¿Se almacena en algún sitio el contenido de nuestros correos electrónicos?

No en nuestras bases de datos, registros ni copias de seguridad. Cuando activas una acción, el texto pertinente se envía mediante una conexión cifrada y se procesa en memoria. Para que puedas volver a un resultado, se guardan copias de trabajo durante poco tiempo: unos 30 minutos en la memoria del servidor en Gmail y, en Outlook, en tu propio dispositivo. Nada de lo que está en memoria se escribe en disco, y la tabla de conservación de nuestra Política de privacidad indica cada plazo.

¿Lee Kerna el buzón en segundo plano?

No. Kerna funciona exclusivamente a partir de acciones iniciadas por el usuario. No examina, indexa, supervisa ni archiva de forma pasiva tu bandeja de entrada, calendario, contactos ni ningún otro dato del buzón. Toda interacción con tus datos requiere una acción explícita de la persona que los utiliza. La única excepción es un ajuste que la persona activa por sí misma: en Outlook, la opción Analizar automáticamente de la clasificación repite su análisis de clasificación con la frecuencia que elija mientras Kerna está abierto, y nunca cuando está cerrado.

¿Qué recibe exactamente el proveedor de IA?

El texto del mensaje o borrador sobre el que estás trabajando, además de tu instrucción, después de enmascarar primero los datos personales. El enmascaramiento se realiza dentro del procesamiento interno de Kerna, de modo que los datos personales enmascarados nunca llegan al proveedor; se ejecuta en cada solicitud y no es una opción que actives tú. Tus identificadores de cuenta, dirección de correo electrónico y datos de facturación nunca se envían.

¿Se utilizan nuestros datos para entrenar modelos de IA?

No, tampoco por parte de OpenAI. Tus datos nunca se utilizan para entrenar, afinar, volver a entrenar ni mejorar ningún modelo, ni el nuestro ni el de nadie más. Nuestro acuerdo con OpenAI incluye condiciones de Zero Data Retention: el contenido que Kerna transmite para inferencia queda excluido de los registros de supervisión de abusos de OpenAI y no se conserva una vez atendida la solicitud.

¿Dónde se ejecuta el servicio?

La propia infraestructura de Kerna está en la EU: la aplicación se ejecuta en Google Cloud Run en Bélgica (europe-west1), con Firestore en Polonia (europe-central2), y Kerna sp. z o.o. es una empresa polaca, por lo que el responsable del tratamiento también se encuentra dentro de la EU. La inferencia es una cuestión aparte y la respuesta honesta también lo es: nuestro acuerdo es con OpenAI Ireland Limited, y ese acuerdo permite transferencias fuera del EEA al amparo de las Standard Contractual Clauses, por lo que no afirmamos que la propia llamada al modelo se quede en la EU. La sección 11 de la Política de privacidad expone la posición sobre los subencargados del tratamiento y las garantías que los cubren.

¿Puede un empleado de Kerna leer nuestros mensajes?

No, y no hay nada almacenado que nadie pueda leer. El acceso del personal a los datos de los usuarios obtenidos mediante las API de las plataformas está prohibido, salvo con tu consentimiento expreso para mensajes concretos, cuando sea necesario investigar un abuso o para cumplir la ley. Como el contenido de los mensajes nunca se escribe en un disco, no existe ningún archivo de tu correspondencia al que se pueda acceder, que se pueda filtrar o que pueda requerirse judicialmente. Eso elimina una clase de riesgo; no elimina el riesgo que existe mientras se procesa una solicitud, que es para lo que sirven el cifrado y los controles de acceso que figuran más abajo.

¿Puede un responsable de equipo ver qué correos envía su equipo?

No. Los responsables de equipo ven el uso —tokens consumidos y acciones ejecutadas por miembro— y, en Enterprise, un registro de cuándo tuvieron lugar esas acciones. Nada de ello incluye el contenido de los mensajes, sus asuntos ni sus destinatarios, porque Kerna no los almacena en ningún sitio.

¿Se ha revisado algo de esto de forma independiente?

En parte, y conviene precisar en qué parte. El complemento de Gmail ha completado la verificación OAuth de Google y cuenta con una CASA Tier 2 Letter of Validation, una evaluación realizada por un tercero independiente, que es lo que Google exige a las aplicaciones que acceden a datos de Gmail. Por el lado de Microsoft, el complemento de Outlook cuenta con Publisher Attestation, que es nuestra propia autoevaluación publicada por Microsoft para que los clientes la lean; Microsoft no la verifica de forma independiente y no es Microsoft 365 Certification. Las dos no son equivalentes y no las presentamos como equivalentes.

¿Firma Kerna un acuerdo de tratamiento de datos?

Sí, y es público. Nuestro acuerdo de tratamiento de datos está publicado en kerna.io/dpa, junto con nuestra lista de subencargados del tratamiento y las garantías en las que nos basamos para las transferencias internacionales — las Standard Contractual Clauses están incorporadas a nuestros acuerdos con cada subencargado del tratamiento cuando una transferencia las requiere. Forma parte de nuestros Términos de servicio siempre que Kerna se use con fines profesionales, en cualquier plan, y se aplica desde que empiezas a usar Kerna o te suscribes, sin firma aparte. Si tu proceso de compras necesita un ejemplar firmado por ambas partes, escribe a support@kerna.io e indícanos qué entidad debe figurar en él.

¿Cómo eliminamos todo?

No hay contenido de correo electrónico que eliminar, porque no se ha conservado nada. Para el resto, Kerna proporciona un endpoint de eliminación de datos que elimina tu perfil, tus estadísticas y tus datos analíticos de todas las colecciones, y los datos de la cuenta se eliminan en un plazo de 30 días desde la eliminación de la cuenta. Hay una excepción, y viene impuesta por la ley, no es una elección nuestra: los registros de facturación se conservan durante siete años por obligaciones fiscales, tal como establece la tabla de conservación que figura más abajo. A petición realizada a support@kerna.io ejecutaremos la eliminación.

Confianza

Dónde va tu correo electrónico

Kerna solo lee un mensaje cuando pulsas un botón, enmascara los datos personales antes de que nada llegue al modelo, procesa lo que queda en memoria y no anota nada de ese contenido. Tu cuenta, tu plan y tus ajustes sí se almacenan, porque de lo contrario el servicio no puede funcionar; tu correo electrónico, no. Esta página es la versión extensa, con la fuente de cada afirmación en nuestra Política de privacidad. Existe para que tu revisión de seguridad pueda hacerse mediante una lectura y no mediante una reunión.

Habla con nosotros sobre tu revisión Lee la Política de privacidad

Cada afirmación de esta página procede de nuestra política de privacidad o de nuestros términos. Última comprobación frente a ellos el 6 de noviembre de 2026.

La versión breve

Las diez preguntas que te planteará tu revisión de seguridad

Si solo lees una sección, lee esta. Cada respuesta señala la cláusula de la que procede.

¿Se almacena en algún sitio el contenido de nuestros correos electrónicos?: No en nuestras bases de datos, registros ni copias de seguridad. Cuando activas una acción, el texto pertinente se envía mediante una conexión cifrada y se procesa en memoria. Para que puedas volver a un resultado, se guardan copias de trabajo durante poco tiempo: unos 30 minutos en la memoria del servidor en Gmail y, en Outlook, en tu propio dispositivo. Nada de lo que está en memoria se escribe en disco, y la tabla de conservación de nuestra Política de privacidad indica cada plazo.
¿Lee Kerna el buzón en segundo plano?: No. Kerna funciona exclusivamente a partir de acciones iniciadas por el usuario. No examina, indexa, supervisa ni archiva de forma pasiva tu bandeja de entrada, calendario, contactos ni ningún otro dato del buzón. Toda interacción con tus datos requiere una acción explícita de la persona que los utiliza. La única excepción es un ajuste que la persona activa por sí misma: en Outlook, la opción Analizar automáticamente de la clasificación repite su análisis de clasificación con la frecuencia que elija mientras Kerna está abierto, y nunca cuando está cerrado.
¿Qué recibe exactamente el proveedor de IA?: El texto del mensaje o borrador sobre el que estás trabajando, además de tu instrucción, después de enmascarar primero los datos personales. El enmascaramiento se realiza dentro del procesamiento interno de Kerna, de modo que los datos personales enmascarados nunca llegan al proveedor; se ejecuta en cada solicitud y no es una opción que actives tú. Tus identificadores de cuenta, dirección de correo electrónico y datos de facturación nunca se envían.
¿Se utilizan nuestros datos para entrenar modelos de IA?: No, tampoco por parte de OpenAI. Tus datos nunca se utilizan para entrenar, afinar, volver a entrenar ni mejorar ningún modelo, ni el nuestro ni el de nadie más. Nuestro acuerdo con OpenAI incluye condiciones de Zero Data Retention: el contenido que Kerna transmite para inferencia queda excluido de los registros de supervisión de abusos de OpenAI y no se conserva una vez atendida la solicitud.
¿Dónde se ejecuta el servicio?: La propia infraestructura de Kerna está en la EU: la aplicación se ejecuta en Google Cloud Run en Bélgica (europe-west1), con Firestore en Polonia (europe-central2), y Kerna sp. z o.o. es una empresa polaca, por lo que el responsable del tratamiento también se encuentra dentro de la EU. La inferencia es una cuestión aparte y la respuesta honesta también lo es: nuestro acuerdo es con OpenAI Ireland Limited, y ese acuerdo permite transferencias fuera del EEA al amparo de las Standard Contractual Clauses, por lo que no afirmamos que la propia llamada al modelo se quede en la EU. La sección 11 de la Política de privacidad expone la posición sobre los subencargados del tratamiento y las garantías que los cubren.
¿Puede un empleado de Kerna leer nuestros mensajes?: No, y no hay nada almacenado que nadie pueda leer. El acceso del personal a los datos de los usuarios obtenidos mediante las API de las plataformas está prohibido, salvo con tu consentimiento expreso para mensajes concretos, cuando sea necesario investigar un abuso o para cumplir la ley. Como el contenido de los mensajes nunca se escribe en un disco, no existe ningún archivo de tu correspondencia al que se pueda acceder, que se pueda filtrar o que pueda requerirse judicialmente. Eso elimina una clase de riesgo; no elimina el riesgo que existe mientras se procesa una solicitud, que es para lo que sirven el cifrado y los controles de acceso que figuran más abajo.
¿Puede un responsable de equipo ver qué correos envía su equipo?: No. Los responsables de equipo ven el uso —tokens consumidos y acciones ejecutadas por miembro— y, en Enterprise, un registro de cuándo tuvieron lugar esas acciones. Nada de ello incluye el contenido de los mensajes, sus asuntos ni sus destinatarios, porque Kerna no los almacena en ningún sitio.
¿Se ha revisado algo de esto de forma independiente?: En parte, y conviene precisar en qué parte. El complemento de Gmail ha completado la verificación OAuth de Google y cuenta con una CASA Tier 2 Letter of Validation, una evaluación realizada por un tercero independiente, que es lo que Google exige a las aplicaciones que acceden a datos de Gmail. Por el lado de Microsoft, el complemento de Outlook cuenta con Publisher Attestation, que es nuestra propia autoevaluación publicada por Microsoft para que los clientes la lean; Microsoft no la verifica de forma independiente y no es Microsoft 365 Certification. Las dos no son equivalentes y no las presentamos como equivalentes.
¿Firma Kerna un acuerdo de tratamiento de datos?: Sí, y es público. Nuestro acuerdo de tratamiento de datos está publicado en kerna.io/dpa, junto con nuestra lista de subencargados del tratamiento y las garantías en las que nos basamos para las transferencias internacionales — las Standard Contractual Clauses están incorporadas a nuestros acuerdos con cada subencargado del tratamiento cuando una transferencia las requiere. Forma parte de nuestros Términos de servicio siempre que Kerna se use con fines profesionales, en cualquier plan, y se aplica desde que empiezas a usar Kerna o te suscribes, sin firma aparte. Si tu proceso de compras necesita un ejemplar firmado por ambas partes, escribe a support@kerna.io e indícanos qué entidad debe figurar en él.
¿Cómo eliminamos todo?: No hay contenido de correo electrónico que eliminar, porque no se ha conservado nada. Para el resto, Kerna proporciona un endpoint de eliminación de datos que elimina tu perfil, tus estadísticas y tus datos analíticos de todas las colecciones, y los datos de la cuenta se eliminan en un plazo de 30 días desde la eliminación de la cuenta. Hay una excepción, y viene impuesta por la ley, no es una elección nuestra: los registros de facturación se conservan durante siete años por obligaciones fiscales, tal como establece la tabla de conservación que figura más abajo. A petición realizada a support@kerna.io ejecutaremos la eliminación.

El recorrido de la solicitud

Qué ocurre cuando alguien pulsa un botón

Cuatro etapas. Los datos personales se eliminan en la segunda, antes de que se transmita nada, y lo que queda existe solo mientras dura la solicitud.

01
Nada ocurre hasta que actúas tú
El complemento permanece en la cinta o la barra lateral sin hacer nada. No hay ninguna tarea programada en nuestros servidores, ni sincronización ni índice. Solo se accede a un mensaje cuando alguien pulsa Resumir, Responder, Traducir, Redactar, Extraer o Reescribir. En Outlook, una persona también puede activar la opción Analizar automáticamente en la clasificación, que repite su análisis de clasificación mientras Kerna está abierto.
02
Los datos personales se enmascaran primero
Antes de que nada salga de Kerna, los datos personales se enmascaran en el contenido del mensaje. Esto se realiza dentro de nuestro procesamiento interno en cada solicitud —no como una opción que activas tú—, por lo que los datos enmascarados nunca llegan al proveedor de inferencia.
03
El resto viaja cifrado
Lo que queda se envía a nuestro proveedor de inferencia mediante una conexión cifrada, protegida con TLS 1.2 o superior, y solo se envía el contexto textual mínimo que necesita la función.
04
Se procesa en memoria y nunca se escribe en una base de datos
El contenido se procesa en memoria y nunca se registra ni se escribe en una base de datos. Para que puedas volver a un resultado, se conservan copias de trabajo durante un breve periodo: en la memoria del servidor durante unos 30 minutos en Gmail, y en tu propio dispositivo en Outlook, desde unos minutos hasta 30 días según el elemento. Nada de lo que se conserva en memoria se escribe en disco.

Nunca se recopila

Lo que nunca se anota

Kerna lee estos datos para hacer el trabajo que le has pedido. Ninguno de ellos se almacena, registra, guarda en caché ni se escribe después en ningún almacenamiento persistente, lo cual es una afirmación distinta y más fuerte que eliminarlos según un calendario.

Cuerpos, asuntos o encabezados de mensajes de correo electrónico
Direcciones de correo electrónico de remitentes o destinatarios de correos procesados
Contenido o metadatos de archivos adjuntos
Resúmenes, respuestas, traducciones o borradores generados por IA
Contenido de eventos del calendario, datos de contactos o datos de hojas de cálculo a los que se acceda durante acciones iniciadas por el usuario
Contraseñas de cuentas o tokens de actualización de OAuth más allá de lo necesario para la gestión de sesiones activas

Conservación

Qué se conserva y durante cuánto tiempo

La tabla completa de la sección 12 de la Política de privacidad, sin editar.

Categoría de datos	Periodo de conservación
Contenido de correo (procesado)	No se escribe en nuestras bases de datos, registros ni copias de seguridad. Copias de trabajo en la memoria del servidor: unos 30 minutos en el complemento de Gmail, unos minutos en los buzones compartidos. Complemento de Outlook: en tu dispositivo, desde unos minutos hasta 30 días según el elemento (véase el apartado 9.3).
Datos de cuenta (correo, nombre)	Se conservan hasta que usas Eliminar mis datos, que surte efecto de inmediato, o nos pides que los eliminemos (dentro de los 30 días). Desinstalar el complemento no los elimina, y si vuelves a usar Kerna se utiliza el mismo registro. Después de Eliminar mis datos, volver a usar Kerna crea un registro nuevo.
Datos de suscripción y facturación	Conservado mientras tu suscripción esté activa. Los registros de facturación se conservan 7 años para cumplimiento fiscal.
Métricas de uso (recuentos de tokens)	Recuento de tokens del periodo actual: se restablece en cada ciclo de facturación. Recuentos de uso mensuales: se conservan hasta que eliminas tus datos. En el plan gratuito, Eliminar mis datos conserva el recuento de tokens del mes en curso hasta el final de ese mes, bajo un hash con clave de tu dirección de correo electrónico y no bajo la dirección en sí, para que eliminar y volver a crear una cuenta no restablezca la asignación gratuita.
Configuración y contenido que creas en Kerna (2.4)	Se conservan hasta que los cambias o eliminas, o hasta que eliminas tus datos. Lista de mensajes marcados como Hecho en Gmail: cada entrada deja de aplicarse a los 30 días y se elimina la siguiente vez que abres Clasificación de bandeja.
Datos de análisis (GA4)	Conservado 14 meses según la configuración predeterminada de Google Analytics.
Eventos de uso de los complementos (hash con clave, 2.6)	Se eliminan a los 90 días.
Registros de bienvenida, acceso anticipado y contacto	Se conservan hasta que eliminas tus datos o nos pides que los eliminemos.
Registro de contacto de correo electrónico (Brevo)	Conservado mientras tu cuenta esté activa. Eliminado automáticamente de Brevo cuando se elimina tu cuenta. Si te das de baja, solo se conserva para no volver a enviarte correos.
Estado del equipo en buzones compartidos de Outlook	Estado de una conversación: eliminado 90 días después de que se marque como completada; en otro caso, un año después del último cambio. Registro de quién ha abierto un buzón compartido con Kerna: eliminado 180 días después del último uso, o cuando la persona deja el equipo. Reglas de asignación automática: conservadas hasta que un responsable del equipo las cambie; a un miembro del equipo se le quita de ellas cuando deja el equipo. Estados personalizados: conservados hasta que un responsable del equipo los elimine. Correos nuevos que nadie ha atendido todavía, listados para el panel del equipo: sustituidos en cada recuento, eliminados 30 días después del último. Todo ello se elimina con la cuenta del propietario del equipo.
Destinos de Enviar a… y registro de envíos	Configuración de un destino: se conserva hasta que se elimine el destino, y se elimina con la cuenta del propietario del equipo (o del usuario, si no forma parte de un equipo). Registro de envíos: cada entrada se elimina a los 90 días, y las entradas de un miembro del equipo se eliminan antes si este elimina sus datos mientras forma parte del equipo.
Pertenencia a equipos e invitaciones (2.10)	Se conservan mientras formas parte del equipo o hasta que una invitación se acepta, se rechaza o se cancela, y se eliminan con la cuenta del propietario del equipo.
Programa de partners: solicitudes, partners y usuarios de su panel (2.11)	Una solicitud que no se acepta se elimina 12 meses después de nuestra decisión. La cuenta de un partner y los datos de las personas con acceso a su panel se conservan mientras dure el contrato de partner y, después, hasta que prescriban las reclamaciones derivadas de él. Los registros necesarios a efectos contables y fiscales (líneas de comisión, liquidaciones, números de factura, pagos, el registro de las condiciones aceptadas y los documentos relativos a la retención en la fuente) se conservan 7 años, al igual que los registros de facturación.
Programa de partners: atribución de clientes y registros de oportunidades (2.12, 2.13)	Los registros de atribución y las líneas de comisión que mencionan la empresa o el dominio de un cliente son registros contables y se conservan 7 años, también después de Eliminar mis datos. Un registro de oportunidad se conserva mientras está abierto y, después, junto con los registros del partner.

Subencargados del tratamiento

Quién más procesa datos

Seis, y cada uno recibe únicamente lo que necesita para su función. Stripe nunca ve un correo electrónico; OpenAI nunca ve los datos de facturación.

OpenAI

Inferencia de IA

El texto del correo electrónico o borrador sobre el que estás trabajando, junto con tu instrucción, solo cuando activas una acción. Cifrado durante la transmisión, procesado de forma transitoria, no almacenado ni utilizado para el entrenamiento. Los identificadores de cuenta, la dirección de correo electrónico y los datos de facturación nunca se envían.

Stripe

Procesamiento de pagos

Dirección de correo electrónico para identificar al cliente. Stripe gestiona directamente todos los datos de pago; Kerna nunca ve un número de tarjeta.

Google Firebase

Autenticación, base de datos, alojamiento, protección frente a abusos

Datos de la cuenta, estado de la suscripción, métricas de uso y preferencias; una vez iniciada la sesión en el sitio web, señales del navegador y del dispositivo para reCAPTCHA (App Check). Sin contenido de mensajes.

Google Analytics

Analítica del sitio web

Datos de uso del sitio web anónimos y agregados, sujetos al consentimiento. Solo el sitio web — el complemento no realiza analítica sobre tu buzón.

Sentry

Seguimiento de errores y supervisión del rendimiento

Identificadores de usuario con hash, trazas de pila de errores y metadatos operativos. Sin contenido de correo electrónico, destinatarios ni asuntos.

Brevo

Envío de nuestros correos electrónicos

Tu dirección de correo electrónico, la plataforma de registro y si te registraste en nuestro sitio web o en Gmail u Outlook, el idioma de la interfaz, el plan, las fechas de creación de la cuenta y de último uso, y si has aceptado los correos de marketing, además de los registros de entrega, apertura y clics de los correos enviados. Sin nombre, sin contenido de correo, nada de tu buzón. Almacenados en la UE. Para los correos del programa de partners, la dirección del partner y el propio correo.

Acceso al buzón

A qué puede acceder exactamente Kerna

Todos los permisos que solicitan los complementos, conforme a la sección 8 de la Política de privacidad en su versión vigente en la fecha de revisión que figura al pie de esta página, con el uso que se da a cada uno.

Google Workspace

Doce permisos: exactamente el conjunto que solicita el manifiesto del complemento. Google pide los opcionales por separado, así que tú decides cuáles concedes. Los identificadores siguientes son las cadenas de ámbito OAuth de Google, cada una precedida de https://www.googleapis.com/auth/, las mismas con las que se genera la ficha de Marketplace, de modo que ambas listas pueden contrastarse.

userinfo.email: Confirma tu identidad y lee la dirección con la que has iniciado sesión.
gmail.addons.execute: Ejecuta el panel de Kerna dentro de Gmail. Por sí solo no da acceso al correo.
gmail.addons.current.message.action: Actúa sobre el mensaje abierto cuando activas una función desde el panel.
gmail.addons.current.message.readonly: Lee el mensaje abierto cuando activas una función desde el panel.
gmail.readonly: Lee el resto del hilo y sus archivos adjuntos para Resumir, Traducir, Extraer y Reescribir.
gmail.compose: Crea un borrador en tu ventana de redacción. La etiqueta que Google usa para este permiso es más amplia que el uso que le da Kerna: consulta la nota bajo la tabla.
gmail.addons.current.action.compose: Inserta el texto que ha escrito Kerna en el correo que estás escribiendo, cuando pulsas Insertar en el correo en la ventana de redacción de Gmail. Kerna no lee el borrador. La etiqueta que Google usa para este permiso también es más amplia: consulta la nota bajo la tabla.
calendar.events: Crea un evento a partir de una fecha y una hora encontradas en un mensaje, solo cuando lo confirmas.
calendar: Comprueba en tu calendario si hay un conflicto a la hora en la que caería un evento extraído.
tasks: Crea una tarea a partir de un punto de acción cuando lo pides.
contacts: Busca o añade un contacto cuando solicitas una acción de contacto.
drive.file: Escribe la hoja de Google Sheets o el documento de Google Docs al que se exporta una extracción. Solo alcanza los archivos que crea la propia Kerna, nunca el resto de tu Drive.

Microsoft 365

Diez permisos. En Outlook no se solicita ningún permiso para enviar correo, a diferencia de Gmail, donde escribir un borrador requiere el permiso descrito bajo la tabla.

Mail.Read: Leer el mensaje actual cuando activas una acción.
Mail.ReadWrite: Insertar los borradores generados en tu ventana de redacción.
Calendars.ReadWrite: Comprobar la disponibilidad y crear eventos a partir de las fechas que extraes, previa confirmación expresa.
Tasks.ReadWrite: Crear tareas a partir de los elementos pendientes cuando los solicites.
Contacts.ReadWrite: Buscar o añadir contactos cuando solicitas una acción relacionada con un contacto.
People.Read: Leer tu lista de personas relevantes para facilitar las acciones relacionadas con contactos.
MailboxSettings.ReadWrite: Leer tu zona horaria, idioma y horario laboral para que las fechas extraídas y las comprobaciones de conflictos sean correctas para tu región. La escritura solo se utiliza para aplicar una configuración que cambies dentro de Kerna.
Mail.Read.Shared: Leer el mensaje en el que estás trabajando dentro de un buzón compartido o delegado al que tu organización ya te ha concedido acceso.
Mail.ReadWrite.Shared: Crear o actualizar un borrador y archivar un mensaje que has clasificado en un buzón compartido o delegado que ya tienes permiso para utilizar, y aplicar allí las categorías de Kerna, incluidos el estado del equipo, la persona asignada y Done (Kerna).
User.Read: Confirmar tu identidad y leer tu nombre y dirección de correo electrónico al iniciar sesión.

Kerna no puede acceder a un buzón al que tu organización no te haya concedido ya acceso, y no envía correo. Conviene conocer una diferencia de redacción que verás por tu cuenta: las etiquetas que usa Google para los dos ámbitos de Gmail que un complemento necesita para escribir un borrador y para insertar texto en el correo que estás escribiendo son «Manage drafts and send emails» y «Manage drafts and send emails when you interact with the add-on», es decir, gestionar borradores y enviar correos electrónicos (en el segundo caso, cuando interactúas con el complemento), de modo que esas frases aparecen en nuestra ficha del Marketplace. Kerna usa esos ámbitos para crear el borrador e insertar texto, y nunca para enviar. En Outlook no se solicita ningún permiso de envío.

Garantías

Qué se ha evaluado y quién lo ha evaluado

CASA Tier 2 Letter of Validation

La evaluación de seguridad independiente que Google exige a las aplicaciones que acceden a datos de Gmail. Se mantiene junto con la verificación OAuth de Google ya completada.

Publisher Attestation de Microsoft

Una autoevaluación que hemos completado y que Microsoft publica para que los clientes la lean. Microsoft no verifica las respuestas de forma independiente y no es Microsoft 365 Certification, por lo que figura en esta página como una divulgación, no como una auditoría.

Google API Limited Use y Microsoft APIs Terms of Use

Los datos de ambas plataformas se utilizan únicamente para proporcionar las funciones orientadas al usuario, nunca se venden ni transfieren, nunca se utilizan para publicidad y solo se solicitan los permisos mínimos necesarios.

Cifrado y control de acceso

TLS 1.2 o superior en tránsito, AES-256 en reposo en Firestore, secretos en Firebase Secret Manager en lugar del código fuente, acceso basado en roles a producción y reglas de Firestore a nivel de documento. Una violación de la seguridad de los datos personales se notifica en un plazo de 72 horas conforme al artículo 33 del RGPD.

El contenido generado por IA está etiquetado

Cada respuesta, correo o resumen que escribe Kerna termina con caracteres invisibles que un programa puede reconocer como la marca de IA de Kerna, en línea con la orientación de transparencia del EU AI Act; cualquiera puede comprobar un texto en kerna.io/ai-marker. La marca se pierde si esa parte del texto se borra o se elimina, así que es un indicio, no una prueba. Se puede añadir una línea visible al final de los mensajes generados (siempre activa en Starter), y los archivos exportados también se marcan.

Derechos del RGPD

Acceso, rectificación, supresión, limitación, portabilidad y oposición, ejercidos a través de privacy@kerna.io. Las bases jurídicas se establecen en la Política de privacidad.

Despliegue

Lo que el equipo de TI debe saber antes del despliegue

Outlook requiere un buzón alojado por Microsoft: Microsoft 365, Exchange Online o Outlook.com. Microsoft no carga complementos en cuentas conectadas mediante POP o IMAP, y no se admiten buzones alojados en un servidor de Exchange local.
En el lado del cliente, Kerna se ejecuta en Outlook en la web, el nuevo Outlook para Windows y Mac y el Outlook de escritorio clásico.
Un administrador de Microsoft 365 puede desplegar el complemento en toda la organización desde el Microsoft 365 Admin Center; un administrador de Google Workspace puede instalar el complemento de Gmail para todo el dominio desde Google Workspace Marketplace.
Cada persona debe iniciar sesión individualmente para vincular su plan Kerna. La autenticación es mediante Google OAuth o el inicio de sesión de Microsoft; Kerna nunca crea, gestiona ni almacena una contraseña.

Envíanos el cuestionario

Envíanos tu cuestionario de seguridad o las preguntas de tu equipo de TI. Las responderemos a partir de las mismas fuentes que cita esta página y añadiremos aquí todo lo que resulte que falta.

Habla con nosotros Política de privacidad Condiciones