Política de privacidad

Las apps: tus notas se quedan contigo

Las apps de MindLake para Mac y iPhone graban y transcriben reuniones íntegramente en tu dispositivo, con reconocimiento de voz en el propio dispositivo. El audio, las transcripciones y las notas se guardan en una bóveda Markdown almacenada localmente y, si activas la sincronización, en tu propio iCloud Drive, en tu cuenta de Apple. Nada de este contenido se envía a nuestros servidores salvo que elijas Mindlake Sync (más abajo), e incluso entonces no podemos leerlo. Las apps no contienen SDK de publicidad ni de seguimiento de terceros, ni analíticas de ningún tipo. Si la app se cierra de forma inesperada, escribe un informe en una carpeta de tu propio equipo, que nunca se sube y que puedes leer o eliminar tú mismo.

Las funciones de IA, y adónde van tus palabras

Los resúmenes, el chat y la edición con IA son opcionales, y son la parte principal de MindLake que puede enviar lo que escribes a algún sitio. No se envía nada a ningún proveedor de IA hasta que conectas uno, ya sea con tu propia clave o indicando a MindLake un agente de IA instalado en tu Mac. Una vez hecho, las funciones de IA, incluidas las que se ejecutan en segundo plano, como poner título a una nota nueva, pueden enviar la nota o la transcripción en cuestión directamente desde tu dispositivo a ese proveedor para que pueda responder. Un resumen enviado así incluye también el título, el tipo y las personas de la nota, la fecha de la reunión, tu nombre de Settings ▸ Brain si lo has puesto, y hasta 600 caracteres de la parte Summaries del archivo memory.txt de tu bóveda, para que pueda decir quién acordó qué y para cuándo. Nosotros nunca la recibimos, no podemos acceder a ella y no almacenamos nada: lo que ocurra con ella allí se rige por los términos y la política de privacidad de ese proveedor, y tu relación es con él. La grabación y la transcripción nunca utilizan un proveedor en la nube, y la app de iPhone no tiene funciones de IA.

Buscar fuentes en la web

Buscar fuentes sobre un tema es la única función diseñada para buscar en la web, y solo se ejecuta cuando se lo pides. Las búsquedas que redacta a partir de tu tema van a los servicios de búsqueda que tengas activados (Wikipedia, OpenAlex, Hacker News y Stack Overflow, salvo que los cambies, y cualquier otro para el que añadas una clave), y después las páginas que preselecciona se descargan desde sus propios sitios. Esos servicios ven las búsquedas y tu dirección IP, como en cualquier petición web. Si las funciones de IA están activadas y el asistente usa un proveedor de IA que hayas conectado, ese proveedor también recibe lo que necesita para el trabajo: tu tema; los títulos de hasta cinco de tus notas que coincidan con él, para que pueda buscar con tus propias palabras; el título y un breve extracto de cada resultado de búsqueda, para que pueda elegir los mejores; y hasta unos 6.000 caracteres de cada página que preseleccione, para que pueda explicar por qué esa página responde a tu tema. Buscar más fuentes como una que ya tienes envía además hasta unos 4.000 caracteres del texto de esa fuente, para que el proveedor pueda nombrar su tema. Si el asistente usa un modelo en tu Mac, todo esto se queda en tu Mac, y con las funciones de IA desactivadas la función hace una búsqueda simple que no envía nada a ningún proveedor de IA.

Direcciones web en tus notas

Si una nota hace referencia a una imagen mediante una dirección web, al mostrar esa nota se descarga la imagen desde donde esté alojada. Los enlaces web de una nota muestran el icono del sitio, que se descarga una vez por sitio, y al pegar un enlace suelto se obtiene el título de esa página para etiquetarlo; ambas cosas se pueden desactivar en Ajustes. Cada una de ellas comunica tu dirección IP al sitio en cuestión, como hace cualquier petición web. Las imágenes guardadas en tu propia bóveda se leen del disco y no usan la red en absoluto.

Descargas que hace la app

La app para Mac busca actualizaciones descargando un pequeño archivo de GitHub, donde se publican sus versiones, y los modelos de voz y las voces se descargan una sola vez, la primera vez que usas la función que los necesita. Cuando una nota muestra un diagrama o una fórmula matemática, el código que lo dibuja se carga desde jsDelivr, una biblioteca pública de código. Estas peticiones identifican el archivo que se descarga y tu dirección IP, y no llevan nada sobre ti ni sobre tus notas: el diagrama o la fórmula se dibuja en tu dispositivo.

Las grabaciones y otras personas

Las grabaciones que hagas pueden captar a otros participantes de tus reuniones. En MindLake, esos datos nunca salen de tu dispositivo, así que eres tú (no nosotros) quien es responsable de ellos: asegúrate de contar con cualquier consentimiento exigido en tu jurisdicción antes de grabar. Consulta nuestros Términos para más información.

Tu prueba y tu licencia

Para gestionar la prueba gratuita de 14 días y tu licencia, la app para Mac se comunica con nuestros servidores cuando empieza la prueba, cada pocos días mientras dura y aproximadamente una vez al mes después de la compra. Cada comprobación envía un hash unidireccional del identificador de hardware de tu Mac (no podemos volver a convertirlo en el identificador y no lo usamos para nada más), la versión de la app y, si has iniciado sesión, el token de tu cuenta. Para cada Mac guardamos ese hash, cuándo lo vimos por primera y por última vez, la versión de la app y a qué cuenta está asociada su licencia. Esto es lo que limita la prueba a una vez por Mac y una licencia a tres Mac. Cuando retiras tu licencia de un Mac, también anotamos cuándo, porque una licencia puede pasar de un Mac a otro tres veces en 30 días. Nunca incluye tus notas ni nada sobre ellas.

Tu correo al descargar

Antes de que empiece la descarga para Mac, te pedimos tu dirección de correo. Es opcional: si la omites, la descarga empieza igualmente. Si la dejas, guardamos la dirección, la página en la que estabas y la fecha, y solo la usamos para preguntarte qué tal te funciona MindLake y para informarte de nuevas versiones. Nuestra base es tu consentimiento, que das al escribir tu dirección. Puedes retirarlo en cualquier momento con el enlace para darte de baja que incluye cada correo o escribiéndonos, y entonces eliminamos la dirección. No la vendemos ni la compartimos, y nuestro proveedor de correo solo la conserva para poder enviar los mensajes en nuestro nombre.

Tu cuenta

Comprar MindLake, publicar y Mindlake Sync son las partes de MindLake que tienen cuenta. Inicias sesión desde la app con tu dirección de correo: te enviamos un código de un solo uso y, al iniciar sesión por primera vez, se crea una cuenta con esa dirección y un nombre de usuario para tus páginas. Cada Mac en el que inicias sesión recibe su propio token, etiquetado con el nombre del Mac, que solo guardamos como hash y que se revoca al cerrar sesión. Para tu cuenta no guardamos ninguna contraseña ni ninguna sesión de navegador. La única excepción son las personas que leen una carpeta publicada tras un inicio de sesión, descrita en «Las notas que publicas».

Las notas que publicas

Publicar es una función de la app para Mac y nunca es automática. Cuando publicas una nota, su título, su contenido, sus ajustes y las imágenes que muestre se envían a nuestros servidores para que podamos mostrarla en una dirección web pública, y permanecen allí, donde podemos acceder a ellos, hasta que retiras su publicación, lo que la elimina de la web de inmediato. Si proteges una nota con contraseña, la contraseña solo se guarda como hash con sal y pimienta (nunca en texto plano), y el texto de la nota no se muestra hasta que se introduce la contraseña correcta. Sus imágenes se guardan en direcciones que no se pueden adivinar sin tener ya la imagen, pero no quedan protegidas por la contraseña.

Una carpeta puede publicarse tras un inicio de sesión. Quien la publica añade a cada lector con su dirección de correo, y generamos para esa persona una contraseña que solo se guarda como hash con sal y pimienta (nunca en texto plano). Guardamos la dirección, cuándo se añadió y cuándo inició sesión por última vez, para poder iniciar y cerrar su sesión y retirarla. Mientras nadie haya iniciado sesión, no se muestra nada del texto, los títulos ni el índice de la carpeta. Cada lector puede cambiar su propia contraseña; quien publica puede restablecerla o retirar al lector, lo que cierra sus sesiones al instante, y retirar la publicación de la carpeta elimina sus notas y sus lectores. En las páginas de la carpeta, sus imágenes solo se muestran a un lector que haya iniciado sesión, pero los archivos de imagen en sí no están tras el inicio de sesión: cada uno está en una dirección que no se puede adivinar y que las páginas no muestran, aunque cualquiera a quien se le dé esa dirección exacta puede abrir el archivo, y la descarga en Markdown de una nota la incluye.

Mindlake Sync

Mindlake Sync es una suscripción opcional que mantiene tus bóvedas sincronizadas entre tus dispositivos sin necesidad de iCloud. Antes de que nada salga de tu dispositivo, el nombre de la bóveda y la ruta y el contenido de cada archivo se cifran con una clave que solo nos llega bloqueada con tu contraseña de sincronización, que nunca recibimos, por lo que no podemos leerlos. Lo que sí podemos ver es a qué cuenta pertenece cada bóveda, cuántos archivos contiene y su tamaño, cuándo cambió cada uno y el nombre del dispositivo que lo cambió. Los archivos cifrados se almacenan en Cloudflare R2, en su jurisdicción de la UE, y el resto, en nuestra base de datos. Conservamos las versiones anteriores de cada archivo durante 12 meses para que puedas volver a ellas. Si tu suscripción termina, conservamos tus bóvedas durante al menos 30 días para que puedas volver a suscribirte o descargarlas. Puedes pedirnos que las eliminemos en cualquier momento.

Comprar MindLake y Pro

Si compras MindLake, Pro o Mindlake Sync, la venta la realiza Paddle, nuestro revendedor y comerciante registrado (merchant of record), que recoge tus datos de pago y tu dirección de facturación conforme a su propia política de privacidad. Nunca vemos tu tarjeta. Recibimos la dirección de correo con la que pagaste y lo que has comprado (tu licencia y, en el caso de una suscripción, si está activa y cuándo se renueva), y lo vinculamos a la cuenta con esa dirección para que funcione.

La lista de espera

Si te apuntaste a la lista de espera, guardamos la dirección de correo que nos diste, junto con la página desde la que te registraste, para poder contactarte sobre el acceso y el lanzamiento. No la vendemos, no la compartimos ni la usamos para nada más, y la eliminamos si lo pides.

Seguridad y registros del servidor

Para proteger el servicio, nuestros servidores mantienen contadores de limitación de frecuencia de corta duración asociados a la dirección IP y, para los códigos de inicio de sesión, a la dirección de correo (que se purgan en unas 24 horas) y registros de peticiones estándar que nuestro proveedor de alojamiento conserva durante poco tiempo. Los usamos únicamente para la seguridad y la prevención de abusos.

Cookies y analíticas

Quién trata datos por cuenta nuestra

Usamos cuatro encargados del tratamiento: Supabase (alojamiento de base de datos para las cuentas, las licencias, los correos de la lista de espera y de las descargas, las notas publicadas y sus imágenes, los registros de Mindlake Sync, los contadores de limitación de frecuencia y el registro de consentimiento de cookies, además del inicio de sesión), Vercel (alojamiento del sitio y analíticas), Resend (envío de los códigos de inicio de sesión y de los correos posteriores a una descarga) y Cloudflare (almacenamiento de los archivos cifrados de Mindlake Sync, en su jurisdicción de la UE). Pueden tratar datos en servidores fuera del Reino Unido, incluidos los Estados Unidos, con garantías contractuales tipo. Paddle, cuando compras MindLake, Pro o Mindlake Sync, actúa por cuenta propia como vendedor, no por cuenta nuestra.

Bases jurídicas y conservación

Nos basamos en el consentimiento para la lista de espera y los correos posteriores a una descarga (que puedes retirar en cualquier momento pidiendo que te eliminemos o con el enlace para darte de baja), en la ejecución de un contrato para tu prueba, tu licencia, tu cuenta, la publicación y las suscripciones (no podemos gestionarlas, alojar tu nota ni cumplir con lo que has comprado sin los datos indicados), en la obligación legal para el registro de tus elecciones sobre cookies (la ley nos exige poder demostrar lo que aceptaste) y en el interés legítimo para medidas de seguridad como la limitación de frecuencia y para contar las visitas con Vercel Web Analytics. Las inscripciones en la lista de espera se conservan hasta el lanzamiento o hasta que nos pidas eliminarlas; las direcciones que se dejan al descargar, hasta que te des de baja; las cuentas de publicación, hasta que nos pidas cerrarlas; las notas publicadas, hasta que retires su publicación; las bóvedas de Mindlake Sync, como se describe más arriba; el registro de consentimiento de cookies, durante dos años; los contadores de seguridad caducan automáticamente.

Tus derechos

Conforme a la legislación de protección de datos del Reino Unido, puedes pedirnos una copia de tus datos personales, pedirnos que los rectifiquemos o eliminemos, oponerte a nuestro tratamiento o limitarlo, y solicitarlos en un formato portable. Escribe a kyle@goodanalysis.co.uk y te responderemos en el plazo de un mes. Si no estás satisfecho con cómo tratamos tus datos, puedes presentar una reclamación ante la Information Commissioner’s Office (ico.org.uk).

Cambios

Si cambiamos esta política, actualizaremos esta página y la fecha indicada arriba. Si un cambio afecta de forma significativa a datos que ya tenemos sobre ti (por ejemplo, los correos de la lista de espera), te escribiremos antes.

Contacto

¿Tienes preguntas sobre privacidad? Escribe a kyle@goodanalysis.co.uk.