Política de privacidad

01Promesas fundamentales

Estas promesas están integradas en el comportamiento del producto — cada una puede señalarlas en la interfaz:

• Sus datos se utilizan solo para generar sus resúmenes, respuestas y actas. No utilizamos el contenido de sus reuniones para ningún otro fin.
• Nunca se usan para entrenar modelos. Las grabaciones, transcripciones, actas y su base de conocimiento nunca entran en el entrenamiento de modelos — ni en el nuestro, ni en el de nuestros proveedores, quienes están sujetos a las condiciones de la API bajo las cuales los utilizamos.
• Local primero. El audio se cifra con AES-256 en su propio dispositivo antes de cualquier carga — en las cuatro plataformas, incluyendo la aplicación web y la extensión del navegador (en el almacenamiento privado del navegador, OPFS); la captura comienza solo cuando pulse “Empezar a grabar” — sin captura oculta ni escucha en segundo plano.
• Nunca vendemos información personal. Sin venta, alquiler ni intercambio; sin análisis de sentimientos, sin puntuación de estado de ánimo.

02Datos que procesamos

• Información de la cuenta: nombre, dirección de correo electrónico, empresa y configuración del espacio de trabajo — para inicio de sesión, colaboración y facturación.
• Contenido de la reunión: el audio que usted graba activamente, las transcripciones, las actas y los documentos enlazados, utilizados solo para generar sus resultados y potenciar su búsqueda.
• Datos de uso y dispositivo: informes de fallos, uso de funciones y medición de créditos — solo para fiabilidad, seguridad y facturación, de manera detallada y auditable. Los informes de fallos y los eventos de uso son procesados por PostHog en la UE; llevan un identificador de cuenta seudónimo y nunca contienen contenido de reuniones. Puede desactivarlos para este navegador aquí mismo en esta página, y los usuarios con sesión iniciada pueden desactivarlos para toda la cuenta en Ajustes → Datos y privacidad.
• Cookies y almacenamiento local: no establecemos cookies publicitarias ni de seguimiento. Analytics usa el almacenamiento local de su navegador (no cookies) para conservar un identificador de dispositivo seudónimo y su elección de activación/desactivación, de modo que el mismo navegador no se cuente dos veces. Permanece hasta que borre los datos de este sitio o desactive la analítica arriba. El inicio de sesión usa un token de sesión en el almacenamiento local; al borrarlo se cerrará su sesión. No se almacena nada más, y nada de esto sale de su navegador excepto los eventos de analítica descritos anteriormente.

03Almacenamiento y transmisión

Desde su micrófono hasta nuestra base de datos, los datos siguen exactamente tres pasos, cifrados en cada uno:

• Local: en las aplicaciones de escritorio y móviles, el audio se cifra con AES-256 en su propio disco antes de subir cualquier cosa — seguro sin conexión, con una pérdida máxima de 5 segundos en caso de fallo. La aplicación web y la extensión del navegador también escriben primero cada segmento en este dispositivo, cifrado con AES-256 en el almacenamiento privado propio del navegador (OPFS). La página de descarga explica en qué se diferencian las distintas plataformas. Cada copia local se elimina tan pronto como se sube su segmento.
• En tránsito: las subidas solo ocurren cuando está en línea y las ha autorizado; TLS 1.2+ de extremo a extremo, sin texto plano en el camino.
• Nube: cifrado en reposo — la base de datos y el almacenamiento de objetos están ambos en la región de Asia-Pacífico, sin replicación entre regiones configurada. Los espacios de trabajo están estrictamente aislados y el contenido de la reunión es exclusivo del espacio de trabajo por defecto. Dónde se *procesan* sus datos es otra cuestión; “Subencargados” a continuación nombra a cada parte que los trata.

04Conservación y su derecho de eliminación

• El audio en la nube se conserva durante 90 días por defecto, y 365 en los dos planes de pago superiores, contados desde que se escribe cada segmento y no desde el final de la reunión; cada lunes recibe un resumen que indica lo que expira en los próximos 14 días. Las transcripciones, las actas y las pruebas citadas no caducan: permanecen hasta que elimine la reunión o cierre la cuenta, ya sea que siga suscrito o no. Las copias locales son suyas y la caducidad en la nube no las afecta.
• Puede exportar o eliminar todos sus datos en cualquier momento en Ajustes → Datos y privacidad.
• Eliminación en cascada: el audio, la transcripción, las actas, los enlaces de evidencia, el índice de búsqueda y los enlaces compartidos se eliminan conjuntamente, y se le envía una confirmación. Las copias de seguridad cifradas de la base de datos se conservan durante un período limitado en la misma región y se sobrescriben de forma rotativa; los datos de una copia de seguridad nunca se restauran en producción salvo para recuperación ante desastres.
• Cerrar su cuenta elimina su identidad, sesiones, notificaciones, avatar, registros de consentimiento y — para cada espacio de trabajo en el que usted fuera el último miembro restante — sus reuniones, grabaciones y base de conocimiento. Dos cosas se conservan a propósito: el registro de uso y los registros de facturación, que la ley fiscal y contable nos obliga a mantener y que están desvinculados de su identidad; y la entrada de auditoría que registra que se produjo el borrado, que es la única prueba de que ocurrió.

05Identificación de oradores

MLOG no crea huellas de voz, no almacena ninguna ni realiza comparaciones, y no procesa datos biométricos. El modelo de transcripción separa a los oradores; usted les pone nombre, y los que no lo tienen permanecen como “Orador N”. Cualquier etiqueta puede corregirse manualmente, y las correcciones solo se aplican a esa reunión.

06Sus derechos (RGPD / CCPA)

Dondequiera que esté, respetamos sus derechos según el estándar RGPD y CCPA:

• Acceso, rectificación, exportación (portabilidad), supresión, restricción y oposición — inícielos en la aplicación en Ajustes → Datos y privacidad, respondidos en un plazo de 30 días.
• Para residentes de California: los derechos a saber, eliminar y optar por no participar en la venta se aplican igualmente; de hecho, no vendemos información personal en absoluto.
• También puede ejercer cualquiera de estos derechos escribiendo a support@mlog.ai.

07Subprocesadores

Recurrimos a las siguientes categorías de subencargados del tratamiento con privilegios mínimos. Escríbanos y le enviaremos la lista nominal actual.

Los subprocesadores se enumeran por categoría para que la lista sobreviva a un cambio de proveedor. Cinco tipos no están en la tabla porque nunca acceden al contenido de la reunión, y los mencionamos aquí para que consten: pagos (reciben su dirección de correo electrónico y los últimos cuatro dígitos de su tarjeta), el correo electrónico transaccional y la entrega de notificaciones push (reciben su dirección o token del dispositivo y el texto de la notificación, incluido el título de la reunión), el ejecutor de trabajos alojado que programa el procesamiento posterior a la reunión (recibe solo identificadores), y — desde el 21 de agosto de 2026, cuando se activaron las compras dentro de la aplicación — el servicio de suscripción detrás de App Store y Google Play (recibe un identificador de espacio de trabajo y eventos de compra, nunca contenido de la reunión).

08Acuerdo de Tratamiento de Datos (DPA)

Cuando su organización actúe como responsable del tratamiento y requiera un contrato de encargado del tratamiento por escrito, o cláusulas contractuales tipo para transferencias fuera del EEE, escriba a support@mlog.ai y acordaremos con usted las condiciones aplicables.

09Extensión de navegador

La extensión de navegador de MLOG hace exactamente una cosa: grabar el audio de una pestaña de reunión que usted elija. No tiene script de contenido, por lo que nunca lee el contenido de ninguna página que usted visite, y no graba nada hasta que pulsa «Iniciar grabación». A continuación se explica para qué se utiliza realmente cada permiso que solicita:

• Captura de audio de la pestaña: para grabar el audio de la pestaña en la que se encuentra, desde el momento en que pulsa «Iniciar grabación» hasta que pulsa «Detener». Nunca se solicita vídeo; no se captura ni un solo fotograma de su pantalla.
• Documento en segundo plano: para mantener el bucle de grabación en ejecución. La ventana emergente de la extensión se cierra en cuanto pierde el foco, por lo que la grabación no puede alojarse allí.
• Almacenamiento local: para recordar que hay una grabación en curso, de modo que si el navegador la interrumpe, aún se pueda subir después. Contiene un identificador de reunión y una marca de tiempo, sin contenido de la reunión.
• Inicio de sesión: para conectar la extensión con su cuenta de MLOG una sola vez, sin tener que volver a escribir su contraseña.
• Acceso solo a nuestra API: para crear la reunión y subir el audio grabado. La extensión no se comunica con ningún otro servidor.

El uso y la transferencia que MLOG hace de cualquier información recibida a través de la extensión de navegador se adhiere a la Política de Datos de Usuario de Chrome Web Store, incluidos sus requisitos de Uso Limitado. Los datos de la extensión se utilizan únicamente para proporcionar las funciones descritas aquí; nunca se venden, nunca se utilizan para publicidad, nunca se utilizan para entrenar modelos.

Lo que la extensión promete sobre su grabación no es lo mismo que la aplicación de escritorio, y la diferencia está en la página de descarga — léala allí antes de confiar en cualquiera de las dos.

10Cambios y contacto

Los cambios sustanciales de esta política se anuncian con 30 días de antelación por correo electrónico y notificación en la aplicación. Para cualquier pregunta sobre privacidad, escriba a support@mlog.ai — respondemos en un día hábil.