01 Qué hace Saelyx con Google Workspace
Saelyx es un asistente de reuniones. Con el permiso de cada usuario, guarda las actas en su Drive, las envía desde su Gmail y las publica en un espacio de Google Chat. Si el usuario activa los bloques de suite, también puede pedirle por voz o por chat que busque o redacte correo, mire o mueva su calendario, cree tareas, busque personas, busque en su Drive, mire sus espacios de Chat o traiga la transcripción de una reunión de Meet.
Siempre después de que el usuario lo confirme: Saelyx enseña primero el borrador y no envía, publica ni cambia nada hasta que la persona lo confirma, con el botón o con un «sí» por voz o por chat.
02 ID de cliente y permisos
Saelyx usa OAuth de usuario: no usa cuentas de servicio ni delegación en todo el dominio, y cada permiso actúa en nombre de un usuario que ha iniciado sesión, sin más alcance que el suyo. Cada bloque se pide por separado, cuando el usuario lo activa.
ID de cliente de OAuth
Es lo que tienes que pegar en la Consola de administración para localizar la aplicación. Es público (sale en la barra de direcciones de la pantalla de consentimiento de Google): no es un secreto.
—
Mientras el ID no esté publicado aquí, busca la aplicación por su nombre, Saelyx.
Permisos por bloque
Marca los bloques que quieras aprobar. Abajo se prepara la lista de permisos para pegar en «Specific Google data» y el mensaje para tu administrador. Cada permiso empieza por https://www.googleapis.com/auth/.
Con la cuenta de una organización, el bloque Personas añade el permiso del directorio. Google Chat y Reuniones de Meet solo existen en cuentas de Google Workspace. Los permisos de identidad (openid, email y profile) acompañan a cualquier bloque. Si el usuario desmarca un permiso suelto en la pantalla de Google, Saelyx usa solo los que concede.
03 Lo que Saelyx no hace
- No lee el correo en segundo plano ni por su cuenta: solo busca o abre un mensaje cuando el usuario se lo pide a Saelyx, y solo si ha activado el bloque Correo (Gmail). Nada sale de su cuenta (un correo, un evento, un mensaje de Chat) sin que confirme antes.
- No rastrea el Drive. Con el bloque Repositorio en Drive solo ve lo que Saelyx crea o lo que el usuario elige con el selector de Google. Con el bloque Todo tu Drive busca por nombre cuando se lo piden, y solo trae el fichero que el usuario elige o lo nuevo de una carpeta vigilada cuando pulsa «Sincronizar ahora» o se lo pide a Saelyx. No hay avisos automáticos de cambios.
- No lee los mensajes de Chat: solo lista los nombres de los espacios y publica cuando el usuario lo confirma.
- No borra archivos ni correos. Para guardar un acta crea el fichero o sustituye el que él mismo creó con el mismo nombre. Un evento solo se cancela o se mueve cuando el usuario lo confirma.
- No vende los datos de Google, no los usa para publicidad ni para entrenar modelos, y nadie de Saelyx los lee salvo que el usuario lo autorice, por seguridad o por ley. Cumple la política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de Uso Limitado.
04 Qué datos guarda Saelyx y cómo borrarlos
- El correo de la cuenta conectada y el dominio de su organización.
- Un token de actualización por bloque, cifrado con AWS KMS.
- Las preferencias del repositorio (carpeta de destino, qué se guarda automáticamente y los archivos vigilados, si los hay).
- El estado de cada copia: nombre del fichero y enlace; y, por cada archivo traído desde una carpeta vigilada, su nombre y su versión (para no repetirlo).
- Los archivos que el usuario importa a Saelyx, hasta que los borre o desconecte.
Saelyx no hace copias duraderas de tu correo, tus eventos ni tus chats. Lo que lee cuando el usuario se lo pide (el texto de un correo, un evento, una tarea) forma parte de su conversación con el asistente, y los plazos de cada lugar donde queda están en la política de privacidad. La acción que el usuario aún no ha confirmado se retiene 10 minutos como máximo. La infraestructura está en la Unión Europea (AWS, Irlanda).
Cómo borrarlos
- El usuario, en Saelyx > Cuenta > Conexiones > Google Workspace: Desconectar en un bloque o Desconectar todo. Eso borra los tokens y los datos de la conexión de esos bloques y, si lo elige, también lo que importó. También puede borrar su cuenta de Saelyx.
- En Google: desconectar un solo bloque no quita el permiso en Google. El usuario lo quita en myaccount.google.com/connections (Seguridad > Tus conexiones con apps y servicios de terceros). Desconectar todo sí revoca el acceso de Saelyx en Google.
- Lo que Saelyx ya guardó en su Drive (actas y transcripciones) o envió desde su Gmail está en la cuenta del usuario, y no se borra al desconectar.
05 Aprobar Saelyx en tu organización
Google no ofrece un enlace de consentimiento de administrador como el de Microsoft: la aprobación se hace en la Consola de administración, añadiendo la aplicación por su ID de cliente. Hace falta un administrador con acceso a los controles de API.
A · Añadir Saelyx por su ID de cliente
- Entra con un administrador en la Consola de administración de Google.
- Abre Seguridad > Controles de acceso y datos > Controles de API.
- En Gestionar acceso de apps de terceros, pulsa Añadir app y elige buscar por ID de cliente de OAuth.
- Pega el ID de cliente de la sección 2, busca y selecciona Saelyx.
- Elige a quién se aplica: toda la organización o unidades organizativas concretas.
- Elige el acceso a los datos de Google (los tres estados, abajo) y confirma.
B · Los estados de acceso
| Estado | Qué permite | Con Saelyx |
|---|---|---|
| Trusted | Todos los datos de Google que la app pida, incluidos los permisos restringidos. | Funcionan los diez bloques. Es lo más sencillo. |
| Limited | Solo los servicios sin restringir: la app no puede pedir permisos restringidos. | Funcionan todos los bloques salvo Correo (Gmail) y Todo tu Drive, que piden permisos restringidos. Si lo eliges, esos dos fallarán con el error de la sección 6. |
| Specific Google data | Solo los permisos que tú marques, incluidos los de inicio de sesión. | Marca los de la lista de la sección 2 (más openid, email y profile). Es el mínimo privilegio y lo que recomendamos. |
También existe Blocked, que impide que nadie de esa unidad conecte Saelyx.
C · Apps pending review
Si tu organización bloquea las apps de terceros que no están configuradas, el usuario puede pedir una revisión desde la propia pantalla de Google (viene activado por defecto). Esas solicitudes aparecen en Controles de API > Apps pending review. Abre la de Saelyx, revísala y fija su acceso como en el apartado A. El usuario no tiene que hacer nada más que volver a conectar el bloque.
D · Delegación en todo el dominio (opcional, con aviso)
Saelyx no la necesita ni la pide: funciona con el consentimiento de cada usuario. Google ofrece esa delegación como una preaprobación (permitir que los usuarios usen apps cliente de OAuth sin ver la pantalla de consentimiento). Solo la configura un superadministrador y da acceso a los datos de todos los usuarios que cubra. Si la usas, limítala a los bloques que de verdad quieras y a las unidades organizativas necesarias; no la recomendamos como camino por defecto.
06 Si el usuario ve un bloqueo: admin_policy_enforced
Cuando la política de tu organización no deja a Saelyx pedir esos permisos, Google corta la conexión con el error admin_policy_enforced (el texto exacto de Google cambia con el idioma y la política). Saelyx lo traduce a este mensaje:
«Un administrador de tu organización tiene que aprobar Saelyx.» Con dos botones: Abrir la guía para administradores (esta página) y Copiar mensaje para mi administrador, el mismo de la sección 2.
Las causas habituales son que las apps de terceros no configuradas estén bloqueadas, que Saelyx esté en Limited y el bloque pida un permiso restringido, o que el administrador haya restringido el servicio (Gmail o Drive). La solución es la del apartado A de la sección 5; después, el usuario vuelve a conectar el bloque desde Saelyx.
07 Bloquear y revocar
- Toda la organización o una unidad: en Controles de API > Gestionar acceso de apps de terceros, abre Saelyx y cambia su acceso a Blocked. Impide nuevas conexiones con esa política.
- Lo que un usuario ya concedió lo revoca él en myaccount.google.com/connections o desconectando en Saelyx (Cuenta > Conexiones).
- Cada usuario puede desconectar un bloque o todo. Lo que importó se queda en su cuenta de Saelyx hasta que lo borre. Mira la sección 4.
08 Contacto
Dudas de seguridad o de aprobación: info@saelyx.ai. Contestamos en días laborables, a mano. La verificación de la app en Google está pendiente: mientras tanto, la pantalla de consentimiento puede mostrar «Google no ha verificado esta aplicación».
Política de privacidad · Términos · Soporte · Documentación de Google Workspace