Legal

Política de privacidad

Última actualización: 29 de junio de 2026

1. Quién es responsable de tus datos

SecondMind es operado por Sebastián Gutiérrez Clavijo (persona natural), con sede en Cali, Colombia. Para cualquier asunto de privacidad o para ejercer tus derechos, escribinos a soporte@getsecondmind.co.

SecondMind se rige principalmente por la Ley 1581 de 2012 de Colombia, cuyas protecciones aplicamos como estándar base para el tratamiento de los datos de todos nuestros usuarios. SecondMind está disponible internacionalmente: si residís en una jurisdicción que te reconoce derechos adicionales —como el Reglamento General de Protección de Datos (GDPR) en la Unión Europea y el Reino Unido, o la CCPA/CPRA en California—, respetaremos esos derechos en la medida en que la ley aplicable lo exija. Para ejercer cualquiera de ellos, escribinos a soporte@getsecondmind.co (ver la sección 8).

El uso de SecondMind también se rige por nuestros Términos de servicio, que junto con esta Política de privacidad conforman el acuerdo entre vos y SecondMind.

2. Qué datos recogemos

2.1 Datos de tu cuenta

Creás tu cuenta con Google o con correo y contraseña. Tu identidad la maneja Firebase Authentication (Google), que guarda tu correo electrónico, un identificador único de usuario, tu nombre y foto de perfil (si iniciás con Google) y si tu correo está verificado. Tu contraseña, si usás correo y contraseña, la gestiona y cifra Firebase Authentication; nosotros nunca la vemos.

2.2 El contenido que vos creás

Todo lo que producís dentro de la app se guarda asociado a tu cuenta y es accesible únicamente por vos: notas (título, contenido, texto plano, resúmenes, etiquetas), tareas, proyectos y objetivos, capturas de tu inbox (y, cuando la extensión de navegador esté disponible, lo que mandés desde ella), conexiones entre notas, y tu registro de hábitos.

2.3 Tu clave de API de Anthropic (opcional)

Si activás las funciones de IA generativa, ingresás tu propia clave de API de Anthropic. Esta clave se cifra antes de guardarse (ver sección 6) y nunca se muestra completa de vuelta en la app: solo verás los últimos 4 caracteres.

2.4 Datos derivados

Para la búsqueda semántica generamos representaciones numéricas (embeddings) del texto de tus notas. Son datos derivados de tu contenido y solo vos podés acceder a ellos.

2.5 Preferencias y configuración

Guardamos tus preferencias de la app (tema, idioma, días de retención de la papelera, estado de onboarding).

2.6 Solicitudes de acceso

Si pedís acceso a la beta, recogemos tu correo y el motivo que escribís en el formulario (máximo 280 caracteres), para evaluar tu solicitud.

2.7 Datos técnicos mínimos

Para operar y proteger la app guardamos registros técnicos acotados: identificadores de operación, contadores para limitar abusos y registros de error que no incluyen el contenido de tus notas en crudo.

2.8 Lo que NO recogemos

• No mostramos publicidad ni usamos el Identificador de Publicidad de Android.
• No usamos analítica de comportamiento, publicidad de terceros ni rastreadores. Mantenemos registros operativos mínimos (ver 2.7) que no incluyen el contenido de tus notas.
• No accedemos a tu ubicación, contactos, cámara, micrófono ni archivos del dispositivo.
• No vendemos tus datos a nadie.

3. Con quién se comparten tus datos

No vendemos ni compartimos tus datos con fines publicitarios. Usamos un conjunto reducido de proveedores que procesan datos para que la app funcione.

3.1 Google Firebase (infraestructura)

Tu cuenta, tu contenido y la base de datos viven en Google Firebase / Google Cloud (autenticación, base de datos, funciones en la nube y hosting). Los datos se almacenan en servidores de Estados Unidos. Google procesa estos datos como nuestro proveedor de infraestructura y no los usa para publicidad propia.

3.2 OpenAI (búsqueda semántica)

Para la búsqueda semántica, el texto plano de tus notas se envía a OpenAI para generar los embeddings. Esta función es opcional: la primera vez que la usás, te mostramos un aviso y solo se activa cuando lo aceptás de forma expresa. Mientras esté activa, el texto de tus notas y el de tus búsquedas se envía a OpenAI; podés desactivarla cuando quieras desde Ajustes, y en ese caso tu texto deja de enviarse y la búsqueda funciona de forma local en tu dispositivo. No estás obligado a usar la búsqueda semántica. Según las condiciones de la API de OpenAI, los datos enviados por API no se usan para entrenar sus modelos y se eliminan típicamente dentro de los 30 días, salvo que la ley exija retenerlos más tiempo.

Datos sensibles. Te recomendamos no almacenar información especialmente sensible (por ejemplo, datos de salud, creencias religiosas, orientación sexual, opiniones políticas o datos biométricos) en notas mientras la búsqueda semántica esté activa. No estás obligado a autorizar el tratamiento de datos sensibles: podés usar el Servicio con la búsqueda semántica desactivada. Si decidís mantenerla activa y guardar ese tipo de contenido, lo hacés bajo tu criterio.

3.3 Anthropic (clasificación y etiquetado, opcional)

Si configurás tu clave de Anthropic, al guardar una captura en tu inbox su texto se envía a Anthropic para sugerir cómo clasificarla, y al escribir una nota su texto plano se envía para sugerir etiquetas y un resumen. Esto usa tu propia clave. Según las condiciones de la API comercial de Anthropic, los datos no se usan para entrenar sus modelos y se eliminan típicamente dentro de los 30 días, salvo obligación legal. Para esta función, nuestro sistema descifra tu clave y construye la solicitud con tu contenido antes de enviarla a Anthropic; ese tramo de procesamiento ocurre en nuestra infraestructura. Si no configurás tu clave, nada de tu contenido se envía a Anthropic.

4. Para qué usamos tus datos

• Operar la app: guardar y sincronizar tu contenido entre tus dispositivos.
• Funciones de IA: búsqueda semántica y, si la activás, clasificación y etiquetado.
• Seguridad: verificar tu correo, controlar el acceso y prevenir abusos.
• Comunicación esencial: correos de verificación y de servicio (no marketing).

5. Dónde se almacenan tus datos

Tus datos se almacenan en la infraestructura de Google Cloud en Estados Unidos. Si estás fuera de Estados Unidos, al usar SecondMind tus datos se transfieren y procesan en Estados Unidos y en los países donde operan nuestros proveedores.

Las transmisiones de datos a nuestros proveedores ubicados fuera de Colombia (Google y OpenAI), que actúan como encargados del tratamiento por cuenta de SecondMind, se realizan al amparo de los respectivos contratos de transmisión / acuerdos de tratamiento de datos suscritos con ellos, conforme al régimen de transmisión internacional del Decreto 1074 de 2015.

6. Seguridad

• Tu contenido es privado para tu cuenta: las reglas de la base de datos impiden que otro usuario lea o escriba tus datos.
• Tu clave de API de Anthropic se cifra con AES-256-GCM antes de guardarse; la clave maestra de cifrado vive en un gestor de secretos separado y nunca está en la app ni en el código. La app nunca te muestra tu clave completa.
• En Android, el respaldo automático del sistema está deshabilitado.
• Toda la comunicación va por HTTPS. Los registros de error no guardan el contenido de tus notas en crudo.

Importante: el contenido de tus notas no está cifrado de extremo a extremo. Se guarda de forma que la infraestructura de Google y el operador de SecondMind pueden acceder a él para operar el servicio, y se envía a los proveedores de IA descritos en la sección 3. Solo tu clave de API recibe cifrado especial.

7. Cuánto tiempo conservamos tus datos

Conservamos tu contenido mientras tu cuenta esté activa. Cuando borrás una nota, va a la papelera y se elimina definitivamente tras el plazo que elijas en ajustes (Nunca, 7, 15 o 30 días; por defecto 30). Al eliminarse definitivamente, también se borran sus embeddings y conexiones.

Cuando borrás contenido o tu cuenta, lo eliminamos de inmediato de nuestros sistemas en uso. A partir de ese momento, las copias de seguridad internas de la infraestructura de nuestro proveedor (Google Cloud / Firebase) pueden conservarlo de forma temporal e inerte, y se purgan definitivamente en un plazo máximo de seis meses (180 días) desde el borrado. Durante ese período, esas copias no se usan para ningún fin distinto de la recuperación ante desastres.

Los proveedores de IA conservan los datos enviados por API por su cuenta, típicamente hasta 30 días.

8. Tus derechos

Tus derechos como titular (habeas data — Ley 1581 de 2012). El responsable del tratamiento de tus datos personales es Sebastián Gutiérrez Clavijo. Como titular tenés derecho a: conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización otorgada; ser informado sobre el uso que damos a tus datos; revocar la autorización y/o solicitar la supresión de tus datos cuando no se respeten los principios, derechos y garantías legales; acceder de forma gratuita a tus datos; y presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

Algunos de estos derechos los ejercés vos mismo y al instante desde la app: podés exportar una copia de tu contenido (Ajustes → Exportar) y borrar tu cuenta y datos (ver §9). Para los demás, escribinos a soporte@getsecondmind.co. Atendemos consultas dentro de los diez (10) días hábiles siguientes (prorrogables cinco más) y reclamos dentro de los quince (15) días hábiles siguientes (prorrogables ocho más), conforme a los artículos 14 y 15 de la Ley 1581 de 2012. La ley exige presentar el reclamo directamente ante nosotros antes de acudir a la SIC.

Si residís en California, no vendemos ni compartimos tus datos con fines publicitarios y podés ejercer tus derechos bajo la CCPA/CPRA.

9. Borrado de tu cuenta

Podés borrar tu cuenta y todos tus datos asociados vos mismo, directamente desde la app: en Ajustes → Zona de peligro → "Borrar mi cuenta". Tras reconfirmar tu identidad, el borrado es inmediato e irreversible: eliminamos de forma permanente tu cuenta y todo tu contenido (notas, tareas, proyectos, objetivos, hábitos, capturas, conexiones, embeddings, tu clave de API cifrada y tu usuario de autenticación) de nuestros sistemas en uso. Las copias de seguridad internas de nuestra infraestructura se purgan dentro del plazo descrito en la sección 7. Tras el borrado conservamos únicamente un registro mínimo de tu consentimiento (sin el contenido de tus notas) como prueba de cumplimiento legal, por un período limitado, tras el cual también se elimina. En la app de Android, el botón abre este mismo flujo en tu navegador. Si por algún motivo no pudieras completarlo, escribinos a soporte@getsecondmind.co desde el correo de tu cuenta y lo procesamos conforme a los plazos de la Ley 1581 indicados en la sección 8.

10. Menores

SecondMind no está dirigido a personas menores de 18 años, y no tratamos a sabiendas datos de quienes no tengan al menos 18 años cumplidos. No te pedimos documentos ni fecha de nacimiento para verificar tu edad: confiamos en tu declaración al registrarte, para no recolectar más datos de los necesarios. Si tenemos conocimiento de que una cuenta pertenece a una persona menor de 18 años, eliminamos la cuenta y sus datos asociados. Si sos representante legal de un menor y creés que creó una cuenta, escribinos a soporte@getsecondmind.co y la eliminaremos.

11. La extensión de navegador

La extensión de navegador todavía no está disponible durante la beta; la lanzaremos más adelante. Cuando esté disponible, al guardar un recorte se enviará a tu inbox solo el texto que seleccionaste, el título de la página y su URL (a la que le quitamos parámetros de rastreo); no capturará el HTML completo de la página ni capturas de pantalla, y se autenticará con tu cuenta de Google. Actualizaremos esta sección antes de habilitarla.

12. Cambios a esta política

Si cambiamos esta política, actualizaremos la fecha de vigencia y, si el cambio es relevante, te avisaremos por la app o por correo.

13. Contacto

Para cualquier consulta sobre privacidad o tus datos: soporte@getsecondmind.co.