Política de privacidad

Resumen rápido

El detalle completo está más abajo, pero en resumen:

• Puedes usar localmente la aplicación de escritorio de More AI sin cuenta. La cuenta es necesaria para sincronizar entre dispositivos, acceder desde la web o el móvil, ejecutar en la nube, contratar planes de pago y comprar créditos.
• En una ejecución local de escritorio con tu propia clave de API, las indicaciones y respuestas viajan directamente entre tu dispositivo y el proveedor elegido, y la clave permanece en el almacén seguro del dispositivo. Si activas expresamente la ejecución en servidor, puedes guardar con nosotros una clave del proveedor para que nuestros sistemas hagan ese trabajo en tu nombre.
• More AI para Chrome funciona sin la aplicación de escritorio. En ese modo, inicias sesión, proporcionas una clave de un proveedor compatible o de un servicio con API compatible y eliges un modelo. La clave se cifra en el almacén de tu cuenta; las solicitudes del agente del navegador pasan por nuestros servidores hasta el proveedor elegido. Esta ruta es distinta de una ejecución local de escritorio y no depende del interruptor de ejecución en la nube de la aplicación de escritorio.
• Si usas créditos o el acceso gratuito a modelos del grupo común, estás usando acceso que proporcionamos nosotros. Esas solicitudes pasan por nuestros servidores camino del proveedor final. Solo las transmitimos —no guardamos las indicaciones ni las respuestas—, pero durante el tránsito son técnicamente visibles para nuestros sistemas, así que trátalas como cualquier servicio de IA alojado.
• En la aplicación de escritorio, las conversaciones, las sesiones de código y los archivos de proyecto conservan una copia local en tu dispositivo. Mientras no hayas iniciado sesión, el trabajo compatible no se sincroniza. Después de iniciar sesión, las categorías de sincronización compatibles que estén activas en Ajustes suben los datos que abarcan; esos interruptores vienen activados en una instalación nueva. La ejecución en la nube es independiente y permanece apagada hasta que la actives.
• Los mensajes sincronizados y, por defecto, los archivos de proyecto sincronizados se almacenan en un formato que nuestros sistemas pueden leer. Los archivos de proyecto tienen un ajuste independiente y opcional de cifrado de extremo a extremo; cuando lo activas, el contenido de los archivos se sube como texto cifrado que no podemos leer, aunque los nombres y las rutas siguen siendo legibles y el acceso web puede verse limitado.
• Recopilamos una descripción del ordenador en el que ejecutas la aplicación (sistema operativo, procesador, gráfica, memoria, pantalla, disco) para poder corregir problemas de rendimiento sobre hardware real. Describe la máquina, pero no la identifica ni te identifica a ti: sin nombre de host, sin nombre de usuario, sin dirección MAC ni números de serie; y no se envía en absoluto si desactivas la telemetría.
• Los pagos los gestiona Paddle, que actúa como merchant of record: es el vendedor con quien contratas. Nunca vemos ni almacenamos los datos de tu tarjeta.
• Los eventos de producto seleccionados y los informes de errores depurados están diseñados para no incluir tu contenido. La repetición de sesión, que funciona por separado, puede capturar contenido ya mostrado en la aplicación de escritorio o web; y un ajuste independiente de Observabilidad de IA, activado por defecto, puede enviar trazas completas de las ejecuciones de agentes —incluidas indicaciones, respuestas, razonamiento y entradas y resultados de herramientas— tanto con claves propias como con modelos de More AI. Desactiva Observabilidad de IA para detener futuras trazas de contenido, o desactiva el interruptor general de telemetría para detener también la telemetría y la repetición de sesión.
• No vendemos tus datos personales ni usamos tu contenido para entrenar modelos de IA.

Quiénes somos (responsable del tratamiento)

Respecto de los datos personales descritos en esta política, More AI es el responsable del tratamiento. More AI es un proyecto independiente llevado por su fundador, no un grupo empresarial, y es el único punto de contacto para todo lo que recoge esta política: cada solicitud llega a una persona que puede actuar sobre ella. Si el Servicio se transfiere más adelante a una sociedad constituida o adquirida para operarlo, esa sociedad pasará a ser la responsable del tratamiento y la identificaremos aquí.

Paddle.com Market Limited actúa como merchant of record en las compras y es responsable independiente de los datos de facturación que recaba de ti. Consulta «Pagos y facturación» más abajo.

Para cuestiones de privacidad o para ejercer tus derechos, escríbenos a privacy@more-ai.net.

Qué información recopilamos

Solo recopilamos lo que necesita cada función. Si usas el escritorio localmente sin cuenta, con tu propia clave de API, desactivas la telemetría y no utilizas acceso común a modelos ni funciones de servidor, no compartes con nosotros indicaciones, contenido de proyectos ni datos de cuenta. Tu dispositivo seguirá contactando con nuestra infraestructura de versiones cuando busque actualizaciones.

Los apartados siguientes describen cada categoría: cuándo se aplica y cómo evitarla.

Datos de la cuenta

Si creas una cuenta (opcional para el escritorio local; necesaria para la sincronización, el acceso web y móvil, la ejecución en la nube, los planes de pago y los créditos), tratamos tu dirección de correo electrónico, que usamos para el inicio de sesión sin contraseña. No almacenamos contraseñas. Cuando solicitas un código de acceso, generamos un código de 6 dígitos de un solo uso (y un enlace alternativo) que caduca en unos 15 minutos.

Si los facilitas, también almacenamos tu nombre visible y tu avatar. Al iniciar sesión creamos una sesión (un token firmado válido hasta 30 días, que puedes revocar cerrando sesión), un registro del dispositivo desde el que iniciaste sesión —su nombre, la plataforma del sistema operativo y la versión de la aplicación— y tu zona horaria, para que las funciones programadas se ejecuten a la hora local correcta. No almacenamos tu dirección IP ni el user-agent del navegador asociados a tu cuenta; la dirección IP se usa de forma transitoria solo para aplicar límites de frecuencia y no se conserva.

Tus indicaciones y el contenido de IA: dos rutas distintas

Cómo viajan tus indicaciones depende de a quién pertenezca el acceso a modelos que uses. La diferencia importa, así que describimos ambos casos.

Tu propia clave de API en una ejecución local de escritorio. Cuando usas tu clave localmente, la solicitud al modelo —tus indicaciones, archivos adjuntos y la respuesta del proveedor— viaja directamente entre tu dispositivo y ese proveedor, en vez de pasar por nuestro proxy de modelos; la clave se guarda cifrada mediante el almacén seguro de tu sistema operativo. El proveedor trata ese contenido conforme a su propia política de privacidad y sus condiciones. Por separado, si la telemetría de escritorio y la Observabilidad de IA están activas, pueden enviarse a nuestro proveedor de analítica copias recortadas del contenido de la ejecución, como se explica en Diagnóstico.

Acceso a modelos proporcionado por More AI mediante créditos o un grupo gratuito. Cuando usas un modelo que proporcionamos en lugar de una clave propia, tu dispositivo envía la solicitud a nuestros servidores, que la reenvían al proveedor final con nuestras credenciales y devuelven la respuesta en streaming. No escribimos esa solicitud o respuesta de tránsito en nuestra base de datos de producto ni las usamos para entrenar modelos. Aun así, nuestros sistemas las procesan durante el tránsito y el proveedor final las recibe. Mientras Observabilidad de IA esté activa, también pueden enviarse copias de diagnóstico a PostHog. Para mantener una indicación BYOK fuera de nuestros sistemas, ejecútala localmente, desactiva Observabilidad de IA (o toda la telemetría) y no uses para ese trabajo la sincronización, superficies con repetición de sesión ni funciones del servidor.

Para la facturación y la prevención de abusos sí registramos metadatos de cada solicitud de este tipo: la hora, el modelo, el número de tokens de entrada y salida, el precio calculado y tu identificador de usuario. Ese registro no contiene texto de indicaciones ni de respuestas.

Si usas una función opcional de ejecución en servidor («en la nube»), puedes guardar con nosotros una clave de API de un proveedor para que hagamos llamadas en tu nombre. Esas claves se cifran en reposo (AES-256-GCM). Como el Servicio debe usarlas para llegar al proveedor, son técnicamente legibles por nuestros sistemas; solo las usamos para operar la función que has activado. Para mantener la clave y sus solicitudes fuera de nuestros servidores, úsala solo en ejecuciones locales de escritorio y deja desactivada la ejecución en la nube.

More AI para Chrome

La extensión de Chrome ofrece dos rutas. Para usarla de forma autónoma, inicias sesión en tu cuenta de More AI con un código enviado por correo o con la aprobación desde otro dispositivo. La extensión guarda una sesión revocable de la cuenta en el almacenamiento de Chrome, restringido a contextos de confianza de la extensión. Cuando conectas una clave de API de un proveedor del catálogo o de un servicio HTTPS propio compatible con OpenAI o Anthropic, la clave se envía por HTTPS al almacén cifrado de tu cuenta. No se guarda en Chrome. Usamos esa clave para llamar al proveedor y al modelo que elijas; el proveedor trata la solicitud conforme a sus propias condiciones y política de privacidad.

Cuando pides al agente autónomo que trabaje en una página, puede leer la URL, el título, el texto visible de la página principal y sus controles interactivos en la pestaña elegida, además de las pestañas que abra para esa tarea. Te pide permiso antes de acceder a cada sitio nuevo. Tu instrucción, la información de la página necesaria para la tarea, los resultados de las acciones y las respuestas del modelo pasan por nuestros servidores hacia el proveedor elegido y de vuelta. Los clics, la escritura y el desplazamiento se realizan en Chrome. En una tarea autónoma, la extensión no recopila continuamente tu historial de navegación ni lee pestañas ajenas a la tarea.

Los chats y mensajes autónomos de Chrome, incluidos el proveedor y el modelo usados, se sincronizan con tu cuenta de More AI y se almacenan de forma legible para nuestros sistemas. Una respuesta que no se haya podido sincronizar de inmediato puede permanecer en el almacenamiento de la extensión para volver a intentarlo. Si vinculas la extensión con la aplicación de escritorio, los datos de la tarea del navegador pasan en cambio por la conexión local con el escritorio y sus controles de permisos. Esa ruta usa las claves y la configuración del modelo del escritorio; la sincronización y el diagnóstico opcionales siguen los ajustes de escritorio descritos en esta política.

Nuestro uso de la información recibida mediante las API de la extensión de Chrome cumple la Política de Datos de Usuario de Chrome Web Store, incluidos los requisitos de Uso Limitado (Limited Use). Usamos los datos del navegador para el asistente que activas y para la seguridad y fiabilidad relacionadas; no los usamos para publicidad personalizada ni para evaluar la solvencia crediticia, y no los vendemos.

Dictado por voz y búsqueda web

Otras dos funciones pasan por nuestros servidores cuando usas la versión que proporcionamos en lugar de tus propias credenciales.

• Dictado: si usas el proveedor de voz a texto integrado «More AI», el audio que grabas se sube a nuestros servidores y se reenvía a un proveedor de transcripción, que devuelve el texto. No almacenamos ni el audio ni la transcripción; ambos existen solo mientras dura la solicitud. Si configuras tu propio proveedor de transcripción, el audio va directamente allí.
• Búsqueda web: si usas la búsqueda web integrada con nuestro acceso, tu consulta se envía a nuestros servidores y de ahí al proveedor de búsqueda configurado. No conservamos la consulta; solo registramos que se hizo una búsqueda, para límites de frecuencia y facturación.

Información sobre tu dispositivo y su hardware

La aplicación de escritorio informa de una descripción del ordenador en el que se ejecuta. Saber qué hardware usa la gente realmente es lo que nos permite distinguir una regresión de rendimiento real de una máquina lenta, decidir qué rutas gráficas merece la pena mantener y reproducir un fallo en algo parecido al sistema afectado. Este informe forma parte del diagnóstico: se rige por el mismo consentimiento que el resto de la telemetría y, si desactivas la telemetría en Ajustes → Privacidad, no se envía nunca.

El informe describe la máquina. Está construido deliberadamente para que no pueda identificar ni la máquina ni a ti: no contiene nombre de host, ni nombre de usuario o de cuenta, ni dirección MAC o de red, ni número de serie de disco, placa o dispositivo, ni clave de licencia, ni dirección IP. Por la misma razón, los valores son aproximados (la memoria se redondea a un escalón razonable y el espacio en disco, a gigabytes enteros). Cuando hay un identificador de modelo de dispositivo disponible, es el modelo de producto —la misma cadena que informa cada unidad de ese modelo—, nunca un número de serie.

Se envía cuando cambia, no en cada arranque: la aplicación guarda una huella de los valores y envía un informe nuevo solo si algo difiere o si el anterior tiene unos 30 días. El informe contiene:

• Sistema operativo: nombre y versión, número de kernel o compilación, arquitectura del procesador, idioma de la interfaz del sistema, tu zona horaria y si la aplicación se ejecuta bajo traducción ARM (como Rosetta).
• Procesador: nombre del modelo, fabricante, número de núcleos lógicos y frecuencia de reloj.
• Memoria: RAM total instalada, redondeada.
• Gráficos: fabricante, modelo, versión del controlador, cuántas GPU hay, el identificador de modelo del dispositivo cuando el sistema lo publica, y si están disponibles la aceleración por hardware, WebGL, WebGPU y la decodificación de vídeo por hardware.
• Pantalla: cuántas pantallas hay conectadas, la resolución de la pantalla principal en píxeles físicos, su factor de escala, frecuencia de actualización y profundidad de color, y si hay un panel integrado.
• Energía y almacenamiento: si el ordenador funciona con batería en ese momento, y el espacio total y libre del volumen que contiene los datos de la aplicación (para poder avisarte antes de que un disco lleno rompa algo).
• Versiones de software: las versiones de Electron, Chrome y Node sobre las que está construida la aplicación, y si se trata de una versión empaquetada o de una compilación de desarrollo.

Diagnóstico: telemetría, analítica e informes de errores

Usamos dos canales de diagnóstico diferentes. La telemetría ordinaria de producto registra metadatos de uso y errores depurados; Observabilidad de IA registra trazas de las ejecuciones de agentes que contienen datos de contenido. Ambos están activados por defecto tras configurar el escritorio. Puedes desactivar Observabilidad de IA por separado, o desactivar «Enviar datos de uso anónimos» en Ajustes → Privacidad para detener ambos canales. La aplicación web usa analítica y repetición de sesión similares, como se explica más abajo. No enviamos intencionadamente valores de claves de API por ninguno de estos canales.

• Pings de instalación: un identificador de dispositivo generado aleatoriamente, tu plataforma y la versión de la aplicación. La analítica puede asociarse a tu identificador de usuario mientras hayas iniciado sesión, y los identificadores de sesión pueden vincular eventos de una misma visita o sesión de la aplicación.
• Eventos de producto: los nombres de las acciones realizadas en la aplicación (por ejemplo, «aplicación iniciada» o «ajustes abiertos») y un pequeño conjunto de propiedades sin contenido, como el modo o el modelo seleccionado. Si has iniciado sesión, pueden asociarse a tu identificador de usuario.
• Descripción del dispositivo y su hardware: según lo indicado en el apartado anterior.
• Informes de errores: cuando la aplicación encuentra un error, envía un informe cuyo mensaje y traza se depuran en tu dispositivo antes del envío para eliminar rutas de archivos, claves, correos electrónicos e identificadores similares.
• Usamos PostHog (un proveedor de analítica de producto) para tratar estos datos, incluida la repetición de sesión en la aplicación de escritorio, en nuestro sitio web y en la aplicación web. El texto de los formularios se enmascara mientras escribes. Sin embargo, en las aplicaciones de escritorio y web, los mensajes, las respuestas y la salida de herramientas ya mostrados en la interfaz, así como la salida de consola registrada, pueden aparecer en una repetición. El sitio web de marketing no tiene interfaz de conversación ni registra logs de consola.
• Observabilidad de IA: para las ejecuciones de agentes, incluidas las ejecuciones locales con tu propia clave de API, podemos registrar una traza que contenga el modelo y el proveedor, los tokens, el coste, la latencia y el estado, además de copias recortadas de la indicación, la respuesta y el razonamiento y de los argumentos, resultados y errores de cada llamada a una herramienta. Este ajuste de contenido está activado por defecto y es independiente de los eventos ordinarios de producto. Desactivar Observabilidad de IA detiene las futuras trazas de contenido; desactivar el interruptor general de telemetría detiene tanto esas trazas como la telemetría ordinaria.

Pagos y facturación

Los planes de pago y los créditos se venden a través de Paddle.com Market Limited, que actúa como merchant of record: el vendedor con quien contratas y quien cobra el pago. Paddle recaba y trata directamente tus datos de pago, nombre y dirección de facturación, país y cualquier identificador fiscal, como responsable independiente y conforme a su propia política de privacidad y condiciones para compradores. Nunca recibimos, vemos ni almacenamos el número de tu tarjeta ni tus datos bancarios.

Lo que guardamos por nuestra parte es el registro de a qué tienes derecho y qué has consumido: tu plan, los identificadores de suscripción y transacción que nos facilita Paddle, el estado y la fecha de renovación de tu suscripción, los importes y la moneda de tus pagos, tu saldo de créditos y el historial de cómo se ha gastado, y el consumo medido en el que se basan esos cargos.

Conservamos los registros que la legislación fiscal y contable nos obliga a conservar durante el plazo que exija, aunque elimines tu cuenta. Consulta «Cuánto tiempo conservamos la información».

Datos sincronizados (opcionales y configurables)

La cuenta de More AI es opcional para el uso local de escritorio. En una instalación nueva, las categorías de sincronización compatibles vienen activadas y empiezan a sincronizar sus datos después de iniciar sesión. Puedes desactivar cada categoría por dispositivo en Ajustes. La ejecución en servidor se controla aparte y permanece apagada hasta que la actives.

• La sincronización de chats sube tus conversaciones (títulos, mensajes, nombres de modelo y proveedor, marcas de tiempo) a nuestros servidores para que puedas leerlas en otros dispositivos y en la aplicación web. El contenido de chat sincronizado se almacena en un formato que podemos leer (no va cifrado de extremo a extremo) para que la aplicación web pueda mostrarlo. Por favor, no sincronices contenido que necesites mantener confidencial frente a nosotros.
• La sincronización de proyectos sube los archivos de tus proyectos con carpeta. Por defecto, el contenido sincronizado de los archivos no está cifrado de extremo a extremo y puede ser leído por nuestros sistemas y clientes web compatibles. Si activas el ajuste independiente de cifrado de extremo a extremo de los archivos de proyecto, el contenido se cifra en tu dispositivo antes de subirlo y solo almacenamos texto cifrado que no podemos leer; los nombres y las rutas siguen siendo metadatos legibles, y el acceso desde clientes web o móviles puede no estar disponible o verse limitado sin la clave necesaria.
• La sincronización de ajustes copia tus preferencias (tema, idioma, opciones de chat y la configuración —no los secretos— de tus conectores) para que un dispositivo nuevo continúe donde lo dejó el anterior.
• Las claves de API guardadas localmente no se copian con la sincronización de ajustes. Una clave que facilites aparte para la ejecución en la nube se rige por las condiciones de claves de servidor anteriores. Las conversaciones, el trabajo de Code, las rutinas, la memoria y los datos de perfil compatibles pueden subir el estado y los resultados necesarios para cada categoría de sincronización que esté activa.

Dispositivos vinculados y control remoto

Si vinculas un teléfono o un navegador con un equipo de escritorio para enviarle órdenes, cada dispositivo genera su propio par de claves criptográficas. La clave privada nunca sale del dispositivo que la creó; nosotros solo almacenamos las claves públicas, los identificadores de dispositivo y una etiqueta que puedas reconocer. Las órdenes las firma el dispositivo emisor y las verifica el receptor, de modo que la confianza está en la firma y no en nada que conservemos nosotros. Puedes desvincular un dispositivo en cualquier momento.

Informes de problemas y encuestas (opcional)

Si decides enviar un informe de problema, la aplicación empaqueta información que puedes revisar y activar o desactivar antes: una descripción que escribes tú, un resumen de tus ajustes (sin secretos), detalles del dispositivo y de las versiones y, solo si lo aceptas, registros recientes de la aplicación (depurados) y archivos seleccionados del proyecto o del repositorio. Guardamos el informe para poder investigar el problema.

Si respondes a una encuesta dentro de la aplicación, guardamos tus respuestas y, solo si decides facilitarlo, un correo electrónico de contacto.

Cookies y almacenamiento local

Nuestro sitio web y nuestra aplicación web usan el almacenamiento del navegador para mantener tu sesión iniciada y recordar preferencias como el idioma y el tema; el sitio web de marketing también establece una cookie propia esencial para el idioma elegido, y nuestro proveedor de analítica puede establecer cookies. En el sitio web de marketing, la analítica —incluida la grabación de sesiones del sitio, con el texto escrito oculto— se activa al cargar la página; un solo botón en el aviso, o «Opciones de privacidad» en el pie de página en cualquier momento, la desactiva. Las aplicaciones de escritorio y web ofrecen sus controles de analítica en Ajustes → Privacidad. Paddle establece sus propias cookies en su pasarela de pago, que se ejecuta en el dominio de Paddle. La aplicación de escritorio guarda sus datos en la carpeta de datos de aplicación de tu sistema operativo, no en cookies del navegador. Para el detalle completo y tus opciones, consulta nuestra Política de cookies.

Cómo usamos la información

Usamos la información anterior para:

• Prestar y operar el Servicio: iniciar tu sesión, ejecutar las funciones de nube que actives o el acceso a modelos disponible mediante el grupo gratuito o créditos, sincronizar tus datos entre dispositivos y mostrarlos en las aplicaciones web y móvil.
• Cobrar y gestionar tu plan: procesar compras y renovaciones a través de nuestro proveedor de pagos, medir tu consumo, aplicar tus derechos de acceso y llevar los registros contables y fiscales que exige la ley.
• Mantener la seguridad y prevenir abusos: aplicar límites de frecuencia, detectar y bloquear usos indebidos, fraude y abuso de pagos, y proteger nuestra infraestructura.
• Diagnosticar problemas y mejorar el producto: entender qué funciones se usan, corregir errores y fallos y ajustar el rendimiento al hardware que la gente usa realmente.
• Comunicarnos contigo: enviar códigos de acceso y, cuando proceda, avisos de facturación, servicio o seguridad.
• Cumplir obligaciones legales.

Bases jurídicas del tratamiento (EEE/Reino Unido)

Cuando resulta aplicable el RGPD o el RGPD del Reino Unido, nos basamos en las siguientes bases jurídicas:

• Ejecución de un contrato: para prestar la cuenta, el plan de pago, la sincronización, el acceso web y móvil y la ejecución en la nube que solicitas, y para cobrarlos.
• Interés legítimo: para mantener seguro el Servicio, prevenir abusos y fraude de pagos y mejorar el producto mediante diagnósticos limitados de metadatos, incluida la descripción del hardware. Puedes oponerte a la analítica desactivando la telemetría.
• Consentimiento: cuando es necesario, para cookies y analítica no esenciales, para la captura de contenido de la observabilidad de IA y para las encuestas opcionales. Puedes retirarlo en cualquier momento.
• Obligación legal: para llevar registros fiscales, contables y de transacciones, y cuando debamos tratar datos por imperativo legal.

Cómo compartimos la información (subencargados)

No vendemos tus datos personales ni los compartimos con fines publicitarios. Empleamos un número reducido de proveedores («subencargados») para operar el Servicio, cada uno actuando conforme a nuestras instrucciones:

• Cloudflare: alojamiento e infraestructura (cómputo, base de datos, almacenamiento clave-valor y de objetos, entrega de contenido y envío de los correos de acceso). Nuestros datos se alojan en la red global de Cloudflare.
• Paddle.com Market Limited: merchant of record, procesamiento de pagos, cálculo y liquidación de impuestos, facturación y reembolsos. Respecto de los datos de facturación que recaba de ti, Paddle actúa como responsable independiente.
• PostHog: analítica de producto, seguimiento de errores y observabilidad de IA. Tratamiento en Estados Unidos.
• Proveedores de modelos e infraestructura detrás de nuestro acceso a modelos: cuando usas créditos o el grupo gratuito en lugar de tu propia clave, enrutamos la solicitud a un proveedor final (actualmente OpenRouter y, para el dictado, Groq), que la trata conforme a sus condiciones para devolver la respuesta.
• Proveedores de búsqueda web: si usas la búsqueda web integrada, tu consulta se envía al proveedor de búsqueda configurado.
• Proveedores de IA que elijas tú (por ejemplo, Anthropic, OpenAI, Google o un endpoint compatible que configures): reciben directamente las indicaciones que les envías, con tu propia clave y conforme a sus condiciones. No son subencargados nuestros; los eliges y los controlas tú.

Transferencias internacionales de datos

Nuestros proveedores de infraestructura y de pagos operan a escala global, incluidos Estados Unidos y el Reino Unido. Cuando transferimos datos personales fuera del EEE o del Reino Unido, nos apoyamos en garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea, el Addendum de Transferencia Internacional de Datos del Reino Unido o un mecanismo equivalente ofrecido por el proveedor. Si te encuentras fuera del país donde nuestros proveedores almacenan datos, tu información puede tratarse allí.

Cuánto tiempo conservamos la información

Conservamos los datos personales solo el tiempo necesario para la finalidad para la que se recogieron:

• Datos de la cuenta: hasta que elimines tu cuenta o nos pidas que la eliminemos.
• Chats sincronizados: hasta que los elimines a ellos o a tu cuenta; los controlas desde la aplicación.
• Archivos de proyecto sincronizados: se conservan mientras tu cuenta esté activa; en uso gratuito, los archivos caducan unos 7 días después del último acceso.
• Registros de facturación e impuestos: durante el plazo que exija la legislación fiscal y contable aplicable (habitualmente entre 6 y 10 años, según la jurisdicción), incluso después de que elimines tu cuenta. Es una obligación legal y no se ve afectada por una solicitud de supresión.
• Registros de uso y medición: mientras sean necesarios para operar y conciliar tu plan; después se agregan.
• Códigos de acceso: unos 15 minutos; solicitudes de vinculación de dispositivos: unos 10 minutos.
• Las indicaciones y respuestas transmitidas mediante nuestro acceso a modelos no se escriben en la base de datos del producto; el audio de dictado y las consultas de búsqueda también existen en esas rutas solo mientras dura la solicitud. Si el mismo contenido se incluye en una traza de Observabilidad de IA, un span de herramienta o una repetición de sesión, esa copia de diagnóstico se rige por la declaración de conservación de diagnósticos siguiente.
• Eventos de diagnóstico, trazas de Observabilidad de IA, repeticiones de sesión, informes de errores e informes de problemas: se conservan mientras sigan siendo útiles para la seguridad y la mejora del producto; después se eliminan o se agregan. Desactivar un ajuste detiene las capturas futuras, pero no elimina por sí solo los registros ya recibidos; contáctanos para ejercer el derecho de supresión que corresponda.

Tus derechos

Según dónde vivas, puedes tener derecho a acceder, rectificar, suprimir, exportar o limitar el tratamiento de tus datos personales, a oponerte a determinados tratamientos y a retirar tu consentimiento. Puedes actualizar tu nombre y tu avatar en la aplicación y desactivar el diagnóstico en Ajustes. Para cualquier otra solicitud, escribe a privacy@more-ai.net; responderemos en el plazo que exija la ley. También tienes derecho a reclamar ante tu autoridad de protección de datos.

No tomamos decisiones que produzcan efectos jurídicos o similarmente significativos sobre ti por medios exclusivamente automatizados, ni usamos tus datos personales para elaborar perfiles de ese tipo.

Cuando una solicitud afecte a datos que conserva Paddle como merchant of record —por ejemplo, tu dirección de facturación o tu método de pago—, te remitiremos a Paddle, ya que nosotros no los tenemos.

Avisos regionales

Algunas jurisdicciones exigen declaraciones específicas. Las que nos aplican se recogen aquí.

• EEE y Reino Unido: tienes los derechos descritos arriba conforme al RGPD y al RGPD del Reino Unido, incluido el de reclamar ante tu autoridad de control. Las solicitudes y reclamaciones nos llegan antes en privacy@more-ai.net, que es nuestro punto de contacto para todos los asuntos de protección de datos. Cuando estemos obligados a designar un representante conforme al artículo 27 del RGPD, lo haremos y lo identificaremos aquí.
• California: conforme a la CCPA/CPRA tienes derecho a saber qué recopilamos, a suprimirlo, a corregirlo y a oponerte a la «venta» o «puesta en común» de información personal. No vendemos ni ponemos en común tu información personal en el sentido de esos términos, ni la tratamos con fines de publicidad conductual entre contextos. No te discriminaremos por ejercer tus derechos.
• Suiza y Brasil: los derechos descritos arriba te asisten de forma equivalente conforme a la LPD suiza y a la LGPD brasileña, respectivamente.
• China continental: el Servicio no está dirigido a usuarios de China continental. No hemos designado representante local ni cumplimos los trámites de transferencia transfronteriza que la Ley de Protección de la Información Personal exige a un operador dirigido a ese mercado. Nuestros documentos en chino se ofrecen para hablantes de chino en general, no como oferta de servicio en China continental.
• Rusia: el Servicio no está dirigido a usuarios de la Federación de Rusia. No almacenamos ni tratamos datos personales en servidores situados en Rusia y, por tanto, no cumplimos los requisitos de localización de la Ley Federal n.º 152-FZ. Nuestros documentos en ruso se ofrecen para hablantes de ruso en general, no como oferta de servicio en Rusia.
• Si accedes al Servicio desde una jurisdicción a la que no nos dirigimos, lo haces por iniciativa propia y eres responsable de cumplir la normativa local.

Seguridad

Protegemos los datos con cifrado en tránsito (HTTPS/TLS) y con las funciones de seguridad de nuestro proveedor de infraestructura, incluidas la protección frente a DDoS y un cortafuegos de aplicaciones web. Las claves de API se cifran en tu dispositivo, el contenido de los archivos de proyecto sincronizados se cifra de extremo a extremo cuando activas ese ajuste independiente, las claves de ejecución en la nube almacenadas se cifran en reposo y las credenciales que respaldan nuestro acceso a modelos nunca salen de nuestros servidores.

Ningún sistema es perfectamente seguro. Como se ha indicado, el contenido de chat que decides sincronizar se almacena en un formato que podemos leer, y las solicitudes sobre nuestro acceso a modelos pasan por nuestra infraestructura, así que aplica tu propio criterio sobre qué envías y qué sincronizas.

Menores

El Servicio no está dirigido a menores. Debes tener al menos 16 años (o la edad mínima de consentimiento digital de tu país, si es superior) para crear una cuenta o contratar un plan. No recopilamos conscientemente datos personales de menores; si crees que un menor nos ha facilitado datos, contáctanos y los eliminaremos.

Cambios en esta política

Podemos actualizar esta Política de privacidad ocasionalmente. Cuando introduzcamos cambios sustanciales, actualizaremos la fecha de «Última actualización» de la parte superior y, cuando proceda, lo avisaremos de forma adicional. Si sigues usando el Servicio tras una actualización, aceptas la política revisada.

Contacto

Para cuestiones de privacidad o para ejercer tus derechos, escribe a privacy@more-ai.net. Para facturación y reembolsos, a billing@more-ai.net. Para otros asuntos legales, a legal@more-ai.net.

Servicios de Google conectados

Eliges qué servicios de Google conectar en Ajustes → Conectores. Es una acción distinta de iniciar sesión en More AI con Google. La conexión pertenece a tu cuenta de More AI y puede estar disponible en tus dispositivos con la sesión iniciada y en las tareas o rutinas en la nube que autorices. La disponibilidad depende del servicio, de tu cuenta y de la versión de la aplicación.

Según el servicio y la tarea, More AI puede acceder a mensajes e hilos de Gmail, datos de remitentes y destinatarios, etiquetas e información de adjuntos; nombres, metadatos, permisos y contenido de archivos de Drive, incluidos Google Docs y Google Sheets; o listas de calendarios y detalles de eventos, como horarios, descripciones y asistentes. Las acciones disponibles pueden incluir crear y editar borradores, enviar correo, crear o editar archivos y eventos, compartir con una persona indicada, mover archivos a la Papelera y responder a invitaciones. Si conectas Meet o Tasks, la información disponible de reuniones, transcripciones o tareas también puede utilizarse para las funciones que solicites.

Los permisos de Google determinan el acceso concedido a la aplicación. Tus instrucciones, las herramientas activadas y los permisos de la tarea regulan su uso; conectar un servicio no significa que cada acción pida una nueva confirmación. Docs y Sheets utilizan la conexión de Drive, que actualmente solicita acceso amplio a Drive, incluidos archivos existentes y no solo los creados por More AI. Revisa los permisos que muestra Google antes de conceder acceso.

Guardamos en nuestros servidores el identificador y la dirección de correo de la cuenta de Google conectada, los permisos concedidos, los ajustes de conexión y las credenciales de autorización cifradas. Nuestros servidores de conectores utilizan esas credenciales para llamar a Google, incluso en tareas que se ejecutan localmente en la aplicación de escritorio. Cloudflare proporciona la infraestructura para procesar y almacenar estos datos de conexión.

El contenido de Google y los resultados de herramientas pertinentes pueden incorporarse al contexto de tu tarea, enviarse al proveedor de IA utilizado y conservarse en conversaciones, archivos generados o trabajo sincronizado. Puede tratarse del proveedor que eliges con tu propia clave o de un proveedor utilizado por el acceso a modelos de More AI. El procesamiento y la conservación dependen de sus condiciones y de tu cuenta. Las copias de conversaciones, archivos y sincronización siguen los plazos de sus respectivas categorías en esta política.

Los diagnósticos descritos en esta política también se aplican al contenido de Google. Si AI Observability está activada, pueden enviarse a PostHog copias recortadas de instrucciones, respuestas y entradas o resultados de herramientas. La reproducción de sesiones puede capturar contenido ya mostrado en interfaces de escritorio o web compatibles. Desactiva AI Observability para detener futuras trazas de contenido, o el control general de telemetría para detener la telemetría y reproducción asociadas. Estos ajustes no borran las copias ya recibidas; las copias de diagnóstico siguen los plazos indicados en esta política.

Puedes desactivar o desconectar cada servicio en Ajustes → Conectores y revocar More AI en tu cuenta de Google. Desconectar elimina de More AI la conexión guardada de ese servicio. Intentamos revocar el acceso en Google cuando se elimina el último servicio de Google conectado; eliminar uno no revoca necesariamente los demás. Desconectar no borra conversaciones, archivos ni diagnósticos anteriores. Elimina conversaciones y archivos por separado y escribe a privacy@more-ai.net para solicitar acceso a tus datos o su eliminación.