Política de privacidad

Versión 2 · Vigente desde el 19 de octubre de 2026

Estado: borrador, no revisado por un abogado.

1. Quiénes somos

KeepNote lo hace AI Eh By Solutions, Terranova y Labrador, Canadá. Somos responsables de la información personal que se describe aquí.

Nuestro responsable de privacidad (Privacy Officer) es la persona a cargo de proteger la información personal (incluso según la Ley 25 de Quebec). Escríbele a privacy@ai-eh-by.ca. Para recibir ayuda con las aplicaciones, escribe a support@ai-eh-by.ca.

KeepNote es un software privado que usa un grupo pequeño de personas invitadas. Esta política cubre cada una de sus partes:

• Este sitio web (keepnote.ai-eh-by.ca).
• La aplicación web (app.keepnote.ai-eh-by.ca).
• La aplicación de Android, la aplicación de iPhone (con su aplicación de Apple Watch y sus widgets) y la aplicación de escritorio para macOS y Windows.
• El servicio de sincronización, que mantiene tus dispositivos al día entre sí, sirve los enlaces para compartir y estas páginas.
• El conector de Claude, que permite a Claude leer tus conversaciones cuando lo conectas.
• Tu servidor de IA y su relé, cuando usas «My AI server» para transcripciones y notas.

KeepNote funciona con el colgante Fieldy, un dispositivo de grabación hecho por otra empresa. No somos el fabricante del colgante; su propia aplicación y su nube no están cubiertas por esta política.

2. Qué recopilamos

Cuenta

Si inicias sesión en la sincronización: tu correo electrónico, el método de inicio de sesión (Google, Apple o correo y contraseña), un hash de la contraseña si usas una, y las horas de inicio de sesión. Puedes usar las aplicaciones de Android, iPhone y escritorio sin cuenta; entonces nada de lo marcado como «sincronizado» abajo sale de tu dispositivo.

Tu contenido

• Grabaciones: el audio del colgante, de tu teléfono, de tu Apple Watch o de tu computadora (micrófono y, en el escritorio, el sonido de la propia computadora si lo permites).
• Conversaciones: transcripciones, etiquetas y nombres de los hablantes, resúmenes, tareas, marcadores, títulos, plantillas, nombres y términos que agregas, y tus preguntas y respuestas de Ask.
• Voces: muestras de voz que grabas para un perfil de hablante y las huellas de voz (listas de números) que se obtienen de ellas, para reconocer a ese hablante en grabaciones posteriores. Es información biométrica; es opcional.
• Etiquetas de ubicación (opcionales, desactivadas hasta que las actives): dónde empezó y terminó una conversación, y el nombre del lugar.
• Información del calendario (opcional): el título, la hora y los asistentes del evento que ocurre durante una grabación.
• Nombres de contactos (opcional): nombres de tus contactos, usados solo para escribir bien los nombres.

Dispositivo y uso

• Dispositivos: nombre, modelo, versión de la aplicación y del sistema, horas de inicio de sesión, y la ciudad, región y país aproximados de la dirección desde la que se conecta (de la red de nuestro proveedor de alojamiento), que ves en Settings → Sync → Devices.
• Actividad: un registro de lo que cambió en tu cuenta (qué dispositivo, qué elemento, qué campos), sin el contenido.
• Notificaciones: la dirección de notificaciones de cada dispositivo o navegador donde las activas.
• Registros técnicos: dirección IP, hora y solicitud, guardados por seguridad.
• Colgante: la dirección Bluetooth, la batería, la versión del firmware y el estado del colgante. Se quedan en tu dispositivo.

Este sitio web

Este sitio web no usa cookies ni herramientas de analítica. Tu elección de tema claro u oscuro se guarda en tu propio navegador. Cuando envías el formulario de contacto, soporte o eliminación, recibimos y guardamos tu nombre, tu correo electrónico, el tema y tu mensaje, y un registro del correo que nos lo entrega.

Las aplicaciones: permisos que pedimos y por qué

• Micrófono (todas las aplicaciones): para grabar cuando pulsas grabar o activas la escucha Always On.
• Bluetooth / Dispositivos cercanos (Android, iPhone): para conectarse a tu colgante.
• Notificaciones (todas las aplicaciones): estado de la grabación, notas listas, recordatorios de tareas.
• Ubicación (Android, iPhone, escritorio, aplicación web; solo si activas las etiquetas de ubicación): para asociar un lugar a las conversaciones.
• Calendario (Android READ_CALENDAR, Calendarios en iPhone y macOS): para vincular una grabación al evento que ocurre en ese momento, y usar los títulos de eventos y los nombres de los asistentes para escribir bien los nombres. El calendario solo se lee, nunca se cambia.
• Contactos (Android READ_CONTACTS, Contactos en iPhone; opcional): para escribir bien los nombres en las transcripciones.
• Reconocimiento de voz (iPhone, Android): para la transcripción en vivo en el dispositivo.
• Red local (iPhone): para llegar a tu propio servidor de IA.
• Grabación de pantalla y audio del sistema (macOS) y sonido de la computadora (Windows): para grabar el otro lado de una llamada en el escritorio.
• Actividad en segundo plano (Android, iPhone, Apple Watch): para seguir grabando y mantenerse conectado al colgante.

3. Para qué la usamos y qué nunca hacemos

Usamos tu información para grabar, transcribir y resumir tus conversaciones; mantener tus dispositivos al día; ofrecer las funciones de calendario, tareas y recordatorios que activas; enviar las notificaciones que pides; responder preguntas de Ask; servir los enlaces que creas para compartir; responder solicitudes de soporte; y proteger el servicio.

Nunca vendemos tu información, nunca la usamos para publicidad ni para seguirte en otros sitios o aplicaciones, y nunca usamos tu contenido para entrenar modelos de IA. Los proveedores de IA que eliges procesan tu contenido para darte el resultado; sus propios términos dicen si lo guardan.

4. Consentimiento y tus opciones

Estas funciones están desactivadas hasta que las actives, y puedes volver a desactivar cada una en Settings: sincronización y cuenta, sincronización de grabaciones, etiquetas de ubicación, incluir el lugar en las solicitudes de IA, muestras de voz, calendario, contactos, Google Calendar y Tasks, notificaciones en cada dispositivo, el conector de Claude, enlaces para compartir y cada proveedor de IA.

Antes de tu primera grabación, cada aplicación te pide confirmar que obtendrás el consentimiento de las personas que grabes. Desactivar una función detiene la recopilación nueva; para eliminar lo ya recopilado, bórralo (sección 10).

5. Con quién la compartimos

Compartimos información solo con los proveedores de servicios de abajo, y solo lo que cada uno necesita. Actúan para nosotros o para ti, según sus propios términos de seguridad y privacidad.

Siempre, cuando usas la sincronización, la aplicación web o este sitio web

• Google Cloud (Google LLC): aloja el servicio de sincronización, su base de datos, el almacenamiento de grabaciones, las copias de seguridad, los registros y los secretos en Montreal, Canadá; Firebase Hosting sirve este sitio web y la aplicación web en todo el mundo.
• Google Identity Platform (Google LLC): cuentas e inicio de sesión, y los correos que envía (verificar tu dirección, restablecer tu contraseña). Puede procesar datos fuera de Canadá.
• Google Fonts (Google LLC): las páginas del servicio de sincronización (enlaces para compartir, estas páginas abiertas desde las aplicaciones) y la página de inicio de sesión del conector de Claude cargan fuentes de Google, que recibe tu dirección IP.

Cuando eliges usarlos

• Iniciar sesión con Google (Google LLC) e Iniciar sesión con Apple (Apple Inc.): tu solicitud de inicio de sesión; devuelven tu correo electrónico.
• Google Calendar y Google Tasks (Google LLC), si conectas una cuenta de Google: ver la sección 13.
• Servicios de notificaciones: ver la sección 13.
• El proveedor de IA que eliges para transcripciones, notas y Ask, que recibe el audio o el texto que procesa y, si lo permitiste, los detalles del evento y del lugar:
  • My AI server: nuestro propio servidor de IA, en las instalaciones del propietario en Canadá. Fuera de esa red, las solicitudes pasan por un relé en Google Compute Engine (Google LLC) en Carolina del Sur, Estados Unidos (us-east1).
  • Claude (your subscription): el texto enviado a través de My AI server a Anthropic (Anthropic PBC, Estados Unidos).
  • OpenAI (OpenAI, Estados Unidos), Deepgram (Deepgram, Estados Unidos), Baseten (Baseten, Estados Unidos), Anthropic (Anthropic PBC, Estados Unidos) para Ask en la aplicación web, o un proveedor personalizado en una dirección que escribes: con tu propia cuenta y clave en ese proveedor.
  • En el dispositivo: nada sale de tu dispositivo.
  • En la aplicación web, el servicio de sincronización retransmite estas llamadas por ti (no guarda el audio ni el texto; guarda tu clave del proveedor, cifrada).
• Reconocimiento de voz de tu sistema: la transcripción en vivo usa el reconocimiento en el dispositivo (Android, Apple). En la aplicación web se usa el reconocimiento de voz de tu navegador; algunos navegadores (por ejemplo Google Chrome) envían el audio a su fabricante; elige «On device» para evitarlo. La entrada de voz de Ask en Android puede usar el servicio de voz de Google si no hay un modelo instalado en el dispositivo.
• Nombres de lugares: cuando las etiquetas de ubicación están activadas, las coordenadas se convierten en un nombre de lugar con Google (Android), Apple (iPhone y macOS) o el servicio Nominatim de la Fundación OpenStreetMap (Reino Unido; aplicación web). Windows usa el servicio de ubicación de Microsoft para la posición.
• Fuentes de calendario (aplicación web): el servicio de sincronización obtiene la dirección de calendario (ICS) que agregas del proveedor que la publica.
• Claude (Anthropic PBC, Estados Unidos), si conectas el conector de Claude: las conversaciones, tareas y personas que Claude pide mientras lo usas en tu cuenta de Claude.
• Fieldy (el fabricante del colgante), si inicias sesión en tu cuenta de Fieldy en Settings → Firmware: tu correo electrónico, el código de inicio de sesión y la revisión de hardware del colgante, para descargar el firmware.
• Hugging Face (Estados Unidos): la aplicación de Android descarga su modelo de lenguaje en el dispositivo desde Hugging Face, que recibe tu dirección IP; no se envía contenido.
• Google Workspace / Gmail API (Google LLC): entrega a nuestro buzón los mensajes que envías con los formularios de contacto, soporte y eliminación del sitio web, con tu nombre, tu correo electrónico y tu mensaje. Cada envío y el registro de su correo también se guardan en nuestra base de datos de formularios en Google Cloud en Montreal.
• Cloudflare Turnstile (Cloudflare, Estados Unidos) o Google reCAPTCHA (Google LLC), solo si activamos una verificación contra spam en los formularios del sitio: tu dirección IP y señales del navegador.

También podemos revelar información cuando la ley lo exige. Te avisamos de esa solicitud, salvo que no se nos permita.

Las personas con quienes compartes

Cualquiera que tenga un enlace para compartir que creaste ve las partes que elegiste (resumen, tareas, transcripción, grabación) hasta que lo revoques o caduque. Los enlaces para compartir son públicos para quien los tenga.

6. Dónde se guardan tus datos y transferencias fuera de Canadá

Los datos sincronizados, las grabaciones, las copias de seguridad y los registros se guardan en Google Cloud en Montreal, Canadá (northamerica-northeast1), y los datos de inicio de sesión del conector de Claude en la misma región. Tu servidor de IA está en Canadá. Todo lo demás en tus dispositivos se queda en tus dispositivos.

Algunos proveedores de la sección 5 procesan información fuera de Canadá y fuera de Quebec, sobre todo en Estados Unidos: Google Identity Platform, la red mundial de Firebase Hosting, el relé de IA, los servicios de notificaciones, los proveedores de inicio de sesión, y cualquier proveedor de IA, servicio de nombres de lugares o conector que elijas. Antes de usar un proveedor, evaluamos que protege la información con cifrado en tránsito, controles de acceso y compromisos contractuales. La información fuera de Canadá está sujeta a las leyes de ese país, incluido el acceso por sus autoridades.

7. Cuánto tiempo la guardamos

8. Cookies y almacenamiento en tu dispositivo

Este sitio web: keepnote.theme en el almacenamiento local de tu navegador (tu elección de tema), que se quita cuando eliges «Sistema»; una elección guardada antes como site-theme se mueve allí y se quita la clave antigua.

La aplicación web:

• Cookie __session: tu sesión (HttpOnly, 14 días), que se quita al cerrar sesión.
• Almacenamiento local: keepnote.theme (tema), keepnote.local (ajustes de grabación y notas de este navegador), keepnote.deviceId (el identificador de este navegador en tu lista de dispositivos), keepnote.install-dismissed (cerraste el consejo de instalación), keepnote.recording-consent (tu consentimiento de grabación y su versión), keepnote.auth.lastProvider (el último método de inicio de sesión que usaste, mostrado como «Last used»; se quita al borrar tu cuenta).
• Almacenamiento de sesión: keepnote.signedInAt, keepnote.after-signin (la página a la que volver) y keepnote.auth.link (un método de inicio de sesión pendiente de vincular a tu cuenta), que se borran al cerrar la pestaña o la sesión.
• Los archivos sin conexión de la aplicación (Cache Storage keepnote-web-…), que se reemplazan en cada actualización.

Las aplicaciones de Android, iPhone y escritorio guardan tus grabaciones, conversaciones, voces, ajustes y copias de seguridad en su propio almacenamiento en el dispositivo (bases de datos keepnote.db y sync.db, ajustes keepnote y keepnote-sync), y las claves en el almacén seguro del sistema (Android Keystore, Apple Keychain). Cerrar la sesión de sincronización conserva tus datos locales; desinstalar la aplicación o borrarlos en ella los quita. Las copias de seguridad que exportas son archivos que tú controlas.

La página de inicio de sesión del conector de Claude usa una cookie __session durante 10 minutos mientras inicias sesión.

9. Tus derechos

Puedes pedir ver, corregir u obtener una copia de tu información, retirar un consentimiento o que la borremos. Casi todo lo puedes hacer tú: exportar y respaldar en Settings → Backup, editar en la aplicación, borrar en Settings → Sync → Delete account. Para lo demás, escribe a nuestro Privacy Officer a privacy@ai-eh-by.ca. Respondemos en 30 días.

Puedes presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá y, si vives en Quebec, ante la Commission d’accès à l’information du Québec.

10. Borrar tu cuenta

En cualquier aplicación: Settings → Sync → Delete account borra a la vez tu cuenta y todo lo sincronizado (conversaciones, grabaciones, tareas, voces, enlaces para compartir, dispositivos, la conexión con Google y el registro de actividad). Sin la aplicación, usa la página de eliminación: borramos en 30 días y lo confirmamos por correo. Las copias de seguridad que aún contienen tus datos caducan en 30 días. Los datos en tus propios dispositivos se quedan hasta que los borres allí.

11. Seguridad, violaciones y riesgos

La información se cifra en tránsito y en reposo. Las claves de proveedores, las direcciones de calendario y la conexión con Google se cifran además con una clave que solo puede usar el servicio de sincronización. El acceso está limitado a las personas que operan el servicio.

Si una violación crea un riesgo real de daño significativo, lo notificamos a la Oficina del Comisionado de Privacidad de Canadá, a la Commission d’accès à l’information du Québec cuando corresponda y a las personas afectadas, y llevamos un registro de cada violación.

Las grabaciones y las huellas de voz son sensibles. Cualquiera con tu dispositivo desbloqueado, tus archivos de respaldo o un enlace para compartir puede ver lo que contienen.

12. Menores

KeepNote es para personas de 14 años o más. No recopilamos a sabiendas información de menores de 14 años. Si crees que un menor de 14 años tiene una cuenta, escribe a privacy@ai-eh-by.ca y la borraremos.

13. Funciones con reglas propias

Audio, consentimiento de grabación y voces

Grabar a personas puede requerir su consentimiento según la ley. Tú eres responsable de ello; cada aplicación te lo recuerda antes de tu primera grabación. Las muestras y huellas de voz son información biométrica: solo se crean cuando grabas una muestra o eliges «Remember this voice», solo sirven para sugerir nombres de hablantes en tus propias grabaciones, nunca para identificar a nadie más, y se borran con el perfil de hablante o tu cuenta.

Funciones de IA

Las transcripciones, resúmenes, tareas, correcciones de nombres y respuestas de Ask las hace el proveedor de IA que eliges (sección 5). Con el procesamiento «Hybrid», las grabaciones cortas se procesan en el dispositivo y las largas en tu servidor de IA. Las grabaciones marcadas «Skipped (not noteworthy)» no se envían a ningún lado hasta que elijas «Process anyway». Los resultados de la IA pueden ser incorrectos.

Notificaciones

Cuando activas las notificaciones, tu dispositivo o navegador nos da una dirección de notificaciones y las enviamos por su servicio: Firebase Cloud Messaging (Google LLC) para Android, iPhone y Chrome, Apple Push Notification service (Apple Inc.) para iPhone y Apple Watch (Firebase Cloud Messaging le entrega las notificaciones del iPhone) y para Safari, el servicio de notificaciones de Mozilla para Firefox, y el servicio de notificaciones de Microsoft (Windows Push Notification Services) para Edge. Una notificación dice solo lo que pasó (por ejemplo «Tarea por vencer», o «Nueva nota lista» con el número de tareas sugeridas), nunca el texto de tus tareas, notas o conversaciones, y el elemento que abre. Desactívalas por dispositivo en Settings → Notifications (o en los ajustes del sistema o del navegador); la dirección se borra entonces, y las direcciones sin uso se borran a los 60 días.

Ubicación, contactos y calendario en tu dispositivo

La ubicación solo se usa si activas las etiquetas de ubicación; el lugar se guarda con la conversación, se sincroniza si usas la sincronización y se envía a un proveedor de IA solo si activas «Include place in AI context». Los contactos solo se leen en el dispositivo y solo se usan los nombres; pasan a formar parte del vocabulario enviado con una grabación a tu proveedor de IA. Los eventos del calendario se leen en el dispositivo; el título y los asistentes del evento vinculado se guardan con la conversación y se usan como vocabulario.

Google Calendar y Google Tasks

Si conectas una cuenta de Google (Settings → Calendar → Connect Google Calendar & Tasks), el servicio de sincronización guarda un token de actualización de Google, cifrado, y tu correo de Google. Con Calendar lee tu lista de calendarios y los eventos de los calendarios que elijas, para mostrarlos y poner el título y los asistentes de un evento en la conversación grabada durante él; nunca cambia tu calendario. Con Tasks copia tus tareas a la lista de Google Tasks que elijas y copia de vuelta las tareas de esa lista (texto, fecha límite, hecha, borrada). Permisos: calendar.calendarlist.readonly, calendar.events.readonly y tasks. Los datos de Google solo se usan para estas funciones, nunca se comparten, venden, usan para publicidad ni para entrenar modelos de IA, y ninguna persona los lee salvo que nos lo pidas para soporte o lo exija la ley.

El uso y la transferencia por parte de KeepNote a cualquier otra aplicación de la información recibida de las API de Google se ajustarán a la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

Desconecta en el mismo lugar (o borra tu cuenta) y el servicio revoca su acceso en Google y borra el token; también puedes quitar el acceso en myaccount.google.com/permissions.

El conector de Claude

Cuando conectas KeepNote en Claude, inicias sesión aquí y el conector obtiene acceso de solo lectura a tus conversaciones, tareas y personas sincronizadas. Claude solo recibe lo que pide mientras lo usas, y Anthropic lo trata según los términos de tu cuenta de Claude. Desconéctalo en Claude, o en Settings → Sync → Devices, donde aparece con tus dispositivos.

Usuarios invitados

KeepNote es solo por invitación. Los miembros del equipo que lo usan son usuarios como cualquier otro según esta política.

14. Cambios en esta política

Cuando cambiamos esta política, actualizamos la versión y la fecha de arriba. Para un cambio que afecta cómo se usa tu información, las aplicaciones te piden aceptar la nueva versión antes de seguir usando la sincronización.

15. Contacto

Privacy Officer: privacy@ai-eh-by.ca. Soporte: support@ai-eh-by.ca.