← Volver a Box Rush

Política de privacidad

Versión de 9 de septiembre de 2026 · Aplicación interna en evaluación

Resumen

BOX RUSH, S.L. · NIF B16411647 · Calle Lesaca 59, 28041 Madrid, España. Contacto: david@boxrush.es.

Esta aplicación sirve para la gestión interna de operaciones, documentación, jornada y tesorería. Actualmente es un entorno privado de evaluación: no todos los módulos están conectados a servicios reales. No se venden datos ni se utilizan para publicidad.

Responsable y contacto

BOX RUSH, S.L. determina los fines de los tratamientos de su actividad empresarial. Para ejercer derechos o comunicar un incidente, escribe a david@boxrush.es. El acceso previsto a cuentas de David como autónomo o particular requiere identificar su contexto y mantenerlo separado de la información de la sociedad; no autoriza a otros empleados a consultar esas cuentas.

Datos, procedencia y finalidad

Base del tratamiento

La gestión de relaciones laborales o profesionales se apoya en su ejecución y en las obligaciones legales aplicables. La seguridad y organización interna pueden basarse en el interés legítimo de proteger la información y administrar la actividad, con acceso limitado y derecho de oposición cuando proceda. Cada tratamiento debe limitarse a lo necesario para su finalidad.

La autorización bancaria es específica, revocable y se presta ante el proveedor y el banco. No equivale a consentir cualquier otro uso de los datos. Conectar una cuenta particular es opcional; no es requisito para trabajar en la empresa. Rechazar o retirar esa autorización impide actualizar esa cuenta, sin afectar a las demás funciones.

Destinatarios y proveedores

Solo el responsable y las personas expresamente habilitadas deben acceder a los datos que necesitan. La gestoría, asesores o autoridades podrán recibir documentación cuando sea necesario y exista base para ello. El alojamiento y acceso del prototipo se presta mediante Sites de OpenAI, con infraestructura Cloudflare. Enable Banking Oy interviene en la conexión bancaria como proveedor de información de cuentas; consulta sus condiciones para usuarios y privacidad.

La conexión está en preparación. Antes del uso empresarial habitual deben verificarse los acuerdos aplicables con los proveedores, sus ubicaciones de tratamiento y, si existen transferencias fuera del Espacio Económico Europeo, las garantías exigibles. Esta página no afirma que toda la infraestructura esté situada en Europa ni que esos acuerdos estén ya formalizados. Puedes solicitar información sobre las garantías y sus copias al contacto indicado.

Conservación

Los datos de prueba deben eliminarse al terminar la evaluación, salvo los que deban conservarse por una obligación o reclamación. Los registros de jornada se conservarán durante el plazo legal aplicable; la documentación contable y justificativa durante los plazos mercantiles y fiscales correspondientes, y más tiempo únicamente si existe una causa documentada. Las tareas y anotaciones sin obligación de conservación se revisarán al finalizar su finalidad.

Retirar el acceso al banco detiene nuevas consultas, pero no borra automáticamente los justificantes necesarios ya obtenidos. La supresión o bloqueo de estos se atenderá según su finalidad y obligaciones. En esta fase no existe una eliminación automática por antigüedad: las solicitudes se gestionan con el responsable.

Tus derechos

Puedes iniciar la eliminación de tu cuenta y de los datos personales asociados desde Eliminar mi cuenta, tanto en la app como en la web, verificando tu identidad. Box Rush tramita la solicitud en un máximo de 30 días y comunica el resultado al correo de la cuenta. El estado de la solicitud se muestra mientras conserves el acceso. La documentación que deba mantenerse por obligaciones laborales, fiscales o contractuales se revisa por separado; la comunicación de cierre identifica la conservación aplicable. La solicitud y sus comprobaciones se registran con acceso restringido y datos de contacto cifrados. Enviar la solicitud no equivale a un borrado inmediato.

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando corresponda, o retirar un consentimiento, escribiendo a david@boxrush.es. Indica el derecho y los datos afectados; solo se pedirá identificación adicional si resulta necesaria. La respuesta se dará normalmente en un mes; cualquier ampliación legal se comunicará. También puedes reclamar ante la Agencia Española de Protección de Datos.

Decisiones, multas e inteligencia artificial

El prototipo no toma decisiones con efectos laborales únicamente por medios automatizados. Una propuesta o cálculo no sustituye la revisión humana. Adjuntar una multa o aceptar estas condiciones no autoriza por sí solo una deducción salarial: cualquier ajuste requiere su fundamento y comprobación propios. El asistente privado Astra puede consultar los datos bancarios ya guardados cuando David se lo pide, con acceso de solo lectura a las cuentas autorizadas.

La lectura de multas con IA, cuando esté activada, envía a la API de OpenAI la foto o el PDF que David seleccione, incluidos los datos personales visibles, para extraer y clasificar el expediente. El original y la propuesta se conservan en el archivo privado de la app. David revisa los datos y confirma al conductor; la lectura por sí sola no marca un pago ni valida una detracción. Si el servicio no está conectado o falla, puede completar los datos manualmente.

Audios y voz de Astra

El micrófono se activa únicamente al pulsar Hablar y autorizarlo en el dispositivo. Al detener la grabación o adjuntar un audio, se envía a OpenAI para transcribirlo. En la app puedes revisar el texto antes de enviarlo. En WhatsApp, las notas de voz de la sesión privada verificada se convierten en consultas y la transcripción se conserva en el historial privado. El audio no se utiliza para verificar tu identidad. Las confirmaciones de acciones por WhatsApp deben escribirse.

Para escuchar una respuesta, su texto se envía a OpenAI y se genera una voz sintética, identificada como tal. Los audios de la app se procesan temporalmente y no se archivan como documentos. WhatsApp gestiona sus propios archivos de audio y recibe los que se envían por ese canal. Puedes usar texto sin activar el micrófono y escribir TEXTO en WhatsApp para desactivar las respuestas de voz. Se mantienen las condiciones de tratamiento de OpenAI y Meta aplicables a cada servicio.

Asistente privado Astra

Solo David puede acceder a Astra. Al consultar el asistente, se envían a la API de OpenAI la petición, el contexto reciente de la conversación y los registros pertinentes de los módulos consultados: agenda, contactos, cuentas y movimientos, documentos registrados, combustible, multas y notas. Las claves, los PIN, las sesiones bancarias y los documentos de identidad o IBAN completos de trabajadores no forman parte de las herramientas de consulta. El historial, las notas y las propuestas se almacenan cifrados en la nube de la app, con control de acceso del servidor. Se solicita al proveedor que no guarde la respuesta mediante la opción store:false, sin excluir los registros que conserve según sus propias condiciones de seguridad y servicio.

Las búsquedas en Internet son opcionales y deben limitarse a información pública. Las acciones se presentan como propuestas y solo se aplican tras la confirmación de David. Los correos y mensajes de texto requieren además una conexión configurada con Gmail o WhatsApp Business; al enviarlos, el destinatario y el contenido se comunican al proveedor correspondiente. Se registra el resultado del envío y no se presume entrega o lectura sin evidencia. La app no ejecuta transferencias bancarias ni decisiones laborales automáticas desde Astra. Los registros locales de demostración no se incorporan automáticamente al asistente.

David puede solicitar la eliminación del historial o de notas al responsable; no se ha activado borrado automático por antigüedad. Los mensajes ya enviados a terceros siguen sujetos a la gestión y conservación de sus destinatarios.

Objetivos diarios de Astra

Al activar el plan diario, Astra utiliza la API de OpenAI para proponer acciones con tus metas personales, tiempo y áreas elegidas, tareas completadas, valoraciones de dificultad y resúmenes de progreso en gimnasio y aprendizaje. Esta función no envía el texto de tu diario, datos bancarios ni información de trabajadores. Las propuestas y su historial se guardan cifrados en tu espacio privado. Puedes desactivar la preparación automática desde «Mi ritmo».

Entrenamiento y alimentación personales

Las cuentas con espacio personal habilitado permiten guardar voluntariamente objetivos, material disponible, preferencias, limitaciones para entrenar, sesiones registradas, alergias y preferencias alimentarias, menús y listas de compra. Estos registros se conservan cifrados en la nube de la app y su acceso se limita a la persona titular de cada espacio mediante comprobaciones del servidor; no se muestran al equipo ni en la vista de coordinación. Habilitar el espacio de un trabajador no le da acceso a los registros personales de David, ni a sus bancos, correo o conexiones.

Al pedir una rutina, una consulta al entrenador o un menú, se envían a la API de OpenAI la petición y los datos pertinentes del perfil y del entrenamiento. El módulo solicita store:false y no envía datos empresariales para estas funciones. Las consultas públicas sobre supermercados utilizan los nombres de las cadenas, sin incluir alergias ni otros datos de salud. La elección del supermercado no efectúa ninguna compra.

Esta función es voluntaria y utiliza los datos para la personalización solicitada, con la autorización expresa del titular. Puedes modificar las preferencias, dejar de utilizarla o solicitar la supresión de los registros al contacto indicado. Las propuestas de entrenamiento y alimentación general no son diagnóstico ni tratamiento médico.

Cada persona puede configurar sus propias metas, horarios y hábitos y decidir si activa Astra. El chat personal utiliza su petición, la conversación y resúmenes de sus propias metas y avances; el diario solo se incluye si él marca esa opción al enviar. La autorización puede retirarse en «Adaptar mi espacio», conservando sus registros y deteniendo nuevas consultas de IA. Las funciones específicas de gimnasio y alimentación utilizan únicamente su propio perfil y requieren su petición.

Conexiones de Gmail y Google Drive

David puede autorizar por separado su cuenta de empresa y su cuenta personal. Astra puede buscar y leer correos, incluso ya leídos, enviar mensajes confirmados, buscar y leer documentos compatibles de Drive y crear documentos nuevos confirmados. Se solicitan únicamente los permisos de estas funciones; no se solicita borrado de correo ni administración general de los archivos. La autorización se realiza en Google y las credenciales de acceso continuo se conservan cifradas en el servidor privado de Box Rush.

Cuando David pide una consulta, los fragmentos pertinentes de los mensajes o documentos se envían a OpenAI como contexto para responder. Los resultados utilizados pueden conservarse en el historial privado de Astra. No se usan para publicidad, venta de datos ni entrenamiento de modelos generalistas por parte de Box Rush. El uso y las transferencias de información recibida de las APIs de Google se ajustan a la Política de Datos del Usuario de las APIs de Google, incluidos sus requisitos de uso limitado. OpenAI interviene para prestar la función de asistente solicitada.

Desconectar una cuenta en Conexiones elimina su autorización almacenada en la app y detiene nuevas consultas. También puede revocarse en la cuenta de Google. Esta desconexión no borra correos o archivos de Google ni el historial ya conservado en Astra; su eliminación puede solicitarse al responsable. La conexión por sí sola no activa barridos programados ni incorpora automáticamente facturas a Gastos. WhatsApp Business se identificará como pendiente hasta completar la vinculación y las pruebas correspondientes.

Cookies y almacenamiento local

La app conserva preferencias y parte de los datos del prototipo en el navegador. Agenda, registro de jornada y archivo de multas utilizan servicios del servidor cuando están disponibles. Los proveedores de acceso pueden usar mecanismos necesarios para la sesión. No se ha incorporado analítica publicitaria ni seguimiento comercial propio. No uses un navegador compartido para introducir información privada.

Cambios

Se actualizará esta información antes de incorporar nuevos fines o proveedores relevantes. La publicación de una nueva versión no constituye consentimiento para un tratamiento distinto.