1. Ámbito y contacto
Esta política se aplica al sitio web de Mindify Map, al generador de mapas mentales con IA, al inicio de sesión con Google, a las herramientas para compartir y a las funciones de suscripción. Mindify Map es responsable de la experiencia del producto y de la información personal descrita aquí. Para preguntas o solicitudes sobre privacidad, escribe a support@mindifymap.com.
2. Información que tratamos
Información de la cuenta
Cuando inicias sesión con Google, recibimos el identificador de tu cuenta de Google, tu dirección de correo electrónico verificada, tu nombre visible y tu imagen de perfil. No recibimos ni almacenamos tu contraseña de Google ni tu token de acceso de Google.
Solicitudes de IA y uso
Tratamos el tema, el objetivo y el nivel de detalle que envías para que Cloudflare Workers AI pueda generar un mapa. Cuando un usuario de Plus o Pro elige la entrada por voz, el navegador envía esa grabación a Cloudflare Workers AI para su transcripción. Mindify Map no guarda la grabación de audio ni su transcripción como un archivo independiente; el texto devuelto se coloca en el campo del prompt para que el usuario lo revise. Registramos el número agregado de transcripciones y la duración del audio, así como el número de generaciones de mapas, sus resultados y los totales de tokens, para aplicar las cuotas y supervisar el costo y la fiabilidad. Las generaciones de mapas realizadas con sesión iniciada se añaden al historial de mapas en la nube de la cuenta. Las generaciones de invitados se asocian a un identificador de visitante unidireccional derivado de la IP para controlar la titularidad y prevenir abusos, pero no se muestran en el historial de ninguna cuenta.
Mapas y enlaces para compartir
El mapa actual se almacena en la caché de tu navegador. Los mapas generados por usuarios con sesión iniciada, las ediciones posteriores, la titularidad, las versiones, la configuración de uso compartido y las membresías de colaboración se almacenan en Cloudflare D1. Un enlace de solo lectura permite a los destinatarios ver el mapa, pero no editarlo, y puede requerir una contraseña. Un enlace de colaboración exige que los destinatarios inicien sesión y permite a los participantes editar el mismo mapa actual. Durante una sesión de colaboración activa, tu nombre visible, un identificador opaco de colaborador y el nodo en el que estás trabajando se envían a los demás participantes para que puedan ver dónde trabajas. Este estado de presencia temporal no se almacena con el mapa y caduca al terminar la sesión o tras un breve tiempo de espera de la señal de actividad (heartbeat). Cualquier persona que reciba un enlace válido puede usar el acceso que este concede, así que elige a los destinatarios con cuidado.
Información de facturación
Stripe procesa el pago de las suscripciones y los datos de pago. Mindify Map recibe identificadores, el estado de la suscripción, el plan, el periodo de facturación y el estado del pago. No recibimos ni almacenamos números de tarjeta completos ni códigos de seguridad de tarjetas.
Datos técnicos y de analítica
Tratamos identificadores antiabuso derivados de la IP, información del navegador y del dispositivo, actividad en las páginas, referencias de procedencia y eventos del producto. Google Analytics y Microsoft Clarity nos ayudan a entender el uso del producto y a mejorar el servicio.
3. Cómo usamos la información
- Ofrecer las funciones de generación con IA, edición, uso compartido, exportación, inicio de sesión y facturación.
- Aplicar los límites de uso gratuitos y de pago, y prevenir abusos.
- Mantener las sesiones de cuenta y sincronizar el estado de las suscripciones.
- Medir la fiabilidad, mejorar los flujos del producto y entender la adopción de funciones.
- Responder a solicitudes de soporte, reembolso, seguridad y privacidad.
- Cumplir las obligaciones legales y proteger el servicio y a sus usuarios.
4. Bases jurídicas
Cuando la legislación de protección de datos exige una base jurídica, tratamos la información para ejecutar nuestro contrato contigo, perseguir intereses legítimos como la seguridad y la mejora del producto, cumplir la ley y obtener tu consentimiento cuando sea necesario. Puedes retirar tu consentimiento sin que ello afecte al tratamiento que ya se haya realizado de forma lícita.
5. Proveedores de servicios y transferencias
Usamos Cloudflare para el alojamiento, la base de datos, la seguridad y la inferencia de IA; Google, para el inicio de sesión y la analítica; Microsoft, para la analítica de Clarity, y Stripe, para el proceso de pago, las suscripciones, la prevención del fraude y el procesamiento de pagos. Estos proveedores tratan los datos conforme a sus propias condiciones y pueden tratarlos en países distintos del tuyo. No vendemos tu información personal.
6. Cookies y almacenamiento local
Usamos una cookie de sesión HttpOnly para mantener autenticados a los usuarios con sesión iniciada, una cookie de estado OAuth de corta duración para proteger el inicio de sesión con Google, el almacenamiento local del navegador para guardar el mapa actual y tecnologías de analítica para medir el uso del producto. Bloquear el almacenamiento esencial puede impedir que funcionen el inicio de sesión o la conservación del mapa.
7. Conservación y seguridad
Los registros de la cuenta, la titularidad de los mapas, el contenido de los mapas, las membresías de colaboración y las suscripciones se conservan mientras tu cuenta esté activa y en la medida necesaria para la facturación, la prevención del fraude, las disputas y las obligaciones legales. Los eventos de presencia activa en los nodos son transitorios y caducan cuando se cierra la conexión o tras un breve tiempo de espera de la señal de actividad (heartbeat). Las sesiones caducan a los 30 días, salvo que se renueven. Al eliminar una cuenta se eliminan sus mapas y sus registros de uso compartido; puedes contactarnos para solicitar la eliminación de tu cuenta o de un mapa. Los registros de uso y de analítica se conservan solo durante el tiempo razonablemente necesario para las operaciones y la elaboración de informes. Usamos HTTPS, tokens de sesión con hash, contraseñas de enlaces compartidos con hash PBKDF2, controles de acceso, comprobaciones de conflictos de versiones y Stripe Checkout alojado, pero ningún servicio en línea puede garantizar una seguridad absoluta.
8. Tus opciones y derechos
Según dónde te encuentres, puedes solicitar acceder a tu información personal, rectificarla, eliminarla, limitar su tratamiento o exportarla, u oponerte a determinados tratamientos. También puedes presentar una reclamación ante la autoridad de protección de datos de tu país. Escríbenos desde la dirección de correo electrónico asociada a tu cuenta para que podamos verificar la solicitud.
9. Menores
Mindify Map no está dirigido a menores que no puedan dar su consentimiento legal para usar un servicio en línea en su jurisdicción. Si crees que un menor ha proporcionado información personal sin la autorización adecuada, contáctanos para que podamos revisarla y eliminarla.
10. Cambios
Podemos actualizar esta política a medida que cambien el producto o los requisitos legales. Publicaremos aquí la fecha de revisión y te avisaremos adicionalmente cuando un cambio afecte de forma significativa a tus derechos.