Aviso de privacidad

Última actualización: 13 de octubre de 2026

Este aviso explica qué datos personales trata Bossy, para qué los usa, con quién los comparte y cómo ejerces tus derechos. Aplica a thebossy.ai y a la app de Bossy para iPhone.

Quién es responsable de tus datos

Bossy es un servicio de oficinas de agentes de IA hecho en México.

Para cualquier tema de privacidad, escríbenos a .

Qué datos tratamos

• Tu cuenta. Cuando entras con Google: tu nombre, tu correo y tu foto de perfil. En la app de iPhone también puedes entrar con Apple, que nos da tu nombre y un correo (que puede ser uno de reenvío de Apple).
• Lo que le das a tu oficina. Las tareas y los mensajes que les mandas a tus agentes y a Studio, los archivos que subes, lo que guardas en tu oficina (tableros, documentos y notas sobre ti) y lo que tus agentes te entregan.
• Google, solo si lo conectas. Tu correo, tu agenda, tus pendientes, tus contactos y tu Drive, según lo que permitas en la pantalla de Google. Los detalles están en Uso de datos de Google.
• Tus pagos. El plan o la recarga que pides, el monto, la referencia, el comprobante que subes (que muestra datos como tu nombre, tu banco y el monto) y la clave de rastreo, si la escribes.
• Uso. Los tokens que usa tu oficina, cuándo trabajan tus agentes y el idioma que eliges.
• Datos técnicos. Tu navegador guarda tu sesión y tus preferencias, como el idioma. Los proveedores que alojan Bossy pueden registrar datos técnicos de cada conexión, como la dirección IP, para operar y proteger el servicio. No usamos cookies de publicidad ni de rastreo.

Bossy no te pide datos personales sensibles. Si tus correos, archivos o mensajes los contienen, tus agentes los tratan solo para hacer lo que les pides.

Para qué los usamos

Solo para darte el servicio:

• Crear tu cuenta y tu oficina, y que entres a ellas.
• Que tus agentes y Studio hagan lo que les pides, con las herramientas que les das.
• Conectar tus servicios de Google, si tú lo pides.
• Revisar y registrar tus pagos, darte tus tokens y llevar nuestra contabilidad.
• Contestarte cuando nos escribes.
• Cuidar la seguridad del servicio y evitar abusos.
• Cumplir con la ley.

Hoy no usamos tus datos para finalidades secundarias, como publicidad o mercadotecnia. Si algún día queremos hacerlo, primero lo diremos aquí y podrás negarte.

Con quién los compartimos

No vendemos tus datos. Para que Bossy funcione usamos estos proveedores, que tratan tus datos por encargo nuestro y solo para darte el servicio:

• Supabase: la base de datos, el inicio de sesión, los archivos y los servidores donde trabajan tus agentes.
• Vercel: aloja este sitio y la app web.
• Anthropic: la IA con la que trabajan tus agentes y Studio. Recibe lo necesario para cada encargo: tus instrucciones y lo que el agente lee para cumplirlas.
• Google: el inicio de sesión con Google, los servicios de Google que conectes y las tipografías de la página. También Gemini, la IA de Google, cuando un agente ve un video (uno que subes, uno de tu Drive o un enlace): recibe el video, lo que quieres saber de él, el nombre de tu oficina y lo que escribiste en «Sobre esta oficina». La copia que le subimos se borra al terminar.
• Apify: descarga los videos de TikTok e Instagram que un agente va a ver. Solo recibe el enlace.
• Apple: el inicio de sesión con Apple en la app de iPhone.
• jsDelivr: la red que entrega parte del código de la app web; como cualquier sitio, ve la dirección IP de quien lo descarga.

Si en un agente o en Studio eliges otro servicio de IA, lo que le pidas se envía a ese proveedor para obtener la respuesta. Estos proveedores pueden tratar tus datos fuera de México, por ejemplo en Estados Unidos. También podemos entregar datos cuando una autoridad competente lo pida conforme a la ley.

Bossy no entrena modelos de IA con tus datos, y no usamos tus datos de Google para entrenar modelos de IA.

Cuánto tiempo los guardamos

Mientras tengas tu cuenta. Puedes borrarla cuando quieras en Bossy, en Configuración, con «Eliminar cuenta». Al hacerlo:

• Se borran tu oficina con todo lo que tiene (agentes, tareas, chats, documentos y archivos), tu conexión con Google y tu acceso.
• Guardamos los registros de tus pagos y sus comprobantes, con tu nombre y tu correo como estaban, para nuestra contabilidad.
• Nuestras cifras internas conservan cuánto costó la IA que usaste y el día en que te registraste, sin saber quién eras.
• Los PDF e imágenes que tus agentes o Studio leen se suben a Anthropic para procesarlos, y Bossy no borra esas copias al borrar tu cuenta.

Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, cancelarlos u oponerte a su uso (derechos ARCO), a limitar su uso y a revocar tu consentimiento. Mucho lo puedes hacer tú en Bossy: ver y editar lo que hay en tu oficina, desconectar Google en Configuración y borrar tu cuenta.

Para todo lo demás, escríbenos a desde el correo con el que entras a Bossy y dinos qué derecho quieres ejercer y sobre qué datos. Si no puedes escribir desde ese correo, te pediremos acreditar tu identidad.

Te respondemos en un plazo máximo de 20 días y, si procede, lo hacemos efectivo dentro de los 15 días siguientes, como marca la ley. Si crees que no atendimos bien tu solicitud, puedes acudir a la autoridad de protección de datos personales (hoy, la Secretaría Anticorrupción y Buen Gobierno).

Menores de edad

Bossy es solo para mayores de 18 años.

Cambios a este aviso

Si cambiamos este aviso, publicamos aquí la versión nueva con su fecha de actualización.

Privacy notice

Last updated: October 13, 2026

This English version is a courtesy translation. The Spanish version is the one that applies.

This notice explains which personal data Bossy handles, what for, who it's shared with and how you exercise your rights. It covers thebossy.ai and Bossy's iPhone app.

Who is responsible for your data

Bossy is an AI-agent office service made in Mexico.

For anything about privacy, write to .

What data we handle

• Your account. When you sign in with Google: your name, email and profile photo. On the iPhone app you can also sign in with Apple, which gives us your name and an email (possibly an Apple relay address).
• What you give your office. The tasks and messages you send your agents and Studio, the files you upload, what you keep in your office (boards, documents and notes about you) and what your agents hand back.
• Google, only if you connect it. Your email, calendar, to-dos, contacts and Drive, as far as you allow on Google's screen. The details are in How we use Google data.
• Your payments. The plan or top-up you ask for, the amount, the reference, the receipt you upload (which shows things like your name, your bank and the amount) and the tracking key, if you type it.
• Usage. The tokens your office uses, when your agents work and the language you pick.
• Technical data. Your browser keeps your session and preferences, such as the language. The providers that host Bossy may log technical data about each connection, such as the IP address, to run and protect the service. We don't use advertising or tracking cookies.

Bossy doesn't ask for sensitive personal data. If your emails, files or messages contain it, your agents handle it only to do what you ask.

What we use it for

Only to provide the service:

• Creating your account and your office, and letting you into them.
• Having your agents and Studio do what you ask, with the tools you give them.
• Connecting your Google services, if you ask.
• Checking and recording your payments, giving you your tokens and keeping our accounts.
• Answering you when you write to us.
• Keeping the service secure and preventing abuse.
• Complying with the law.

Today we don't use your data for secondary purposes such as advertising or marketing. If we ever want to, we'll say so here first, and you'll be able to say no.

Who we share it with

We don't sell your data. To run Bossy we use these providers, which handle your data on our behalf and only to provide the service:

• Supabase: the database, sign-in, files and the servers where your agents work.
• Vercel: hosts this site and the web app.
• Anthropic: the AI your agents and Studio work with. It receives what each job needs: your instructions and what the agent reads to carry them out.
• Google: sign-in with Google, the Google services you connect and the page's fonts. Also Gemini, Google's AI, when an agent watches a video (one you upload, one from your Drive or a link): it gets the video, what you want to know about it, your office's name and what you wrote in “About this office”. The copy we upload is deleted when it's done.
• Apify: downloads the TikTok and Instagram videos an agent is going to watch. It only gets the link.
• Apple: sign-in with Apple on the iPhone app.
• jsDelivr: the network that delivers part of the web app's code; like any site, it sees the IP address of whoever downloads it.

If you pick another AI service for an agent or in Studio, what you ask goes to that provider to get the answer. These providers may handle your data outside Mexico, for example in the United States. We may also hand over data when a competent authority requires it under the law.

Bossy doesn't train AI models on your data, and we don't use your Google data to train AI models.

How long we keep it

For as long as you have your account. You can delete it any time in Bossy, under Settings, with “Delete account”. When you do:

• Your office and everything in it (agents, tasks, chats, documents and files), your Google connection and your sign-in are deleted.
• We keep the records of your payments and their receipts, with your name and email as they were, for our accounts.
• Our internal figures keep how much the AI you used cost and the day you signed up, without knowing who you were.
• PDFs and images your agents or Studio read are uploaded to Anthropic to process them, and Bossy doesn't delete those copies when you delete your account.

Your rights

You have the right to access, correct and cancel your data or object to its use (ARCO rights), to limit its use and to withdraw your consent. You can do a lot of it yourself in Bossy: see and edit what's in your office, disconnect Google in Settings and delete your account.

For anything else, write to from the email you sign in to Bossy with, and tell us which right you want to exercise and over which data. If you can't write from that email, we'll ask you to prove your identity.

We answer within 20 days at most and, if it applies, carry it out within the following 15 days, as the law requires. If you think we didn't handle your request well, you can go to Mexico's personal data protection authority (currently the Secretaría Anticorrupción y Buen Gobierno).

Minors

Bossy is for people 18 and over only.

Changes to this notice

If we change this notice, we post the new version here with its update date.