Política de privacidad

Quién es el responsable

Mindomaxzona de Hannover, AlemaniaCorreo: narcilium@gmail.comMindomax es un proyecto personal, no una empresa. Para cualquier duda sobre tus datos, escribe a la dirección de arriba.

Datos de la cuenta

Entras con Google o con Apple, así que nunca vemos ninguna contraseña. Del inicio de sesión recibimos tu dirección de correo y, si se comparte, tu nombre. Lo necesitamos para crear tu cuenta y reconocerte después. Base jurídica: artículo 6.1.b del RGPD — prestar el servicio que has pedido.

• dirección de correo: es lo que identifica tu cuenta
• tu nombre, si Google o Apple nos lo envía
• un identificador interno de usuario y la fecha de registro
• tu ubicación aproximada (país o región), que determinamos a partir de la dirección IP de tu último inicio de sesión. La usamos para ofrecer el servicio en una región adecuada y para estadísticas de uso. Base jurídica: artículo 6.1.f del RGPD. La dirección IP de tu último inicio de sesión se guarda con tu cuenta y se sustituye en el siguiente.

Lo que creas y subes

Todo lo que haces en Mindomax se guarda para que puedas retomarlo. Lo usamos para que funcionen las funciones que utilizas y para mostrarte tu progreso. Base jurídica: artículo 6.1.b del RGPD.

• tarjetas, mazos, notas y carpetas, con su texto y sus imágenes
• archivos que subes, como PDF, imágenes y audio
• resultados de repaso, rachas, medallas y estadísticas de estudio
• temporizadores, tareas y tus ajustes
• tus conversaciones con el tutor de IA y el texto que seleccionas y envías para que se explique, se traduzca o se convierta en tarjetas (en la web, en la aplicación, desde la extensión del navegador o con el clic derecho en Mac)

Datos de dispositivo y registros

Para mantener tu sesión, mostrarte tus dispositivos y proteger el servicio de abusos, guardamos datos técnicos de cada inicio de sesión y registros breves del servidor. Base jurídica: artículo 6.1.b del RGPD para las sesiones y artículo 6.1.f del RGPD para la seguridad y la prevención de abusos.

• identificador y nombre del dispositivo, versión de la app o del navegador
• dirección IP, hora de inicio de sesión y hora de la última actividad
• registros de errores y de peticiones, para encontrar fallos y aplicar los límites de uso razonable

Funciones de IA y sus proveedores

No se envía nada a un proveedor de IA hasta que tú inicias una función de IA. Entonces solo se envía lo que esa función necesita, y el proveedor lo trata por encargo nuestro, como encargado del tratamiento. Estos son los proveedores:

• Google (Gemini): el texto o el archivo que le das, para generar tarjetas, notas y explicaciones
• Runware: tu descripción, para generar una imagen

Dónde se guardan tus datos

Mindomax funciona en servidores alquilados a Hetzner en Alemania. Los archivos que subes se guardan en Hetzner Object Storage en Alemania.

Web, cookies y estadísticas

La web guarda unos pocos datos en tu navegador y mide cómo se usan las páginas.

• almacenamiento de la sesión y de tus preferencias: necesario para que la web funcione, por ejemplo para mantenerte identificado y recordar tu idioma. Base jurídica: artículo 6.1.b del RGPD.
• Google Analytics y Ahrefs Analytics: estadísticas de visitas, para ver qué páginas se usan. Base jurídica: tu consentimiento, artículo 6.1.a del RGPD — puedes rechazarlo en el aviso de cookies y retirarlo cuando quieras en «Configuración de cookies», al pie de esta página.
• Cloudflare traslada las peticiones a nuestro servidor y ve la dirección IP de cada una. Base jurídica: artículo 6.1.f del RGPD — mantener la web disponible y protegida.

Quién más ve tus datos

Aparte de ti, tus datos solo llegan a estas partes y solo en la medida en que les hace falta:

• Hetzner Online GmbH, Alemania — servidores y almacenamiento de archivos
• Google y Runware — las funciones de IA descritas arriba
• Google y Apple — el inicio de sesión que elijas; YouTube (Google) cuando añades un enlace de YouTube
• Cloudflare — el tráfico hacia la web y hacia los servidores a los que se conectan las aplicaciones
• Google Analytics y Ahrefs Analytics — las estadísticas de visitas de la web, solo con tu consentimiento
• otros usuarios — los mazos que publicas en la biblioteca o compartes con ellos; y, para los usuarios con sesión iniciada, tu nombre visible y tus estrellas en la clasificación, si estás entre los mejores estudiantes. Puedes cambiar el nombre cuando quieras en los ajustes de la aplicación o en la página de tu cuenta. Base jurídica: artículo 6.1.b del RGPD.

Datos fuera de la UE

Algunos destinatarios están fuera de la UE/EEE, así que tus datos también pueden tratarse allí. En Estados Unidos: Google (Gemini para las funciones de IA, Google Analytics tras tu consentimiento, el inicio de sesión con Google, así como YouTube cuando añades un enlace de YouTube), Apple (inicio de sesión con Apple), Cloudflare (tráfico hacia la web y hacia los servidores a los que se conectan las aplicaciones) y Runware (generación de imágenes). En Singapur: Ahrefs (Ahrefs Analytics tras tu consentimiento). Si un destinatario está certificado en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), la transferencia se basa en la decisión de adecuación de la Comisión Europea (artículo 45 del RGPD); si no, en las cláusulas contractuales tipo de la UE (artículo 46.2.c del RGPD). Puedes pedir una copia de estas garantías en narcilium@gmail.com.

Cuánto tiempo conservamos los datos

Conservamos tus datos mientras exista tu cuenta y los borramos cuando borras la cuenta.

• cuenta, tarjetas, notas y archivos: hasta que los borres tú o borres tu cuenta
• sesiones y dispositivos: hasta que cierres la sesión de ese dispositivo o caduque
• registros: solo el tiempo que nos hacen falta para localizar fallos y frenar abusos; después se borran
• copias de seguridad: se guardan durante un tiempo limitado y después se sobrescriben; lo borrado desaparece de ellas cuando se sobrescriben

Bases jurídicas de un vistazo

Tratamos tus datos por estos motivos:

• artículo 6.1.b del RGPD — prestar tu cuenta y las funciones que usas
• artículo 6.1.a del RGPD — tu consentimiento, para las estadísticas de la web; puedes retirarlo cuando quieras
• artículo 6.1.f del RGPD — nuestro interés legítimo en mantener el servicio seguro, disponible y libre de abusos, en ofrecerlo en una región adecuada y en elaborar estadísticas de uso

Datos obligatorios y decisiones automatizadas

Para tener una cuenta, inicias sesión con Google o Apple, y así recibimos tu dirección de correo. Sin ella no podemos darte una cuenta. Todo lo demás que introduces es opcional y solo hace falta para la función que lo usa; los datos técnicos, como tu dirección IP, se tratan automáticamente al usar el servicio. No tomamos decisiones basadas únicamente en el tratamiento automatizado en el sentido del artículo 22 del RGPD.

Tus derechos

Puedes ejercer cualquiera de ellos escribiendo a narcilium@gmail.com. Respondemos dentro de los plazos que fija el RGPD.

• saber qué datos tenemos sobre ti (artículo 15 del RGPD)
• corregir datos incorrectos (artículo 16 del RGPD)
• que borremos tus datos (artículo 17 del RGPD)
• limitar el tratamiento (artículo 18 del RGPD)
• recibir tus datos en un formato portable (artículo 20 del RGPD)
• oponerte a un tratamiento basado en nuestro interés legítimo (artículo 21 del RGPD)
• retirar un consentimiento que hayas dado, con efecto a partir de ese momento (artículo 7.3 del RGPD)
• reclamar ante una autoridad de protección de datos, por ejemplo la del lugar donde vives o la que nos corresponde: la autoridad de protección de datos de Baja Sajonia (LfD Niedersachsen), con sede en Hannover (artículo 77 del RGPD)

Borrar tu cuenta

Puedes borrar tu cuenta tú mismo en la aplicación. Al borrarla se eliminan tanto los registros de la base de datos como los archivos que tenías guardados con nosotros: tarjetas, notas, subidas, anotaciones, estadísticas y sesiones. No se puede deshacer. Las copias de seguridad se guardan durante un tiempo limitado y después se sobrescriben; los datos borrados desaparecen de ellas cuando se sobrescriben.

Menores

Mindomax no está pensado para menores de 13 años. Si tienes menos de 16, úsalo solo con el permiso de tu padre, madre o tutor.

Cambios en esta política

Si cambiamos la forma de tratar los datos, actualizamos esta página y la fecha de arriba.

Contacto

Para cualquier duda sobre tus datos, escribe a narcilium@gmail.com.