Lo que ella tiene permitido hacer con sus datos

Cuando usted conecta Rumi a su cuenta de Google, el permiso que aprueba es de solo lectura. Eso no es una configuración que prometemos respetar: es la credencial misma. Un intento de enviar, borrar, etiquetar o cambiar algo falla del lado de Google, antes de llegar a nosotros.

Solo lectura habla de la dirección, así que aquí va también la amplitud: la conexión cubre los servicios de Google que usted marca en la pantalla de consentimiento. El correo y el calendario son lo que sus herramientas alcanzan de verdad hoy, y si esos dos son todo lo que usted quiere dar, desmarque el resto: un permiso más estrecho es una opción admitida, no una versión recortada.

La parte del calendario de ese permiso también se lee: cuando ella le dice qué hay mañana, está leyendo el calendario que usted conectó. Se le aplica la misma restricción que a su correo — el permiso que usted aprobó no incluye escritura, así que una cita es algo de lo que ella puede avisarle y no algo que pueda mover.

Ella llega a su buzón por un conjunto pequeño de herramientas de lectura con nombre propio y no por un acceso abierto, y cada llamada que hace una de ellas queda escrita en un registro.

Todo lo que ella escribe en su nombre fuera de un chat — un seguimiento a un cliente, un cambio en un registro de cliente potencial — tiene que ser aprobado primero por una persona.

Eso no es una regla de la casa que le hayamos pedido seguir. La credencial de la asistente no tiene permiso para pasar un registro al estado aprobado, en absoluto; solo una cuenta humana puede. Si la regla viviera nada más en sus instrucciones, un mal día o un correo astuto podrían convencerla de lo contrario. No está en sus instrucciones.

El equipo pequeño que opera el servicio puede. Lo decimos de frente porque la alternativa — que nadie más que usted pudiera verlo nunca — no sería cierta de un software que corre en máquinas que administramos, y usted terminaría por enterarse.

Lo que usted recibe en su lugar es más estrecho y es real: no leemos sus mensajes, ese compromiso es parte de su acuerdo con nosotros, y los registros de acceso lo mostrarían si lo hiciéramos.

El acceso de soporte funciona igual. Si usted nos pide ayuda con algo, miramos lo que hace falta para arreglarlo, y le decimos qué miramos.

Rumi corre en servidores que operamos nosotros. El historial de sus conversaciones y las notas que ella guarda sobre su negocio se almacenan ahí, y en los respaldos de esas máquinas.

Su correo se queda en su buzón: ella lo lee cuando usted le pregunta algo, no copia su bandeja de entrada a otro lado. Tenga presente la excepción honesta: las partes que ella lee para poder contestarle terminan en el historial de su conversación en esas máquinas, y por lo tanto en esos respaldos.

Lo que ella entiende viene de modelos de inteligencia artificial que usamos bajo contrato. Los mensajes que ella necesita para poder contestarle se les mandan para su procesamiento.

En esta página no nombramos proveedores, porque la respuesta puede cambiar y una página que se queda vieja es una página que engaña. Si está evaluando a Rumi para un negocio donde esto importa, pregúntenos y le decimos exactamente quién interviene hoy.

El acceso está en una lista autorizada. Ella contesta a las cuentas y a los números que usted agregó e ignora a todos los demás, y por eso tampoco hay en este sitio un número público al que usted pueda escribirle para probarla.

Guardamos sus datos mientras usted use Rumi, y los borramos cuando usted lo pide. Escríbanos y lo hacemos, y le decimos cuándo quedó hecho.

Los respaldos se van venciendo en su propio ciclo y no al instante, así que un borrado tarda un poco en llegar a cada copia. Si ese plazo le importa, pregunte y le decimos cuál es.

Todo lo de arriba que se lee como "no vamos a" es un compromiso. La versión en la que se lee como "no podemos" es una instalación administrada por el cliente: Rumi corriendo dentro de su propia cuenta de nube, con credenciales que usted tiene, sin acceso permanente para nosotros.

Eso lo podemos construir y sostener. Lo que no podemos es agregárselo después a la instalación compartida, y no es lo que usted tendría hoy, así que pertenece a esta página como algo de la hoja de ruta y no como una función.