Política de privacidad

1. Introducción

Altmind («nosotros», «nuestro» o «nos») se compromete a proteger su privacidad y sus datos personales.

Esta Política de privacidad explica cómo Codex Technology LLC, una sociedad de responsabilidad limitada de Wyoming («la Empresa»), recopila, utiliza, divulga y protege los datos personales cuando usted accede a la plataforma Altmind o la utiliza, incluidos nuestro sitio web, aplicaciones, integraciones y servicios relacionados (en conjunto, el «Servicio»).

El Servicio está destinado principalmente a usuarios ubicados en el Espacio Económico Europeo (EEE). No comercializamos activamente el Servicio entre usuarios de los Estados Unidos. No obstante, los usuarios ubicados fuera del EEE, incluidos los de Asia, Oriente Medio (incluidos los Emiratos Árabes Unidos) y los Estados Unidos, pueden acceder al Servicio y utilizarlo.

A los efectos del Reglamento General de Protección de Datos de la UE («RGPD»), Codex Technology LLC actúa como responsable del tratamiento.

Al acceder al Servicio o utilizarlo, usted reconoce que sus datos personales serán tratados de conformidad con esta Política de privacidad.

2. Datos personales que recopilamos

2.1 Información que usted proporciona

Recopilamos los datos personales que usted proporciona voluntariamente, entre ellos:

• Información de la cuenta: nombre, dirección de correo electrónico y credenciales de autenticación (las contraseñas se almacenan mediante métodos seguros de cifrado por hash).
• Información del perfil: información opcional que usted decide añadir a su cuenta.
• Comunicaciones: mensajes enviados a través de interfaces de chat, integraciones o canales de atención al cliente.
• Contenido del usuario: tareas, notas, recordatorios, mensajes, documentos, imágenes, notas de voz, entradas de calendario, correos electrónicos y otros contenidos que usted crea, carga, reenvía o envía a través del Servicio.

2.2 Información recopilada automáticamente

Cuando usted utiliza el Servicio, podemos recopilar automáticamente:

• Datos de uso: interacciones con las funciones, marcas de tiempo, desencadenantes de automatización e indicadores de rendimiento.
• Información del dispositivo: tipo de dispositivo, sistema operativo, tipo y versión del navegador.
• Datos de registro: dirección IP, horas de acceso, registros de errores y URL de referencia.
• Ubicación aproximada: inferida a partir de la dirección IP (no recopilamos datos precisos de ubicación por GPS).

2.3 Información procedente de terceros

Cuando usted decide conectar servicios de terceros, podemos recibir datos procedentes de:

• Socios de integración: tales como proveedores de correo electrónico, servicios de calendario, plataformas de mensajería y herramientas de productividad, limitados a los permisos que usted otorgue expresamente.
• Proveedores de análisis y supervisión: datos de uso agregados o a nivel de eventos para ayudarnos a comprender y mejorar el Servicio.

3. Bases jurídicas para el tratamiento (RGPD)

Tratamos los datos personales sobre las siguientes bases jurídicas:

• Ejecución de un contrato (artículo 6(1)(b)): para prestar, operar y mantener el Servicio.
• Intereses legítimos (artículo 6(1)(f)): para mejorar la funcionalidad, desarrollar y proteger los sistemas de IA, prevenir abusos, garantizar la fiabilidad y operar el Servicio de manera eficiente, siempre que dichos intereses no prevalezcan sobre sus derechos.
• Consentimiento (artículo 6(1)(a)): para comunicaciones de marketing, cookies no esenciales y determinadas actividades de análisis o de mejora de la IA cuando así lo exija la ley.
• Obligaciones legales (artículo 6(1)(c)): para cumplir con las leyes aplicables y los requisitos reglamentarios.

Usted puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad al retiro.

4. Cómo utilizamos los datos personales

Utilizamos los datos personales para:

• Prestar, operar y mantener el Servicio.
• Ejecutar los recordatorios, automatizaciones e integraciones que usted inicie.
• Personalizar las funciones y la experiencia del usuario.
• Comunicar avisos, actualizaciones y respuestas de soporte relacionados con el Servicio.
• Supervisar el rendimiento, la fiabilidad y los patrones de uso.
• Detectar, prevenir e investigar el fraude, los abusos o los incidentes de seguridad.
• Cumplir con las obligaciones legales, reglamentarias y contractuales.

Las comunicaciones de marketing solo se envían cuando la ley lo permite y, cuando así se requiere, sobre la base de su consentimiento.

5. Inteligencia artificial y mejora de modelos

5.1 Uso del contenido para la mejora de la IA

El Servicio utiliza sistemas de IA probabilísticos. Podemos utilizar el Contenido del usuario (como indicaciones, mensajes e interacciones) para mejorar la calidad, la seguridad y el rendimiento de nuestros sistemas de IA, en particular para:

• Mejorar la precisión y la pertinencia de las respuestas.
• Reforzar la comprensión contextual.
• Desarrollar mecanismos de seguridad, fiabilidad y moderación.

Cuando es posible, aplicamos salvaguardas técnicas y organizativas tales como la minimización de datos, la agregación, la anonimización o la seudonimización antes de utilizar los datos con fines de mejora de la IA.

Este tratamiento se basa en nuestros intereses legítimos de mejorar el Servicio. Cuando la ley aplicable así lo exija, nos basaremos en su consentimiento.

5.2 Exclusión del entrenamiento de la IA

Usted puede oponerse a que su futuro Contenido del usuario se utilice para la mejora de los modelos de IA mediante:

• El ajuste de la configuración de su cuenta (cuando esté disponible), o
• Contactándonos en hello@altmind.ai.

La exclusión se aplica con efecto prospectivo y no requiere la supresión de los datos ya tratados en forma agregada o seudonimizada. La exclusión puede reducir la personalización o la calidad de determinadas funciones.

5.3 Ausencia de decisiones automatizadas

Altmind no realiza decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos o efectos significativos similares sobre los usuarios, en el sentido del artículo 22 del RGPD.

6. Cookies y análisis

6.1 Cookies

Utilizamos cookies y tecnologías similares para:

• Garantizar la funcionalidad esencial y la seguridad.
• Analizar el uso y el rendimiento.
• Recordar las preferencias.
• Apoyar las actividades de marketing cuando se otorga el consentimiento.

Las cookies no esenciales y las tecnologías de análisis solo se utilizan cuando se ha obtenido el consentimiento requerido a través de nuestro mecanismo de consentimiento de cookies. Usted puede gestionar las cookies a través de su navegador o de sus preferencias de consentimiento. La desactivación de determinadas cookies puede afectar a la funcionalidad.

6.2 Proveedores de análisis

Podemos utilizar herramientas de análisis tales como:

• Google Analytics
• PostHog (autoalojado)
• Mixpanel
• Amplitude

Estas herramientas nos ayudan a comprender cómo se utiliza el Servicio y a mejorar su rendimiento. Los datos se tratan de conformidad con las leyes de protección de datos aplicables y las salvaguardas contractuales.

7. Intercambio y divulgación de datos

No vendemos datos personales.

Podemos compartir datos personales con:

7.1 Proveedores de servicios

Proveedores externos de confianza que ofrecen servicios de infraestructura, alojamiento en la nube, análisis, supervisión, comunicaciones y atención al cliente. Estos proveedores actúan bajo obligaciones contractuales de confidencialidad y protección de datos.

7.2 Motivos jurídicos y de seguridad

Cuando sea necesario para cumplir con la ley aplicable, responder a solicitudes legítimas o proteger los derechos, la seguridad y la integridad de los usuarios u otras personas.

7.3 Transferencias empresariales

En caso de fusión, adquisición, reestructuración o venta de activos, los datos personales podrán transferirse como parte de la operación, con sujeción a esta Política de privacidad.

8. Almacenamiento de datos y transferencias internacionales

Los datos personales se almacenan principalmente en centros de datos conformes al RGPD ubicados en Fráncfort, Alemania.

Dado que somos una empresa estadounidense y colaboramos con proveedores de servicios y personal en múltiples jurisdicciones, los datos personales pueden consultarse desde países situados fuera del EEE, incluidos los Estados Unidos, o transferirse a ellos.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales, incluidos el cifrado, los controles de acceso, la supervisión y los procedimientos de seguridad.

Ningún sistema es completamente seguro. Si bien adoptamos medidas razonables para salvaguardar los datos personales, no podemos garantizar una seguridad absoluta.

10. Conservación de los datos

Conservamos los datos personales únicamente durante el tiempo necesario para:

• Prestar y operar el Servicio.
• Cumplir con las obligaciones legales y reglamentarias.
• Resolver controversias y hacer cumplir los acuerdos.

Con carácter general:

• La cuenta y el Contenido del usuario se conservan durante la vigencia de la cuenta activa y se suprimen previa solicitud, con sujeción a limitaciones legales o técnicas.
• Los datos de registro y de seguridad se conservan durante períodos limitados necesarios para la seguridad, la auditoría y el cumplimiento.
• Los datos de copia de seguridad se conservan durante un período renovable limitado y se suprimen de forma segura posteriormente.

11. Sus derechos

11.1 Usuarios del EEE (RGPD)

Usted tiene derecho a:

• Acceder a sus datos personales.
• Rectificar los datos inexactos o incompletos.
• Solicitar la supresión.
• Limitar el tratamiento u oponerse a él.
• La portabilidad de los datos.
• Retirar el consentimiento en cualquier momento.

También tiene derecho a presentar una reclamación ante su autoridad de control local.

Las solicitudes pueden enviarse a hello@altmind.ai. Respondemos dentro de los plazos legales aplicables.

11.2 Usuarios de los Estados Unidos

Los residentes de determinados estados de los Estados Unidos (incluida California) pueden tener derechos adicionales en la medida en que sean aplicables, según los umbrales y las definiciones establecidos en las leyes locales (tales como la CCPA/CPRA).

No vendemos información personal ni discriminamos a los usuarios por ejercer los derechos de privacidad que les resulten aplicables.

11.3 Usuarios fuera del EEE

Los usuarios ubicados fuera del EEE pueden tener derechos en virtud de sus leyes locales de protección de datos (incluidos, por ejemplo, los Emiratos Árabes Unidos). Atenderemos las solicitudes aplicables de conformidad con dichas leyes.

12. Privacidad de los menores

El Servicio no está destinado a menores de 16 años (o a una edad inferior cuando la ley local lo permita). No recopilamos deliberadamente datos personales de menores. Si se identifican tales datos, serán suprimidos.

13. Modificaciones de esta política

Podemos actualizar esta Política de privacidad periódicamente. Los cambios sustanciales se comunicarán a través del Servicio o por otros medios razonables. El uso continuado del Servicio constituye la aceptación de la política actualizada.

14. Información de contacto

Codex Technology LLC, una sociedad de responsabilidad limitada de Wyoming, en los Estados Unidos, actúa como responsable del tratamiento a los efectos de las leyes de protección de datos aplicables. Nuestra principal infraestructura de tratamiento de datos se encuentra en Fráncfort, Alemania.

Cuando así lo exige el artículo 27 del RGPD, hemos designado a Euverify Ltd, Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork, T23 AT2P, Ireland, como nuestro representante en la UE. Puede contactarse con el representante en la UE en eurep@euverify.com.

Para cualquier pregunta, solicitud o inquietud relacionada con la privacidad o la protección de datos, puede contactarnos en hello@altmind.ai.

Última actualización: 1 de febrero de 2026