Política de privacidad

Resumen rápido

El detalle completo está más abajo, pero en resumen:

• Puedes usar la aplicación de escritorio de More AI sin cuenta. La cuenta es opcional y solo hace falta para sincronizar entre dispositivos, contratar un plan de pago o usar la aplicación web.
• Si usas tu propia clave de API, tus indicaciones y las respuestas de la IA viajan directamente entre tu dispositivo y el proveedor que elijas (por ejemplo, Anthropic, OpenAI o Google). No vemos, almacenamos ni intermediamos ese tráfico, y tus claves de API nunca salen de tu dispositivo.
• Si usas un plan de pago o créditos, estás usando el acceso a modelos que proporcionamos nosotros. Esas solicitudes sí pasan por nuestros servidores camino del proveedor final. Nosotros solo las transmitimos —no guardamos ni las indicaciones ni las respuestas—, pero durante el tránsito son técnicamente visibles para nuestros sistemas, así que trátalas como harías con cualquier servicio de IA alojado.
• Las conversaciones, sesiones de código y archivos de proyecto se guardan localmente en tu dispositivo por defecto. Solo se suben a nosotros si activas la sincronización.
• Cuando sincronizas, los archivos de proyecto (Cowork) van cifrados de extremo a extremo: solo conservamos texto cifrado que no podemos leer. Los mensajes de chat, si los sincronizas, se almacenan en nuestros servidores en un formato que sí podemos leer; no sincronices contenido que necesites mantener confidencial frente a nosotros.
• Recopilamos una descripción del ordenador en el que ejecutas la aplicación (sistema operativo, procesador, gráfica, memoria, pantalla, disco) para poder corregir problemas de rendimiento sobre hardware real. Describe la máquina, pero no la identifica ni te identifica a ti: sin nombre de host, sin nombre de usuario, sin dirección MAC ni números de serie; y no se envía en absoluto si desactivas la telemetría.
• Los pagos los gestiona Paddle, que actúa como merchant of record: es el vendedor con quien contratas. Nunca vemos ni almacenamos los datos de tu tarjeta.
• La analítica y los informes de errores son limitados, se depuran de tu contenido y pueden desactivarse en Ajustes.
• No vendemos tus datos personales ni usamos tu contenido para entrenar modelos de IA.

Quiénes somos (responsable del tratamiento)

Respecto de los datos personales descritos en esta política, More AI es el responsable del tratamiento. More AI es un proyecto independiente llevado por su fundador, no un grupo empresarial, y es el único punto de contacto para todo lo que recoge esta política: cada solicitud llega a una persona que puede actuar sobre ella. Si el Servicio se transfiere más adelante a una sociedad constituida o adquirida para operarlo, esa sociedad pasará a ser la responsable del tratamiento y la identificaremos aquí.

Paddle.com Market Limited actúa como merchant of record en las compras y es responsable independiente de los datos de facturación que recaba de ti. Consulta «Pagos y facturación» más abajo.

Para cuestiones de privacidad o para ejercer tus derechos, escríbenos a privacy@more-ai.net.

Qué información recopilamos

Solo recopilamos lo que necesita cada función. Si usas la aplicación de escritorio sin cuenta, con tu propia clave de API y con la telemetría desactivada, no nos compartes ningún dato personal.

Los apartados siguientes describen cada categoría: cuándo se aplica y cómo evitarla.

Datos de la cuenta

Si creas una cuenta (opcional, necesaria para la sincronización entre dispositivos, los planes de pago y la aplicación web), tratamos tu dirección de correo electrónico, que usamos para el inicio de sesión sin contraseña. No almacenamos contraseñas. Cuando solicitas un código de acceso, generamos un código de 6 dígitos de un solo uso (y un enlace alternativo) que caduca en unos 15 minutos.

Si los facilitas, también almacenamos tu nombre visible y tu avatar. Al iniciar sesión creamos una sesión (un token firmado válido hasta 30 días, que puedes revocar cerrando sesión), un registro del dispositivo desde el que iniciaste sesión —su nombre, la plataforma del sistema operativo y la versión de la aplicación— y tu zona horaria, para que las funciones programadas se ejecuten a la hora local correcta. No almacenamos tu dirección IP ni el user-agent del navegador asociados a tu cuenta; la dirección IP se usa de forma transitoria solo para aplicar límites de frecuencia y no se conserva.

Tus indicaciones y el contenido de IA: dos rutas distintas

Cómo viajan tus indicaciones depende de a quién pertenezca el acceso a modelos que uses. La diferencia importa, así que describimos ambos casos.

Tu propia clave de API. Cuando conectas tu clave, la solicitud —tus indicaciones, los archivos adjuntos y la respuesta del proveedor— se envía directamente desde tu dispositivo a ese proveedor. Estos datos no pasan por nuestros servidores y nunca recibimos tu clave, que se guarda cifrada en tu dispositivo mediante el almacén seguro de claves de tu sistema operativo. El proveedor trata ese contenido conforme a su propia política de privacidad y condiciones; tú lo eliges y nosotros no somos parte de ese intercambio ni tenemos visibilidad sobre él.

Acceso a modelos incluido en un plan o créditos de More AI. Cuando usas un modelo que proporcionamos nosotros en lugar de una clave propia, tu dispositivo envía la solicitud a nuestros servidores, que la reenvían al proveedor final con nuestras credenciales y devuelven la respuesta en streaming. Operamos esa ruta como un tránsito: no escribimos las indicaciones ni las respuestas en nuestra base de datos, y no las usamos para entrenar modelos. Aun así, nuestros sistemas las procesan durante el tránsito, y el proveedor final al que enrutamos (véase «Cómo compartimos la información») las recibe. Si prefieres que ninguna indicación tuya llegue jamás a nuestros servidores, usa tu propia clave de API.

Para la facturación y la prevención de abusos sí registramos metadatos de cada solicitud de este tipo: la hora, el modelo, el número de tokens de entrada y salida, el precio calculado y tu identificador de usuario. Ese registro no contiene texto de indicaciones ni de respuestas.

Si usas una función opcional de ejecución en servidor («en la nube»), puedes guardar con nosotros una clave de API de un proveedor para que hagamos llamadas en tu nombre. Esas claves se cifran en reposo (AES-256-GCM). Como el Servicio debe usarlas para llegar al proveedor, son técnicamente legibles por nuestros sistemas; solo las usamos para operar la función que has activado.

Dictado por voz y búsqueda web

Otras dos funciones pasan por nuestros servidores cuando usas la versión que proporcionamos en lugar de tus propias credenciales.

• Dictado: si usas el proveedor de voz a texto integrado «More AI», el audio que grabas se sube a nuestros servidores y se reenvía a un proveedor de transcripción, que devuelve el texto. No almacenamos ni el audio ni la transcripción; ambos existen solo mientras dura la solicitud. Si configuras tu propio proveedor de transcripción, el audio va directamente allí.
• Búsqueda web: si usas la búsqueda web integrada con nuestro acceso, tu consulta se envía a nuestros servidores y de ahí al proveedor de búsqueda configurado. No conservamos la consulta; solo registramos que se hizo una búsqueda, para límites de frecuencia y facturación.

Información sobre tu dispositivo y su hardware

La aplicación de escritorio informa de una descripción del ordenador en el que se ejecuta. Saber qué hardware usa la gente realmente es lo que nos permite distinguir una regresión de rendimiento real de una máquina lenta, decidir qué rutas gráficas merece la pena mantener y reproducir un fallo en algo parecido al sistema afectado. Este informe forma parte del diagnóstico: se rige por el mismo consentimiento que el resto de la telemetría y, si desactivas la telemetría en Ajustes → Privacidad, no se envía nunca.

El informe describe la máquina. Está construido deliberadamente para que no pueda identificar ni la máquina ni a ti: no contiene nombre de host, ni nombre de usuario o de cuenta, ni dirección MAC o de red, ni número de serie de disco, placa o dispositivo, ni clave de licencia, ni dirección IP. Por la misma razón, los valores son aproximados (la memoria se redondea a un escalón razonable y el espacio en disco, a gigabytes enteros). Cuando hay un identificador de modelo de dispositivo disponible, es el modelo de producto —la misma cadena que informa cada unidad de ese modelo—, nunca un número de serie.

Se envía cuando cambia, no en cada arranque: la aplicación guarda una huella de los valores y envía un informe nuevo solo si algo difiere o si el anterior tiene unos 30 días. El informe contiene:

• Sistema operativo: nombre y versión, número de kernel o compilación, arquitectura del procesador, idioma de la interfaz del sistema, tu zona horaria y si la aplicación se ejecuta bajo traducción ARM (como Rosetta).
• Procesador: nombre del modelo, fabricante, número de núcleos lógicos y frecuencia de reloj.
• Memoria: RAM total instalada, redondeada.
• Gráficos: fabricante, modelo, versión del controlador, cuántas GPU hay, el identificador de modelo del dispositivo cuando el sistema lo publica, y si están disponibles la aceleración por hardware, WebGL, WebGPU y la decodificación de vídeo por hardware.
• Pantalla: cuántas pantallas hay conectadas, la resolución de la pantalla principal en píxeles físicos, su factor de escala, frecuencia de actualización y profundidad de color, y si hay un panel integrado.
• Energía y almacenamiento: si el ordenador funciona con batería en ese momento, y el espacio total y libre del volumen que contiene los datos de la aplicación (para poder avisarte antes de que un disco lleno rompa algo).
• Versiones de software: las versiones de Electron, Chrome y Node sobre las que está construida la aplicación, y si se trata de una versión empaquetada o de una compilación de desarrollo.

Diagnóstico: telemetría, analítica e informes de errores

Para entender cómo se usa la aplicación y corregir fallos, recopilamos datos de diagnóstico limitados. En la aplicación de escritorio esto está activado por defecto y puede desactivarse en cualquier momento en Ajustes → Privacidad («Enviar datos de uso anónimos»). La aplicación web usa una analítica similar. Los datos de diagnóstico nunca incluyen tus indicaciones, mensajes, contenido de archivos ni claves de API.

• Pings anónimos de instalación: un identificador de dispositivo generado aleatoriamente, tu plataforma y la versión de la aplicación. Este identificador no se vincula a tu cuenta, aunque hayas iniciado sesión.
• Eventos de producto: los nombres de las acciones realizadas en la aplicación (por ejemplo, «aplicación iniciada» o «ajustes abiertos») y un pequeño conjunto de propiedades sin contenido, como el modo o el modelo seleccionado. Si has iniciado sesión, pueden asociarse a tu identificador de usuario.
• Descripción del dispositivo y su hardware: según lo indicado en el apartado anterior.
• Informes de errores: cuando la aplicación encuentra un error, envía un informe cuyo mensaje y traza se depuran en tu dispositivo antes del envío para eliminar rutas de archivos, claves, correos electrónicos e identificadores similares.
• Usamos PostHog (un proveedor de analítica de producto) para tratar estos datos, incluidas las repeticiones de sesión opcionales en la aplicación web. La repetición de sesión enmascara todo el texto que escribes, de modo que las indicaciones, las claves y otras entradas no se capturan.
• Observabilidad de IA: para las ejecuciones de agente sobre nuestro acceso a modelos, podemos registrar el texto de la indicación y de la respuesta (recortado en longitud) para poder depurar por qué el agente se comportó como lo hizo. Es un interruptor de nivel de contenido independiente del de telemetría general, y desactivar cualquiera de los dos lo detiene. Las ejecuciones con tu propia clave de API en tu propio dispositivo nunca se envían.

Pagos y facturación

Los planes de pago y los créditos se venden a través de Paddle.com Market Limited, que actúa como merchant of record: el vendedor con quien contratas y quien cobra el pago. Paddle recaba y trata directamente tus datos de pago, nombre y dirección de facturación, país y cualquier identificador fiscal, como responsable independiente y conforme a su propia política de privacidad y condiciones para compradores. Nunca recibimos, vemos ni almacenamos el número de tu tarjeta ni tus datos bancarios.

Lo que guardamos por nuestra parte es el registro de a qué tienes derecho y qué has consumido: tu plan, los identificadores de suscripción y transacción que nos facilita Paddle, el estado y la fecha de renovación de tu suscripción, los importes y la moneda de tus pagos, tu saldo de créditos y el historial de cómo se ha gastado, y el consumo medido en el que se basan esos cargos.

Conservamos los registros que la legislación fiscal y contable nos obliga a conservar durante el plazo que exija, aunque elimines tu cuenta. Consulta «Cuánto tiempo conservamos la información».

Datos sincronizados (opcional)

La sincronización está desactivada por defecto y se activa por dispositivo en Ajustes. Cuando la activas:

• La sincronización de chats sube tus conversaciones (títulos, mensajes, nombres de modelo y proveedor, marcas de tiempo) a nuestros servidores para que puedas leerlas en otros dispositivos y en la aplicación web. El contenido de chat sincronizado se almacena en un formato que podemos leer (no va cifrado de extremo a extremo) para que la aplicación web pueda mostrarlo. Por favor, no sincronices contenido que necesites mantener confidencial frente a nosotros.
• La sincronización de Cowork sube los archivos de tus proyectos. Los archivos de Cowork se cifran de extremo a extremo en tu dispositivo antes de subirse; solo almacenamos los bytes cifrados y no podemos leer su contenido. Los nombres de archivo y las rutas se almacenan como metadatos legibles para que la aplicación pueda listarlos.
• La sincronización de ajustes copia tus preferencias (tema, idioma, opciones de chat y la configuración —no los secretos— de tus conectores) para que un dispositivo nuevo continúe donde lo dejó el anterior.
• Las sesiones de código y las claves de API guardadas localmente nunca se sincronizan.

Dispositivos vinculados y control remoto

Si vinculas un teléfono o un navegador con un equipo de escritorio para enviarle órdenes, cada dispositivo genera su propio par de claves criptográficas. La clave privada nunca sale del dispositivo que la creó; nosotros solo almacenamos las claves públicas, los identificadores de dispositivo y una etiqueta que puedas reconocer. Las órdenes las firma el dispositivo emisor y las verifica el receptor, de modo que la confianza está en la firma y no en nada que conservemos nosotros. Puedes desvincular un dispositivo en cualquier momento.

Informes de problemas y encuestas (opcional)

Si decides enviar un informe de problema, la aplicación empaqueta información que puedes revisar y activar o desactivar antes: una descripción que escribes tú, un resumen de tus ajustes (sin secretos), detalles del dispositivo y de las versiones y, solo si lo aceptas, registros recientes de la aplicación (depurados) y archivos seleccionados del proyecto o del repositorio. Guardamos el informe para poder investigar el problema.

Si respondes a una encuesta dentro de la aplicación, guardamos tus respuestas y, solo si decides facilitarlo, un correo electrónico de contacto.

Cookies y almacenamiento local

Nuestro sitio web y nuestra aplicación web usan el almacenamiento local del navegador para mantener tu sesión iniciada y recordar preferencias como el idioma y el tema, y nuestro proveedor de analítica puede establecer cookies. Paddle establece sus propias cookies en su pasarela de pago, que se ejecuta en el dominio de Paddle. La aplicación de escritorio guarda sus datos en la carpeta de datos de aplicación de tu sistema operativo, no en cookies del navegador. Para el detalle completo y tus opciones, consulta nuestra Política de cookies.

Cómo usamos la información

Usamos la información anterior para:

• Prestar y operar el Servicio: iniciar tu sesión, ejecutar los modelos y funciones que incluye tu plan, sincronizar tus datos entre dispositivos y mostrarlos en la aplicación web.
• Cobrar y gestionar tu plan: procesar compras y renovaciones a través de nuestro proveedor de pagos, medir tu consumo, aplicar tus derechos de acceso y llevar los registros contables y fiscales que exige la ley.
• Mantener la seguridad y prevenir abusos: aplicar límites de frecuencia, detectar y bloquear usos indebidos, fraude y abuso de pagos, y proteger nuestra infraestructura.
• Diagnosticar problemas y mejorar el producto: entender qué funciones se usan, corregir errores y fallos y ajustar el rendimiento al hardware que la gente usa realmente.
• Comunicarnos contigo: enviar códigos de acceso y, cuando proceda, avisos de facturación, servicio o seguridad.
• Cumplir obligaciones legales.

Bases jurídicas del tratamiento (EEE/Reino Unido)

Cuando resulta aplicable el RGPD o el RGPD del Reino Unido, nos basamos en las siguientes bases jurídicas:

• Ejecución de un contrato: para prestar la cuenta, el plan de pago, la sincronización y la aplicación web que solicitas, y para cobrarlos.
• Interés legítimo: para mantener seguro el Servicio, prevenir abusos y fraude de pagos y mejorar el producto mediante un diagnóstico limitado y sin contenido, incluida la descripción del hardware. Puedes oponerte a la analítica desactivando la telemetría.
• Consentimiento: cuando es necesario, para cookies y analítica no esenciales, para la captura de contenido de la observabilidad de IA y para las encuestas opcionales. Puedes retirarlo en cualquier momento.
• Obligación legal: para llevar registros fiscales, contables y de transacciones, y cuando debamos tratar datos por imperativo legal.

Cómo compartimos la información (subencargados)

No vendemos tus datos personales ni los compartimos con fines publicitarios. Empleamos un número reducido de proveedores («subencargados») para operar el Servicio, cada uno actuando conforme a nuestras instrucciones:

• Cloudflare: alojamiento e infraestructura (cómputo, base de datos, almacenamiento clave-valor y de objetos, entrega de contenido y envío de los correos de acceso). Nuestros datos se alojan en la red global de Cloudflare.
• Paddle.com Market Limited: merchant of record, procesamiento de pagos, cálculo y liquidación de impuestos, facturación y reembolsos. Respecto de los datos de facturación que recaba de ti, Paddle actúa como responsable independiente.
• PostHog: analítica de producto, seguimiento de errores y observabilidad de IA. Tratamiento en Estados Unidos.
• Proveedores de modelos e infraestructura detrás de nuestro acceso a modelos: cuando usas un plan o créditos en lugar de tu propia clave, enrutamos la solicitud a un proveedor final (actualmente OpenRouter y, para el dictado, Groq), que la trata conforme a sus propias condiciones para devolver la respuesta.
• Proveedores de búsqueda web: si usas la búsqueda web integrada, tu consulta se envía al proveedor de búsqueda configurado.
• Proveedores de IA que elijas tú (por ejemplo, Anthropic, OpenAI, Google o un endpoint compatible que configures): reciben directamente las indicaciones que les envías, con tu propia clave y conforme a sus condiciones. No son subencargados nuestros; los eliges y los controlas tú.

Transferencias internacionales de datos

Nuestros proveedores de infraestructura y de pagos operan a escala global, incluidos Estados Unidos y el Reino Unido. Cuando transferimos datos personales fuera del EEE o del Reino Unido, nos apoyamos en garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea, el Addendum de Transferencia Internacional de Datos del Reino Unido o un mecanismo equivalente ofrecido por el proveedor. Si te encuentras fuera del país donde nuestros proveedores almacenan datos, tu información puede tratarse allí.

Cuánto tiempo conservamos la información

Conservamos los datos personales solo el tiempo necesario para la finalidad para la que se recogieron:

• Datos de la cuenta: hasta que elimines tu cuenta o nos pidas que la eliminemos.
• Chats sincronizados: hasta que los elimines a ellos o a tu cuenta; los controlas desde la aplicación.
• Archivos de Cowork: se conservan mientras tu cuenta esté activa; en uso gratuito, los archivos caducan unos 7 días después del último acceso.
• Registros de facturación e impuestos: durante el plazo que exija la legislación fiscal y contable aplicable (habitualmente entre 6 y 10 años, según la jurisdicción), incluso después de que elimines tu cuenta. Es una obligación legal y no se ve afectada por una solicitud de supresión.
• Registros de uso y medición: mientras sean necesarios para operar y conciliar tu plan; después se agregan.
• Códigos de acceso: unos 15 minutos; solicitudes de vinculación de dispositivos: unos 10 minutos.
• Indicaciones y respuestas sobre nuestro acceso a modelos: no se conservan; existen solo mientras dura la solicitud. Lo mismo se aplica al audio de dictado y a las consultas de búsqueda.
• Eventos de diagnóstico, informes de errores e informes de problemas: se conservan mientras sigan siendo útiles para la seguridad y la mejora del producto; después se eliminan o se agregan.

Tus derechos

Según dónde vivas, puedes tener derecho a acceder, rectificar, suprimir, exportar o limitar el tratamiento de tus datos personales, a oponerte a determinados tratamientos y a retirar tu consentimiento. Puedes actualizar tu nombre y tu avatar en la aplicación y desactivar el diagnóstico en Ajustes. Para cualquier otra solicitud, escribe a privacy@more-ai.net; responderemos en el plazo que exija la ley. También tienes derecho a reclamar ante tu autoridad de protección de datos.

No tomamos decisiones que produzcan efectos jurídicos o similarmente significativos sobre ti por medios exclusivamente automatizados, ni usamos tus datos personales para elaborar perfiles de ese tipo.

Cuando una solicitud afecte a datos que conserva Paddle como merchant of record —por ejemplo, tu dirección de facturación o tu método de pago—, te remitiremos a Paddle, ya que nosotros no los tenemos.

Avisos regionales

Algunas jurisdicciones exigen declaraciones específicas. Las que nos aplican se recogen aquí.

• EEE y Reino Unido: tienes los derechos descritos arriba conforme al RGPD y al RGPD del Reino Unido, incluido el de reclamar ante tu autoridad de control. Las solicitudes y reclamaciones nos llegan antes en privacy@more-ai.net, que es nuestro punto de contacto para todos los asuntos de protección de datos. Cuando estemos obligados a designar un representante conforme al artículo 27 del RGPD, lo haremos y lo identificaremos aquí.
• California: conforme a la CCPA/CPRA tienes derecho a saber qué recopilamos, a suprimirlo, a corregirlo y a oponerte a la «venta» o «puesta en común» de información personal. No vendemos ni ponemos en común tu información personal en el sentido de esos términos, ni la tratamos con fines de publicidad conductual entre contextos. No te discriminaremos por ejercer tus derechos.
• Suiza y Brasil: los derechos descritos arriba te asisten de forma equivalente conforme a la LPD suiza y a la LGPD brasileña, respectivamente.
• China continental: el Servicio no está dirigido a usuarios de China continental. No hemos designado representante local ni cumplimos los trámites de transferencia transfronteriza que la Ley de Protección de la Información Personal exige a un operador dirigido a ese mercado. Nuestros documentos en chino se ofrecen para hablantes de chino en general, no como oferta de servicio en China continental.
• Rusia: el Servicio no está dirigido a usuarios de la Federación de Rusia. No almacenamos ni tratamos datos personales en servidores situados en Rusia y, por tanto, no cumplimos los requisitos de localización de la Ley Federal n.º 152-FZ. Nuestros documentos en ruso se ofrecen para hablantes de ruso en general, no como oferta de servicio en Rusia.
• Si accedes al Servicio desde una jurisdicción a la que no nos dirigimos, lo haces por iniciativa propia y eres responsable de cumplir la normativa local.

Seguridad

Protegemos los datos con cifrado en tránsito (HTTPS/TLS) y con las funciones de seguridad de nuestro proveedor de infraestructura, incluidas la protección frente a DDoS y un cortafuegos de aplicaciones web. Las claves de API se cifran en tu dispositivo, los archivos de proyecto de Cowork van cifrados de extremo a extremo, las claves de ejecución en la nube almacenadas se cifran en reposo, y las credenciales que respaldan nuestro acceso a modelos nunca salen de nuestros servidores.

Ningún sistema es perfectamente seguro. Como se ha indicado, el contenido de chat que decides sincronizar se almacena en un formato que podemos leer, y las solicitudes sobre nuestro acceso a modelos pasan por nuestra infraestructura, así que aplica tu propio criterio sobre qué envías y qué sincronizas.

Menores

El Servicio no está dirigido a menores. Debes tener al menos 16 años (o la edad mínima de consentimiento digital de tu país, si es superior) para crear una cuenta o contratar un plan. No recopilamos conscientemente datos personales de menores; si crees que un menor nos ha facilitado datos, contáctanos y los eliminaremos.

Cambios en esta política

Podemos actualizar esta Política de privacidad ocasionalmente. Cuando introduzcamos cambios sustanciales, actualizaremos la fecha de «Última actualización» de la parte superior y, cuando proceda, lo avisaremos de forma adicional. Si sigues usando el Servicio tras una actualización, aceptas la política revisada.

Contacto

Para cuestiones de privacidad o para ejercer tus derechos, escribe a privacy@more-ai.net. Para facturación y reembolsos, a billing@more-ai.net. Para otros asuntos legales, a legal@more-ai.net.