Política de Privacidad

2.1 Información de Cuenta

Cuando crea una cuenta, recopilamos su nombre completo y dirección de correo electrónico. La autenticación es gestionada por Firebase Authentication, un servicio de Google: si se registra con correo y contraseña, su contraseña es almacenada y protegida por Firebase — nunca la recibimos ni la almacenamos en nuestros propios servidores. Almacenamos su nombre, correo, el identificador único de Firebase de su cuenta y el método de inicio de sesión utilizado.

Si elige registrarse con su cuenta de Google, recibimos su nombre y correo electrónico de Google a través de Firebase. No recibimos su contraseña de Google ni accedemos a otros servicios o datos de Google en su nombre. Requerimos verificación de correo antes de poder usar el Servicio.

2.2 Contenido del Usuario

El núcleo de Mindle es el contenido que usted crea: notas de texto, notas de voz, reuniones que graba o cuyas transcripciones pega, e imágenes adjuntas a sus notas o reuniones. Cada pieza de contenido se almacena con metadatos como fecha de creación, fecha de modificación, conteo de palabras, idioma y duración del audio cuando aplica.

El audio no se almacena. Cuando graba una nota de voz o una reunión, el audio se envía a un servicio de transcripción, se convierte en texto y después se descarta — conservamos solo la transcripción y su duración. Las transcripciones de reuniones incluyen etiquetas genéricas de hablante ("Hablante 1", "Hablante 2"); no creamos ni almacenamos huellas de voz ni identificadores biométricos. Importante: al grabar una reunión, Mindle puede capturar su micrófono y, en navegadores compatibles, el audio del sistema de su computadora — lo que significa que las voces de otros participantes pueden ser grabadas y transcritas. Usted es responsable de informar a todos los participantes y de obtener el consentimiento que exija la ley aplicable a su reunión antes de grabar. Varios estados de EE.UU. requieren el consentimiento de todas las partes para grabar una conversación.

Las imágenes que adjunta se recodifican (se elimina la metadata de ubicación y cámara) y se almacenan en nuestros servidores. Cada imagen es analizada por un modelo de visión de IA para generar una descripción y extraer el texto visible (OCR), de modo que pueda encontrarse en la búsqueda. Tenga en cuenta que si fotografía documentos, el texto de estos pasa a formar parte de sus datos buscables. Usted mantiene la propiedad total de todo el contenido que crea en Mindle; no reclamamos ningún derecho de propiedad intelectual sobre él.

Cuando una nota contiene un enlace solo en su línea, nuestros servidores visitan esa página para construir una tarjeta de vista previa, leyendo su título, su descripción y su imagen, y guardamos una copia de esa imagen para servirla desde nuestros servidores y no desde el sitio enlazado. La visita la hacemos nosotros, no tu navegador, así que el sitio enlazado no ve tu dirección IP ni que abriste la nota. Solo sale el enlace: el resto de la nota nunca se envía. Las vistas previas se guardan en caché y se comparten entre cuentas, así que un enlace que otra persona ya guardó puede cargarse sin una nueva petición.

2.3 Datos Generados por IA

Cuando su contenido es procesado por nuestros sistemas de IA, se crean y almacenan varios tipos de datos derivados: versiones reescritas y estructuradas de su texto, conceptos extraídos (temas clave identificados en su contenido), tareas detectadas, clasificaciones de contenido, notas de reunión generadas por IA y artefactos bajo demanda (resúmenes, puntos clave, traducciones, mapas mentales).

También generamos embeddings vectoriales — representaciones matemáticas del significado de su contenido — que impulsan la búsqueda semántica, la función de preguntas ("ask") y las conexiones automáticas de conceptos. Una copia de su contenido se indexa en nuestro sistema de búsqueda para este fin. Además almacenamos un vocabulario personal de correcciones que usted enseña al Servicio (por ejemplo, cómo escribir nombres o términos técnicos), usado para mejorar sus transcripciones.

2.4 Datos Técnicos y de Uso

Para operar el Servicio utilizamos un número reducido de cookies y almacenamiento del navegador (descritos íntegramente en la Sección 12), y guardamos sus preferencias (idioma, configuración de procesamiento automático, progreso de onboarding) en nuestros servidores. Su sesión de Firebase se mantiene en su navegador mediante el SDK de Firebase.

Medimos su uso del Servicio — conteos de notas, reuniones, segundos de transcripción, acciones de IA e imágenes — para aplicar los límites del plan y la facturación. Nuestro servicio de monitoreo de errores (Sentry) recibe datos técnicos cuando algo falla, incluyendo su dirección IP, información del navegador y su identificador interno de usuario; lo configuramos para excluir el contenido de sus notas y su correo de los reportes de error. Nuestro proveedor de infraestructura Cloudflare procesa su dirección IP para enrutar y proteger el tráfico.

2.5 Información de Facturación

Si contrata una suscripción, el pago es procesado por Stripe. Los datos de su tarjeta son recabados y almacenados directamente por Stripe — nunca tocan nuestros servidores. Almacenamos sus identificadores de cliente y suscripción de Stripe, su plan, el estado de la suscripción y las fechas del período de facturación, y compartimos su nombre y correo con Stripe para crear su registro de cliente.

2.6 Información del Newsletter

Recabamos su correo electrónico y, opcionalmente, su nombre por dos vías: cuando se suscribe al newsletter desde nuestro sitio, y cuando crea una cuenta en Mindle. En el segundo caso queda suscrito de forma predeterminada a las novedades del producto, y puede darse de baja desde el enlace incluido en cualquiera de esos correos, sin que ello afecte su cuenta ni su acceso al Servicio. Ambas vías se sincronizan con un espacio de trabajo privado en Notion, que utilizamos como mini-CRM para dar seguimiento manual. Si usted tiene cuenta, ese espacio recibe además indicadores agregados de su uso del Servicio: cuántas notas ha creado, cuántas de ellas llegaron por WhatsApp, la fecha de su última actividad y de su última búsqueda, y si tiene WhatsApp vinculado. Nunca recibe el contenido de sus notas, el texto de sus búsquedas ni sus mensajes.

2.7 Información que No Recopilamos

Queremos ser claros sobre lo que no recopilamos: no recopilamos datos de ubicación ni coordenadas GPS; no recopilamos identificadores publicitarios; no rastreamos su navegación en otros sitios web; no utilizamos herramientas de publicidad, y nuestra única medición es la analítica agregada de páginas en el sitio público, que permanece desactivada salvo que usted la acepte; no vendemos datos a nadie; y no creamos identificadores biométricos — las transcripciones de reuniones etiquetan a los hablantes de forma genérica y no se genera ni almacena huella de voz alguna. No pedimos ni recopilamos intencionalmente información personal sensible como origen racial o étnico, opiniones políticas, creencias religiosas, datos de salud u orientación sexual — aunque, al ser una herramienta de notas de formato libre, cualquier información que usted decida escribir, grabar o fotografiar pasa a formar parte de su contenido almacenado.

4.1 Cómo Funciona el Procesamiento con IA

Cuando crea contenido, este pasa por un pipeline de IA en múltiples etapas. Su texto (o audio transcrito) se envía a modelos de lenguaje de OpenAI, que reescriben y estructuran su contenido, identifican conceptos clave, detectan tareas accionables y clasifican su nota. Para reuniones, un modelo de IA también genera notas estructuradas a partir de la transcripción. Las imágenes se envían a un modelo de visión de OpenAI para generar una descripción y extraer el texto visible.

De forma separada, su contenido se convierte en embeddings vectoriales usando los modelos de embedding de OpenAI. Estos embeddings se almacenan en nuestra base de datos e índice de búsqueda y se usan para encontrar notas semánticamente similares, construir conexiones de conceptos y responder preguntas sobre su propia base de conocimiento.

Las notas de voz se transcriben con el modelo Whisper de OpenAI. El audio de reuniones se transcribe con el servicio de voz a texto de Modulate AI, que separa la transcripción por hablante ("Hablante 1", "Hablante 2"). En ambos casos el audio se procesa para la transcripción y no es conservado por nosotros.

4.2 Sus Datos en Nuestros Proveedores de IA

Utilizamos el nivel de API de OpenAI, no productos de consumo como ChatGPT. Bajo la política de uso de datos de la API de OpenAI, el contenido enviado a través de la API no se utiliza para entrenar, mejorar o desarrollar los modelos de OpenAI salvo que el cliente lo autorice expresamente — y no lo hemos autorizado. Sus notas, transcripciones, imágenes y conocimiento personal no se usan como datos de entrenamiento. OpenAI puede retener las entradas y salidas de la API hasta por 30 días para monitoreo de abuso, después de lo cual se eliminan. Tenemos un Acuerdo de Tratamiento de Datos (DPA) con OpenAI, bajo el cual actúa como encargado siguiendo nuestras instrucciones.

El audio de reuniones es procesado por Modulate AI únicamente para producir la transcripción que le devolvemos. Nuestros proveedores de IA procesan sus datos por cuenta nuestra y tienen prohibido contractualmente usarlos para fines propios.

4.3 Toma de Decisiones Automatizadas

Mindle utiliza procesamiento automatizado para organizar su contenido, pero estas automatizaciones no toman decisiones que produzcan efectos legales o impactos igualmente significativos sobre usted. La extracción de conceptos, la detección de tareas y la clasificación de contenido son herramientas para ayudarle a navegar su conocimiento — no restringen su acceso a funciones, no determinan precios ni afectan sus derechos de ninguna manera.

Usted siempre puede editar, anular o eliminar cualquier contenido generado por IA. Los conceptos pueden renombrarse, fusionarse o eliminarse. Las tareas pueden modificarse o descartarse. Usted mantiene el control total sobre cómo se organiza su conocimiento.

5.1 OpenAI (EE.UU.)

Finalidad: procesamiento de texto con IA, transcripción (Whisper), descripción de imágenes y OCR, y embeddings semánticos

Procesa datos como nuestro encargado bajo un Acuerdo de Tratamiento de Datos. No se usan para entrenar modelos. Las entradas pueden retenerse hasta 30 días para monitoreo de abuso y luego se eliminan.

5.2 Modulate AI (EE.UU.)

Finalidad: transcripción de voz a texto de reuniones con separación de hablantes

Recibe el audio de la reunión únicamente para producir la transcripción. No conservamos el audio tras la transcripción.

5.3 Google Firebase (EE.UU.)

Finalidad: autenticación — creación de cuenta, inicio de sesión, verificación de correo y restablecimiento de contraseña

Firebase Authentication almacena y protege sus credenciales de acceso. Nunca vemos su contraseña.

5.4 Stripe (EE.UU.)

Finalidad: pagos de suscripción, facturación y gestión de cobros

Stripe es un procesador de pagos certificado; los datos de su tarjeta los conserva Stripe y nunca llegan a nuestros servidores.

5.5 Sentry (EE.UU.)

Finalidad: monitoreo de errores para detectar y corregir fallas del Servicio

Configuramos Sentry para excluir el contenido de sus notas, los cuerpos de las solicitudes y su correo de los reportes de error.

5.6 Resend (EE.UU.)

Finalidad: entrega de correos de verificación, restablecimiento de contraseña y novedades del producto

Se utiliza únicamente para la entrega de correo.

5.7 Cloudflare (EE.UU., red global)

Finalidad: entrega de contenido, cifrado TLS y protección contra ataques (WAF/DDoS)

Actúa como capa de seguridad y entrega frente a nuestros servidores; no accede al contenido almacenado.

5.8 Vercel (EE.UU.)

Finalidad: alojamiento y entrega de la aplicación web Mindle (frontend)

No accede a sus datos de cuenta, notas o contenido — solo a los datos técnicos necesarios para entregar páginas a su navegador.

5.9 Proveedor de Alojamiento del Backend

Finalidad: alojamiento de nuestra aplicación backend, API, base de datos PostgreSQL y almacenamiento de imágenes

Proporciona la infraestructura donde corre nuestra aplicación; no accede ni procesa sus datos para fines propios.

5.10 Notion (EE.UU.)

Finalidad: mini-CRM para dar seguimiento manual a suscriptores y usuarios

Recibe datos de contacto e indicadores agregados de uso; nunca recibe el contenido de sus notas, el texto de sus búsquedas ni sus mensajes.

5.11 Google Analytics (EE.UU.)

Finalidad: medición agregada de qué páginas públicas encuentra la gente y cuáles llevan a registrarse

Se carga con Google Consent Mode v2 denegado por defecto. GA4 no registra direcciones IP completas, y no activamos Google Signals, funciones publicitarias ni compartición de datos con fines publicitarios. Nunca se ejecuta en las páginas de la aplicación con sesión iniciada, por lo que sus notas, reuniones y uso del producto quedan fuera de su alcance.

5.12 No Venta ni Compartición de Datos para Publicidad

No vendemos su información personal. No compartimos su información personal con terceros para sus propios fines de marketing o publicidad. No participamos en redes de corredores de datos. No mostramos publicidad de terceros en el Servicio. Los únicos terceros que procesan sus datos son los proveedores listados arriba, y únicamente para los fines específicos descritos.

7.1 Eliminación de Cuenta

Puede solicitar la eliminación de su cuenta en cualquier momento escribiendo a a@mindle.mx desde el correo asociado a su cuenta. Tras verificar su solicitud, eliminaremos permanentemente su cuenta y todos los datos asociados dentro de 30 días calendario. Esto incluye sus notas, transcripciones, reuniones, imágenes, datos derivados de IA, conceptos, tareas, embeddings y entradas del índice de búsqueda.

Algunos datos pueden conservarse más allá de este período únicamente cuando la ley aplicable lo requiera (por ejemplo, registros de facturación necesarios para cumplimiento fiscal o registros relevantes para una disputa legal). En tales casos, los datos conservados serán aislados y protegidos, y se eliminarán tan pronto expire el requisito legal.

7.2 Copias de Seguridad

Nuestra base de datos y almacenamiento de imágenes se respaldan cada noche para recuperación ante desastres. Las copias de seguridad pueden contener sus datos y se conservan 7 días antes de ser sobrescritas. Si elimina contenido o su cuenta, sus datos persistirán en los respaldos por un máximo de 7 días después de que la eliminación se procese en nuestros sistemas principales.

8.1 Residentes de California (CCPA/CPRA)

Si es residente de California, tiene los siguientes derechos bajo la Ley de Privacidad del Consumidor de California, según fue enmendada por la Ley de Derechos de Privacidad de California:

• Derecho a Conocer: Tiene derecho a solicitar que le revelemos qué información personal hemos recopilado sobre usted, incluyendo las categorías de información, las fuentes, los fines comerciales para recopilarla y las categorías de terceros con quienes la compartimos. También puede solicitar las piezas específicas de información personal que tenemos sobre usted.
• Derecho a Eliminar: Tiene derecho a solicitar que eliminemos la información personal que hemos recopilado de usted, sujeto a ciertas excepciones (por ejemplo, si necesitamos los datos para completar una transacción, detectar incidentes de seguridad o cumplir con una obligación legal).
• Derecho a Corregir: Tiene derecho a solicitar que corrijamos información personal inexacta que mantenemos sobre usted.
• Derecho a Optar por No Participar: Tiene derecho a optar por no participar en la "venta" o "compartición" de su información personal. No vendemos su información personal ni la compartimos para publicidad conductual de contexto cruzado, por lo que no hay nada de qué excluirse — pero honramos el derecho de todas formas.
• Derecho a No Discriminación: No lo discriminaremos por ejercer cualquiera de sus derechos de privacidad. No le negaremos el Servicio, le cobraremos precios diferentes, le proporcionaremos una calidad de servicio diferente ni tomaremos represalias de ninguna manera.

8.2 Residentes de Otros Estados de EE.UU.

Si reside en Virginia, Colorado, Connecticut, Texas u otro estado con una ley integral de privacidad, generalmente tiene derechos similares a los descritos anteriormente, incluyendo el derecho a acceder, corregir y eliminar sus datos, a obtener una copia portable, y a optar por no participar en ventas de datos (en las cuales no participamos).

Algunos estados también otorgan el derecho a apelar nuestra decisión respecto a una solicitud de privacidad. Si denegamos su solicitud y su estado otorga derecho de apelación, le informaremos cómo presentarla.

8.3 Cómo Ejercer Sus Derechos

Para ejercer cualquiera de los derechos descritos, contáctenos en a@mindle.mx. Incluya su nombre completo, el correo asociado a su cuenta, una descripción del derecho que desea ejercer y cualquier detalle que nos ayude a identificar y responder su solicitud.

Verificaremos su identidad antes de procesar su solicitud confirmando la información asociada a su cuenta. Responderemos dentro de 45 días calendario de recibirla. Si necesitamos tiempo adicional (hasta 45 días más), le notificaremos la extensión y su motivo.

También puede designar un agente autorizado para presentar una solicitud en su nombre. El agente debe presentar su autorización escrita, y aún podremos requerir que usted verifique su identidad directamente.

Medidas Técnicas

• Todos los datos transmitidos entre su dispositivo y nuestros servidores se cifran mediante HTTPS/TLS, con Cloudflare como capa adicional de protección contra ataques
• Las credenciales de acceso son gestionadas por Firebase Authentication (Google); nunca almacenamos contraseñas en nuestros servidores
• Cada solicitud a la API se autentica verificando su token de identidad; las solicitudes no autenticadas son rechazadas
• Todos los datos están aislados por cuenta — su contenido solo se entrega a su sesión autenticada
• El acceso a la base de datos está restringido a nuestros servidores de aplicación, sin acceso público directo
• La metadata de ubicación y cámara (EXIF) se elimina de cada imagen que sube, antes de almacenarla

Medidas Organizativas

• El acceso a sistemas de producción y datos de usuario está limitado a los dos fundadores
• Realizamos revisiones regulares de seguridad de nuestro código e infraestructura
• Los proveedores de servicios son evaluados por sus prácticas de seguridad antes de su contratación

Lo que Utilizamos

• mindle_session (cookie): una bandera simple que indica que tiene una sesión activa, usada para dirigirle correctamente entre el sitio informativo y la aplicación. No contiene datos personales
• NEXT_LOCALE (cookie): recuerda su preferencia de idioma (inglés o español)
• mindle_create_mode (cookie): recuerda si usó por última vez el modo de grabación o de escritura al crear contenido
• Almacenamiento del navegador (localStorage/IndexedDB): el SDK de Firebase mantiene su sesión iniciada en su navegador, y guardamos preferencias de interfaz (configuración de procesamiento automático, progreso de onboarding y tutoriales, disposición del grafo) localmente en su dispositivo
• mindle_consent (cookie): registra si aceptó o rechazó las cookies de medición, para no volver a preguntarle. Caduca a los seis meses
• _ga, _ga_8JGWEN3977 y _ga_JSL1JX2BSH (cookies de Google Analytics): se instalan únicamente si acepta la medición, y solo en nuestro sitio público. Contienen un identificador generado al azar que sirve para contar visitas recurrentes, caducan a los dos años y nunca se instalan dentro de la aplicación con sesión iniciada

Lo que NO Utilizamos

No utilizamos cookies publicitarias, píxeles de seguimiento, web beacons ni técnicas de fingerprinting. No hacemos publicidad, no le rastreamos en otros sitios web ni incorporamos widgets de seguimiento de redes sociales. Para medición usamos Google Analytics 4, solo en nuestro sitio público, cargado con Google Consent Mode v2 en denegado por defecto: hasta que usted acepte, no guarda nada en su dispositivo ni recibe ningún identificador. Las señales publicitarias permanecen denegadas de forma permanente. Nuestra otra herramienta de monitoreo es Sentry, que reporta errores (no su comportamiento de navegación) como se describe en la Sección 5.5.

Puede cambiar de opinión en cualquier momento desde el enlace Cookies del pie de página de nuestro sitio, que vuelve a abrir la elección. También puede eliminar o bloquear las cookies desde la configuración de su navegador; bloquear las cookies funcionales puede impedir el correcto funcionamiento del Servicio. Google Analytics nunca se ejecuta dentro de la aplicación con sesión iniciada.