Política de Privacidad
Última actualización: 27 de octubre de 2026
Esta Política de Privacidad explica qué datos personales recopila mem4dev, para qué, quién los recibe y qué derechos tiene usted. El responsable del tratamiento de sus datos personales es Barría Miranda Inversiones Ltda (nombre comercial: mem4dev), Walker Martínez 668, Of. 701, Chile ("mem4dev", "nosotros"). Contacto de privacidad: support@mem4dev.com.
1. Datos que recopilamos y para qué
| Datos | Finalidad | Base legal |
|---|---|---|
| Datos de la cuenta: correo, nombre, contraseña (guardada solo como hash irreversible), preferencias de idioma y zona horaria; si inicia sesión con Google, el identificador y el correo que Google entrega. | Crear y proteger su cuenta, iniciar su sesión y enviar correos transaccionales (enlaces de acceso, avisos de la cuenta). | Contrato |
| Su contenido: entradas del diario, etiquetas, adjuntos que sube, ámbitos y las personas con quienes los comparte. | Prestar el Servicio: guardar, buscar y mostrar su diario y responder sus preguntas sobre él. | Contrato |
| Contenido derivado de sus entradas: embeddings (representaciones numéricas) usados para la búsqueda semántica y etiquetas sugeridas por IA. | Búsqueda semántica y etiquetado. | Contrato |
| Autorizaciones: claves de API (guardadas como hash) y el acceso que otorga a asistentes de IA externos mediante OAuth, con su alcance y nivel de permiso. | Permitir que los asistentes y herramientas que usted elija usen su diario, y que usted pueda revocar ese acceso. | Contrato y su consentimiento |
| Datos de facturación: plan, estado de la suscripción, montos, fechas y los identificadores de cliente y de transacción que emite Paddle. No recibimos ni guardamos los datos de su tarjeta ni de su banco. | Gestionar su suscripción, aplicar los límites del plan, enviar avisos de facturación y conservar los registros contables. | Contrato y obligación legal |
| Datos de uso y seguridad: registro de llamadas a la API y al MCP (hora, acción, cuenta), contadores de límites y de uso, hashes irreversibles de la dirección IP y del navegador usados en una sesión de "recordarme", y los registros habituales del servidor web y de la CDN, que incluyen direcciones IP. | Operar y proteger el Servicio, prevenir abusos, aplicar los límites del plan y diagnosticar errores. | Interés legítimo y contrato |
| Eventos de uso del producto: qué acciones realiza (por ejemplo iniciar sesión, crear una entrada, conectar un asistente o cambiar de plan), con la fecha, el canal (web, API o MCP) y el ámbito involucrado, y etiquetas que derivamos de ellos (por ejemplo qué tan activo es o qué funciones ha usado). Nunca incluyen el contenido de sus entradas, su nombre, su correo ni su dirección IP. | Entender cómo se usa el producto, mejorarlo, dar soporte y detectar problemas. | Interés legítimo |
| Mensajes de soporte: lo que nos escribe por correo. | Responderle. | Interés legítimo |
No vendemos datos personales, no los usamos para publicidad y no usamos su contenido para entrenar modelos de IA.
2. Quién recibe sus datos
Compartimos datos solo con proveedores que nos ayudan a operar el Servicio, bajo acuerdos que limitan su uso:
- Amazon Web Services (Estados Unidos, región us-east-1): alojamiento, base de datos, almacenamiento de adjuntos, entrega de contenido, envío de correos y gestión de secretos.
- OpenAI: el texto de las entradas y preguntas necesario para generar embeddings, etiquetas y respuestas. Usamos la API de OpenAI; según los términos de su API, los datos enviados por esa vía no se usan por defecto para entrenar sus modelos.
- Qdrant: aloja el índice de búsqueda vectorial construido a partir de sus entradas.
- Google: inicio de sesión con Google.
- Paddle.com ("Paddle"): nuestro Merchant of Record. Paddle procesa sus datos de pago, facturación e impuestos como responsable independiente, según su propio aviso de privacidad, y nos entrega los datos necesarios para gestionar su suscripción.
- Asistentes de IA externos que usted autorice (por ejemplo Claude, Cursor, VS Code): reciben lo que usted les permita leer de los ámbitos que seleccione, bajo sus propios términos.
- Personas con quienes comparte un ámbito: pueden ver el contenido de ese ámbito según su rol.
- Asesores profesionales y autoridades, solo cuando la ley lo exija o para proteger nuestros derechos.
3. Transferencias internacionales
Nuestros proveedores operan principalmente en Estados Unidos, por lo que sus datos se procesan fuera del país donde usted vive, incluso fuera de Chile, del Espacio Económico Europeo y del Reino Unido. Cuando la ley lo exige, las transferencias se protegen con las garantías que ofrecen nuestros proveedores, como las Cláusulas Contractuales Tipo de la Comisión Europea o una decisión de adecuación.
4. Cuánto tiempo los conservamos
- Cuenta y contenido: mientras su cuenta esté activa. Al eliminar su cuenta, esta queda desactivada por 30 días (puede cancelar iniciando sesión); pasado ese plazo, todo su contenido, adjuntos e índices de búsqueda se eliminan definitivamente.
- Registros de facturación: se conservan el tiempo que exijan las normas tributarias y contables, incluso después de eliminar la cuenta.
- Registros de solicitudes y datos de seguridad: un período limitado, el necesario para operar y proteger el Servicio.
- Eventos de uso del producto: 24 meses; después se eliminan automáticamente. Las etiquetas derivadas de ellos duran mientras su cuenta esté activa.
- Correos de soporte: el tiempo necesario para atender su solicitud y su seguimiento.
5. Seguridad
El texto y los nombres de las entradas del diario se cifran en reposo (AES-256-GCM), el tráfico usa HTTPS, los adjuntos son privados y solo se accede a ellos mediante enlaces firmados de corta duración, las contraseñas se guardan con hash, y cada cuenta y cada ámbito están aislados para que los datos de un usuario no sean accesibles a otro. Los secretos se guardan en un almacén de secretos administrado, no en el código. Ningún sistema es perfectamente seguro; si una brecha afecta sus datos, se lo notificaremos según lo exija la ley.
6. Cookies y almacenamiento local
Usamos las cookies y el almacenamiento del navegador estrictamente necesarios: una cookie de sesión para mantenerlo conectado, una cookie opcional de "recordarme" (hasta 30 días), una cookie con su preferencia de idioma, una cookie que recuerda su elección sobre las cookies y un dato en el almacenamiento local que recuerda su tema claro u oscuro. Las cookies de analítica y de marketing, establecidas mediante Google Tag Manager, solo se usan si usted las acepta, y puede cambiar o retirar esa elección en cualquier momento desde "Configuración de cookies", al final de cada página. Paddle puede establecer sus propias cookies en su página de pago. La lista completa está en nuestra Política de Cookies.
7. Sus derechos
Según el lugar donde viva (incluida la normativa chilena de protección de datos, el RGPD y el RGPD del Reino Unido), puede tener derecho a acceder a sus datos, rectificarlos, eliminarlos, restringir u oponerse a su tratamiento, recibirlos en un formato portable y retirar su consentimiento en cualquier momento. Puede eliminar su cuenta y su contenido usted mismo desde la página "Mi cuenta" y exportar sus ámbitos desde la aplicación. Para cualquier otra solicitud, escriba a support@mem4dev.com; respondemos dentro de un mes. También puede presentar un reclamo ante su autoridad de protección de datos.
8. Menores de edad
El Servicio es para personas de 18 años o más. No recopilamos a sabiendas datos de menores; si cree que un menor se registró, contáctenos y eliminaremos la cuenta.
9. Cambios
Podemos actualizar esta política. Notificaremos los cambios sustanciales a los usuarios registrados por correo o dentro de la aplicación, y la fecha al inicio indica la última versión.
10. Contacto
Barría Miranda Inversiones Ltda (nombre comercial: mem4dev), Walker Martínez 668, Of. 701, Chile. Correo: support@mem4dev.com.