Política de privacidad

1. Ámbito y operador

Notedeck («Notedeck», «nosotros», «nos», «nuestro») opera como un proyecto independiente, no como una empresa registrada. Esta Política de privacidad se aplica al Servicio y a cualquier información que nos facilites en relación con él.

Si no estás de acuerdo con esta Política de privacidad, no utilices el Servicio. Contacto: [email protected].

2. Información que recopilamos

Información de cuenta. Cuando creas una cuenta recopilamos tu dirección de correo electrónico y, si eliges la autenticación por teléfono, tu número de teléfono.

Materiales que subes. Documentos, imágenes y cualquier texto o archivo que envíes al Servicio para su procesamiento («Tus materiales»).

Artefactos generados. Resultados que el Servicio produce a partir de Tus materiales, incluyendo grafos de conocimiento, clases, resúmenes, cuestionarios y transcripciones de conversaciones.

Telemetría de uso. Páginas visitadas, funciones utilizadas, eventos de error, ubicación aproximada derivada de tu dirección IP, tipo de navegador y dispositivo. Usamos esto para operar, proteger y mejorar el Servicio.

Metadatos de pago. Si se lanza un nivel de pago y te conviertes en usuario de pago, nuestro procesador de pagos gestiona los datos de tarjeta o banco directamente. Solo conservamos un identificador de pedido y el correo electrónico asociado a la transacción.

3. Cómo usamos tu información

Prestar el Servicio: analizar Tus materiales, construir grafos de conocimiento por documento, ejecutar clases de tutor IA, almacenar tus artefactos generados.

Comunicarnos contigo sobre el estado del servicio, incidentes de seguridad y cambios significativos en el producto.

Mejorar el Servicio: analizar patrones de uso agregados y registros de errores para corregir fallos y priorizar funcionalidades.

Entrenar y mejorar nuestras propias funciones de IA. Podemos usar Tus materiales para desarrollar, evaluar y perfeccionar las funciones de IA que ofrecemos — por ejemplo, la calidad de recuperación, la generación de clases, la extracción de grafos de conocimiento y los cuestionarios. Puedes optar por no participar en este uso en cualquier momento; consulta la Sección 8 (Tus derechos).

Cumplir la ley y proteger derechos: responder a solicitudes legales, prevenir fraudes o abusos, hacer cumplir nuestros Términos de servicio.

4. Procesamiento por LLM (modelo de IA)

Cuando le haces una pregunta a Notedeck, levantas la mano en una clase de tutor o usas cualquier función basada en IA, tu mensaje y los fragmentos relevantes de Tus materiales se envían a uno o más proveedores de modelos de lenguaje grande (LLM) para generar una respuesta.

A la fecha de esta política, nuestros proveedores de LLM incluyen Moonshot AI (Kimi), Anthropic, Google (Gemini) y DeepSeek. El proveedor predeterminado puede cambiar a medida que ajustamos calidad y costos.

Los proveedores de terceros procesan tus datos bajo sus propios términos publicados de privacidad y gestión de datos. Donde un proveedor ofrece la opción de excluirse del entrenamiento con datos de clientes, la usamos de forma predeterminada. No autorizamos a los proveedores de LLM de terceros a usar Tus materiales para entrenar sus propios modelos de uso general.

Notedeck puede, sin embargo, usar Tus materiales para desarrollar, evaluar y perfeccionar las funciones de IA que ofrece a todos los usuarios (clases, cuestionarios, grafos de conocimiento, recuperación y similares). Puedes optar por no participar en este uso en cualquier momento — consulta la Sección 8. Ten en cuenta que no podemos eliminar retroactivamente material de un punto de control de modelo que ya se haya entrenado.

No vendemos Tus materiales, mensajes ni conversaciones a ninguna parte para ningún propósito.

5. Almacenamiento y transferencia transfronteriza

Almacenamos y procesamos tus datos en los Estados Unidos. Nuestros proveedores de infraestructura en la nube (como Cloudflare) operan desde los Estados Unidos, y nuestros proveedores de LLM operan desde los Estados Unidos y otras jurisdicciones indicadas en sus propias políticas.

Si accedes a Notedeck desde fuera de los Estados Unidos — incluyendo el Espacio Económico Europeo, el Reino Unido, China continental o cualquier otra jurisdicción — tu información será transferida y procesada en los Estados Unidos. Al usar el Servicio consientes dicha transferencia.

Cuando corresponda, nos basamos en Cláusulas Contractuales Estándar (o mecanismos legales equivalentes) para las transferencias desde el EEE/RU a los Estados Unidos.

Nos reservamos el derecho de restringir el acceso al Servicio en cualquier jurisdicción donde determinemos que la operación puede no cumplir con la ley aplicable o nuestras políticas operativas. Los usuarios en dichas jurisdicciones pueden experimentar funcionalidad reducida o ser denegados sin previo aviso individual.

6. Compartir con terceros

Compartimos datos solo con las partes necesarias para operar el Servicio: proveedores de infraestructura en la nube, proveedores de LLM, procesadores de pago, herramientas de reporte de errores y proveedores básicos de análisis.

No vendemos, alquilamos ni intercambiamos información personal con fines publicitarios, de marketing o de entrenamiento de modelos.

Divulgaremos información cuando lo exija la ley (citación judicial, orden judicial, solicitud regulatoria legal) o cuando sea necesario para proteger la seguridad de los usuarios o del público, y resistiremos las solicitudes excesivamente amplias cuando consideremos que es adecuado hacerlo.

7. Cookies y tecnologías de seguimiento

Notedeck utiliza un conjunto mínimo de cookies y tecnologías similares: una cookie de sesión para mantenerte conectado, una cookie de preferencia de idioma para recordar tu idioma de interfaz y análisis anónimos básicos para entender cómo se usa el Servicio.

No usamos cookies publicitarias, píxeles de seguimiento entre sitios ni redes publicitarias de terceros.

Puedes desactivar las cookies en la configuración de tu navegador. Algunas funciones del Servicio (como permanecer conectado) requieren cookies para funcionar.

8. Tus derechos

Sujeto a la ley aplicable, puedes tener los siguientes derechos: acceder a la información personal que tenemos sobre ti; corregir información inexacta; eliminar tu cuenta y los datos asociados; exportar tus datos en un formato legible por máquina; restringir u oponerte a ciertos procesamientos; retirar el consentimiento cuando el procesamiento se base en él.

Optar por no participar en el entrenamiento de IA. Puedes solicitar en cualquier momento que excluyamos Tus materiales del uso para entrenar, evaluar o perfeccionar nuestras funciones de IA. Envía un correo a [email protected] con el asunto "AI training opt-out". Atenderemos la solicitud en un plazo de 30 días; a partir de ese momento Tus materiales no entrarán en ninguna nueva ejecución de entrenamiento o evaluación. No podemos eliminar retroactivamente tus datos de puntos de control de modelos que se entrenaron antes de tu solicitud.

Si estás en el Espacio Económico Europeo o en el Reino Unido (RGPD), también tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

Si estás en California (CCPA / CPRA), también tienes derecho a saber qué categorías de información personal recopilamos y divulgamos, el derecho a oponerte a cualquier venta o compartición de tu información personal (no vendemos ni compartimos para publicidad conductual entre contextos) y el derecho a no ser discriminado por ejercer estos derechos.

Si eres residente de China continental (PIPL), también tienes derecho a obtener una copia de tu información personal, el derecho a oponerte a decisiones automatizadas que te afecten significativamente y el derecho a designar a alguien para ejercer estos derechos en tu nombre en caso de incapacidad o fallecimiento.

Para ejercer cualquiera de estos derechos, contacta [email protected]. Responderemos en un plazo de 30 días cuando lo exija la ley, y con mayor rapidez en la medida de lo posible.

9. Edad y menores

Notedeck está diseñado para usuarios de 13 años en adelante. No recopilamos a sabiendas información personal de menores de 13 años.

Si tienes entre 13 años y la mayoría de edad legal en tu jurisdicción (generalmente 18), te recomendamos usar Notedeck bajo la supervisión o con el consentimiento de un padre o tutor legal. Algunas jurisdicciones (por ejemplo, ciertos estados miembros de la UE) establecen una edad mínima más alta para el procesamiento de datos personales sin consentimiento parental; en esas jurisdicciones, un padre o tutor debe revisar esta política y los Términos antes de que uses el Servicio.

Si eres padre o tutor y crees que tu hijo menor de 13 años nos ha proporcionado información personal sin tu consentimiento, contáctanos en [email protected] y eliminaremos la cuenta y los datos asociados.

10. Seguridad

Utilizamos TLS para cifrar los datos en tránsito, cifrado en reposo para los materiales almacenados y controles de acceso para limitar quién del equipo de Notedeck puede ver los datos de producción.

Ningún sistema es perfectamente seguro. No garantizamos que el Servicio esté libre de acceso no autorizado, pero tomamos medidas razonables y respondemos con prontitud ante los incidentes.

11. Retención

Conservamos los datos de cuenta mientras tu cuenta está activa y hasta 30 días después de su eliminación para permitir la recuperación de la cuenta y cumplir con cualquier obligación legal pendiente. Tras ese período eliminamos la información personal, salvo que la ley aplicable exija una retención más larga (por ejemplo, registros fiscales).

Los artefactos generados y Tus materiales se eliminan cuando los borras, y en un plazo de 30 días tras la eliminación de la cuenta.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Cuando realicemos cambios materiales te notificaremos por correo electrónico y publicaremos un aviso en esta página al menos 30 días antes de que los cambios entren en vigor, salvo que el cambio sea requerido por ley o aborde un problema de seguridad, en cuyo caso podemos actuar antes.

13. Contacto

Para preguntas sobre privacidad, solicitudes para ejercer tus derechos o cualquier otro asunto relacionado con esta Política de privacidad, contacta [email protected].