Política de Privacidad

Última actualización: 3 de septiembre de 2026. Esta traducción se ofrece para tu comodidad: en caso de discrepancia, prevalece la versión en inglés.

DragApp.com Ltd (“Drag”, “nos”, “nosotros” o “nuestro”) es una sociedad constituida en Inglaterra y Gales con el número de registro 10835737. Operamos el sitio web https://dragapp.com/ y sus dominios asociados (en conjunto, el “Sitio”), así como la información, el software o los servicios disponibles a través del Sitio (en conjunto, los “Servicios”).

Esta página te informa sobre nuestras políticas relativas a la recopilación, el uso y la divulgación de Información Personal cuando utilizas los Servicios. No utilizaremos ni compartiremos tu información con nadie, salvo según lo descrito en esta Política de Privacidad.

Usamos tu Información Personal para prestar y mejorar los Servicios. Al usar los Servicios, aceptas la recopilación y el uso de información de acuerdo con esta Política. Salvo que se definan de otro modo en esta Política de Privacidad, los términos utilizados en esta Política de Privacidad tienen el mismo significado que en nuestros Términos y condiciones.

Nos comprometemos a proteger los datos de nuestros clientes y hemos desarrollado procesos, tecnologías y políticas que refuerzan la seguridad de nuestros datos. Más información sobre nuestro estado de cumplimiento del RGPD aquí.

Recopilación de información

Recopilamos la información que compartes con nosotros. Esta información incluye:

1. Información de identificación personal, o “Datos Personales”.

Este es el tipo de información que puede usarse para contactarte o identificarte. Solo recopilamos los datos que compartes con nosotros y lo hacemos para mejorar los servicios que te ofrecemos. Proporcionarnos tus Datos Personales es decisión tuya. Si decides no proporcionarnos ciertos Datos Personales, es posible que no puedas aprovechar algunas funciones de nuestro Sitio y nuestros Servicios. Solo recopilamos Datos Personales basados en la autenticación de los usuarios mediante la API de Gmail (OAuth) o en la información que los usuarios introducen manualmente en Drag.

Recopilamos la siguiente información:

• Dirección de correo electrónico;
• Token de por vida de Gmail (que permite a Drag cargar, mediante Inbox SDK y sin almacenarlos, los datos de la API de Gmail, que se pueden encontrar aquí);
• Metadatos (encabezados de los correos);
• Etiquetas de Gmail y estados individuales de los correos, como leído/no leído o destacado/no destacado.

También recopilamos la siguiente información que los usuarios envían al usar nuestros servicios:

• Tareas;
• Fechas de vencimiento;
• Listas de verificación;
• Columnas y nombres de tableros.

2. Permisos de la API de Gmail.

Solo usamos los alcances restringidos de Gmail necesarios para usar Drag. Estos alcances se limitan a:

• https://www.googleapis.com/auth/gmail.modify (se usa para modificar el estado de los correos, por ejemplo, archivarlos)
• https://www.googleapis.com/auth/gmail.settings.basic (se usa para conocer configuraciones básicas, como el idioma y los filtros)
• https://www.googleapis.com/auth/gmail.insert (se usa para responder correos como equipo)
• https://www.googleapis.com/auth/userinfo.email (ver la dirección de correo electrónico)
• https://www.googleapis.com/auth/userinfo.profile (ver información personal, incluida cualquier información que hayas hecho pública)
• https://www.googleapis.com/auth/gmail.labels (para gestionar las etiquetas del buzón)

Estos alcances se limitan al uso de datos exclusivamente para ofrecer y mejorar funciones visibles para el usuario que ocupan un lugar destacado en Drag. No transferimos datos para mostrar anuncios, incluidos el retargeting y la publicidad personalizada o basada en intereses.

Para obtener la información completa, consulta la Política de datos de usuario.

3. Información general.

Usamos servicios de terceros, como Google Analytics, que recopilan, supervisan y analizan algunos tipos de información para mejorar la funcionalidad de nuestro Servicio, incluida la dirección de Protocolo de Internet (“IP”) de tu computadora, el tipo de navegador, la versión del navegador o las páginas específicas a las que accedes durante tus visitas a nuestro sitio web. Estos proveedores de servicios externos tienen sus propias políticas de privacidad sobre cómo usan dicha información. También podemos transferir direcciones de correo electrónico a herramientas de verificación de correo de terceros para verificar las direcciones de correo de tus destinatarios.

4. Información de referidos.

Si decides hablarle a un amigo sobre el Sitio o los Servicios, te pediremos el nombre y la dirección de correo electrónico de tu amigo. Le enviaremos automáticamente a tu amigo un único correo electrónico invitándolo a visitar el Sitio o usar los Servicios. Drag almacena esta información con el fin de enviar este único correo electrónico y medir el éxito de nuestro programa de referidos. Tu amigo puede enviar una solicitud a access@dragapp.com para solicitar que eliminemos esta información de nuestra base de datos.

No almacenamos la información de tu tarjeta de crédito. Si adquieres el Servicio, la información de tu tarjeta de crédito es procesada y almacenada por Stripe (https://stripe.com/).

Cookies y otras herramientas de identificación en línea

Las cookies son archivos con una pequeña cantidad de datos, que pueden incluir un identificador único anónimo. Un sitio web envía las cookies a tu navegador y se almacenan en el disco duro de tu computadora.

Usamos Cookies para recopilar información. Puedes indicarle a tu navegador que rechace todas las cookies o que te avise cuando se envíe una cookie. Sin embargo, si no aceptas las cookies, es posible que no puedas usar algunas partes de nuestro Servicio.

El Sitio incluye Funciones de Redes Sociales, como el botón para compartir de Facebook. Estas Funciones pueden recopilar tu dirección IP y la página que visitas en el Sitio, y pueden instalar una cookie para que la Función opere correctamente. Las Funciones de Redes Sociales están alojadas por un tercero. Tus interacciones con estas Funciones se rigen por la política de privacidad de la empresa que las proporciona.

Uso de la información

Necesitamos tener permisos y recopilar algunos datos para poder mostrar los correos de los usuarios en los tableros de Drag y personalizarlos según las preferencias de nuestros usuarios. Por ejemplo, necesitamos permisos para eliminar correos, para poder hacerlo cuando los usuarios hacen clic en el botón de eliminar mientras usan los tableros de Drag.

Salvo lo especificado en esta Política de Privacidad, Drag no alquila, vende, intercambia ni divulga tus Datos Personales a terceros sin tu consentimiento previo e informado. No obstante, Drag puede seguir usando tus Datos Personales para contactarte con el fin de prestar servicio a tu cuenta o según lo autorice la ley de otro modo. Ten en cuenta que, si usas más de un nombre o dirección de correo electrónico al comunicarte con nosotros o al usar el Sitio, podrás seguir recibiendo comunicaciones de Drag en cualquier nombre y/o dirección de correo electrónico que no se especifique en tu solicitud de baja.

Intercambio de información

No divulgaremos tus Datos Personales, salvo en los siguientes casos:

1. Prestación de los Servicios. Podemos contratar a otras empresas y personas para que realicen en nuestro nombre funciones coherentes con nuestra Política de Privacidad. Por ejemplo, empresas de análisis de datos, empresas de servicios de pago y proveedores de servicios de correo electrónico. Estos terceros pueden recibir acceso a los Datos Personales necesarios para realizar sus funciones, pero no pueden usar dicha información para ningún otro fin.
2. Cumplimiento de la ley y protección contra el fraude. Podemos divulgar cualquier información, a nuestra entera discreción y sin tu permiso previo, para cumplir con cualquier ley aplicable, por ejemplo para atender una citación judicial, una regulación, órdenes vinculantes o requerimientos de una agencia de protección de datos, procesos legales o solicitudes gubernamentales.

Asistentes de IA y el conector MCP de Drag

Drag ofrece un conector basado en el Model Context Protocol (“MCP”) que te permite usar Drag desde un asistente de IA como Claude, ChatGPT o Cursor. Conectarlo es opcional. Si nunca conectas un asistente de IA, nada de lo dispuesto en esta sección se aplica a tu cuenta.

Qué hace la conexión. Cuando conectas el conector de Drag a un asistente de IA, autorizas a ese asistente a acceder a tus datos de Drag en tu nombre. El asistente podrá entonces leer y actuar sobre los mismos datos a los que tiene acceso tu cuenta de Drag, incluidos los hilos de correo electrónico y su contenido, tableros, columnas y tarjetas, etiquetas, contactos, artículos del centro de ayuda, conversaciones de WhatsApp, comentarios internos, tareas y analíticas de tiempo de respuesta.

El conector puede escribir, no solo leer. Un asistente que conectes puede enviar respuestas de correo electrónico, enviar correos nuevos, enviar mensajes de WhatsApp y plantillas aprobadas, asignar conversaciones a compañeros de equipo, mover conversaciones entre tableros y columnas, aplicar y quitar etiquetas, crear y editar artículos del centro de ayuda, crear contactos, crear tareas y activar o desactivar automatizaciones. Las acciones realizadas a través del conector son acciones reales en tu bandeja de entrada y se atribuyen a tu cuenta de Drag.

Adónde van tus datos. El conector transmite tus datos de Drag al asistente de IA que hayas elegido conectar. Ese asistente es operado por un tercero con el que tienes tu propia relación y, una vez que tus datos llegan a él, la política de privacidad y los términos de ese proveedor rigen cómo se tratan, almacenan y utilizan, incluido si se conservan o se usan para mejorar sus servicios. Drag no elige tu asistente, no lo controla y no tiene ningún acuerdo con ese proveedor que cubra tus datos. Te recomendamos leer la política de privacidad de cualquier asistente de IA que conectes.

Qué almacena Drag. El conector transmite los datos a la API de Drag y no conserva una copia de los datos que transporta. No almacena el contenido de tus correos, mensajes, contactos ni ningún otro dato solicitado a través de él. Nuestro servicio de conector registra el nombre y la versión del cliente de IA que se conecta para que podamos saber qué asistentes se utilizan, junto con mensajes de error técnicos. Ninguno de ellos incluye el contenido de las solicitudes. Para limitar la frecuencia de solicitudes, conservamos un hash criptográfico unidireccional de tu token de acceso junto con un recuento de solicitudes. Este hash no contiene datos personales, no puede revertirse para recuperar tu clave y se elimina automáticamente en un plazo breve.

Tu clave de API. Para conectarte necesitas tu clave de API de Drag, que introduces una sola vez en una página alojada por Drag. La clave se verifica con Drag y se entrega a tu asistente de IA como su token de acceso. El servicio del conector no almacena tu clave, y el proceso de conexión nunca coloca tu clave en una dirección web. A partir de ese momento, tu clave queda en poder de tu asistente de IA, sujeta a las prácticas de seguridad de ese proveedor.

Tu control. Tú eliges si conectar un asistente y cuál. Puedes desconectarlo en cualquier momento desde tu asistente de IA. También puedes regenerar tu clave de API en Drag, en Configuración y luego Integraciones, lo que te emite una clave nueva.

Si tienes preguntas sobre el conector y tus datos, escríbenos a support@dragapp.com, o a access@dragapp.com para solicitudes de acceso a datos.

Protección de la información

Drag es una extensión para Chrome que Google ha destacado (a nivel mundial) en la primera página de Chrome Web Store en más de una ocasión. Nuestra extensión para Chrome es revisada manualmente por el equipo de auditoría interna de Google para verificar que no se haya infringido ninguna política de seguridad y, una vez aprobada, se mantiene en Chrome Web Store.

Usamos tokens JWT, que definen una forma compacta y autónoma de transmitir información de manera segura entre las partes como un objeto JSON. También usamos el framework Node Express, que incorpora políticas de seguridad.

Solo nos comunicamos con los servidores de Google a través de la API de Gmail (OAuth). Todos los datos que almacenamos se guardan en una base de datos MySQL, alojada en AWS RDS, ubicada en los Estados Unidos, con cifrado y los grupos de seguridad necesarios para que solo Drag pueda acceder a ella.

Proveedores de servicios

Podemos contratar a empresas y personas físicas externas para facilitar nuestro Servicio, prestar el Servicio en nuestro nombre, realizar servicios relacionados con el Servicio o ayudarnos a analizar cómo se usa nuestro Servicio.

Estos terceros tienen acceso a tu Información Personal únicamente para realizar estas tareas en nuestro nombre y están obligados a no divulgarla ni utilizarla para ningún otro fin. Se ha verificado que todos los encargados del tratamiento de datos de Drag cumplen con el RGPD, según la lista siguiente:

Lista de proveedores encargados del tratamiento de datos de Drag:

Cumplimiento de las leyes

Divulgaremos tu Información Personal cuando la ley o una citación judicial nos lo exijan, o si consideramos que dicha acción es necesaria para cumplir con la ley y con las solicitudes razonables de las autoridades, o para proteger la seguridad o la integridad de nuestro Servicio.

Transacción comercial

Si Drag participa en una fusión, adquisición o venta de activos, tu Información Personal podría ser transferida. Te avisaremos antes de que tu Información Personal sea transferida y quede sujeta a una Política de Privacidad diferente.

Seguridad

La seguridad de tu Información Personal es importante para nosotros, pero recuerda que ningún método de transmisión por Internet ni de almacenamiento electrónico es 100% seguro. Aunque nos esforzamos por usar medios comercialmente aceptables para proteger tu Información Personal, no podemos garantizar su seguridad absoluta. Si tienes alguna pregunta sobre la seguridad de nuestro Sitio, puedes contactarnos enviando una solicitud a access@dragapp.com. También tenemos un programa de divulgación para reforzar aún más la seguridad de los datos.

Transferencia internacional

Nuestros servidores están ubicados, y nuestra base de datos central se opera, en los Estados Unidos. Si te encuentras fuera de los Estados Unidos cuando visitas el Sitio o usas los Servicios, ten en cuenta que tu información, incluida la Información Personal, puede transferirse a los Estados Unidos (y conservarse allí). Al visitar el Sitio y usar los Servicios, consientes que tu información se transfiera a nuestras instalaciones en los Estados Unidos y a las instalaciones de los terceros con quienes la compartimos, según se describe en esta Política de Privacidad. Ten en cuenta que las leyes de protección de datos de los Estados Unidos pueden diferir de las de tu jurisdicción.

Derechos de privacidad de California

Drag cumple con la Ley de Privacidad del Consumidor de California (denominada en esta Política de Privacidad “CCPA”), según fue modificada por la Ley de Derechos de Privacidad de California (“CPRA”), conforme a lo establecido por el Estado de California. Si la CCPA se aplica a tu información personal, esta Política de Privacidad te proporciona información sobre cómo recibir información acerca de nuestras prácticas de privacidad, así como sobre cómo solicitar el acceso a tu información personal y su eliminación.

Drag no vende (según la definición del término en la CCPA) la información personal que recopilamos.

Los consumidores de California pueden presentar una solicitud conforme a sus derechos bajo la CCPA contactando a support@dragapp.com. Al recibir una solicitud, la verificaremos usando la información asociada a los Servicios de Drag, incluida tu dirección de correo electrónico. Es posible que se requiera una identificación oficial.

Enlaces a otros sitios

Nuestro Servicio puede contener enlaces a otros sitios que no operamos nosotros. Si haces clic en un enlace de terceros, se te dirigirá al sitio de ese tercero. Te recomendamos encarecidamente revisar la Política de Privacidad de cada sitio que visites.

No tenemos control sobre el contenido, las políticas de privacidad ni las prácticas de sitios o servicios de terceros, y no asumimos ninguna responsabilidad por ellos.

Solicitudes de acceso

De acuerdo con el RGPD, como cliente nuestro, puedes ejercer tus derechos como titular de los datos para corregir, modificar o eliminar los Datos Personales sobre ti que conserva Drag. Si deseas acceder, rectificar o eliminar tus Datos Personales, envía una solicitud a access@dragapp.com con la siguiente información:

• Tu nombre completo;
• Tu dirección de correo electrónico;
• Lo que deseas solicitar (una copia de tus Datos Personales, la modificación de tus Datos Personales o la eliminación permanente de tus Datos Personales).

En caso de solicitudes de eliminación de Datos Personales, conservaremos tu información mientras tu cuenta esté activa o según sea necesario para prestarte los servicios.

Cambios a esta Política de Privacidad

Podemos actualizar nuestra Política de Privacidad ocasionalmente. Te notificaremos cualquier cambio publicando la nueva Política de Privacidad en esta página y actualizando la fecha de “Última actualización” que figura en la parte superior de esta página web.

Te recomendamos revisar periódicamente esta Política de Privacidad para conocer cualquier cambio. Los cambios a esta Política de Privacidad entran en vigor cuando se publican en esta página. El uso continuado del Sitio o de los Servicios después de la publicación de la Política de Privacidad modificada constituye tu aceptación de cumplirla y quedar obligado por ella. Si te opones a cualquier modificación, tu único recurso es dejar de usar el Sitio y los Servicios.

También puedes leer todo sobre nuestros términos.

Contáctanos

Si tienes alguna pregunta sobre esta Política de Privacidad, escríbenos a access@dragapp.com.