1. En pocas palabras
Tu biblioteca de Mindly (tus notas, archivos, enlaces, imágenes, grabaciones de voz y las conexiones entre ellos) se guarda en tu Mac, no en nuestros servidores. Nunca subimos tu biblioteca ni hacemos copias de seguridad de ella.
Cuando usas una función de IA es distinto, y queremos ser precisos: el elemento concreto sobre el que actúas se envía a nuestro servidor y se reenvía a nuestro proveedor de IA para que el modelo pueda generar una etiqueta, un resumen, una conexión o una respuesta de chat. Se usa para esa solicitud y después no se guarda en ninguna base de datos de Mindly. Los detalles están en la sección 4.
No vendemos tus datos, no los compartimos con anunciantes y no elaboramos ningún perfil publicitario ni de comportamiento sobre ti.
2. Quién es responsable de tus datos
Mindly («nosotros») es el responsable del tratamiento descrito en esta política.
Puedes escribirnos sobre cualquier aspecto de esta política a [email protected].
3. Qué se queda en tu Mac
Mindly guarda tu biblioteca en una carpeta de Mindly en tu dispositivo. Lo siguiente nunca sale de tu Mac, salvo que uses una función de IA sobre un elemento concreto, como se describe en la sección 4:
- Tus notas, documentos, PDF y demás archivos
- Tus enlaces guardados y los elementos que capturas
- Tus imágenes y capturas de pantalla
- Tus grabaciones de voz, con una excepción relativa a la transcripción, que se explica en la sección 10
- Tus etiquetas, espacios, mapas mentales y la estructura de tu biblioteca
No sincronizamos ni subimos tu biblioteca, ni hacemos copias de seguridad de ella. Si pierdes tu dispositivo o eliminas la app sin tener una copia de seguridad, no podemos recuperar tu contenido, porque nunca tuvimos una copia.
Tampoco registramos tu historial de navegación ni tus hábitos de lectura dentro de la app.
4. Qué ocurre cuando usas una función de IA
Las funciones de IA de Mindly no se ejecutan en tu Mac. Cuando usas una, el contenido que esa función necesita se envía a nuestros servidores y lo procesa un proveedor de IA externo ubicado en Estados Unidos, que devuelve el resultado. Lo que se envía depende de la función:
- Etiquetas y resúmenes: el texto del elemento, o el texto extraído de un archivo o PDF en tu dispositivo
- Etiquetado de imágenes: la imagen
- Enlaces guardados: la dirección que guardaste y el texto de la página a la que apunta, para poder resumirla
- Conexiones y sugerencias: el texto de los elementos implicados
- Chat con IA: el elemento sobre el que estás chateando y los mensajes de esa conversación
No se envía nada más de tu biblioteca. Un elemento sobre el que nunca ejecutas una función de IA nunca se transmite.
Conservación: no almacenamos el contenido que envías. Se usa para producir el resultado y no se escribe en ninguna base de datos de Mindly. No usamos tu contenido para entrenar modelos, y nuestro contrato con ese proveedor no le permite usarlo para entrenar ni ajustar los suyos. Por defecto no conserva el contenido, pero puede registrarlo temporalmente, durante un máximo de 30 días, cuando sea necesario para investigar errores o un presunto uso abusivo de su plataforma.
Cifrado: el contenido se cifra en tránsito mediante TLS, tanto entre tu Mac y nuestro servidor como entre nuestro servidor y el proveedor de IA. No está cifrado de extremo a extremo: nuestro servidor descifra la solicitud para procesarla y reenviarla.
Registros operativos: para operar y depurar el servicio y protegerlo frente a abusos, nuestros servidores escriben una entrada de registro técnico por cada solicitud de IA. Esa entrada contiene la hora de la solicitud, tu dirección IP, la versión de la app, tu identificador de cliente anónimo, la función utilizada, si la solicitud se completó correctamente y un breve fragmento truncado del texto enviado, con fines de depuración. Las imágenes, los documentos completos y las conversaciones completas no se escriben en estos registros. Las entradas se conservan durante un máximo de 30 días y después se eliminan.
Qué significa esto en la práctica: las funciones de IA son opcionales. Si no las usas, el contenido de ese elemento nunca sale de tu Mac. Si trabajas con material que no debe ser procesado por un servicio en la nube de terceros (documentos amparados por el secreto profesional, historiales médicos o cualquier contenido sujeto a un acuerdo de confidencialidad o a un protocolo de ética de la investigación que lo prohíba), no ejecutes funciones de IA sobre ese material.
5. Información de la cuenta que guardamos
Si creas una cuenta, guardamos lo siguiente en nuestros servidores:
- Nombre y dirección de correo electrónico: para la creación de la cuenta, el inicio de sesión, el acceso a Pro y el soporte
- UUID: un identificador generado aleatoriamente que vincula tu app con tu cuenta
- Fecha de registro, fecha de la última apertura de la app y estado del primer inicio: para gestionar los primeros pasos, entender las tendencias de uso y mejorar el producto
- Plan (Gratis o Pro): para determinar a qué funciones tienes acceso
- Datos de la suscripción: tipo de suscripción, fecha de inicio, fecha de renovación e identificador de la suscripción, para la facturación y el soporte
Si inicias sesión con Google, recibimos de Google tu nombre, tu dirección de correo electrónico y el identificador de tu cuenta de Google. No recibimos tu contraseña de Google ni accedemos a ningún otro dato de Google.
6. El sitio web
Al margen de la app, este sitio web trata lo siguiente:
- Analítica: usamos un proveedor de analítica sin cookies que recoge datos agregados de páginas vistas y no elabora un perfil tuyo entre distintos sitios
- Formularios de contacto y de comentarios: guardamos la dirección de correo electrónico y el mensaje que envías y, en el caso de los comentarios enviados desde la app, la versión de la app y el tipo de comentario
- Registros del servidor: nuestro proveedor de alojamiento guarda registros de solicitudes estándar, incluidas las direcciones IP, por motivos de seguridad y fiabilidad
Cookies: no usamos cookies publicitarias ni de seguimiento, y no hay banner de consentimiento porque no instalamos nada que lo requiera. Usamos cookies estrictamente necesarias para mantener iniciada la sesión en tu cuenta, y nuestro proveedor de pagos puede instalar una cookie en las páginas de pago y de precios para prevenir el fraude.
7. Pagos
Las suscripciones Pro las gestiona un proveedor de pagos externo. Cuando te suscribes, introduces tus datos de pago directamente en ese proveedor. Nunca vemos ni guardamos el número de tu tarjeta, y los datos de la tarjeta nunca pasan por nuestros servidores. El proveedor nos comunica el estado de tu suscripción, su identificador y las fechas de facturación para que podamos desbloquear las funciones Pro y darte soporte.
8. Proveedores de servicios que utilizamos
Recurrimos a un número reducido de encargados del tratamiento para operar Mindly. Solo pueden acceder a datos personales para prestarnos su servicio, en virtud de un contrato:
- Un proveedor de inferencia de IA (Estados Unidos): tratamiento del contenido que envías a las funciones de IA
- Un proveedor de base de datos en la nube y de autenticación: cuentas e inicio de sesión, y almacenamiento de los mensajes de contacto y de comentarios
- Un proveedor de pagos: pagos de suscripciones y facturación
- Un proveedor de alojamiento en la nube (Estados Unidos): alojamiento del sitio web y de la API, registros del servidor y analítica sin cookies
- Un proveedor de envío de correo electrónico: envío de correos transaccionales, como confirmaciones de registro, restablecimientos de contraseña y respuestas de soporte
Si quieres conocer la identidad de un proveedor concreto, escríbenos y te la indicaremos.
Apple también es destinatario de contenido en un caso concreto: la transcripción de notas de voz utiliza el reconocimiento de voz integrado en macOS, que envía la grabación a Apple. Apple actúa conforme a su propia política de privacidad y no como encargado del tratamiento por cuenta nuestra, y nosotros nunca recibimos el audio. Consulta la sección 10.
Transferencias internacionales: algunos de estos proveedores tratan datos en Estados Unidos. Cuando se transfieren datos personales fuera del Espacio Económico Europeo, la transferencia se realiza sobre la base de las cláusulas contractuales tipo de la Comisión Europea o de una garantía equivalente permitida por el capítulo V del RGPD. Puedes solicitar una copia de la garantía correspondiente escribiéndonos.
9. Información que no recogemos
- Nunca subimos tu biblioteca de Mindly ni hacemos copias de seguridad de ella
- No leemos, indexamos ni almacenamos en nuestros servidores el contenido de tu biblioteca, salvo los elementos concretos que envías a las funciones de IA, como se describe en la sección 4
- No registramos tu historial de navegación ni tus hábitos de lectura
- No recogemos datos de ubicación
- No vendemos datos personales ni los compartimos con anunciantes
- No usamos tu contenido para entrenar modelos de IA
10. Permisos que la app puede solicitar
Todos los permisos que figuran a continuación son opcionales. Mindly funciona sin ellos, y puedes revocar cualquiera en cualquier momento en los Ajustes del Sistema de macOS.
Micrófono
- Se usa únicamente para grabar notas de voz
- Las grabaciones se guardan en tu biblioteca de Mindly, en tu Mac
- Las grabaciones nunca se suben a los servidores de Mindly ni se envían a nuestro proveedor de IA
- Transcripción: las notas de voz se transcriben automáticamente tras la grabación. Para ello, Mindly pasa la grabación al servicio de reconocimiento de voz de Apple, integrado en macOS. Apple procesa el audio en sus servidores y devuelve el texto, que se guarda entonces en tu biblioteca, en tu Mac. Este tratamiento lo lleva a cabo Apple conforme a la política de privacidad de Apple, no Mindly, y no recibimos ninguna copia del audio
- Si no concedes acceso al micrófono, no se realiza ninguna grabación ni transcripción
Atajos
- Se usan para que puedas capturar elementos rápidamente mediante la app Atajos de macOS y atajos personalizados
- Si un atajo activa una función de IA, el contenido que captura se trata como se describe en la sección 4
Llavero
- Se usa para guardar de forma segura los tokens de autenticación si inicias sesión con un proveedor externo, como Google
- Así Mindly puede renovar o revocar los tokens caducados sin pedirte que inicies sesión una y otra vez
- El almacenamiento de los tokens lo gestiona macOS. Mindly solo accede a sus propios tokens de autenticación y no guarda nada más en tu llavero
11. Por qué podemos tratar estos datos
Si te encuentras en el Espacio Económico Europeo o en el Reino Unido, nuestras bases jurídicas conforme al artículo 6 del RGPD son:
- Ejecución de un contrato (art. 6.1.b): crear y mantener tu cuenta, ejecutar las funciones de IA que solicitas, proporcionar el acceso a Pro, tramitar tu suscripción y prestarte soporte
- Interés legítimo (art. 6.1.f): mantener el servicio seguro y disponible, prevenir el uso abusivo de nuestros endpoints de IA, depurar errores y entender el uso agregado para mejorar el producto
- Consentimiento (art. 6.1.a): recibir correos electrónicos sobre el producto o de marketing, y conceder permisos opcionales de macOS. Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes de retirarlo
- Obligación legal (art. 6.1.c): conservar los registros de facturación y fiscales durante los plazos que exige la ley
Facilitar tu nombre y tu correo electrónico es necesario para tener una cuenta. Si no los facilitas, puedes seguir usando Mindly, pero no las funciones vinculadas a la cuenta ni las funciones Pro.
12. Cuánto tiempo conservamos los datos
- Tu biblioteca: permanece en tu Mac hasta que la elimines. No tenemos ninguna copia
- Contenido enviado a las funciones de IA: no se conserva una vez completada la solicitud
- Registros técnicos de las solicitudes de IA: hasta 30 días
- Datos de la cuenta: se conservan mientras exista tu cuenta y se eliminan cuando la eliminas
- Mensajes de contacto y de comentarios: hasta 24 meses, para poder hacer seguimiento de los informes de errores y del historial de soporte
- Registros de facturación y facturas: se conservan durante el tiempo que exijan la legislación fiscal y la mercantil, que en Alemania es de hasta 10 años conforme al § 147 AO (código tributario alemán) y al § 257 HGB (código de comercio alemán). Esta obligación prevalece sobre una solicitud de supresión respecto de esos registros concretos
13. Tus derechos
En virtud del RGPD tienes derecho a acceder a tus datos personales, a que se rectifiquen los datos inexactos, a que se supriman tus datos, a limitar el tratamiento o a oponerte a él, a la portabilidad de los datos y a retirar tu consentimiento en cualquier momento.
Eliminar tu cuenta: puedes eliminar directamente tu cuenta y todos los datos de la cuenta asociados a ella desde los ajustes («Settings») de la app Mindly. La eliminación es inmediata y permanente. También puedes escribirnos y lo haremos por ti.
Ejercer cualquier otro derecho: escribe a [email protected]. Responderemos en el plazo de un mes, como exige el artículo 12.3 del RGPD. Es posible que antes tengamos que verificar tu identidad.
Reclamaciones: si crees que hemos tratado tus datos de forma indebida, ponte primero en contacto con nosotros para que podamos solucionarlo. También tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, ya sea en el Estado miembro de la UE en el que resides o trabajas, o en aquel en el que se haya producido la presunta infracción.
14. Derechos de privacidad en California
Si resides en California, tienes derecho a saber qué información personal recogemos y por qué, a solicitar su eliminación, a que se corrija la información inexacta, a excluirte de la venta o del uso compartido de información personal y a no sufrir discriminación por ejercer estos derechos.
No vendemos ni compartimos información personal en el sentido que la CCPA/CPRA da a esos términos, y no lo hemos hecho en los doce meses anteriores. Para ejercer cualquiera de estos derechos, escríbenos a la dirección indicada más arriba.
15. Seguridad
- Tu biblioteca se guarda en tu Mac y está protegida por la seguridad de tu propio dispositivo, incluido FileVault si lo tienes activado
- Todo el tráfico entre la app, nuestros servidores y nuestros proveedores se cifra en tránsito mediante TLS
- Los tokens de autenticación se guardan en el llavero de macOS
- Los datos de la cuenta los aloja nuestro proveedor de base de datos en la nube, que los cifra en reposo. El acceso está limitado a las personas que lo necesitan para operar Mindly y atender las solicitudes de soporte
- Nunca guardamos datos de tarjetas de pago
Ningún servicio puede prometer una seguridad perfecta. Si una violación de la seguridad afecta a tus datos personales y es probable que suponga un riesgo para ti, te lo notificaremos a ti y a la autoridad de control competente, como exigen los artículos 33 y 34 del RGPD.
16. Menores
Mindly no está pensado para niños. En el Espacio Económico Europeo y en el Reino Unido debes tener al menos 16 años para crear una cuenta, salvo que la legislación de tu país establezca una edad de consentimiento digital inferior, en cuyo caso se aplica esa edad. En el resto del mundo, incluido Estados Unidos, debes tener al menos 13 años.
No recogemos a sabiendas datos personales de menores que no hayan alcanzado la edad aplicable. Si descubrimos que lo hemos hecho, los eliminaremos sin demora. Si crees que un menor nos ha facilitado datos personales, ponte en contacto con nosotros.
17. Cambios en esta política
Podemos actualizar esta política a medida que Mindly evolucione. Cuando hagamos un cambio sustancial, actualizaremos la fecha de «Última actualización» que aparece arriba y, si tienes una cuenta, te avisaremos por correo electrónico o en la app antes de que el cambio entre en vigor.
18. Contacto
Las preguntas sobre esta política, o sobre cómo se tratan tus datos, puedes enviarlas a [email protected]. Nuestras Condiciones de uso están aquí.