Privacidad

Responsable del tratamiento

El responsable del tratamiento de datos personales en el sentido del Reglamento General de Protección de Datos (RGPD) es Jean-Noel Honisch, Ostenländerstr. 6, 33106 Paderborn, Deutschland, que actúa bajo la denominación «Second Exodus». Los datos completos figuran en el aviso legal.

Para cualquier pregunta sobre protección de datos y para ejercer tus derechos puedes escribirnos a jean-noel@mnemorya.com.

Mnemorya es una app para aprender. Gran parte de ella funciona en tu dispositivo: tus contenidos se guardan primero en una base de datos local y solo se transmiten a nuestros servidores cuando tienes una cuenta. Esta política describe qué datos van a dónde y por qué.

Cuenta e inicio de sesión

Creas una cuenta con tu dirección de correo electrónico y una contraseña, o inicias sesión con tu cuenta de Google o de Apple. Si inicias sesión a través de Google o Apple, recibimos de ellos tu dirección de correo electrónico y un identificador; el proveedor correspondiente sabe que inicias sesión en Mnemorya.

Del inicio de sesión se encarga nuestro proveedor de servicios Supabase (véase «Proveedores de servicios utilizados»). Las contraseñas las almacenamos únicamente como hash.

La base jurídica es la ejecución del contrato de uso (art. 6, apdo. 1, letra b del RGPD).

Tus contenidos y la sincronización

Con una cuenta, tus contenidos de aprendizaje se sincronizan entre tus dispositivos: temas, tarjetas, fuentes, Memory Palaces, Bildpfade, Atlas, metas, hábitos, notas, historiales de chat con Mnemo, progreso de aprendizaje y los archivos que subes (imágenes, audio, vídeo, PDF). Estos datos se guardan en servidores de nuestro proveedor Supabase en Fráncfort del Meno.

Cada fila sincronizada lleva un identificador de dispositivo para que podamos reconocer desde cuál de tus dispositivos procede un cambio. Sirve únicamente para la sincronización y no se utiliza para publicidad ni para elaborar perfiles.

Sin cuenta, todo permanece en tu dispositivo; en ese caso no se realiza ninguna transmisión.

La base jurídica es la ejecución del contrato de uso (art. 6, apdo. 1, letra b del RGPD).

Perfil, comunidad y estado en línea

Tu perfil se compone del nombre visible, el alias (@nombre), opcionalmente una descripción, una imagen de perfil, el país de origen y el aspecto de tu Mnemo. Las imágenes de perfil se guardan en un espacio de almacenamiento de acceso público; además, el nombre, el alias, la descripción y la imagen pueden consultarse públicamente en nuestro sitio web en mnemorya.com/@alias. En los ajustes puedes poner tu perfil en «privado» y retirarlo de la búsqueda.

Lo que publicas —contenidos, comentarios, «me gusta», valoraciones con estrellas, aportaciones en comunidades— es visible para los demás miembros. El nombre visible y el alias se registran en el momento de la aportación para que esta siga siendo atribuible aunque cambies tu nombre más adelante.

Quien abra tu perfil y haya iniciado sesión verá, además, tus intereses, trofeos, comunidades y tu nivel. Tus valoraciones de personalidad surgidas de la conversación con Mnemo solo se muestran a otras personas si lo activas expresamente en los ajustes; por defecto está desactivado.

Estado en línea: guardamos cuándo estuviste activo por última vez. Si estás en línea en este momento solo lo ven las personas a las que sigues y que te siguen; puedes desactivarlo en los ajustes. La cifra de «en línea ahora» en las comunidades es anónima.

Seguir y bloquear: guardamos a quién sigues y a quién bloqueas para filtrar en consecuencia las listas, los mensajes y la búsqueda.

La base jurídica es la ejecución del contrato de uso (art. 6, apdo. 1, letra b del RGPD); para los datos voluntarios y los interruptores, tu consentimiento (art. 6, apdo. 1, letra a del RGPD).

Mensajes

Los mensajes directos, las solicitudes de mensaje, los adjuntos y el chat dentro de las comunidades se almacenan en nuestros servidores y se entregan a través de ellos. No están cifrados de extremo a extremo; no los leemos, pero técnicamente podríamos hacerlo, por ejemplo para investigar una denuncia. Los mensajes efímeros («Instants») se eliminan automáticamente al expirar.

La base jurídica es la ejecución del contrato de uso (art. 6, apdo. 1, letra b del RGPD).

Duelos y progreso de aprendizaje compartido

En un duelo, tu rival ve tu nombre, tu puntuación, si acertaste en cada pregunta y tus tiempos de respuesta. Un duelo sigue siendo visible para el rival también después de terminar.

Las comunidades pueden evaluar el progreso de aprendizaje de sus miembros en un Atlas. Lo que se comunica es una cifra aproximada —niveles superados, capítulos, último día de estudio—, nunca tarjetas ni tiempos individuales. En el ajuste «resumido», los responsables de la comunidad solo ven una distribución a partir de cinco participantes. Una vista individual con tu nombre solo existe si la aceptas expresamente al unirte; puedes revocarla en cualquier momento; en las comunidades que la exigen, la revocación supone abandonar la comunidad.

La base jurídica es la ejecución del contrato de uso (art. 6, apdo. 1, letra b del RGPD); para la vista individual, tu consentimiento (art. 6, apdo. 1, letra a del RGPD).

Funciones de IA

Mnemo, el acompañante de aprendizaje de la app, el análisis de contenidos, la creación de tarjetas, la generación de imágenes y las funciones de voz utilizan modelos de lenguaje de OpenAI y, como vía alternativa, de Anthropic. En cada caso se transmite la solicitud concreta: tu entrada, el historial de la conversación, los contenidos y archivos que adjuntas y un breve resumen de perfil (por ejemplo, metas de aprendizaje y conocimientos previos) para que la respuesta se ajuste a ti. No se transmite toda tu biblioteca.

Las solicitudes pasan por nuestros servidores, que reenvían tu petición con nuestra clave. Pedimos a OpenAI que no almacene las solicitudes; según sus condiciones, OpenAI y Anthropic no utilizan los datos de las solicitudes a su interfaz para entrenar sus modelos. Ambos proveedores tienen su sede en EE. UU. (véase «Transferencia a terceros países»).

En el modo de voz, una vez establecida la sesión, el sonido de tu micrófono se transmite directamente desde tu dispositivo a OpenAI, donde se procesa en tiempo real.

Clave propia: en los ajustes puedes registrar tu propia clave de OpenAI. En ese caso, las solicitudes de texto, imagen y audio van directamente desde tu dispositivo a OpenAI, sin pasar por nuestros servidores y sin consumir nuestra cuota; el modo de voz sigue pasando por nosotros. La app guarda la clave únicamente cifrada en tu dispositivo.

Para la cuota registramos por cuenta el momento, el modelo, el volumen (tokens) y el coste de cada solicitud, no su contenido.

La base jurídica es la ejecución del contrato de uso (art. 6, apdo. 1, letra b del RGPD); en cada función decides tú mismo si la activas.

Voz y transcripción

Las grabaciones de voz para Mnemo, los dictados y la síntesis de voz los procesa OpenAI (Whisper o síntesis de voz, respectivamente), véase más arriba.

Las grabaciones (por ejemplo, de una clase) las transcribe el reconocimiento de voz de tu sistema operativo. Según el dispositivo, el idioma y los paquetes de idioma instalados, Apple o Google pueden procesar el sonido en sus propios servidores; en ese caso se aplican sus políticas de privacidad. La palabra de activación «Mnemo» la reconoce la app exclusivamente en el dispositivo.

Para transcribir archivos de audio y vídeo puedes cargar un modelo Whisper local; se descarga una sola vez desde Hugging Face (en ese momento Hugging Face ve tu dirección IP) y, a partir de ahí, la transcripción no sale de tu dispositivo. Como alternativa, transcribe OpenAI.

Los subtítulos de vídeos de YouTube los obtenemos mediante un servicio propio que utiliza al proveedor Supadata; solo se transmite el identificador del vídeo.

La base jurídica es la ejecución del contrato de uso (art. 6, apdo. 1, letra b del RGPD).

Búsqueda, mapas y medios

Búsqueda web para Mnemo: las consultas se envían a Tavily a través de nuestros servidores y pueden contener texto de tu conversación. La búsqueda de imágenes y libros utiliza Pexels, Wikimedia Commons, Google Books y Open Library; se transmite el término de búsqueda.

Vídeos y pódcasts: la búsqueda de vídeos de YouTube se realiza a través de nuestros servidores hacia la YouTube Data API; por cuenta se contabiliza el número de búsquedas. Al reproducir un vídeo de YouTube incrustado y al cargar miniaturas, tu dispositivo se conecta directamente con Google (YouTube), incluso sin una cuenta vinculada. La búsqueda de pódcasts consulta el directorio de Apple Podcasts y carga los feeds de los pódcasts directamente desde sus proveedores.

Mapas y Street View para Memory Palaces: al crear o editar un Memory Palace, tu dispositivo carga material cartográfico directamente desde Google Maps y transmite las coordenadas mostradas y tu dirección IP. Si permites el acceso a la ubicación, tu ubicación actual se consulta una sola vez para centrar el mapa; no hay seguimiento en segundo plano. La búsqueda de lugares utiliza Nominatim (OpenStreetMap). Las coordenadas de los lugares que añades a un Memory Palace se guardan y sincronizan como parte de tu contenido, y se publican junto con él si compartes el Memory Palace.

Durante el repaso, la app muestra imágenes de reacción de Giphy; tu dispositivo las carga directamente desde allí. Para las vistas previas de enlaces, la app accede a la página enlazada para cargar el título y la imagen; el operador de la página ve tu dirección IP.

La base jurídica es la ejecución del contrato de uso (art. 6, apdo. 1, letra b del RGPD) o nuestro interés legítimo en una presentación funcional (art. 6, apdo. 1, letra f del RGPD); el acceso a la ubicación lo otorgas como consentimiento a través de la solicitud del sistema (art. 6, apdo. 1, letra a del RGPD).

Cuentas vinculadas: YouTube y Spotify

Si vinculas tu cuenta de YouTube o Spotify, recibimos un token de acceso con el que la app puede consultar o controlar en tu nombre suscripciones, listas de reproducción y reproducción. La app guarda los tokens cifrados en tu dispositivo; nuestros servidores solo los intercambian al vincular y al renovar. Puedes deshacer la vinculación en cualquier momento en los ajustes.

La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a del RGPD).

Notificaciones

Si permites las notificaciones, guardamos un token push de tu dispositivo junto con la plataforma y el idioma. Enviamos las notificaciones a través del servicio Expo a Apple o Google. Una notificación contiene el nombre del remitente y, en los mensajes directos, una vista previa del texto. Qué eventos te llegan lo configuras en la app; eliminamos el token cuando desactivas las notificaciones o eliminas tu cuenta.

La base jurídica es tu consentimiento a través de la solicitud del sistema (art. 6, apdo. 1, letra a del RGPD).

Mnemorya Pro y pagos

La suscripción Pro se gestiona a través del proveedor de pagos Stripe. Al comprar, creamos allí un cliente con tu dirección de correo electrónico y un identificador de cuenta; los datos de tu tarjeta o cuenta bancaria los introduces exclusivamente en la página de pago de Stripe; nosotros no los vemos ni los almacenamos. De Stripe recibimos el estado de tu suscripción (activa, pago pendiente, cancelada) y los eventos de pago, que conservamos para la contabilidad y como justificante.

La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b del RGPD) y nuestras obligaciones legales de conservación (art. 6, apdo. 1, letra c del RGPD).

Lista de espera

Si te apuntas a la lista de espera en la página de precios, guardamos tu dirección de correo electrónico, tu idioma y la página desde la que te inscribiste. Deliberadamente no guardamos la dirección IP ni el identificador del navegador. Los correos de confirmación y de aviso los envía nuestro proveedor Resend.

La finalidad son exactamente dos mensajes: uno en el lanzamiento y otro antes de que se apliquen precios. No recibirás más publicidad por esta vía.

La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a del RGPD). Puedes revocarlo en cualquier momento con un clic en el enlace de baja incluido en cada mensaje, sin cuenta y sin iniciar sesión.

Tras la revocación no utilizaremos tu dirección para ningún mensaje más. La conservamos exclusivamente como anotación de bloqueo, para que una inscripción posterior no anule tácitamente tu oposición; la base es nuestro interés legítimo en hacer valer precisamente esa oposición (art. 6, apdo. 1, letra f del RGPD). Como muy tarde cuando se haya cumplido la finalidad de la lista, también se eliminará la anotación de bloqueo.

Sitio web

Este sitio web no utiliza cookies ni herramientas de análisis o publicidad. Las fuentes tipográficas las servimos nosotros mismos, no Google. Tu elección entre el diseño claro y el oscuro la recuerda únicamente tu navegador.

Al acceder, nuestro proveedor de alojamiento procesa, por necesidad técnica, la dirección IP, la hora, la página solicitada y el identificador del navegador en los registros del servidor; la base es nuestro interés legítimo en la seguridad y el funcionamiento (art. 6, apdo. 1, letra f del RGPD).

El sitio web muestra perfiles públicos (véase «Perfil, comunidad y estado en línea») y ofrece la eliminación de la cuenta y la lista de espera.

Proveedores de servicios utilizados

Supabase (base de datos, almacenamiento de archivos, inicio de sesión; ubicación de los servidores: Fráncfort del Meno) · OpenAI y Anthropic (IA) · Stripe (pagos) · Resend (envío de correo electrónico) · Expo (entrega de notificaciones push a Apple y Google) · Supadata (subtítulos de YouTube) · Hostinger (alojamiento del sitio web).

Con los proveedores que tratan datos por encargo nuestro celebramos contratos de encargo de tratamiento conforme al art. 28 del RGPD.

Se accede directamente desde tu dispositivo —y, por tanto, bajo la responsabilidad propia de cada proveedor— a Google (Maps, Street View, YouTube, inicio de sesión), Apple (inicio de sesión, directorio de pódcasts, reconocimiento de voz), Spotify, Giphy, Hugging Face, Nominatim/OpenStreetMap y los operadores de las páginas enlazadas y de los feeds de pódcasts.

Transferencia a terceros países

OpenAI, Anthropic, Stripe, Expo, Giphy, Hugging Face, así como Google y Apple, tienen su sede en EE. UU. La transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), en la medida en que el proveedor esté certificado en él, y, en los demás casos, en las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c del RGPD).

Tus derechos

Tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21 del RGPD).

Puedes revocar en cualquier momento un consentimiento otorgado, con efecto para el futuro. La licitud del tratamiento realizado hasta ese momento no se verá afectada.

Para cualquier asunto basta con un correo electrónico a jean-noel@mnemorya.com. Con independencia de ello, tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD); la autoridad competente para nosotros es la Comisionada de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).

Plazo de conservación y eliminación

Conservamos los datos de la cuenta y de los contenidos mientras exista tu cuenta.

Puedes solicitar la eliminación de tu cuenta en la app, en «Cuenta»; también hay una vía a través de este sitio web por si ya no tienes acceso a la app. Puedes retirar la solicitud en la app hasta que comience su tramitación. A continuación llevamos a cabo la eliminación.

Con la eliminación se suprimen la cuenta, el perfil, los contenidos, los mensajes, los archivos subidos, los tokens push y las cuentas vinculadas. Los contenidos ya publicados que otros miembros hayan descargado permanecen en su poder como copia propia; los comentarios y duelos en los que participaron otras personas se conservan sin atribución a ti.

Los justificantes de pago y los documentos contables los conservamos conforme a la normativa fiscal y mercantil: los justificantes contables durante ocho años y la correspondencia comercial durante seis años (§ 147 AO, § 257 HGB, derecho alemán). Tras la eliminación de la cuenta ya no están vinculados a ella.