Política de privacidad

1. Quién es el responsable

El responsable de tus datos es Christian Winckler, persona natural, Santiago, Chile. Para cualquier consulta sobre tus datos o esta política, escribe a contacto@minoa-notes.app.

Christian Winckler es también el encargado de datos (encarregado, en la LGPD de Brasil) y el punto de contacto para las autoridades y para las personas (Ley de Servicios Digitales de la UE), en el mismo correo: contacto@minoa-notes.app.

2. Qué datos usamos

• Tu cuenta: entras con Google, así que recibimos tu nombre, tu correo, tu foto de perfil y un identificador de usuario. Nunca vemos tu contraseña de Google. Si prefieres entrar con correo y clave, guardamos tu correo y solo un hash de tu clave (nunca la clave en sí), y la lista de tus sesiones abiertas (tipo de equipo, navegador y fecha de última actividad), que puedes ver y cerrar en Ajustes.
• Tu contenido: notas (texto, escritura a mano, dibujos, fotos y audios), tareas, carpetas, etiquetas y ajustes.
• Audios: las grabaciones de voz que haces dentro de una nota se guardan en tu cuenta (cifradas si la nota está en una carpeta privada) y puedes borrarlas cuando quieras. Si grabas a otras personas, tú eres responsable de tener su permiso.
• Uso del Modo IA: cuántos créditos usaste en el mes y el costo de cada llamada. No guardamos una copia de lo que se envió a la IA.
• Reportes de problemas, solo si los envías: tu descripción, una captura de pantalla si la adjuntas, y datos técnicos del dispositivo (navegador, tamaño de pantalla, errores recientes de la app y las últimas pantallas que visitaste).
• Formulario de contacto de la web: el nombre, el correo y el mensaje que escribas.
• Recordatorios: si activas las notificaciones, un identificador de tu dispositivo para enviártelas.
• Datos técnicos mínimos: fecha de alta y de última actividad, y registros del servidor para resolver errores y proteger el servicio.

No usamos publicidad, no vendemos datos y no usamos herramientas de analítica ni de seguimiento de terceros.

3. Para qué los usamos

Cada finalidad tiene su base legal (art. 6 del RGPD, art. 7 de la LGPD y sus equivalentes en otros países). Las finalidades primarias son las necesarias para darte el servicio; las secundarias son las demás.

Finalidades primarias:

• Darte el servicio: guardar y sincronizar tus notas y tareas entre tus dispositivos y aplicar los límites de tu plan. Base: contrato (el servicio que aceptas al crear tu cuenta).
• Responder tus mensajes y resolver los problemas que reportes. Base: contrato.
• Mantener la app segura: evitar abusos, controlar el gasto y detectar fallas. Base: interés legítimo.
• Responder a una autoridad competente cuando la ley lo exige. Base: obligación legal.

Finalidades secundarias:

• El Modo IA, cuando tú lo pides (ver la sección 5). Base: consentimiento.
• Enviarte recordatorios, si activas las notificaciones. Base: consentimiento.
• Reportes de problemas con captura de pantalla, si la adjuntas. Base: consentimiento.
• Mejorar MINOA con datos agregados de uso (por ejemplo, cuántas personas usan una función), nunca leyendo tu contenido. Base: interés legítimo.

Puedes oponerte a las finalidades secundarias cuando quieras escribiendo a contacto@minoa-notes.app, y no perderás el servicio. Si retiras un consentimiento, solo dejará de funcionar esa función.

4. Carpetas privadas

El contenido de una carpeta privada se cifra en tu propio dispositivo antes de guardarse (AES-GCM de 256 bits, con una clave derivada de tu contraseña). Ni nosotros ni Google podemos leerlo sin tu contraseña o tu frase de recuperación.

Por eso mismo, si pierdes las dos, no podemos recuperar ese contenido. Algunas cosas no se cifran para que la app funcione: el nombre de la carpeta y las tareas creadas desde una nota privada.

Atajos y API: si creas un token personal (Ajustes → Atajos y API), guardamos solo su huella (un hash), el nombre que le pusiste y las fechas de creación, último uso y revocación; nunca el token en sí, que ves una sola vez. El token solo sirve para crear notas en tu cuenta. Las notas que llegan por un atajo se guardan sin cifrar, en la carpeta «Notas Externas», que nunca es privada: el servidor no tiene tu clave. También guardamos tu zona horaria para interpretar las fechas que dictas.

5. Modo IA (Google Gemini)

El Modo IA usa Gemini, un modelo de Google, a través de Vertex AI de Google Cloud. Solo funciona cuando tú lo pides, y antes de usarlo la app te dice cuántos créditos va a usar.

Cuando lo usas, se envía a Google solo lo necesario: el texto de la nota y una imagen de cada hoja con escritura a mano, dibujos o fotos y, si usas el dibujo prolijo con IA, el texto que escribas para corregir la descripción del dibujo. La conexión va cifrada. Google procesa ese contenido para responder y, según sus condiciones de Google Cloud, no lo usa para entrenar sus modelos. Nosotros tampoco guardamos una copia de lo enviado: solo el resultado que decides conservar (las tareas, el resumen o el dibujo prolijo) y el registro de créditos usados.

Si usas la transcripción de un audio, el audio se envía a Google (Vertex AI) para pasarlo a texto, igual que el resto del Modo IA; nosotros no guardamos una copia de lo enviado más allá del audio que ya está en tu cuenta.

Si escribes tu letra en «Tu letra» o corriges una lectura, esos ejemplos de letra se guardan en tu cuenta, solo se usan para leer tus notas, se envían a Vertex AI con cada lectura y puedes borrarlos cuando quieras.

Si la nota está en una carpeta privada, la app te avisa antes de enviarla, porque para que la IA la lea tiene que salir descifrada de tu dispositivo durante esa lectura.

La IA puede equivocarse. Revisa siempre lo que propone antes de guardarlo. No tomamos decisiones automáticas sobre ti con estos resultados.

6. Con quién compartimos datos

No vendemos ni cedemos tus datos. Solo trabajamos con proveedores que nos prestan servicios técnicos, y solo con lo que cada uno necesita:

• Google (Firebase y Google Cloud): inicio de sesión, base de datos, almacenamiento de fotos, servidores de la app, notificaciones y el Modo IA (Vertex AI). También Gmail, donde llegan los correos que envías a contacto@ y soporte@.
• Resend: envío de correos de la app (avisos de reportes de problemas, mensajes de contacto, el código de acceso del administrador, los códigos para entrar con correo y clave y los avisos a quien pide eliminar su cuenta).
• ImprovMX: reenvío de los correos de contacto@ y soporte@ a la bandeja de Christian Winckler.

Google y Resend son empresas de Estados Unidos; ImprovMX reenvía los correos desde servidores en la Unión Europea. Cada uno recibe solo lo que necesita para su tarea.

También podríamos entregar datos si una autoridad competente lo exige conforme a la ley.

7. Transferencias internacionales

Tus datos se guardan y se procesan fuera de tu país, principalmente en Estados Unidos (los servidores de la app están en la región us-east4 de Google Cloud).

Para proteger esas transferencias usamos, según el caso: el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), cuando el proveedor está certificado (Google lo está), y las cláusulas contractuales tipo de la Comisión Europea. Para las personas de Latinoamérica, buscamos garantías equivalentes a las que exige la ley de cada país.

Al usar MINOA aceptas esas transferencias solo en lo necesario para darte el servicio. Cuando la ley de tu país lo exige (por ejemplo, en Argentina o Colombia), tu consentimiento es la base subsidiaria de la transferencia.

8. Cuánto tiempo los guardamos

• Tu cuenta y tu contenido: mientras tu cuenta exista. Si pides eliminarla, tienes 30 días para cancelarlo: te avisamos por correo al pedirlo y 5 días antes de que se borre; pasado ese plazo se borra, salvo lo que la ley nos obligue a conservar.
• Lo que borras dentro de la app se elimina de nuestros servidores. Puede quedar por un tiempo breve en la memoria de tu propio dispositivo.
• Reportes de problemas: hasta 90 días desde que los envías.
• Mensajes de contacto: hasta 12 meses, para poder seguir la conversación.
• Registros técnicos del servidor: el tiempo que los conserva la plataforma, normalmente hasta 30 días.

9. Tus derechos

Puedes pedirnos en cualquier momento:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir los que estén mal.
• Supresión: que los eliminemos, incluida tu cuenta completa.
• Oposición: que dejemos de tratarlos para un fin determinado.
• Limitación: que restrinjamos su uso mientras se resuelve una solicitud (en Chile, bloqueo).
• Portabilidad: recibir tus datos en un formato que puedas llevar a otro servicio.
• Información: saber con quién compartimos tus datos (ver la sección 6).
• Retirar tu consentimiento cuando quieras, por ejemplo dejando de usar el Modo IA o desactivando las notificaciones.
• No ser objeto de decisiones automatizadas: no tomamos decisiones sobre ti solo con medios automáticos, y los resultados del Modo IA los revisas y decides tú.

Ejercer tus derechos es gratis.

Para pedirlo, escríbenos a contacto@minoa-notes.app desde el correo de tu cuenta. Respondemos en el plazo que fije la ley de tu país y, como máximo, en 30 días corridos (en Colombia, 10 días hábiles para consultas y 15 para reclamos; en Perú y otros países, el plazo de su ley si es menor). Si necesitamos más tiempo y la ley lo permite, te avisaremos.

Procedimiento ARCO (México): puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición escribiendo a contacto@minoa-notes.app desde el correo de tu cuenta. Indica tu nombre, el correo de tu cuenta, el derecho que quieres ejercer y una descripción clara de los datos o de lo que pides (si pides rectificar, qué dato y cuál es el correcto). Te responderemos por el mismo correo, en el plazo que fije la ley mexicana y, como máximo, en 30 días corridos, indicándote si procede tu solicitud y cómo la cumplimos.

10. Dónde reclamar

Si no quedas conforme con nuestra respuesta, puedes reclamar ante la autoridad de protección de datos de tu país:

• Chile: Agencia de Protección de Datos Personales.
• Unión Europea y Espacio Económico Europeo: la autoridad de protección de datos de tu país.
• Reino Unido: Information Commissioner’s Office (ICO).
• Brasil: Autoridade Nacional de Proteção de Dados (ANPD).
• Argentina: Agencia de Acceso a la Información Pública (AAIP).
• México: la autoridad competente en protección de datos personales (desde 2025, la Secretaría Anticorrupción y Buen Gobierno).
• Colombia: Superintendencia de Industria y Comercio (SIC).
• Perú: Autoridad Nacional de Protección de Datos Personales.

Para Argentina: La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

11. Estados Unidos

No vendemos ni "compartimos" datos personales (en el sentido de la CCPA/CPRA de California) ni hacemos publicidad dirigida. Respetamos la señal Global Privacy Control; como no vendemos ni compartimos datos, no cambia nada para ti, pero lo decimos.

Si vives en California o en otro estado con una ley de privacidad, tienes derecho a saber qué datos tuyos tratamos, a borrarlos, a corregirlos y a no ser discriminado por ejercer estos derechos. Pídelo por el mismo correo: contacto@minoa-notes.app.

12. Seguridad

Todo viaja cifrado por HTTPS. Cada persona solo puede leer y escribir sus propios datos, y eso lo verifica el servidor en cada operación. El acceso administrativo está limitado y protegido con verificación adicional. Además, las herramientas de administración muestran cifras de uso, no el contenido de tus notas.

Ningún sistema es infalible. Si detectamos un incidente que afecte tus datos, te avisaremos y avisaremos a la autoridad cuando corresponda.

13. Cookies y almacenamiento local

Solo usamos cookies y almacenamiento del navegador necesarios para que la app funcione: mantener tu sesión, recordar tu idioma y tu tema, abrir la última nota que tenías y guardar una copia local para que la app funcione sin conexión. No usamos cookies de publicidad ni de seguimiento.

14. Menores de edad

MINOA no está dirigida a menores de 16 años y no recogemos a sabiendas datos de menores de 13 (COPPA). Si crees que un menor nos dio datos, escríbenos y los eliminaremos.

15. Cambios a esta política

Si cambiamos esta política, actualizaremos la fecha de arriba. Si el cambio es importante, te avisaremos dentro de la app o por correo antes de que empiece a regir.