Política de Privacidad

1. Quién publica esta política y qué cubre

Esta política explica cómo Savaş Türkoğlu («nosotros») trata los datos personales en las apps 2Mind para iPhone, Mac y Android, en la extensión de Chrome de 2Mind, en el servidor MCP de 2Mind y en el sitio use2mind.com. A efectos de protección de datos, somos el responsable del tratamiento.

No cubre servicios a los que enlazamos pero que no gestionamos, como la App Store de Apple o Google Play, que se rigen por sus propias políticas.

Dirección postal: Kalkan Mah. Nilüfer Sok 33/1 Kaş, Antalya, Türkiye. Contacto de privacidad: privacy@use2mind.com.

2. Qué recopilamos

Datos de cuenta. Tu dirección de correo y tus credenciales de autenticación, tratadas a través de nuestro proveedor de autenticación. Si inicias sesión con Apple o Google, recibimos el identificador y el correo que ese proveedor nos comunique.

Contenido que creas. El texto que escribes o dictas, las grabaciones que adjuntas, las imágenes que capturas, las transcripciones y el texto extraído de ellas, y las etiquetas, colecciones, resúmenes y tareas que 2Mind deriva de ese contenido. Tus conversaciones de chat con tus propias notas también se guardan para que puedas volver a ellas. En Android, los archivos multimedia que adjuntas no se suben — consulta la sección 3.

Contenido que capturas en el navegador. Las páginas, selecciones de texto, enlaces y capturas que guardas a través de la extensión de Chrome de 2Mind. Se almacenan como cualquier otra entrada y se les aplican las mismas reglas.

Señales de aprendizaje. Cuando mueves una entrada a otra colección, registramos esa corrección para mejorar el enrutado. Queda vinculada a tu cuenta y a la entrada en cuestión.

Datos de suscripción. Si tu cuenta tiene un derecho activo a 2Mind Plus o Pro y los identificadores anónimos de compra que devuelve nuestra infraestructura de suscripciones. Nunca recibimos el número de tu tarjeta: el pago lo gestiona íntegramente la tienda en la que compraste — la App Store de Apple o Google Play.

Conexiones de asistentes. Si conectas un asistente de IA a través del servidor MCP o de un plugin, guardamos las credenciales de la conexión (por ejemplo, tokens OAuth) necesarias para autenticarla, y las preguntas que nos envía.

Datos técnicos y de diagnóstico. Información básica de la app y del dispositivo, como versión de la app, versión del sistema operativo y modelo, además de informes de fallos y errores en iPhone y Mac, para mantener la app en funcionamiento. La app para Android no envía informes de diagnóstico ni de fallos.

Lo que nos envías. Si escribes a una dirección de soporte o usas el formulario de contacto, conservamos tu mensaje y tu correo para poder responderte.

3. Qué ocurre en tu dispositivo y no en un servidor

2Mind usa motores integrados en el dispositivo para dos pasos que, de otro modo, exigirían subir el material en bruto para analizarlo — los de Apple en iPhone y Mac, y los de Google en Android:

• Voz a texto. Las grabaciones se transcriben en tu dispositivo: con el reconocimiento de voz de Apple en iPhone y Mac, y con el reconocimiento de voz integrado de Android en Android.
• Reconocimiento óptico de caracteres. El texto visible en una foto se extrae en tu dispositivo — con Apple Vision en iPhone y Mac, y con ML Kit en Android.

Es decir, el análisis de tu audio y tus imágenes se hace en local. En iPhone y Mac, la entrada resultante —incluido el archivo multimedia que hayas adjuntado— se guarda después en tu cuenta de 2Mind para poder sincronizarse entre tus dispositivos y buscarse más adelante.

En Android, el archivo multimedia que adjuntas se queda en tu dispositivo y nunca se sube a tu cuenta de 2Mind. Lo que sale del dispositivo es el texto que escribiste o dictaste, el texto extraído del archivo y una referencia opaca al adjunto: eso es lo que guarda la entrada y lo que reciben nuestros proveedores de IA.

4. Qué enviamos a proveedores de IA y por qué

Para ofrecer las funciones sobre las que se construye la app, el contenido de tus entradas se envía a proveedores externos de grandes modelos de lenguaje que actúan como encargados del tratamiento. Ocurre cuando 2Mind:

• genera etiquetas para una entrada;
• decide a qué colección pertenece una entrada;
• escribe o actualiza el resumen de una colección y extrae las tareas abiertas;
• responde una pregunta que haces en el chat leyendo tus entradas;
• responde una pregunta que tu asistente de IA conectado — Claude, ChatGPT o cualquier otro cliente MCP — plantea a través del servidor MCP;
• ejecuta una investigación en segundo plano que hayas iniciado.

Estos proveedores tratan el contenido únicamente para devolvernos un resultado. Contractualmente les exigimos que no usen tu contenido para entrenar sus modelos. No enviamos tu contenido a redes publicitarias, intermediarios de datos ni empresas de analítica, y no lo vendemos.

Si conectas un asistente de IA a través del servidor MCP o de un plugin, el proveedor detrás de ese asistente (por ejemplo, Anthropic u OpenAI) también recibe el contenido que tu asistente lee o consulta, y lo trata según sus propios términos y políticas.

5. Por qué podemos tratarlo

Bajo el RGPD nos basamos en las siguientes bases jurídicas y, bajo la KVKK, en los supuestos correspondientes de su artículo 5:

• Ejecución de un contrato: gestionar tu cuenta y prestar las funciones que has pedido, incluidas captura, etiquetado, archivado, resúmenes, búsqueda y chat.
• Interés legítimo: mantener el servicio seguro, prevenir abusos, corregir fallos y mejorar la calidad de la clasificación a partir de tus correcciones.
• Obligación legal: conservar los registros que estamos obligados a conservar, como los relativos a las compras.
• Consentimiento: cuando lo pedimos de forma expresa, por ejemplo antes de activar una función opcional que lo requiera. Puedes retirarlo cuando quieras.

6. Quién más interviene

Usamos un número reducido de encargados para operar el servicio. Cada uno está vinculado por un contrato de tratamiento de datos:

• Un proveedor de autenticación y base de datos, que almacena tu cuenta y tus entradas.
• Proveedores de grandes modelos de lenguaje, que generan etiquetas, decisiones de clasificación, resúmenes, resultados de investigación y respuestas de chat.
• Los proveedores de los asistentes de IA que decidas conectar (por ejemplo, Anthropic u OpenAI), que reciben el contenido que tu asistente conectado lee o consulta.
• Apple o Google, según la tienda desde la que instalaste la app, que procesa tu compra y gestiona tu suscripción, y nuestro proveedor de infraestructura de suscripciones, que indica a la app si tu derecho está activo.
• Un proveedor de alojamiento y correo para el sitio web y la correspondencia de soporte.

Fuera de eso no compartimos tu contenido. Podemos revelar datos si la ley lo exige, y te lo comunicaremos cuando se nos permita.

7. Dónde se tratan tus datos

Nuestros proveedores pueden tratar datos fuera de tu país, incluido Estados Unidos. Cuando eso ocurre, las transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea u otro mecanismo de transferencia reconocido, y en los requisitos correspondientes del Derecho turco.

8. Cuánto tiempo lo conservamos

Tus entradas permanecen en tu cuenta hasta que las elimines o elimines la cuenta. Eliminar una entrada la retira de la app de inmediato y de nuestras copias de seguridad en un plazo de 30 días.

Si eliminas tu cuenta, borramos tu contenido en 30 días, salvo los registros que debamos conservar —por ejemplo los de transacciones— durante el periodo que fije la ley.

Las conexiones MCP y sus credenciales se eliminan cuando quitas la conexión, y junto con tu cuenta.

Los informes de fallos y diagnóstico se conservan hasta 12 meses. La correspondencia de soporte, hasta 24 meses.

9. Tus derechos

Vivas donde vivas, puedes pedirnos una copia de tus datos, su rectificación o supresión, la limitación del tratamiento u oponerte a él, o que los enviemos a otro proveedor en un formato portable. En el RGPD son los artículos 15 a 22; en la KVKK, el artículo 11.

Puedes borrar una entrada concreta en la app cuando quieras, y puedes borrar toda tu cuenta y sus datos desde los ajustes de la app en iPhone, Mac y Android, o pidiéndonoslo. Los pasos se explican en «Eliminar tu cuenta y tus datos».

Puedes quitar una conexión de asistente de IA cuando quieras, lo que revoca su acceso a tu cuenta de inmediato.

Escribe a privacy@use2mind.com. Respondemos en el plazo de un mes según el RGPD y de treinta días según la KVKK. No cobramos por ello y no te pediremos más información de la necesaria para confirmar que la cuenta es tuya.

Si no quedas conforme, puedes reclamar ante tu autoridad de control. En Turquía es la Autoridad de Protección de Datos Personales (KVKK); en la UE, la autoridad de tu país de residencia.

10. Seguridad

Los datos se cifran en tránsito con TLS y en reposo por parte de nuestros proveedores de infraestructura. El acceso a los sistemas de producción se limita a quienes lo necesitan. Las claves sensibles, incluidas las credenciales de rol de servicio, permanecen en el servidor y nunca se incluyen en la app.

Ningún sistema es perfectamente seguro. Si una brecha afecta a tus datos y supone un riesgo para ti, te lo notificaremos a ti y a la autoridad competente dentro de los plazos legales.

11. Menores

2Mind no está dirigido a menores de 13 años y no recopilamos sus datos a sabiendas. Si crees que un menor ha creado una cuenta, escribe a privacy@use2mind.com y la eliminaremos.

12. Cambios

Si modificamos esta política de forma que te afecte de manera relevante, te lo comunicaremos en la app o por correo antes de que el cambio surta efecto. La fecha del encabezado refleja siempre la versión vigente.

13. Contacto

Cuestiones de privacidad y solicitudes de datos: privacy@use2mind.com. Todo lo demás: hello@use2mind.com. Dirección postal: Savaş Türkoğlu, Kalkan Mah. Nilüfer Sok 33/1 Kaş, Antalya, Türkiye.