Política de Privacidad

1. Quién publica esta política y qué cubre

Esta política explica cómo Savaş Türkoğlu («nosotros») trata los datos personales en las apps 2Mind para iPhone, Mac y Android, en la extensión de Chrome de 2Mind, en el servidor MCP de 2Mind y en el sitio use2mind.com. A efectos de protección de datos, somos el responsable del tratamiento.

No cubre servicios a los que enlazamos pero que no gestionamos, como la App Store de Apple o Google Play, que se rigen por sus propias políticas.

Dirección postal: Kalkan Mah. Nilüfer Sok 33/1 Kaş, Antalya, Türkiye. Contacto de privacidad: privacy@use2mind.com.

2. Qué recopilamos

Datos de cuenta. Tu dirección de correo y tus credenciales de autenticación, tratadas a través de nuestro proveedor de autenticación. Si inicias sesión con Apple o Google, recibimos el identificador y el correo que ese proveedor nos comunique.

Contenido que creas. Guardamos el texto que escribes o dictas, las transcripciones y el texto extraído de fotos y documentos, las referencias a los adjuntos y las etiquetas, colecciones, resúmenes y tareas que 2Mind deriva de ese texto. Tus conversaciones con tus propias notas también se guardan para que puedas volver a ellas. Las fotos, documentos y archivos de audio originales que adjuntas en las apps nativas se tratan por separado, como se explica en la sección 3.

Contenido que capturas en el navegador. Las páginas, selecciones de texto, enlaces y capturas que guardas a través de la extensión de Chrome de 2Mind. Se almacenan como cualquier otra entrada y se les aplican las mismas reglas.

Señales de aprendizaje. Cuando mueves una entrada a otra colección, registramos esa corrección para mejorar el enrutado. Queda vinculada a tu cuenta y a la entrada en cuestión.

Datos de suscripción. Si tu cuenta tiene un derecho activo a 2Mind Plus o Pro y los identificadores anónimos de compra que devuelve nuestra infraestructura de suscripciones. Nunca recibimos el número de tu tarjeta: el pago lo gestiona íntegramente la tienda en la que compraste — la App Store de Apple o Google Play.

Conexiones de asistentes. Si conectas un asistente de IA a través del servidor MCP o de un plugin, guardamos las credenciales de la conexión (por ejemplo, tokens OAuth) necesarias para autenticarla, y las preguntas que nos envía.

Datos técnicos y de diagnóstico. Las apps nativas notifican a Sentry los fallos y errores inesperados para que podamos mantenerlas en funcionamiento. Los informes contienen información técnica como la versión de la app y del sistema operativo, el modelo del dispositivo, detalles del error y, cuando se utiliza, un identificador seudónimo de instalación. En iPhone y Mac también pueden incluir diagnósticos de rendimiento. Nuestra configuración excluye el contenido de las notas y los chats, los adjuntos, las direcciones de correo y la identidad de la cuenta; no adjunta capturas de pantalla ni grabaciones de sesiones.

Lo que nos envías. Si escribes a una dirección de soporte o usas el formulario de contacto, conservamos tu mensaje y tu correo para poder responderte.

3. Qué ocurre en tu dispositivo y no en un servidor

2Mind usa motores integrados en el dispositivo para dos pasos que, de otro modo, exigirían subir el material en bruto para analizarlo — los de Apple en iPhone y Mac, y los de Google en Android:

• Voz a texto. Las grabaciones se transcriben en tu dispositivo: con el reconocimiento de voz de Apple en iPhone y Mac, y con el reconocimiento de voz integrado de Android en Android.
• Reconocimiento óptico de caracteres. El texto visible en una foto se extrae en tu dispositivo — con Apple Vision en iPhone y Mac, y con ML Kit en Android.

Las fotos, documentos y archivos de audio originales que adjuntas en las apps nativas permanecen en tu dispositivo. No se suben a los servidores de la aplicación 2Mind ni se envían a nuestros proveedores de IA. La transcripción de voz, el reconocimiento óptico de caracteres y la extracción de texto de documentos se realizan en el dispositivo.

El texto que escribes o dictas, las transcripciones, el texto extraído de los adjuntos y las referencias que vinculan las entradas con los adjuntos se envían a los servidores de 2Mind. Ese texto se guarda en tu cuenta para sincronizarlo entre tus dispositivos y poder buscarlo, y se utiliza para el tratamiento con IA descrito en la sección 4.

En iPhone y Mac, si activas la sincronización por iCloud, los adjuntos originales también pueden subirse a la base de datos privada de CloudKit asociada a tu cuenta de Apple para que estén disponibles en tus otros dispositivos Apple. Este almacenamiento es independiente de los servidores de 2Mind y se rige por tus ajustes de iCloud y las condiciones y la política de privacidad de Apple. Android no utiliza esta sincronización por iCloud; sus adjuntos originales permanecen en el dispositivo.

4. Qué enviamos a proveedores de IA y por qué

Usamos OpenAI y Anthropic (Claude) como encargados del tratamiento para las funciones de IA de 2Mind. Los datos que reciben son texto: notas, transcripciones de dictados y notas de voz, texto extraído de fotos y documentos, mensajes de chat y contexto pertinente de las notas. Las apps nativas no envían los archivos adjuntos originales a estos proveedores. El tratamiento con IA tiene lugar cuando 2Mind:

• genera etiquetas para una entrada;
• decide a qué colección pertenece una entrada;
• escribe o actualiza el resumen de una colección y extrae las tareas abiertas;
• responde una pregunta que haces en el chat leyendo tus entradas;
• responde una pregunta que tu asistente de IA conectado — Claude, ChatGPT o cualquier otro cliente MCP — plantea a través del servidor MCP;
• ejecuta una investigación en segundo plano que hayas iniciado.

Antes de que la app nativa envíe tu contenido por primera vez para tratarlo con IA, solicita tu permiso expreso y explica qué datos y proveedores intervienen. Puedes rechazarlo o retirar el permiso para esa instalación en Ajustes → La IA y tus datos. La app dejará de enviar contenido nuevo para tratarlo con IA; las solicitudes ya enviadas pueden terminar de procesarse. El tratamiento de notas nuevas y el chat no estarán disponibles hasta que vuelvas a dar permiso. Retirarlo no elimina las entradas ya guardadas en tu cuenta. El acceso de los asistentes de IA conectados se autoriza por separado y puede revocarse eliminando la conexión.

Estos proveedores tratan el contenido únicamente para devolvernos un resultado. Contractualmente les exigimos que no usen tu contenido para entrenar sus modelos. No enviamos tu contenido a redes publicitarias, intermediarios de datos ni empresas de analítica, y no lo vendemos.

Si conectas un asistente de IA a través del servidor MCP o de un plugin, el proveedor detrás de ese asistente (por ejemplo, Anthropic u OpenAI) también recibe el contenido que tu asistente lee o consulta, y lo trata según sus propios términos y políticas.

5. Por qué podemos tratarlo

Bajo el RGPD nos basamos en las siguientes bases jurídicas y, bajo la KVKK, en los supuestos correspondientes de su artículo 5:

• Ejecución de un contrato: gestionar tu cuenta y prestar las funciones que has pedido, incluidas captura, etiquetado, archivado, resúmenes, búsqueda y chat.
• Interés legítimo: mantener el servicio seguro, prevenir abusos, corregir fallos y mejorar la calidad de la clasificación a partir de tus correcciones.
• Obligación legal: conservar los registros que estamos obligados a conservar, como los relativos a las compras.
• Consentimiento: cuando lo pedimos de forma expresa, por ejemplo antes de activar una función opcional que lo requiera. Puedes retirarlo cuando quieras.

6. Quién más interviene

Usamos un número reducido de encargados para operar el servicio. Cada uno está vinculado por un contrato de tratamiento de datos:

• Un proveedor de autenticación y base de datos, que almacena tu cuenta y tus entradas.
• OpenAI y Anthropic (Claude), que tratan el texto descrito en la sección 4 para generar etiquetas, decisiones de clasificación, resúmenes, resultados de investigación y respuestas de chat.
• Los proveedores de los asistentes de IA que decidas conectar (por ejemplo, Anthropic u OpenAI), que reciben el contenido que tu asistente conectado lee o consulta.
• Apple, que ofrece la sincronización privada opcional por iCloud/CloudKit de los adjuntos originales en iPhone y Mac.
• Apple o Google, según la tienda desde la que instalaste la app, que procesa tu compra y gestiona tu suscripción, y nuestro proveedor de infraestructura de suscripciones, que indica a la app si tu derecho está activo.
• Un proveedor de alojamiento y correo para el sitio web y la correspondencia de soporte.
• Sentry, que recibe los informes técnicos de fallos, errores y diagnóstico de las apps nativas descritos en la sección 2.

Fuera de eso no compartimos tu contenido. Podemos revelar datos si la ley lo exige, y te lo comunicaremos cuando se nos permita.

7. Dónde se tratan tus datos

Nuestros proveedores pueden tratar datos fuera de tu país, incluido Estados Unidos. Cuando eso ocurre, las transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea u otro mecanismo de transferencia reconocido, y en los requisitos correspondientes del Derecho turco.

8. Cuánto tiempo lo conservamos

Tus entradas permanecen en tu cuenta hasta que las elimines o elimines la cuenta. Eliminar una entrada la retira de la app de inmediato y de nuestras copias de seguridad en un plazo de 30 días.

Si eliminas tu cuenta, borramos tu contenido en 30 días, salvo los registros que debamos conservar —por ejemplo los de transacciones— durante el periodo que fije la ley.

Las conexiones MCP y sus credenciales se eliminan cuando quitas la conexión, y junto con tu cuenta.

Los informes de fallos y diagnóstico se conservan hasta 12 meses. La correspondencia de soporte, hasta 24 meses.

9. Tus derechos

Vivas donde vivas, puedes pedirnos una copia de tus datos, su rectificación o supresión, la limitación del tratamiento u oponerte a él, o que los enviemos a otro proveedor en un formato portable. En el RGPD son los artículos 15 a 22; en la KVKK, el artículo 11.

Puedes borrar una entrada concreta en la app cuando quieras, y puedes borrar toda tu cuenta y sus datos desde los ajustes de la app en iPhone, Mac y Android, o pidiéndonoslo. Los pasos se explican en «Eliminar tu cuenta y tus datos».

Puedes quitar una conexión de asistente de IA cuando quieras, lo que revoca su acceso a tu cuenta de inmediato.

Escribe a privacy@use2mind.com. Respondemos en el plazo de un mes según el RGPD y de treinta días según la KVKK. No cobramos por ello y no te pediremos más información de la necesaria para confirmar que la cuenta es tuya.

Si no quedas conforme, puedes reclamar ante tu autoridad de control. En Turquía es la Autoridad de Protección de Datos Personales (KVKK); en la UE, la autoridad de tu país de residencia.

10. Seguridad

Los datos se cifran en tránsito con TLS y en reposo por parte de nuestros proveedores de infraestructura. El acceso a los sistemas de producción se limita a quienes lo necesitan. Las claves sensibles, incluidas las credenciales de rol de servicio, permanecen en el servidor y nunca se incluyen en la app.

Ningún sistema es perfectamente seguro. Si una brecha afecta a tus datos y supone un riesgo para ti, te lo notificaremos a ti y a la autoridad competente dentro de los plazos legales.

11. Menores

2Mind no está dirigido a menores de 13 años y no recopilamos sus datos a sabiendas. Si crees que un menor ha creado una cuenta, escribe a privacy@use2mind.com y la eliminaremos.

12. Cambios

Si modificamos esta política de forma que te afecte de manera relevante, te lo comunicaremos en la app o por correo antes de que el cambio surta efecto. La fecha del encabezado refleja siempre la versión vigente.

13. Contacto

Cuestiones de privacidad y solicitudes de datos: privacy@use2mind.com. Todo lo demás: hello@use2mind.com. Dirección postal: Savaş Türkoğlu, Kalkan Mah. Nilüfer Sok 33/1 Kaş, Antalya, Türkiye.