--- title: "Política de Privacidad de Minds" description: "Fecha de entrada en vigor: 21 de octubre de 2026" canonical_url: "https://getminds.ai/legal/es/dataprivacy" last_updated: "2026-10-25T13:49:24.421Z" --- # Política de Privacidad de Minds **Fecha de entrada en vigor: 21 de octubre de 2026** La presente política de privacidad ofrece información sobre la naturaleza, el alcance y la finalidad del tratamiento de datos personales en el marco de la plataforma operada por **Art of X UG (haftungsbeschränkt)** (en adelante, "nosotros"). ## 1. Responsable del tratamiento El responsable del tratamiento en el sentido del RGPD y de otras leyes nacionales de protección de datos es: **Art of X UG (haftungsbeschränkt)**
Köpenicker Straße 145
10997 Berlín
Alemania Correo electrónico: [privacy@getminds.ai](mailto:privacy@getminds.ai) ## 2. Delegado de Protección de Datos El Delegado de Protección de Datos externo puede contactarse de la siguiente manera: Prof. Dr. Norman Uhlmann
h3ko Innovations GmbH
Pappelallee 64
16359 Biesenthal
Alemania Correo electrónico: [privacy@getminds.ai](mailto:privacy@getminds.ai) ## 3. Información general sobre el tratamiento de datos El objeto de la protección de datos son los datos personales. Se refiere a toda información relativa a una persona física identificada o identificable (el "interesado"). Los datos personales de los usuarios se tratan, por regla general, únicamente en la medida necesaria para proporcionar una plataforma funcional, así como sus contenidos y servicios. ### Obligación de facilitar datos La aportación de datos personales no es exigible ni por ley ni por contrato. No obstante, sin facilitar los datos necesarios (como la dirección de correo electrónico y el nombre para el registro), no podemos ofrecerle acceso a nuestros servicios. Los datos marcados como obligatorios durante el registro o el uso son necesarios para el cumplimiento del contrato. La no aportación de estos datos implica que no se pueden utilizar los servicios correspondientes. La aportación de datos opcionales es voluntaria y no afecta a su capacidad de utilizar los servicios principales. ## 4. Qué datos se tratan y con qué finalidad ### a. Prestación del sitio web y creación de archivos de registro (hosting) Cada vez que se accede al sitio web, el sistema recoge automáticamente datos e información del sistema informático del ordenador que accede. Estos datos se almacenan en los archivos de registro del servidor. Se recogen los siguientes datos: - Dirección IP del ordenador solicitante - Fecha y hora del acceso - Nombre y URL del archivo consultado - Sitio web desde el que se realiza el acceso (URL de referencia) - Navegador utilizado y, en su caso, el sistema operativo del ordenador Estos datos se tratan para garantizar un establecimiento de conexión fluido y un uso cómodo del sitio web, así como para evaluar la seguridad y estabilidad del sistema. La base jurídica del tratamiento de datos es el art. 6, apartado 1, letra f) del RGPD. El interés legítimo se deriva de las finalidades de recogida de datos enumeradas anteriormente. Para el alojamiento del sitio web se utilizan los servicios de **DigitalOcean, LLC**, 101 6th Ave, Nueva York, NY 10013, EE. UU. Nuestra infraestructura está alojada en la región de Fráncfort (Alemania), dentro de la UE. Se ha celebrado un acuerdo de encargo del tratamiento (DPA) con DigitalOcean. Mediante este acuerdo, DigitalOcean garantiza que los datos se tratan conforme al RGPD y que se respetan los derechos de los interesados. Puede encontrar más información en la política de privacidad de DigitalOcean: [https://www.digitalocean.com/legal/privacy-policy](https://www.digitalocean.com/legal/privacy-policy). #### Cloudflare (CDN, DNS y seguridad) Se utiliza **Cloudflare, Inc.**, 101 Townsend St, San Francisco, CA 94107, EE. UU., para la entrega de contenidos (CDN), la gestión de DNS, la protección frente a DDoS y la seguridad de aplicaciones web. Cuando accede a nuestro sitio web, sus solicitudes se enrutan a través de la red de Cloudflare. En este proceso, Cloudflare puede tratar su dirección IP, los encabezados de la solicitud y otros metadatos de conexión para entregar contenidos, proteger frente a ataques y optimizar el rendimiento. La base jurídica de este tratamiento es el art. 6, apartado 1, letra f) del RGPD (interés legítimo). Nuestro interés legítimo radica en garantizar la seguridad, disponibilidad y rendimiento de nuestro sitio web. Se ha celebrado un acuerdo de encargo del tratamiento (DPA) con Cloudflare. La transferencia de datos a EE. UU. está cubierta por la participación de Cloudflare en el Marco de Privacidad de Datos UE-EE. UU. y se complementa con Cláusulas Contractuales Tipo (CCT). Más información: [https://www.cloudflare.com/privacypolicy/](https://www.cloudflare.com/privacypolicy/). ### b. Registro y uso de una cuenta (autenticación y base de datos) Para utilizar la plataforma es necesario crear una cuenta de usuario. Se recogen los siguientes datos: - Nombre - Dirección de correo electrónico - Contraseña (almacenada en forma cifrada) Estos datos son necesarios para gestionar la cuenta y permitir el acceso a los servicios. La base jurídica de este tratamiento es el art. 6, apartado 1, letra b) del RGPD (cumplimiento del contrato). Para la autenticación y la gestión de la base de datos de usuarios se utilizan los servicios de **Supabase Inc.**, 970 Toa Payoh North #07-04, Singapur 318992. Supabase proporciona la infraestructura de backend de la plataforma. El almacenamiento de datos, incluida la base de datos, la autenticación, el almacenamiento y los embeddings relacionados con la IA, se realiza en la región del norte de la UE (Estocolmo, `eu-north-1`). Se ha celebrado un acuerdo de encargo del tratamiento (DPA) con Supabase. Puede encontrar más información sobre la protección de datos en Supabase aquí: [https://supabase.com/privacy](https://supabase.com/privacy). ### c. Funciones basadas en IA Para la prestación de las funciones basadas en IA se utilizan los siguientes servicios: #### OpenAI (generación de texto, embeddings, análisis de imágenes) Se utiliza **OpenAI OpCo, LLC**, 3180 18th St, San Francisco, CA 94110, EE. UU., para la generación de texto, la creación de embeddings a partir de contenidos del usuario, la transcripción de voz (Whisper) y el análisis de imágenes. Cuando se utilizan estas funciones, los datos correspondientes (p. ej., entradas de texto o contenidos a analizar) se envían a los servidores de OpenAI para su tratamiento. No transmitimos a OpenAI ningún dato personal más allá de lo necesario para la función, y los resultados generados por OpenAI se almacenan en nuestro sistema alojado en Supabase (véase arriba). La base jurídica de este tratamiento es el art. 6, apartado 1, letra b) del RGPD (cumplimiento del contrato), ya que estas funciones son un componente esencial de los servicios ofrecidos. Se ha celebrado un acuerdo de encargo del tratamiento con OpenAI. La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Puede encontrar más información sobre la protección de datos en OpenAI aquí: [https://openai.com/policies/privacy-policy](https://openai.com/policies/privacy-policy). #### Anthropic (generación de texto con modelos Claude) Se utiliza **Anthropic PBC**, 548 Market St, PMB 87430, San Francisco, CA 94104, EE. UU., para la generación avanzada de texto mediante modelos de IA Claude. Cuando se utilizan estas funciones, sus entradas de texto y prompts se transmiten a los servidores de Anthropic para su tratamiento. La base jurídica de este tratamiento es el art. 6, apartado 1, letra b) del RGPD (cumplimiento del contrato), ya que estas funciones son un componente esencial de los servicios ofrecidos. Se ha celebrado un acuerdo de encargo del tratamiento con Anthropic. La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Puede encontrar más información sobre la protección de datos en Anthropic aquí: [https://www.anthropic.com/legal/privacy](https://www.anthropic.com/legal/privacy). #### Vercel (enrutamiento de la inferencia de IA) **Vercel Inc.**, 440 N Barranca Ave #4133, Covina, CA 91723, EE. UU., opera Vercel AI Gateway. Las solicitudes a modelos de OpenAI y Anthropic pueden enrutarse a través de esta pasarela. Esto incluye la generación de texto, el análisis de imágenes y documentos enviados con un prompt (como archivos subidos, PDF y capturas de pantalla) y los embeddings de OpenAI. La pasarela reenvía cada solicitud a la API empresarial propia del proveedor correspondiente (la API de OpenAI o la API de Anthropic) y nos devuelve el resultado. Está configurada para no enrutar estas solicitudes a otros proveedores de alojamiento. Según Vercel, la pasarela no utiliza los prompts ni las respuestas para entrenar modelos y no los conserva una vez completada la solicitud. El tratamiento por parte de OpenAI y Anthropic descrito anteriormente sigue siendo aplicable. Las solicitudes de evaluación para el cribado de evidencias, que contienen únicamente texto de fuentes web públicas, y para el cribado de idioma de las respuestas de Estudios, que contienen únicamente texto de respuesta generado por IA, también se enrutan a través de la pasarela hacia TypeSafe AI (véase más abajo), con la opción de retención cero de datos (zero data retention) de la pasarela activada. La base jurídica de este tratamiento es el art. 6, apartado 1, letra b) del RGPD (cumplimiento del contrato), ya que estas funciones son un componente esencial de los servicios ofrecidos. Vercel trata estos datos por cuenta nuestra en virtud del Data Processing Addendum de Vercel. La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea incorporadas en dicho addendum. Puede encontrar más información sobre la protección de datos en Vercel aquí: [https://vercel.com/legal/privacy-policy](https://vercel.com/legal/privacy-policy). #### TypeSafe AI (cribado de evidencias y de idioma) **TypeSafe AI, Inc.**, EE. UU., proporciona el modelo de evaluación Jev. Minds utiliza Jev para dos tareas de cribado. **Cribado de evidencias.** Durante la investigación de audiencias con IA, Minds examina texto de fuentes web públicas (páginas web, PDF y tablas obtenidos de la web abierta) en fragmentos de unos 3.000 caracteres y pregunta a Jev si cada fragmento indica una distribución estadística. Solo se envían este texto de fuentes públicas y una pregunta de cribado fija. No se envían datos de usuarios: ni el briefing de la audiencia, ni archivos subidos, ni datos de cuenta, de perfiles de persona o de encuestados. **Cribado de idioma de las respuestas de Estudios.** Cuando se ejecuta un Estudio, cada Mind (encuestado de IA) redacta una respuesta. Antes de guardar la respuesta, Minds comprueba que está redactada en el idioma de respuesta solicitado por el Estudio; Jev realiza una primera comprobación. Solo se envían los campos de texto de la respuesta generada (la respuesta escrita, su razonamiento y los posibles motivos por opción, que pueden contener números de cita como 1 ), el nombre del idioma de respuesta solicitado y una pregunta de cribado fija. No se envían la pregunta del Estudio, los archivos subidos o adjuntos, el material de origen, los briefings de audiencia ni los datos de cuenta, de perfiles de persona o de perfiles de encuestados. Dado que la respuesta se genera sobre su Estudio, su texto puede referirse al tema o al material de su Estudio. Jev devuelve únicamente una probabilidad de que el texto esté en el idioma solicitado y nunca modifica la respuesta. Las respuestas que Jev no puede confirmar son comprobadas y, si es necesario, traducidas por un modelo Gemini de Google al que se accede a través de Vertex AI (véase Google AI más abajo). Para ambas tareas, las solicitudes se envían exclusivamente a través de Vercel AI Gateway (véase más arriba), restringidas a TypeSafe AI como único proveedor y con la opción de retención cero de datos (zero data retention) de la pasarela activada. Los servicios de TypeSafe AI están alojados en Estados Unidos. Según la política de privacidad de TypeSafe AI, TypeSafe AI no entrena ni ajusta modelos de IA o de aprendizaje automático con los prompts ni con otras entradas de sus clientes. La base jurídica de este tratamiento es el art. 6, apartado 1, letra b) del RGPD (cumplimiento del contrato), ya que estas tareas de cribado forman parte de la investigación de audiencias y de los Estudios que usted solicita. Dado que para el cribado de evidencias solo se envía texto web público, no se transmiten intencionadamente datos personales a TypeSafe AI para esa tarea. En el cribado de idioma, el texto de respuesta generado por IA puede reflejar contenido de su Estudio, incluidos los datos personales que contenga. Las solicitudes se tratan a través de Vercel en virtud del Data Processing Addendum de Vercel. La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea incorporadas en dicho addendum. Puede encontrar más información sobre la protección de datos en TypeSafe AI aquí: [https://typesafe.ai/privacy](https://typesafe.ai/privacy). #### Google AI (generación de texto con modelos Gemini) Se utiliza **Google LLC**, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU., para la generación de texto y funciones basadas en IA mediante modelos Gemini. Cuando se utilizan estas funciones, sus entradas de texto y prompts se transmiten a los servidores de Google para su tratamiento. La base jurídica de este tratamiento es el art. 6, apartado 1, letra b) del RGPD (cumplimiento del contrato), ya que estas funciones son un componente esencial de los servicios ofrecidos. Se ha celebrado un acuerdo de encargo del tratamiento con Google. La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Puede encontrar más información sobre la protección de datos en Google aquí: [https://policies.google.com/privacy](https://policies.google.com/privacy). #### Supervisión de la calidad de la IA (interna) Supervisamos las interacciones de IA en nuestra propia infraestructura para mantener la fiabilidad del servicio, detectar errores y mejorar la calidad de los resultados. Los metadatos técnicos sobre las solicitudes de IA (modelo, tiempos, número de tokens, errores) y, cuando sea necesario para la depuración, los prompts y los resultados se almacenan en nuestros propios sistemas alojados en la UE; ningún proveedor de observabilidad independiente recibe estos datos. Los registros de interacciones de IA se suprimen transcurridos 90 días. La base jurídica de este tratamiento es el art. 6, apartado 1, letra f) del RGPD (interés legítimo). Nuestro interés legítimo radica en garantizar la calidad del servicio, depurar incidencias y mejorar nuestras funciones de IA. #### Deepgram (conversión de voz a texto) Se utiliza **Deepgram, Inc.**, 548 Market St, Suite 25104, San Francisco, CA 94104, EE. UU., para la transcripción de voz en tiempo real (speech-to-text) mediante el modelo Nova-3. Cuando utiliza las funciones de voz, sus datos de audio se transmiten en streaming a los servidores de Deepgram para su transcripción. Deepgram procesa el audio en tiempo real y no conserva las grabaciones de audio una vez completada la transcripción. La base jurídica de este tratamiento es el art. 6, apartado 1, letra b) del RGPD (cumplimiento del contrato), ya que la transcripción de voz es un componente esencial de las funciones de voz ofrecidas. Se ha celebrado un acuerdo de encargo del tratamiento con Deepgram. La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Más información: [https://deepgram.com/privacy](https://deepgram.com/privacy). ### d. Contenido en Estudios y entrenamiento de Minds (contenido del usuario) El corazón de la plataforma es el tratamiento de los contenidos creados por los usuarios en «Estudios» (espacios de trabajo de investigación guardados) y compartidos con «Minds» (asistentes de IA). Esto puede incluir grabaciones de voz, textos, imágenes u otras obras creativas («Contenido del Usuario»). Estos datos se tratan con las siguientes finalidades: - **Funciones de modelo privadas y específicas del cliente:** el Contenido del Usuario solo se trata para crear o adaptar un modelo privado específico del cliente (por ejemplo, un «My Mind» privado) cuando el usuario invoca deliberadamente esa función. El modelo privado y sus datos de origen no podrán utilizarse para otro cliente. - **Sin entrenamiento de modelos generales:** Minds y sus encargados no utilizan el Contenido del Usuario, prompts, archivos, resultados, embeddings ni otros datos del cliente en ningún plan para entrenar, ajustar o mejorar modelos o conjuntos de datos fundacionales, generales o compartidos. Esto se aplica a los planes Starter, Pro y Enterprise/personalizados, incluidas las cuentas gratuitas y de prueba. Las cargas, embeddings, recuperación y uso ordinario del servicio no constituyen consentimiento para entrenar modelos. El tratamiento para una función de modelo privado solicitada por el usuario se basa en el art. 6, apartado 1, letra b) del RGPD (cumplimiento del contrato). No se realiza tratamiento para entrenar modelos generales o compartidos. ### d2. Audience Grounding y datos de distribución públicos Para la funcionalidad de **Audience Grounding** y las funcionalidades a nivel de Audiencia relacionadas (paneles sintéticos, portadas de Audiencia, simulación de audiencias, Audiencias del Marketplace), la plataforma ingiere y trata datos estadísticos y de distribución disponibles públicamente con el fin de anclar Audiencias sintéticas de Minds en distribuciones plausibles del mundo real. Las categorías de datos tratados incluyen: - **Estadísticas demográficas y de población agregadas** (p. ej., distribuciones de edad, sexo, ocupación, nivel educativo y geográficas) procedentes de oficinas estadísticas públicas, conjuntos de datos de tipo censal y fuentes comparables de datos abiertos. - **Benchmarks sectoriales, de mercado y del mercado laboral** procedentes de informes disponibles públicamente, resúmenes de investigación de mercado y publicaciones especializadas. - **Contenido web público** recuperado a través de nuestro proveedor de búsqueda web (Exa, véase la sección 4.g) cuando usted solicita explícitamente el grounding a partir de una fuente pública (p. ej., una página de perfil público, un sitio web corporativo o un artículo de prensa que usted aporte como entrada). - **Metadatos técnicos** sobre la propia solicitud de grounding (su identificador de cuenta, los parámetros de distribución solicitados, la marca temporal y la configuración de Audiencia resultante) para que la configuración sea reproducible y auditable. Este tratamiento tiene como finalidad generar Audiencias sintéticas realistas y estadísticamente ancladas, con fines de investigación, simulación y trabajo creativo. **No se generan, perfilan, segmentan ni almacenan datos personales de personas físicas identificables** como parte de los propios datos de distribución; los datos se tratan en forma agregada y estadística. Cuando usted aporte entradas que puedan contener datos personales de terceros (p. ej., un enlace a un perfil público), usted es responsable de la licitud de dicha aportación y garantiza disponer de todos los derechos y consentimientos necesarios (véase la sección 4 de nuestras Condiciones del Servicio). Las bases jurídicas de este tratamiento son: - **Art. 6, apartado 1, letra b) del RGPD (cumplimiento del contrato)** para el tratamiento de su identificador de cuenta, la configuración de grounding y las entradas de búsqueda que usted aporte, ya que son necesarias para prestar la funcionalidad de Audience Grounding solicitada. - **Art. 6, apartado 1, letra f) del RGPD (interés legítimo)** para la ingesta y el almacenamiento en caché de estadísticas agregadas disponibles públicamente. Nuestro interés legítimo radica en proporcionar una funcionalidad de grounding robusta, reproducible y estadísticamente significativa; los datos de origen ya son públicos y agregados, y nuestro interés no se ve desplazado por los derechos de los interesados, dado que no se tratan personas físicas identificables. - Además, el tratamiento de estadísticas agregadas con fines de investigación sintética se apoya en el **§ 27 BDSG** (tratamiento con fines científicos o estadísticos), en la medida en que resulte aplicable. **Conservación:** los conjuntos de datos de distribución agregados se almacenan en caché mientras conservan su utilidad como referencias de verdad de terreno y se actualizan cuando se actualizan los datos de origen; las configuraciones de Audiencia se conservan durante la duración de la cuenta del usuario más 30 días tras su supresión (véase la sección 5). Las entradas remitidas al proveedor de búsqueda web se conservan conforme a las condiciones de dicho proveedor (véase la sección 4.g). **Encargados del tratamiento implicados en Audience Grounding**: los proveedores de IA enumerados en la sección 4.c (para generar las salidas basadas en Audience Grounding), Exa (sección 4.g, para la búsqueda web pública cuando se utiliza) y nuestros proveedores de alojamiento y bases de datos (secciones 4.a–4.b). ### e. Procesamiento de pagos Si se utilizan servicios de pago, los datos de pago se tratan con la finalidad de cumplir el contrato. El tratamiento se basa en el art. 6, apartado 1, letra b) del RGPD. El procesamiento de pagos se realiza a través del proveedor de servicios de pago **Stripe Payments Europe, Ltd.**, 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda. No se almacenan datos de tarjetas de crédito; se transmiten directamente a Stripe. Stripe es un socio certificado y está sujeto a estrictos estándares de protección de datos y seguridad. Se ha celebrado un acuerdo de encargo del tratamiento con Stripe. Puede encontrar más información sobre la protección de datos en Stripe en: [https://stripe.com/privacy](https://stripe.com/privacy). Si usted o su software pagan solicitudes a la API o de agentes mediante el protocolo x402, los pagos se verifican y liquidan a través de **Coinbase Developer Platform** (Coinbase, EE. UU.) como facilitador de pagos. El facilitador trata los datos del pago (direcciones de monedero, importe, red e identificadores de transacción); Minds no recibe claves privadas. La base jurídica es el art. 6, apartado 1, letra b) del RGPD (ejecución del contrato). La transferencia de datos a EE. UU. se basa, cuando es necesario, en cláusulas contractuales tipo. ### f. Servicios de la aplicación móvil (iOS/Android) Cuando utiliza Minds a través de nuestras aplicaciones móviles (iOS/Android), se utilizan los siguientes servicios y funciones adicionales del dispositivo: #### Autenticación federada (Apple, Google y Microsoft Entra) Cuando usa Apple Sign-In, Google Sign-In o Microsoft Entra SSO, el proveedor de identidad emite un token que se intercambia con nuestro servicio de autenticación (Supabase) para crear o vincular la cuenta. Solo recibimos información y atributos organizativos autorizados, normalmente nombre, correo y, si lo habilita un administrador, datos de tenant o grupo. Minds no recibe ni almacena la contraseña del proveedor. Este procesa los datos de acceso de forma independiente conforme a sus propios términos y aviso. La base jurídica de este tratamiento es el art. 6, apartado 1, letra b) del RGPD (cumplimiento del contrato). #### Permisos del dispositivo La aplicación móvil puede solicitar acceso a las siguientes funciones del dispositivo: - **Micrófono:** Necesario para el modo de voz (conversaciones en tiempo real). El audio se transmite en streaming a Deepgram para su transcripción y no se almacena en nuestros servidores. - **Cámara:** Se utiliza para capturar imágenes y cargarlas como contenido para análisis por IA. Las imágenes solo se procesan cuando usted inicia explícitamente una captura. - **Galería de fotos:** Se utiliza para seleccionar imágenes o archivos existentes para cargarlos. Solo se acceden y cargan los archivos que usted seleccione explícitamente. Cada permiso se solicita únicamente la primera vez que utiliza la función correspondiente. Puede revocar cualquier permiso en cualquier momento desde la configuración de su dispositivo. La base jurídica de este tratamiento es el art. 6, apartado 1, letra a) del RGPD (consentimiento). ### g. Servicios adicionales de tratamiento de datos La plataforma utiliza servicios especializados adicionales para mejorar su funcionalidad. Estos servicios tratan únicamente los datos necesarios para la función que usted solicita. #### Exa (búsqueda web) Se utiliza **Exa**, con servicios a través de api.exa.ai, para ofrecer búsqueda web y recuperación de páginas públicas dentro de la plataforma. Al usar estas funciones, pueden transmitirse consultas, URLs enviadas y contenido de páginas públicas. La base jurídica es el art. 6(1)(b) RGPD. Las transferencias a EE. UU. se basan en cláusulas contractuales tipo. Más información: [https://exa.ai/privacy](https://exa.ai/privacy). #### Firecrawl (extracción web y capturas) **Firecrawl**, operado por SideGuide Technologies, Inc., se utiliza para recuperar, extraer y en algunos casos analizar visualmente páginas web públicas o capturas cuando usted envía enlaces o solicita análisis de fuentes. Puede tratar URLs, contenido de páginas, capturas y metadatos técnicos. La base jurídica es el art. 6(1)(b) RGPD para el análisis solicitado y el art. 6(1)(f) RGPD para calidad de fuentes, seguridad y depuración. Las transferencias se protegen mediante cláusulas contractuales tipo. Más información: [https://www.firecrawl.dev/privacy-policy](https://www.firecrawl.dev/privacy-policy). #### Apify (extracción de fuentes sociales y de vídeo) **Apify Technologies s.r.o.**, República Checa, se utiliza para extraer contenido público de redes sociales, web y transcripciones de vídeo cuando usted proporciona una URL o solicita recopilación de fuentes para un Mind. Pueden tratarse URLs, metadatos públicos de perfiles/publicaciones/vídeos, transcripciones y registros de extracción. La base jurídica es el art. 6(1)(b) RGPD. La base jurídica es el art. 6(1)(b) RGPD. Las transferencias a terceros países se basan en cláusulas contractuales tipo cuando sea necesario. #### API pública, MCP, extensión de navegador y clientes externos Cuando utiliza nuestra API pública, servidor MCP, extensión de navegador, widgets o clientes de terceros conectados a Minds (por ejemplo ChatGPT, Claude, OpenRouter, Open WebUI o LibreChat), tratamos claves API, códigos/tokens OAuth, scopes, metadatos de solicitud, llamadas de herramientas, prompts, contenido, identificadores de sesión/widget y registros de auditoría necesarios para autenticar, enrutar, asegurar y prestar la integración. La base jurídica es el art. 6(1)(b) RGPD y el art. 6(1)(f) RGPD para seguridad y auditoría. Los clientes de terceros elegidos por usted pueden tratar sus datos de forma independiente bajo sus propias condiciones. #### Integración de la aplicación de Shopify Si un comerciante instala la aplicación de Minds en Shopify, **Shopify International Ltd.**, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublín 4, Irlanda (sociedad matriz: Shopify Inc., Canadá), facilita a Minds los datos de la tienda que el comerciante autoriza, principalmente datos de productos (títulos, descripciones, precios, hasta tres imágenes) y, si está activado, datos de pedidos para la investigación de productos, junto con los identificadores de la tienda y del personal necesarios para vincular la tienda a un espacio de trabajo de Minds. Se tratan los webhooks de privacidad de Shopify (solicitudes de datos y de supresión), y los datos de la tienda se suprimen tras la desinstalación o una solicitud de supresión. La base jurídica es el art. 6, apartado 1, letra b) del RGPD (ejecución del contrato). La transferencia de datos a terceros países se basa, cuando es necesario, en cláusulas contractuales tipo. ### h. Comunicación por correo electrónico Para el envío de correos electrónicos relacionados con la plataforma (p. ej., confirmaciones de registro, restablecimientos de contraseña) se utiliza el servicio **Resend**, ofrecido por Resend Inc., 548 Market St PMB 95453, San Francisco, CA 94104-5401, EE. UU. Resend trata la dirección de correo electrónico por cuenta nuestra. La base jurídica de este tratamiento es el art. 6, apartado 1, letra b) del RGPD (cumplimiento del contrato) para correos electrónicos transaccionales. Se ha celebrado un acuerdo de encargo del tratamiento (DPA) con Resend. La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Puede encontrar más información en la política de privacidad de Resend: [https://resend.com/legal/privacy-policy](https://resend.com/legal/privacy-policy). Más allá de estos correos transaccionales, los usuarios profesionales que se registran en Minds o solicitan una demostración pueden recibir un número reducido de correos individuales de seguimiento sobre el producto. Los envía una persona concreta de nuestro equipo desde su propio buzón profesional mediante **Google Workspace (Gmail)**, ofrecido por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, y no mediante una herramienta de envío masivo. El contenido se redacta con asistencia de IA a partir de los datos facilitados en el registro (como su nombre, su empresa y cualquier solicitud enviada). La base jurídica de este tratamiento es el art. 6, apartado 1, letra f) del RGPD (interés legítimo en dirigirse a usuarios profesionales respecto del producto para el que se han registrado). Conforme al art. 21 del RGPD, puede oponerse en cualquier momento con efectos para el futuro. Cada uno de estos correos incluye un enlace de baja con un solo clic; responder al remitente también detiene el envío. No se envía ningún correo adicional tras una respuesta o la reserva de una cita. La baja pone fin a todos los correos de marketing y de contacto comercial; los correos de servicio y de cuenta (por ejemplo, inicio de sesión, seguridad y facturación) no se ven afectados. Para atender las oposiciones de forma fiable, se conserva un registro de la oposición (dirección de correo electrónico y categoría) mientras prestemos el servicio. Estos correos no contienen píxeles de seguimiento ni seguimiento de aperturas o clics. ### i. Cookies En el sitio web y la app se utilizan cookies, almacenamiento local y tecnologías similares. El almacenamiento necesario se usa para inicio de sesión, seguridad, idioma, consentimiento, sesión y funciones básicas. Las cookies no esenciales de analítica o marketing y tecnologías comparables solo se usan con consentimiento. Para usuarios en Alemania, el acceso o almacenamiento de información en el dispositivo se basa, cuando proceda, en el § 25 TDDDG. El tratamiento de datos personales relacionado se basa en el art. 6(1)(a) RGPD para analítica y marketing con consentimiento, y en el art. 6(1)(f) RGPD para funciones estrictamente necesarias de seguridad, prevención de fraude y servicio. Puede cambiar o retirar el consentimiento en cualquier momento en los ajustes de cookies. ### j. Analítica web con Google Analytics Este sitio web utiliza funciones del servicio de analítica web Google Analytics. El proveedor es Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublín 4, Irlanda. Google Analytics utiliza cookies que permiten el análisis de su uso del sitio web. La información generada por la cookie sobre su uso de este sitio web se transfiere generalmente a un servidor de Google en EE. UU. y se almacena allí. El almacenamiento de cookies de Google Analytics y el uso de esta herramienta analítica se basan en su consentimiento conforme al art. 6, apartado 1, letra a) del RGPD. Puede cambiar o revocar este consentimiento en cualquier momento a través de nuestra configuración de cookies. Hemos activado la anonimización de IP en este sitio web. Como resultado, su dirección IP es acortada por Google dentro de los Estados miembros de la Unión Europea o en otros Estados contratantes del Acuerdo sobre el Espacio Económico Europeo antes de transmitirse a EE. UU. Hemos celebrado un acuerdo de encargo del tratamiento con Google. La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Puede encontrar más detalles aquí: [https://privacy.google.com/businesses/controllerterms/mccs/](https://privacy.google.com/businesses/controllerterms/mccs/). Encontrará más información sobre el tratamiento de los datos de los usuarios por parte de Google Analytics en la política de privacidad de Google: [https://support.google.com/analytics/answer/6004245](https://support.google.com/analytics/answer/6004245). ### j2. Medición de conversiones con Google Ads Si ha llegado a través de un anuncio de Google Ads y ha dado su consentimiento a las cookies de marketing, comunicamos las conversiones de registro y de compra a **Google Ireland Limited**, Gordon House, Barrow Street, Dublín 4, Irlanda, a través de la API de Google Ads (Data Manager). Solo se transmiten el identificador de clic publicitario (gclid, gbraid o wbraid) y el evento de conversión (tipo, hora, valor); no se envían la dirección de correo electrónico ni el nombre. La base jurídica es su consentimiento conforme al art. 6, apartado 1, letra a) del RGPD, que puede revocar en cualquier momento a través de la configuración de cookies. La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea y en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework). ### k. Analítica de producto con PostHog Utilizamos el servicio de analítica de producto **PostHog**, proporcionado por PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, EE. UU. PostHog nos ayuda a entender cómo los usuarios interactúan con la plataforma y puede incluir reproducción de sesiones. Las cookies persistentes de analítica, persistencia en localStorage, identificación analítica de usuarios y reproducción de sesiones solo se usan con consentimiento de analítica. Sin dicho consentimiento, PostHog se configura sin cookies analíticas persistentes; eventos limitados sin cookies o en memoria pueden tratarse para fiabilidad, prevención de abusos y mejora agregada del servicio cuando sea lícito. La base jurídica de la analítica con consentimiento es el art. 6(1)(a) RGPD. Para tratamiento limitado estrictamente necesario de seguridad, fiabilidad y prevención de abusos, la base jurídica es el art. 6(1)(f) RGPD. Puede cambiar o retirar el consentimiento en los ajustes de cookies. Hemos celebrado un acuerdo de encargo con PostHog. Los datos se tratan en la región de la UE. Más información: [https://posthog.com/privacy](https://posthog.com/privacy). ### l. Seguimiento de conversiones con Meta Pixel Utilizamos el **Meta Pixel**, una herramienta de seguimiento de conversiones de **Meta Platforms Ireland Limited**, Merrion Road, Dublin 4, D04 X2K5, Irlanda ("Meta"), para medir la eficacia de nuestra publicidad en Facebook e Instagram. El Meta Pixel **solo se carga tras su consentimiento expreso** a las cookies de marketing (art. 6, apartado 1, letra a del RGPD). A continuación comunica a Meta las páginas vistas y las suscripciones de pago (importe y moneda) en nuestro sitio web, junto con los identificadores de cookies y del navegador que utiliza Meta. No transmitimos a Meta su nombre ni su dirección de correo electrónico. Puede revocar su consentimiento en cualquier momento en la configuración de cookies. Somos corresponsables con Meta de la recogida y transmisión de estos datos (art. 26 del RGPD); Meta trata los datos recibidos para sus propios fines bajo su propia responsabilidad. Los datos pueden transferirse a Meta Platforms, Inc. en EE. UU.; esta transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea. Más información: [https://www.facebook.com/privacy/policy](https://www.facebook.com/privacy/policy). ### m. Medición de conversiones de anuncios en ChatGPT (OpenAI) Si ha dado su consentimiento a las cookies de marketing, medimos la eficacia de nuestra publicidad en ChatGPT con el píxel de anuncios de ChatGPT y la Conversions API de **OpenAI OpCo, LLC**, 3180 18th St, San Francisco, CA 94110, EE. UU. ("OpenAI"). El píxel comunica que se ha visto una página de nuestro sitio web (sin ruta de la página, parámetros de consulta ni título) y, tras el alta, el registro completado y los primeros pasos de activación (primera respuesta, primer estudio completado). Para el registro enviamos además a OpenAI un hash SHA-256 de su dirección de correo electrónico y de su ID de usuario y, si llegó a través de un anuncio de ChatGPT, la referencia del clic en el anuncio, que conservamos como máximo 30 días. No se transmiten nombres, contenidos de estudios ni prompts. La base jurídica es su consentimiento (art. 6, apartado 1, letra a del RGPD), que puede retirar en cualquier momento en la configuración de cookies; la retirada detiene también las transmisiones pendientes desde el servidor. Esta medición es independiente de nuestro uso de la API de OpenAI para funciones de IA. La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Más información: [https://openai.com/policies/privacy-policy](https://openai.com/policies/privacy-policy). ## 5. Plazo de conservación y supresión de datos Los datos personales se almacenan durante los siguientes periodos:
Categoría de datos Plazo de conservación Motivo
Datos de cuenta (nombre, correo electrónico) Duración de la cuenta + 30 días tras la supresión Cumplimiento del contrato y recuperación de la cuenta
Contenido del Usuario (Estudios, Minds) Duración de la cuenta + 30 días tras la supresión Cumplimiento del contrato
Configuraciones y entradas de Audience Grounding Duración de la cuenta + 30 días tras la supresión Cumplimiento del contrato
Conjuntos de datos de distribución agregados (sin datos personales) Actualizados periódicamente; almacenados en caché mientras sea necesario para la funcionalidad Interés legítimo / fin estadístico
Archivos de registro del servidor 90 días Seguridad y depuración
Registros de pagos 10 años tras la transacción Legislación fiscal alemana (§ 147 AO)
Registros de consentimiento 3 años tras la retirada Prueba del consentimiento (art. 7 RGPD)
Moderación de contenidos, avisos de contenido ilícito, apelaciones y registros de decisión Hasta 3 años; más tiempo si es necesario para reclamaciones legales Cumplimiento legal, prevención de abusos, defensa de derechos
Datos analíticos 14 meses Mejora del servicio
Registros de interacciones con IA 90 días Garantía de calidad y depuración
Claves API, tokens OAuth/MCP y registros de auditoría de integraciones Duración de la cuenta o hasta revocación; registros de seguridad/auditoría hasta 3 años Cumplimiento del contrato, seguridad, prevención de abusos
URLs enviadas, resultados de extracción web, capturas y metadatos de búsqueda de fuentes Duración del Mind/Estudio/Audiencia relacionado + 30 días salvo caché como datos agregados no personales Cumplimiento del contrato y reproducibilidad
Datos de copias de seguridad Eliminados o sobrescritos mediante el ciclo protegido en hasta 30 días adicionales tras la supresión de sistemas activos Recuperación ante desastres
**Derecho de supresión:** La supresión de la cuenta y de todos los datos asociados puede solicitarse en cualquier momento. Esto puede hacerse directamente en la configuración en [/settings/preferences](/settings/preferences). Tras dicha solicitud, los datos personales y el contenido del usuario se eliminan de forma permanente de los sistemas activos en un plazo de 30 días. Los datos de las copias de seguridad se depuran conforme a nuestro calendario de retención. Como el contenido no se utiliza para entrenar modelos generales o compartidos, no se requiere «desaprendizaje» de dichos modelos. Los modelos privados específicos del cliente solicitados por el usuario y sus datos de origen conservados se eliminan o desactivan conforme al calendario aplicable, salvo obligaciones legales de conservación. ## 6. Toma de decisiones automatizada y elaboración de perfiles Nuestra plataforma utiliza funciones basadas en IA que pueden implicar el tratamiento automatizado de sus datos: ### Funciones asistidas por IA Cuando utiliza nuestras funciones de IA (Estudios, Minds, Audience Grounding), sus entradas son tratadas por modelos de IA para generar resultados. Este tratamiento: - **No constituye una toma de decisiones automatizada** con efectos jurídicos o significativos similares conforme al art. 22 del RGPD - Se utiliza únicamente para prestar los servicios creativos y conversacionales que usted solicita - No da lugar a decisiones que produzcan efectos jurídicos o le afecten significativamente - Permanece bajo su control: usted decide cómo utilizar cualquier resultado generado por IA ### Personalización Si crea un modelo de IA personal ("My Mind"), el sistema analiza el contenido que usted ha cargado para crear un asistente de IA personalizado. Esto se basa en su solicitud y consentimiento explícitos (art. 6, apartado 1, letras a) y b) del RGPD). Puede eliminar su modelo personal en cualquier momento. ### Moderación de contenidos, avisos y apelaciones Podemos utilizar sistemas automatizados y revisión humana para detectar contenidos que infrinjan nuestras Condiciones del Servicio o la legislación aplicable, incluidos contenidos nocivos, ilícitos, infractores, abusivos o que supongan riesgos de seguridad. Los contenidos marcados pueden ser revisados por nuestro equipo. Cuando usuarios o terceros presenten avisos de contenido ilícito, reclamaciones de derechos, apelaciones de moderación u objeciones, trataremos la información necesaria para evaluar y documentar la solicitud. Esto puede incluir datos de contacto del notificante, identificadores de cuenta, URLs/IDs de contenido, motivos y pruebas presentados, registros de decisiones de moderación, marcas temporales y comunicaciones posteriores. La base jurídica es el art. 6, apartado 1, letra c) del RGPD cuando el tratamiento sea requerido por la ley, el art. 6, apartado 1, letra f) del RGPD para la integridad del servicio, la prevención de abusos, la defensa jurídica y la defensa de derechos, y el art. 6, apartado 1, letra b) del RGPD cuando la moderación sea necesaria para ejecutar o hacer cumplir el contrato de usuario. Los registros de moderación y avisos se conservan generalmente hasta 3 años, salvo que sea necesario un plazo mayor para formular, ejercer o defender reclamaciones legales. ### Sus derechos en relación con el tratamiento automatizado Usted tiene derecho a: - Obtener intervención humana en las decisiones que le afecten significativamente - Expresar su punto de vista e impugnar las decisiones - Solicitar información sobre la lógica aplicada en el tratamiento automatizado - Oponerse al tratamiento automatizado no esencial Para ejercer estos derechos, póngase en contacto con nosotros en [privacy@getminds.ai](mailto:privacy@getminds.ai). ## 7. Transparencia del Reglamento de IA de la UE y contenido generado por IA ### 7.1 Divulgación del sistema de IA Minds es una plataforma potenciada por IA dentro del ámbito del Reglamento (UE) 2024/1689 ("Reglamento de IA de la UE"). Las obligaciones de transparencia del art. 50 se aplican desde el 2 de agosto de 2026. Para los sistemas de IA generativa introducidos en el mercado antes de esa fecha, las obligaciones del art. 50(2) se aplican desde el 2 de diciembre de 2026. ### 7.2 Notificación de interacción con IA Antes o en el momento de su primera interacción con cualquier Mind o asistente de IA, le informamos de que interactúa con un sistema de IA y no con una persona física. Se muestra un aviso permanente junto al campo central de interacción. No creamos un registro separado de confirmación para este aviso. ### 7.3 Divulgación del origen IA y marcado legible por máquina Los resultados de los Minds son generados por IA y sintéticos, lo que se indica en nuestras Condiciones del Servicio y en la descripción del servicio. Minds almacena metadatos de generación como tipo de contenido, fecha, identificador de modelo/proveedor cuando esté disponible y contexto del resultado. Para los sistemas introducidos en el mercado antes del 2 de agosto de 2026, estamos implementando marcado legible por máquina y detectabilidad para los resultados de texto, imagen, audio y vídeo pertinentes durante la transición hasta el 2 de diciembre de 2026, teniendo en cuenta la viabilidad técnica y el estado de la técnica. Estos metadatos no se utilizan para elaboración de perfiles ni marketing. Se usan para divulgar el origen IA, apoyar la auditabilidad, conservar contexto de resultados compartidos/exportados y responder a solicitudes de transparencia. ### 7.4 Divulgación de contenido sintético Cuando Minds simulan estilo de comunicación, voz, apariencia o comportamiento de personas reales o ficticias, o cuando paneles basados en Audience Grounding generan resultados agregados, la salida es sintética. La naturaleza artificial de los Minds y de sus resultados se indica en nuestras Condiciones del Servicio y en la descripción del servicio: Minds es una plataforma de investigación sintética y simulación. Cuando sea técnicamente viable, conservamos además metadatos/información de procedencia de dichos resultados. Para ello tratamos configuración del Mind, configuración de Audience Grounding, registros de generación y metadatos de salida. ### 7.5 Base jurídica Cuando el tratamiento sea necesario para cumplir el art. 50 del Reglamento de IA de la UE, la base jurídica es el art. 6(1)(c) RGPD. Otros tratamientos de transparencia y procedencia se basan en el art. 6(1)(b) RGPD cuando sean necesarios para prestar el servicio y en el art. 6(1)(f) RGPD para responsabilidad, seguridad y prevención de abuso. ### 7.6 Datos tratados con fines de transparencia de IA
Categoría de datos Finalidad Conservación
Contexto de visualización del aviso de interacción con IA Entrega del aviso localizado en el producto No se conserva por separado
Metadatos de generación y procedencia disponible Divulgación del origen IA, contexto de exportación y auditabilidad Mientras el contenido exista en la plataforma + 1 año
Datos de persona/configuración de Mind Divulgación de contenido sintético y prevención de abuso Duración de la cuenta + 3 años
Configuración de Audience Grounding Divulgación de salidas sintéticas basadas en Audience Grounding Duración de la cuenta + 3 años
Registros de generación de contenido Auditabilidad, depuración y responsabilidad regulatoria 3 años desde la creación
### 7.7 Sus derechos Además de sus derechos RGPD (véase la sección 8), puede solicitar confirmación de si una salida concreta fue generada por IA y qué metadatos de generación/procedencia están disponibles. Cuando el tratamiento de transparencia se base en intereses legítimos, puede oponerse conforme al art. 21 RGPD. El tratamiento legalmente obligatorio tras la aplicación del Reglamento de IA no puede excluirse. ## 8. Derechos del interesado Los interesados tienen los siguientes derechos en relación con sus datos personales: - **Derecho de acceso** (art. 15 RGPD) - **Derecho de rectificación** (art. 16 RGPD) - **Derecho de supresión** ("derecho al olvido") (art. 17 RGPD) - **Derecho a la limitación del tratamiento** (art. 18 RGPD) - **Derecho a la portabilidad de los datos** (art. 20 RGPD) - **Derecho de oposición** (art. 21 RGPD) Asimismo, existe el derecho a **retirar** el consentimiento en cualquier momento con efectos para el futuro (art. 7, apartado 3 del RGPD). La retirada del consentimiento no afecta a la licitud del tratamiento realizado sobre la base del consentimiento antes de su retirada. Para ejercer estos derechos, puede contactar con la dirección de contacto mencionada anteriormente. ## 9. Derecho a presentar una reclamación ante una autoridad de control Sin perjuicio de cualquier otro recurso administrativo o judicial, existe el derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de residencia, lugar de trabajo o lugar de la presunta infracción, si se considera que el tratamiento de datos personales vulnera el RGPD (art. 77 RGPD). La autoridad de control competente para nosotros es: **Berliner Beauftragte für Datenschutz und Informationsfreiheit**
Friedrichstr. 219
10969 Berlín
Alemania
Teléfono: +49 30 13889-0
Correo electrónico: [mailbox@datenschutz-berlin.de](mailto:mailbox@datenschutz-berlin.de)
Sitio web: [https://www.datenschutz-berlin.de](https://www.datenschutz-berlin.de) ## 10. Seguridad de los datos Se adoptan todas las medidas técnicas y organizativas de seguridad necesarias para proteger los datos personales frente a pérdida y uso indebido. Los datos se almacenan en un entorno operativo seguro que no es accesible al público. La transmisión de datos se cifra mediante tecnología SSL. ## 11. Modificaciones de esta Política de Privacidad Nos reservamos el derecho a adaptar esta política de privacidad para que cumpla siempre con los requisitos legales vigentes o para reflejar cambios en los servicios, p. ej., al introducir nuevos servicios. La nueva política de privacidad será aplicable a las visitas futuras. ## 12. Niños y menores de edad La plataforma Minds está destinada exclusivamente a personas de 18 años o más y solo está disponible para ellas. La sección 3 de nuestras Condiciones del Servicio exige que todos los usuarios tengan al menos 18 años. La plataforma no está dirigida a niños ni a otros menores de edad. No recopilamos a sabiendas datos personales de personas menores de 18 años. Si tenemos conocimiento de que una persona menor de 18 años se ha registrado o nos ha facilitado datos personales de otro modo, suprimiremos dichos datos personales y la cuenta asociada, salvo que obligaciones legales de conservación lo impidan. Si usted es padre, madre o tutor legal y cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros en [privacy@getminds.ai](mailto:privacy@getminds.ai). En ese caso, suprimiremos los datos personales afectados según lo descrito anteriormente.