Privacy Policy

English

coopiloto, a service of socialphilia america inc ("we", "us") provides a personal web-based productivity assistant. This Privacy Policy explains what data we collect, how we use it, and your choices. Contact: hola@coopiloto.com.

Information we collect

• Account data: email address.
• Profile data: display name, city, timezone, preferences.
• Chat messages you send to and receive from coopiloto.
• Notes, links and reminders you create through the assistant.
• Voice notes (audio) you record in the chat.
• OAuth tokens for Google or Microsoft (Calendar, Mail) only if you connect them.
• Standard technical logs needed to operate the service.

How we use information

• To operate the coopiloto chat assistant and reply to your messages.
• To store your notes, links, reminders, and preferences.
• To diagnose problems, prevent abuse, and improve reliability.

Subprocessors

• Google or Microsoft — only if you connect Calendar or Mail.
• Lovable Cloud (Supabase) — database, authentication, file storage.
• Lovable AI Gateway and Anthropic — AI model inference for assistant replies.

Google user data

Connecting your Google account is optional and always your choice. These are the exact permissions we request and the reason for each one:

• https://www.googleapis.com/auth/calendar.calendarlist.readonly — to read the list of calendars in the account, show them in Integrations and let you choose which ones coopiloto uses.
• https://www.googleapis.com/auth/calendar.events — to read the events of the calendars you selected and to create, modify or delete events when you ask for it. Destructive actions require express confirmation.
• https://www.googleapis.com/auth/gmail.readonly — to list and read the messages you ask us to consult or summarise, and to produce your personal summaries.
• https://www.googleapis.com/auth/gmail.send — to send or reply to a message only after showing you the draft and receiving your express confirmation.
• openid, https://www.googleapis.com/auth/userinfo.email and https://www.googleapis.com/auth/userinfo.profile — to identify the connected Google account and show its email address and name in Integrations.

coopiloto accesses only the data needed to carry out your request. The relevant content of Calendar or Gmail may be transmitted to Lovable AI Gateway and Anthropic exclusively to generate the answer you asked for. This data is not sold, and is not used for advertising, profiling, creditworthiness assessment, or the training of general or personalised models. coopiloto does not create or use aggregated or anonymised datasets derived from Google data. Processors receive only the information needed to provide the service and may not use it for their own purposes.

Google authorisation tokens are encrypted with AES-256-GCM and are not accessible from the browser. Emails and calendar events are not copied as permanent records into our database; fragments may appear in your conversation history when you ask coopiloto to analyse them.

Disconnecting deletes the stored authorisation and stops access immediately. Full account deletion is completed within a maximum of 30 days.

Limited Use disclosure

coopiloto's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Data retention and deletion

While your account is active we keep your data so we can provide the service: chat messages, notes, links and reminders are kept until you delete them or delete your account; voice notes are kept for 90 days from recording; technical logs for 30 days. Google Calendar events are not copied into our database: they are read at the moment your briefing is prepared and are not stored.

When you delete your account we erase your personal data and revoke the associated Google and Microsoft authorizations within 30 days, except where the law requires us to retain something. To request full account deletion, email hola@coopiloto.com.

You can disconnect Google at any time, without deleting your account, from /integraciones inside coopiloto, or from your own Google account at myaccount.google.com/permissions. On disconnect we delete the access tokens and stop reading your calendar immediately.

Security

Data is stored on Lovable Cloud (Supabase) with encryption at rest at the storage layer and row-level security, so each account can only reach its own rows. Authorisation tokens live in a table that no browser client can read: they are only handled by our server processes. Access to the production database is restricted to what is needed to operate the service.

Children

coopiloto is not directed to children under 13 and we do not knowingly collect their data.

Changes

We may update this policy. Material changes will be posted at this URL with a new "last updated" date.

Español

coopiloto, un servicio de socialphilia america inc, es un asistente personal de productividad que trabaja por WhatsApp, con una web privada para consultar y configurar tu información. Esta política explica qué datos recogemos, para qué los usamos y cómo borrarlos. Contacto: hola@coopiloto.com.

Datos que recogemos

• Email de tu cuenta.
• Nombre, ciudad, zona horaria y preferencias.
• Contenido de los mensajes que intercambias con coopiloto.
• Notas, links y recordatorios que creas con el asistente.
• Audios de voz que grabes en el chat.
• Tokens de Google o Microsoft (Calendar, Mail) solo si los conectas tú.
• Logs técnicos básicos para operar el servicio.

Subprocesadores

• Google o Microsoft — solo si conectas Calendar o Mail.
• Lovable Cloud (Supabase) — base de datos, autenticación, ficheros.
• Lovable AI Gateway y Anthropic — modelos de IA para responder.

Datos de Google

Conectar tu cuenta de Google es opcional y siempre lo decides tú. Estos son los permisos exactos que pedimos y para qué sirve cada uno:

• https://www.googleapis.com/auth/calendar.calendarlist.readonly — consultar la lista de calendarios de la cuenta para mostrarlos en Integraciones y permitir que elijas cuáles quieres utilizar.
• https://www.googleapis.com/auth/calendar.events — consultar los eventos de los calendarios seleccionados y crear, modificar o eliminar eventos cuando tú lo solicites. Las acciones destructivas requieren confirmación expresa.
• https://www.googleapis.com/auth/gmail.readonly — listar y leer los correos que pidas consultar o resumir y generar tus resúmenes personales.
• https://www.googleapis.com/auth/gmail.send — enviar o responder correos únicamente después de mostrarte el borrador y recibir tu confirmación expresa.
• openid, https://www.googleapis.com/auth/userinfo.email y https://www.googleapis.com/auth/userinfo.profile — identificar la cuenta de Google conectada y mostrar su correo y su nombre en Integraciones.

Coopiloto accede únicamente a los datos necesarios para ejecutar tu petición. El contenido pertinente de Calendar o Gmail puede transmitirse a Lovable AI Gateway y Anthropic exclusivamente para generar la respuesta que has solicitado. Estos datos no se venden, no se utilizan para publicidad, perfilado, evaluación crediticia ni entrenamiento de modelos generales o personalizados. Coopiloto no crea ni utiliza conjuntos agregados o anonimizados derivados de datos de Google. Los procesadores reciben únicamente la información necesaria para prestar el servicio y no pueden utilizarla para fines propios.

Los tokens de Google están cifrados con AES-256-GCM y no son accesibles desde el navegador. Los correos y los eventos no se copian como archivos permanentes a la base de datos; pueden aparecer fragmentos en el historial de conversación cuando pides analizarlos.

La desconexión elimina la autorización almacenada y detiene inmediatamente el acceso. La eliminación completa de la cuenta se completa en un máximo de 30 días.

Uso limitado de los datos de Google

El uso y la transferencia por parte de coopiloto de la información recibida de las APIs de Google se ajustan a la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado.

Conservación y borrado

Mientras tu cuenta esté activa conservamos tus datos para poder darte el servicio: los mensajes del chat, las notas, los links y los recordatorios se guardan hasta que tú los borres o borres la cuenta; los audios de voz se conservan 90 días desde su grabación; los logs técnicos, 30 días. Los eventos de tu calendario de Google no se copian a nuestra base de datos: se leen en el momento de preparar el resumen y no se almacenan.

Cuando eliminas tu cuenta borramos tus datos personales y revocamos las autorizaciones de Google y Microsoft asociadas en un plazo máximo de 30 días, salvo lo que la ley nos obligue a conservar. Para pedir el borrado completo escríbenos a hola@coopiloto.com.

Puedes desconectar Google cuando quieras, sin borrar la cuenta, desde /integraciones dentro de coopiloto, o desde tu propia cuenta de Google en myaccount.google.com/permissions. Al desconectar, borramos los tokens de acceso y dejamos de leer tu calendario de inmediato.

Seguridad

Los datos se guardan en Lovable Cloud (Supabase), con cifrado en reposo en la capa de almacenamiento y seguridad por fila, de modo que cada cuenta solo alcanza sus propios datos. Los tokens de autorización están en una tabla que ningún navegador puede leer: solo los manejan nuestros procesos de servidor. El acceso a la base de datos de producción está limitado a lo necesario para operar el servicio.

Menores

coopiloto no está dirigido a menores de 13 años y no recogemos sus datos a sabiendas.

Cambios

Podemos actualizar esta política. Los cambios relevantes se publicarán en esta misma dirección con una nueva fecha de actualización.

Contacto

Para cualquier duda sobre privacidad o para pedir el borrado de tus datos: hola@coopiloto.com.