Aviso de Privacidad
Forward34, S.A. de C.V. (en adelante, “Tona” o “el Responsable”), como responsable del tratamiento de tus datos personales, pone a tu disposición el presente Aviso de Privacidad conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás normativa aplicable.
1.Identidad y contacto del Responsable
El responsable del tratamiento de tus datos personales es Forward34, S.A. de C.V., quien opera el servicio Tona EXC, disponible en exc.tona34.com.
Para cualquier asunto relacionado con tus datos personales o este aviso, puedes contactarnos en el correo electrónico: hector@forward34.com.
2.¿Qué datos personales recabamos?
Para brindarte el servicio de Tona EXC recabamos y tratamos las siguientes categorías de datos:
Datos de identificación y contacto
- Nombre de usuario y correo electrónico, para crear y administrar tu cuenta.
- Contraseña (almacenada de forma cifrada; nunca la vemos en texto claro).
Contenido que tú generas
- Conversaciones con la inteligencia artificial, documentos, notas, tareas y archivos que subes.
- La “memoria” y el contexto que la plataforma guarda para asistirte mejor.
- Si usas el modo de voz, el audio de lo que dictas, con el único fin de convertirlo a texto. Ese audio se procesa en el momento y no se almacena en nuestros servidores; lo que se conserva es la conversación en texto, igual que si la hubieras escrito.
- Si nos envías la grabación de una junta, el audio se procesa para transcribirlo y resumirlo. La grabación no se almacena: se elimina en cuanto termina el proceso. Lo que se conserva es el texto —la minuta y la transcripción— dentro de tu espacio. Ten presente que esa grabación puede contener la voz y los datos de otras personas; abajo explicamos qué implica.
Datos de servicios que decides conectar (opcional)
- Si conectas tu correo electrónico, las credenciales necesarias para el acceso y el contenido de los mensajes que la plataforma procese a tu solicitud.
- Si conectas otros servicios (por ejemplo, mensajería o calendario), los datos mínimos para operar esa integración.
Datos técnicos
- Dirección IP, tipo de navegador y dispositivo, y cookies necesarias para el funcionamiento y la seguridad de la sesión.
No recabamos datos personales sensibles de forma intencional. Te pedimos no compartir información sensible (salud, ideología, datos financieros de terceros, etc.) dentro de tus conversaciones si no es necesario.
3.¿Para qué usamos tus datos?
Finalidades primarias (necesarias para el servicio)
- Crear, autenticar y administrar tu cuenta y tu espacio de trabajo.
- Procesar tus solicitudes de inteligencia artificial y generar respuestas.
- Guardar y mostrarte tu contenido, memoria e historial.
- Operar las integraciones que tú decidas conectar.
- Brindar soporte, seguridad y prevención de abuso o fraude.
- Gestionar la contratación y, en su caso, el cobro de tu plan.
Finalidades secundarias (opcionales)
- Enviarte avisos sobre el servicio, novedades o mejoras.
Si no deseas que tus datos se usen para las finalidades secundarias, puedes indicárnoslo en cualquier momento escribiendo a hector@forward34.com. Tu negativa no será motivo para negarte el servicio.
4.Transferencias y encargados (terceros)
Para que Tona EXC funcione, ciertos datos se procesan a través de proveedores tecnológicos que actúan como encargados o receptores. Queremos que lo sepas con claridad:
Modelos de inteligencia artificial. Cuando escribes una consulta, su contenido se envía a un proveedor de modelos de IA para poder generar la respuesta. En el modo Automático —el predeterminado— ese proveedor es Google (modelos Gemini, en su servicio de pago para empresas), al que Tona se conecta de forma directa. Si eliges manualmente un modelo de otro fabricante, la consulta viaja por medio de una plataforma de enrutamiento de modelos hacia ese fabricante. En ambos casos los proveedores procesan la consulta para responderte; trabajamos con proveedores que, conforme a sus términos, no utilizan el contenido enviado por su interfaz de programación para entrenar sus modelos.
Reconocimiento y síntesis de voz. Si usas el modo de voz —o si nos envías la grabación de una junta— el audio se envía a Google para transcribirlo a texto, y el texto de la respuesta se envía a Google para generar la voz con la que Tona te contesta. En el caso de las juntas, el archivo se elimina de los servidores de Google al terminar el proceso. El audio que Tona genera puede quedar guardado temporalmente en nuestro servidor para no volver a sintetizar la misma frase. En la conversación por voz en tiempo real, tu navegador se conecta directamente con Google mediante un permiso temporal de un solo uso que emite Tona: el audio viaja cifrado entre tu dispositivo y Google, que lo procesa para contestarte al momento, y Tona guarda en tu conversación solo el texto de lo que se dijo. Si prefieres no usar esta transferencia, basta con no activar el modo de voz: el resto de la plataforma funciona igual escribiendo.
Infraestructura y almacenamiento. Tu cuenta y tu contenido se alojan en servidores de un proveedor de infraestructura en la nube ubicados fuera de México (actualmente en Estados Unidos), en un espacio dedicado a Tona.
Estas transferencias son necesarias para prestarte el servicio que solicitas y, conforme al artículo 37 de la LFPDPPP, no requieren de tu consentimiento adicional. No vendemos tus datos personales ni los compartimos con terceros para fines de publicidad.
En caso de conectar servicios de terceros (por ejemplo, tu proveedor de correo), dichos servicios se rigen además por sus propios avisos y políticas de privacidad.
5.Datos de tu cuenta de Google (Google Drive y Google Calendar)
Conectar tu Google Drive o tu Google Calendar es opcional y cada uno se conecta por separado. Si conectas tu Drive desde la sección Conectores, Tona EXC solicita únicamente estos permisos de tu cuenta:
openidyemail— para saber a qué cuenta de Google quedó ligada la conexión y mostrártela en la interfaz.drive.readonly— acceso de solo lectura. Tona puede buscar y leer tus archivos; no puede crear, modificar, mover ni eliminar nada en tu Drive.
Si conectas tu Google Calendar, Tona EXC solicita openid, email y
calendar (lectura y escritura de tus calendarios y eventos). Con ese permiso Tona
mantiene en tu agenda de Tona una copia de tus eventos (de 90 días atrás a un
año adelante) que se actualiza periódicamente, y solo cuando tú se lo pides
—en el chat o desde la agenda— crea, modifica o elimina un evento en tu Google Calendar.
Tona no manda invitaciones ni correos a tus contactos por su cuenta.
Cuándo se usa. Solo cuando tú lo pides dentro de una conversación —por ejemplo, «busca en mi Drive el contrato de arrendamiento» o «léeme la opinión de cumplimiento»—. Tona no recorre tu Drive por su cuenta, no lo copia completo ni lo revisa en segundo plano.
Qué se guarda y qué no. En nuestros servidores guardamos únicamente las credenciales de la conexión (el token de actualización, cifrado) y el correo de la cuenta ligada; en el caso de Google Calendar, además la copia de tus eventos (título, fecha, hora, lugar y descripción) dentro de tu agenda de Tona, visible solo para ti. No copiamos tus archivos de Drive a una base de datos ni a un índice nuestro. El contenido de un archivo se lee en el momento en que lo pides y se usa para construir la respuesta; esa respuesta —que puede citar fragmentos del archivo— queda guardada dentro de tu conversación y desaparece cuando eliminas esa conversación o tu cuenta.
Con quién se comparte. Para poder responderte, el contenido que pediste se transmite al proveedor de modelos de lenguaje que Tona tiene contratado, con el único fin de generar tu respuesta. En el modo Automático ese proveedor es el propio Google (Gemini, servicio de pago), cuyas condiciones establecen que no usa ese contenido para entrenar sus modelos. Si eliges un modelo de otro fabricante, la petición viaja con una instrucción técnica que prohíbe enrutarla a proveedores que registren o entrenen con el contenido. No vendemos estos datos, no los compartimos con anunciantes ni con corredores de datos, y no los usamos para elaborar perfiles publicitarios.
Uso Limitado. El uso y la transferencia que Tona EXC hace de la información recibida de las API de Google se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. En particular, no usamos ni transferimos estos datos para desarrollar, entrenar ni mejorar modelos de inteligencia artificial generales, y no permitimos que personas los lean, salvo que tú nos lo autorices expresamente para atender un reporte tuyo, que sea necesario por seguridad, o que la ley lo exija.
Cómo revocar el acceso. Puedes desconectar tu Drive o tu Calendar en cualquier momento desde Conectores → Desconectar, lo que revoca el permiso ante Google y borra las credenciales de nuestros servidores (y, en el caso de Calendar, la copia de tus eventos que Tona guardaba). También puedes retirarlo directamente desde la página de permisos de tu cuenta de Google.
6.Grabaciones de juntas y datos de terceros
Tona te permite enviar la grabación de una junta para obtener su transcripción y una minuta. Esa función merece una advertencia aparte, porque en ella no sólo se tratan tus datos: también los de quienes participaron en la reunión.
Quien sube la grabación es responsable de haberla obtenido lícitamente. Antes de grabar y de enviarnos una reunión, corresponde a ti informar a los participantes y contar con su consentimiento cuando la ley lo exija. Tona actúa como encargado del tratamiento: procesa el audio siguiendo tus instrucciones, no decide sobre esos datos ni los usa para ningún fin propio.
Qué hacemos con la grabación, en concreto: se envía a Google para transcribirla, se elimina de sus servidores al terminar y no se conserva en Tona. Lo que queda guardado en tu espacio es el resultado en texto —la minuta y la transcripción— y puedes borrarlo cuando quieras desde tu proyecto y desde tu Cerebro.
No envíes grabaciones que contengan datos personales sensibles de terceros (salud, ideología, situación financiera ajena) si no es estrictamente necesario y no cuentas con la base legal para tratarlos.
7.Cookies y tecnologías similares
Tona EXC utiliza cookies estrictamente necesarias para funcionar, principalmente para mantener tu sesión iniciada y para recordar la validación del código de acceso. No usamos cookies de publicidad de terceros. Puedes bloquear las cookies desde tu navegador, pero algunas funciones podrían dejar de operar correctamente.
8.Tus derechos ARCO
Tienes derecho a Acceder a tus datos personales, Rectificar los inexactos, Cancelar los que consideres innecesarios y Oponerte a su tratamiento, así como a revocar tu consentimiento.
Para ejercer cualquiera de estos derechos, envía tu solicitud a hector@forward34.com, indicando:
- Tu nombre y correo con el que usas la cuenta, y un medio para contactarte.
- La descripción clara del derecho que deseas ejercer y sobre qué datos.
Responderemos tu solicitud en los plazos que marca la ley. También puedes solicitar la eliminación de tu cuenta y de tu contenido en cualquier momento.
9.Conservación y seguridad
Conservamos tus datos mientras tu cuenta esté activa y por el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables. Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos contra pérdida, uso indebido o acceso no autorizado; entre ellas, el cifrado de contraseñas y el acceso restringido a la información.
10.Cambios a este Aviso de Privacidad
Podemos actualizar este aviso para reflejar cambios en el servicio o en la normativa. Publicaremos la versión vigente en esta misma página, indicando la fecha de última actualización. Te recomendamos revisarla periódicamente.
11.Autoridad
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales en México.
Al utilizar Tona EXC, reconoces haber leído y entendido este Aviso de Privacidad.