliminación, sin el texto de la transcripción eliminada.

Archivos, proyectos y contenido compartido

GOATIFY almacena los archivos y contenidos que incorporas a sus herramientas, incluidos documentos, tareas, notas y datos de proyectos. Ese contenido se utiliza para mostrarlo, editarlo, descargarlo o realizar las operaciones que solicites.

Los proyectos pueden incluir colaboradores. Cuando compartes un proyecto o generas un enlace de acceso, otras personas pueden consultar el contenido permitido por ese acceso. Revisa qué información contiene antes de compartirlo; descargar una copia permite que quien la reciba la conserve fuera de GOATIFY.

ShivoCAD privado y demostración de WhatsApp

La primera versión privada de ShivoCAD procesa los planos DXF en el navegador. Al guardar conserva una copia de recuperación local vinculada a la cuenta en ese navegador e inicia la descarga; no sobrescribe el archivo original. Los planos no se envían a un conversor externo ni a un proveedor de inteligencia artificial. Borrar los datos locales del sitio también puede eliminar las copias de recuperación; conserva tus descargas.

La demostración privada de WhatsApp utiliza conversaciones ficticias, respuestas de ejemplo y comprobantes simulados. Su estado se almacena en GOATIFY para la cuenta autorizada. Esta demostración no conecta un número ni envía mensajes a WhatsApp.

WhatsApp Cloud: piloto privado de GOATIFY Mensajes

Este piloto opcional utiliza la cuenta y el número de pruebas de WhatsApp Business Platform de Meta para recibir mensajes entrantes y eventos de estado. Es distinto de la demostración ficticia descrita arriba y del control del navegador mediante Shivo. Su acceso está restringido a la cuenta autorizada para las pruebas.

GOATIFY procesa el texto de los mensajes entrantes, identificadores de remitentes o destinatarios, mensajes, aplicación, cuenta empresarial y número vinculado, además de fechas, horas, tipos de mensaje, estados y códigos de error. Estos datos permiten mostrar la bandeja de pruebas, registrar resultados y reconocer eventos repetidos. Para tipos de mensaje no admitidos puede conservarse su referencia y tipo, sin descargar su archivo.

Los controles de acceso vinculan los registros al propietario y al espacio de pruebas correspondiente; la bandeja filtra los contactos QA permitidos. Los eventos recibidos del número vinculado se almacenan para su procesamiento aunque no todos se muestren en esa bandeja. La recepción de eventos no genera respuestas automáticas con IA ni activa por sí sola envíos o pagos. La respuesta manual QA es una función separada, desactivada por defecto; cuando esté habilitada, sólo permite a la cuenta autorizada iniciar una respuesta explícita al destinatario de pruebas permitido.

Meta interviene como proveedor de WhatsApp Business Platform y procesa la información que circula por ese servicio conforme a sus propias condiciones y políticas. GOATIFY conserva los registros del piloto en Google Cloud y Firebase para la cuenta autorizada. Como se explica en Almacenamiento y proveedores, estos servicios pueden procesar o almacenar información fuera de Ecuador.

El token de acceso temporal de Meta se utiliza para comprobar la configuración y, sólo tras una acción explícita del titular, vincular la aplicación con la cuenta WhatsApp de pruebas para recibir notificaciones. En esos pasos de configuración o vinculación no se conserva para enviar mensajes. El secreto de la aplicación y el token de verificación del webhook se guardan cifrados en la configuración del servidor, separados de las conversaciones. No los escribas en el chat ni los incluyas en solicitudes de soporte o eliminación.

Si está habilitada la respuesta manual QA, el titular puede autorizar expresamente Guardar credencial QA. Ese token se verifica y se guarda cifrado en un registro de secretos del servidor, separado de las conversaciones y vinculado a la cuenta y configuración de pruebas autorizadas. Su uso se limita al vencimiento informado por Meta o a un máximo de 48 horas desde su verificación, lo que ocurra antes. La caducidad impide nuevos usos; no implica una purga automática del registro cifrado ni de sus copias de seguridad. El token temporal usado sólo para configurar o comprobar la recepción no se reutiliza automáticamente para responder.

La función manual conserva el texto, destinatario, fechas, identificadores y estado de cada intento para mostrar su resultado y evitar repeticiones. El historial puede mostrar los 20 registros más recientes: ese límite de consulta no elimina los anteriores ni establece un plazo de conservación. Revocar credencial sustituye el token guardado por un registro de revocación e impide nuevos intentos que requieran esa credencial en GOATIFY; no cancela un intento ya iniciado, no invalida por sí solo el token en Meta, no elimina el historial ni retira mensajes ya enviados. Tampoco se garantiza con ese control la eliminación de copias de seguridad anteriores.

Desconectar o dejar de usar el piloto no elimina por sí solo los eventos y registros ya conservados. No se ofrece un plazo único de eliminación automática. Puedes solicitar su revisión o eliminación a info@goatify.app, indicando tu cuenta y el alcance de la solicitud. Consulta las instrucciones para solicitar la eliminación de datos; la solicitud no borra por sí sola las copias que Meta u otros destinatarios conserven.

Perfil y hoja de vida

Tu perfil puede contener datos de contacto, fotografía, biografía, experiencia profesional, formación, habilidades, empresas y enlaces de redes sociales. La herramienta de hoja de vida utiliza los datos que completes para generar el PDF descargable.

Puedes elegir una fotografía distinta exclusivamente para ese PDF. Esa selección se procesa en el navegador y no sustituye tu foto de perfil ni se sube como una nueva fotografía de tu cuenta. Una vez descargado, tú decides con quién compartes el documento.

Publicaciones y grupos

Cuando publicas en la comunidad o participas en un grupo, GOATIFY almacena el contenido y los archivos que compartes, la identidad del autor y datos de interacción, como comentarios, reacciones y lecturas. El contenido se muestra en el espacio donde lo publicas y puede generar avisos para sus destinatarios.

Los grupos también conservan información de miembros, administradores e invitaciones para gestionar la participación. Antes de publicar, comprueba el destino y las opciones de acceso del grupo. No compartas información de otras personas sin autorización.

Pagos y suscripciones

Si contratas una suscripción mediante PayPal, este proveedor interviene en la autorización y gestión del pago. GOATIFY consulta el estado de la suscripción para activar o actualizar los beneficios de tu cuenta y gestionar las operaciones disponibles sobre ella.

GOATIFY conserva referencias de la suscripción, producto o plan, moneda, estado, fechas y registros de las operaciones. La información del pago también queda sujeta a las condiciones y política de privacidad de PayPal.

Almacenamiento y proveedores

Las medidas específicas para los datos sensibles de Gmail se describen en Correo conectado y Gmail de sólo lectura: cifrado de tokens con AES-256-GCM, acceso por propietario, HTTPS y respuestas sin caché. Son controles del servicio; no equivalen a cifrado de extremo a extremo de todos los contenidos.

GOATIFY utiliza servicios de Google Cloud y Firebase para operar la aplicación, autenticar usuarios y almacenar datos. También utiliza los proveedores que intervienen en las funciones que actives, como los de calendario, correo o inteligencia artificial descritos arriba.

Las credenciales de conexión de correo y los tokens de Calendar se guardan cifrados por la aplicación. El cifrado de estas credenciales no significa que todos los contenidos tengan cifrado de extremo a extremo. Los datos que compartas con destinatarios, colaboradores o proveedores pueden quedar sujetos también a sus propios controles y políticas.

Estos proveedores pueden procesar o almacenar información fuera de Ecuador. Intervienen para prestar las funciones descritas, bajo sus condiciones de servicio y protección de datos. Puedes consultar las políticas de Google, Perplexity y PayPal, o solicitar información sobre el proveedor que interviene en una función concreta.

También se generan registros de operación, como identificadores, fechas, estados, errores y consumo de las funciones, para ejecutar solicitudes, comprobar resultados y gestionar límites o suscripciones.

Conexión voluntaria con ChatGPT

Si autorizas esta conexión, GOATIFY permite que OpenAI consulte los campos que solicites de tus proyectos propios o compartidos contigo: nombre, descripción, estado y tu rol; de tus tareas: título, descripción, estado, prioridad y fecha; y de tu agenda: enlace público y tipos de cita. Esta primera versión permite consultas, sin modificar esos contenidos ni reservar citas. Los resultados se utilizan para responderte en ChatGPT y también quedan sujetos a la configuración y política de privacidad de tu cuenta de OpenAI.

La conexión no entrega contraseñas, credenciales de Google o Microsoft ni tokens de Firebase. GOATIFY conserva el identificador de tu cuenta, los permisos, las fechas y el estado de autorización. Los accesos de esta integración se almacenan mediante huellas criptográficas: caducan a los 15 minutos y solo pueden renovarse mientras la autorización siga vigente, durante un máximo de 30 días. No se crea una copia adicional de los proyectos o tareas consultados para esta integración.

Puedes retirar el acceso desde Aplicaciones conectadas. La desconexión o caducidad impide nuevas consultas mediante esa autorización; no elimina las conversaciones ni los resultados que OpenAI ya recibió. Los registros de conexión pueden conservarse después de caducar; puedes solicitar su eliminación a info@goatify.app. Consulta la guía de la conexión y la política de privacidad de OpenAI.

Conservación de datos

GOATIFY conserva información de la cuenta, conexiones y contenidos para que las funciones utilizadas puedan seguir operando y para mostrar el historial o los resultados que se hayan guardado. Desconectar una integración no equivale a eliminar todos los datos que ya se importaron o generaron con ella.

Los eventos importados, resultados de conversaciones y datos derivados pueden permanecer después de desconectar. No existe un plazo único de eliminación automática para todas las categorías. Puedes editar tu perfil y utilizar los controles disponibles para eliminar publicaciones, archivos, grabaciones o tu cuenta. En los proyectos, salir como colaborador no elimina los datos que conserva el propietario.

El alcance de una eliminación depende del contenido y de la función utilizada. Eliminar una cuenta o desconectar una integración no garantiza que desaparezcan todas las copias relacionadas, los datos ya entregados a otras personas o los registros operativos. Para conocer la conservación aplicable y solicitar la revisión o eliminación de información residual, escribe a info@goatify.app, indicando la cuenta y el contenido afectado. Las obligaciones legales de conservación, cuando correspondan, se informarán al atender la solicitud.

Desconectar y retirar permisos

Puedes usar los controles de conexión de GOATIFY para desactivar una integración. Para retirar el acceso concedido en Google, revisa las conexiones de terceros de tu cuenta de Google y elimina el acceso de GOATIFY.

En Calendar, «Desconectar» desactiva la conexión dentro de GOATIFY. No revoca por sí mismo el permiso en Google ni elimina los eventos importados. Para retirar ese permiso, utiliza también las conexiones de terceros de tu cuenta de Google.

Retirar el permiso impide que GOATIFY siga accediendo mediante esa autorización. No elimina por sí mismo las copias ya guardadas en GOATIFY, los mensajes entregados a destinatarios ni los eventos que continúen en tu calendario. Puedes gestionar esos contenidos en el servicio correspondiente y solicitar la eliminación de los datos conservados por GOATIFY a nuestro contacto de privacidad.

GOATIFY se compromete a cumplir la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado, al utilizar y transferir información recibida de las API de Google.

Tus consultas y solicitudes

Puedes solicitar información y acceso a tus datos, su rectificación, actualización, eliminación o portabilidad; oponerte al tratamiento, solicitar su suspensión o retirar tu consentimiento en los casos previstos por la legislación aplicable. También puedes solicitar una revisión cuando consideres que una decisión automatizada afecta tus derechos. Retirar el consentimiento no cambia la legitimidad del tratamiento realizado previamente.

Escribe a info@goatify.app o contáctanos en el WhatsApp empresarial +1 912 571 5145. Indica la cuenta, la función afectada y qué solicitas; no envíes contraseñas ni códigos de acceso. Es posible que necesitemos comprobar que la solicitud corresponde a la persona autorizada. Atenderemos las solicitudes conforme a los requisitos y plazos de la normativa aplicable.

Si necesitas presentar una reclamación ante la autoridad de protección de datos de Ecuador, consulta los canales oficiales de la Superintendencia de Protección de Datos Personales. Las actualizaciones de esta política se publicarán aquí con su fecha de revisión.