Aviso de Privacidad

2.1 Datos de Identificación y Cuenta

Al crear una cuenta, recabamos su nombre completo y dirección de correo electrónico. La autenticación es gestionada por Firebase Authentication, un servicio de Google: si se registra con correo y contraseña, su contraseña es almacenada y protegida por Firebase — nunca la recibimos ni la almacenamos en nuestros propios servidores. Almacenamos su nombre, correo, el identificador único de Firebase de su cuenta y el método de inicio de sesión utilizado.

Si elige registrarse con su cuenta de Google, recibimos su nombre y correo electrónico de Google a través de Firebase. No recibimos su contraseña de Google ni accedemos a ningún otro servicio o dato de Google. Se requiere verificación de correo antes de usar el Servicio.

2.2 Contenido del Usuario

El núcleo de Mindle es el contenido que usted crea: notas de texto, notas de voz, reuniones que graba o cuyas transcripciones pega, e imágenes adjuntas a sus notas o reuniones. Cada pieza de contenido se almacena con metadatos como fecha de creación, fecha de modificación, conteo de palabras, idioma y duración del audio cuando aplica.

El audio no se almacena. Cuando graba una nota de voz o una reunión, el audio se envía a un servicio de transcripción, se convierte en texto y después se descarta — conservamos únicamente la transcripción y su duración. Las transcripciones de reuniones incluyen etiquetas genéricas de hablante ("Hablante 1", "Hablante 2"); no creamos ni almacenamos huellas de voz ni ningún identificador biométrico. Importante: al grabar una reunión, Mindle puede capturar su micrófono y, en navegadores compatibles, el audio del sistema de su computadora, por lo que las voces de otros participantes pueden ser grabadas y transcritas. Usted es responsable de informar a todos los participantes y de obtener el consentimiento que exija la ley aplicable antes de grabar.

Las imágenes que sube se recodifican (se elimina la metadata de ubicación y cámara) y se almacenan en nuestros servidores. Cada imagen es analizada por un modelo de visión de IA para generar una descripción y extraer el texto visible (OCR), de modo que pueda encontrarse en la búsqueda. Usted conserva la propiedad total de todo el contenido que crea en Mindle.

legal.aviso.data_collected.content.p4

2.3 Datos Derivados de la IA

Cuando su contenido es procesado por nuestros sistemas de IA, se crean y almacenan datos derivados: versiones reescritas y estructuradas de su texto, conceptos extraídos, tareas detectadas, clasificaciones de contenido, notas de reunión generadas por IA y artefactos bajo demanda (resúmenes, puntos clave, traducciones, mapas mentales).

También generamos embeddings vectoriales — representaciones matemáticas del significado de su contenido — que impulsan la búsqueda semántica, la función de preguntas ("ask") y las conexiones de conceptos. Una copia de su contenido se indexa en nuestro sistema de búsqueda, y almacenamos un vocabulario personal de correcciones que usted enseña al Servicio para mejorar sus transcripciones.

2.4 Datos Técnicos y de Uso

Para operar el Servicio utilizamos un número reducido de cookies funcionales y almacenamiento del navegador (Sección 12), y guardamos sus preferencias (idioma, procesamiento automático, progreso de onboarding) en nuestros servidores. Su sesión de Firebase se conserva en su navegador mediante el SDK de Firebase.

Medimos su uso del Servicio (conteos de notas, reuniones, segundos de transcripción, acciones de IA, imágenes) para aplicar los límites de su plan y la facturación. Nuestro servicio de monitoreo de errores (Sentry) recibe datos técnicos cuando ocurre una falla — dirección IP, información del navegador e identificador interno de usuario — configurado para excluir su contenido y su correo. Cloudflare procesa su dirección IP para enrutar y proteger el tráfico.

2.5 Datos de Facturación

Si contrata una suscripción, el pago es procesado por Stripe. Los datos de su tarjeta son recabados y almacenados directamente por Stripe y nunca llegan a nuestros servidores. Almacenamos sus identificadores de cliente y suscripción de Stripe, su plan, el estado de la suscripción y las fechas del período de facturación, y compartimos su nombre y correo con Stripe para crear su registro de cliente.

2.6 Datos del Newsletter

Recabamos su correo electrónico y, opcionalmente, su nombre por dos vías: cuando se suscribe al newsletter desde nuestro sitio, y cuando crea una cuenta en Mindle. En el segundo caso queda suscrito de forma predeterminada a las novedades del producto, y puede darse de baja desde el enlace incluido en cualquiera de esos correos, sin que ello afecte su cuenta ni su acceso al Servicio. Ambas vías se sincronizan con un espacio de trabajo privado en Notion, que utilizamos como mini-CRM para dar seguimiento manual. Si usted tiene cuenta, ese espacio recibe además indicadores agregados de su uso del Servicio: cuántas notas ha creado, cuántas de ellas llegaron por WhatsApp, la fecha de su última actividad y de su última búsqueda, y si tiene WhatsApp vinculado. Nunca recibe el contenido de sus notas, el texto de sus búsquedas ni sus mensajes.

2.7 Datos Personales Sensibles

No solicitamos ni recabamos intencionalmente datos personales sensibles (origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual), y no tratamos datos biométricos: las transcripciones de reuniones etiquetan a los hablantes de forma genérica y no se genera ni almacena huella de voz alguna.

Sin embargo, al ser una herramienta de notas de formato libre, cualquier información que usted voluntariamente escriba, grabe o fotografíe — incluyendo, potencialmente, datos sensibles propios o de terceros — pasa a formar parte de su contenido almacenado y se trata conforme a este Aviso únicamente para prestarle el Servicio.

No recabamos datos de geolocalización, identificadores publicitarios ni historial de navegación de otros sitios, y no utilizamos herramientas de publicidad. Nuestra única medición es la analítica agregada de páginas en el sitio público, que permanece desactivada salvo que usted la acepte.

3.1 Finalidades Primarias (necesarias para la relación de servicio)

Las siguientes finalidades son necesarias para proveer el Servicio que usted solicita al crear una cuenta:

• Crear, administrar y mantener su cuenta de usuario, y autenticar su identidad mediante Firebase
• Almacenar, organizar y mostrar el contenido que usted crea (notas, transcripciones, reuniones, imágenes)
• Procesar su contenido con inteligencia artificial (reescritura, extracción de conceptos, detección de tareas, clasificación, descripción de imágenes, embeddings, búsqueda semántica y respuestas) — esta es la funcionalidad esencial del Servicio
• Transcribir sus notas de voz y reuniones mediante servicios de voz a texto, descartando el audio después
• Procesar pagos de suscripción a través de Stripe y medir el uso para aplicar los límites de su plan
• Enviarle correos transaccionales (verificación de correo, restablecimiento de contraseña) y responder solicitudes de soporte
• Proteger el Servicio contra fraude, uso indebido y amenazas de seguridad, y cumplir obligaciones legales aplicables

3.2 Finalidades Secundarias (requieren su consentimiento)

Las siguientes finalidades no son necesarias para la relación de servicio y requieren su consentimiento. Puede negarlo o revocarlo en cualquier momento a través de los medios indicados en la Sección 9, sin que ello afecte su acceso al Servicio:

• Enviarle comunicaciones promocionales, novedades del producto y actualizaciones de funciones por correo electrónico

La negativa al tratamiento para estas finalidades secundarias nunca será motivo para negarle el Servicio. Si usted crea una cuenta, entenderemos que consiente el envío de estas comunicaciones si, puesto a su disposición el presente aviso, no manifiesta su oposición. Cada correo incluye un enlace de baja de un solo clic, que es medio suficiente para manifestarla en cualquier momento.

4.1 Cómo Funciona el Procesamiento con IA

Cuando usted crea contenido, este pasa por un pipeline de IA en múltiples etapas: su texto (o audio transcrito) es procesado por modelos de lenguaje de OpenAI, que lo reescriben y estructuran, identifican conceptos clave, detectan tareas y clasifican su nota. Para reuniones, un modelo de IA genera notas estructuradas a partir de la transcripción. Las imágenes se analizan con un modelo de visión de OpenAI para generar una descripción y extraer el texto visible.

De forma separada, su contenido se convierte en embeddings vectoriales mediante modelos de embedding de OpenAI, se almacena en nuestra base de datos e índice de búsqueda, y se utiliza para encontrar notas semánticamente similares, construir conexiones de conceptos y responder preguntas sobre su propia base de conocimiento.

Las notas de voz se transcriben con Whisper de OpenAI. El audio de reuniones se transcribe con el servicio de voz a texto de Modulate AI, con separación genérica de hablantes. En ambos casos el audio se procesa únicamente para la transcripción y no es conservado por nosotros.

4.2 Implicaciones del Tratamiento Automatizado

El procesamiento automatizado de Mindle organiza su contenido; no toma decisiones que produzcan efectos jurídicos sobre usted ni afecten significativamente sus derechos. La extracción de conceptos, la detección de tareas y la clasificación son herramientas de navegación — no restringen funciones, no fijan precios ni lo evalúan como persona.

Usted siempre puede editar, anular o eliminar cualquier contenido generado por IA. Los conceptos pueden renombrarse, fusionarse o eliminarse; las tareas pueden modificarse o descartarse. Usted mantiene el control total sobre cómo se organiza su conocimiento.

4.3 Sus Datos en Nuestros Proveedores de IA

Utilizamos el nivel de API de OpenAI, no productos de consumo como ChatGPT. Bajo la política de uso de datos de la API de OpenAI, el contenido enviado a través de la API no se utiliza para entrenar ni mejorar sus modelos salvo que el cliente lo autorice expresamente — y nosotros no lo hemos autorizado. OpenAI puede retener las entradas y salidas de la API hasta por 30 días para monitoreo de abuso, después de lo cual se eliminan. OpenAI trata los datos como encargado bajo un Acuerdo de Tratamiento de Datos (DPA).

El audio de reuniones es procesado por Modulate AI únicamente para producir la transcripción que le devolvemos. Nuestros proveedores de IA están contractualmente restringidos de usar sus datos para fines propios.

4.4 Derecho de Oposición al Tratamiento Automatizado

Conforme a la LFPDPPP, usted tiene derecho a oponerse al tratamiento totalmente automatizado de sus datos personales que produzca efectos jurídicos no deseados o le afecte significativamente. Mindle no realiza tratamientos de esa naturaleza; no obstante, usted puede ejercer su derecho de oposición al procesamiento de su contenido con IA siguiendo el procedimiento de la Sección 9. Dado que el procesamiento con IA es la funcionalidad esencial del Servicio, ejercer este derecho puede limitar significativamente su utilidad.

5.1 Proveedores de Servicios (Encargados)

Los siguientes proveedores tratan sus datos por cuenta nuestra:

5.2 Transferencias a Terceros

Actualmente no transferimos sus datos personales a ningún tercero que los trate para fines propios. Si alguna vez fuera necesaria una transferencia que requiera su consentimiento, actualizaremos este Aviso y lo solicitaremos a través del Servicio antes de realizarla, salvo en los casos en que la LFPDPPP permite transferencias sin consentimiento (por ejemplo, requerimientos legales o protección de sus intereses vitales).

5.3 No Venta de Datos

No vendemos, comercializamos ni cedemos sus datos personales a terceros para sus propios fines. No participamos en redes de corredores de datos y no mostramos publicidad de terceros en el Servicio.

7.1 Eliminación de Cuenta

Puede solicitar la eliminación de su cuenta en cualquier momento escribiendo a a@mindle.mx desde el correo asociado a su cuenta. Tras verificar su solicitud, eliminaremos permanentemente su cuenta y todos los datos asociados dentro de 30 días calendario, incluyendo notas, transcripciones, reuniones, imágenes, datos derivados de IA, conceptos, tareas, embeddings y entradas del índice de búsqueda.

Algunos datos podrán conservarse más allá de este período únicamente cuando la ley aplicable lo requiera (por ejemplo, registros de facturación para fines fiscales), en cuyo caso serán bloqueados, aislados y eliminados al expirar el requisito legal.

7.2 Copias de Seguridad

Nuestra base de datos y almacenamiento de imágenes se respaldan cada noche con fines de recuperación ante desastres. Los respaldos pueden contener sus datos y se conservan 7 días antes de ser sobrescritos, por lo que los datos eliminados desaparecen de los respaldos a más tardar 7 días después de purgarse de nuestros sistemas principales.

8.1 Derecho de Acceso

Usted tiene derecho a conocer qué datos personales tenemos sobre usted, para qué los utilizamos, las condiciones de uso y las remisiones a encargados que realizamos. Puede solicitar una copia de sus datos personales en un formato legible y comúnmente utilizado.

8.2 Derecho de Rectificación

Usted tiene derecho a solicitar la corrección de sus datos personales cuando sean inexactos, incompletos o no estén actualizados. Puede editar su contenido directamente en el Servicio, o contactarnos para corregir datos de cuenta.

8.3 Derecho de Cancelación

Usted tiene derecho a solicitar la eliminación de sus datos personales de nuestros registros y bases de datos cuando considere que no están siendo tratados conforme a los principios y deberes de la LFPDPPP, cuando hayan dejado de ser necesarios para las finalidades para las cuales fueron recabados, o cuando haya vencido el período de conservación. La cancelación procederá después de un período de bloqueo durante el cual los datos se conservarán únicamente para efectos de las responsabilidades nacidas del tratamiento.

8.4 Derecho de Oposición

Usted tiene derecho a oponerse al tratamiento de sus datos personales para finalidades específicas, incluyendo el procesamiento de su contenido con IA y cualquier tratamiento totalmente automatizado que pudiera afectarle significativamente. Si se opone al procesamiento con IA, su contenido se almacenará pero no será procesado por nuestros sistemas de IA, lo cual limitará sustancialmente la funcionalidad disponible.

8.5 Revocación del Consentimiento

Usted puede revocar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento, sin efectos retroactivos. Para revocarlo, siga el procedimiento de la Sección 9.

8.6 Limitación de Uso o Divulgación

Usted tiene derecho a solicitar la limitación del uso o divulgación de sus datos personales. Puede pedirnos dejar de enviarle comunicaciones promocionales en cualquier momento. Para otras limitaciones, contáctenos mediante el procedimiento de la Sección 9.

Plazos de Respuesta

Comunicaremos la determinación adoptada en un plazo máximo de 20 días hábiles contados desde la recepción de su solicitud. Este plazo podrá ampliarse una sola vez por un período igual cuando esté justificado, previa notificación a usted.

Si la solicitud resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la fecha en que le comuniquemos la respuesta, ampliables una sola vez por un período igual cuando las circunstancias lo justifiquen. El ejercicio de los derechos ARCO es gratuito; solo podrán cobrarse gastos justificados de envío o reproducción.

Verificación de Identidad

Para proteger su privacidad y seguridad, verificaremos su identidad antes de procesar cualquier solicitud, confirmando la información asociada a su cuenta de Mindle (correo electrónico registrado). Si no podemos verificar su identidad, nos reservamos el derecho de no atender la solicitud, notificándole los motivos.

Medidas Técnicas

• Todos los datos transmitidos entre su dispositivo y nuestros servidores se cifran mediante HTTPS/TLS, con Cloudflare como capa adicional de protección contra ataques
• Las credenciales de acceso son gestionadas por Firebase Authentication (Google); nunca almacenamos contraseñas en nuestros servidores
• Cada solicitud a la API se autentica verificando su token de identidad; las solicitudes no autenticadas son rechazadas
• Todos los datos están aislados por cuenta — su contenido solo se entrega a su sesión autenticada
• El acceso a la base de datos está restringido a nuestros servidores de aplicación, sin acceso público directo
• La metadata de ubicación y cámara (EXIF) se elimina de cada imagen que sube, antes de almacenarla

Medidas Organizativas

• El acceso a sistemas de producción y datos de usuario está limitado a los dos fundadores
• Realizamos revisiones regulares de seguridad de nuestro código e infraestructura
• Los proveedores de servicios son evaluados por sus prácticas de seguridad antes de su contratación

Lo que Utilizamos

• mindle_session (cookie): una bandera simple que indica una sesión activa, usada para dirigirle correctamente entre el sitio informativo y la aplicación; no contiene datos personales
• NEXT_LOCALE (cookie): recuerda su preferencia de idioma (español o inglés)
• mindle_create_mode (cookie): recuerda si usó por última vez el modo de grabación o de escritura
• Almacenamiento del navegador (localStorage/IndexedDB): el SDK de Firebase mantiene su sesión iniciada en su navegador, y guardamos preferencias de interfaz (procesamiento automático, progreso de onboarding y tutoriales, disposición del grafo) localmente en su dispositivo
• mindle_consent (cookie): registra si aceptó o rechazó las cookies de medición, para no volver a preguntarle. Caduca a los seis meses
• _ga, _ga_8JGWEN3977 y _ga_JSL1JX2BSH (cookies de Google Analytics): se instalan únicamente si acepta la medición, y solo en nuestro sitio público. Contienen un identificador generado al azar que sirve para contar visitas recurrentes, caducan a los dos años y nunca se instalan dentro de la aplicación con sesión iniciada

Lo que NO Utilizamos

No utilizamos cookies publicitarias, píxeles de seguimiento, web beacons ni técnicas de fingerprinting. No hacemos publicidad, no le rastreamos en otros sitios web ni incorporamos widgets de seguimiento de redes sociales. Para medición usamos Google Analytics 4, solo en nuestro sitio público, cargado con Google Consent Mode v2 en denegado por defecto: hasta que usted acepte, no guarda nada en su dispositivo ni recibe ningún identificador. Las señales publicitarias permanecen denegadas de forma permanente. Nuestra otra herramienta de monitoreo es Sentry, que reporta errores de la aplicación, no su comportamiento de navegación, como se describe en la Sección 5.

Puede cambiar de opinión en cualquier momento desde el enlace Cookies del pie de página de nuestro sitio, que vuelve a abrir la elección. También puede eliminar o bloquear estas cookies desde la configuración de su navegador; bloquear las cookies funcionales puede impedir el correcto funcionamiento del Servicio. Google Analytics nunca se ejecuta dentro de la aplicación con sesión iniciada.

Autoridad Competente

Si considera que su derecho a la protección de datos personales ha sido vulnerado, o no está satisfecho con nuestra respuesta, puede presentar una queja ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de los particulares en México conforme a la LFPDPPP de 2025 (sucesora del INAI en esta función).

Para mayor información sobre sus derechos, visite el sitio web de la Secretaría Anticorrupción y Buen Gobierno.