Política de privacidad

Knowtarium está gestionado por Magentix Studio UG (haftungsbeschränkt), Kaiserring 14-16, 68161 Mannheim, Alemania. Los datos completos de la empresa están en la página de Aviso legal. Magentix Studio UG es el responsable del tratamiento descrito aquí, salvo cuando esta política nombra a otro responsable. Para cualquier asunto relacionado con la privacidad, escribe a support@knowtarium.com.

En resumen: tus notas tienen cifrado de extremo a extremo en tu dispositivo, así que las almacenamos pero no podemos leerlas. Vemos lo que necesitamos para gestionar tu cuenta (tu correo electrónico, tu plan y los metadatos que se indican más abajo), nunca tu contenido. No hay anuncios ni cookies de seguimiento, y el sitio web solo cuenta las visitas de forma anónima.

Cuando creas una cuenta, almacenamos:

• tu dirección de correo electrónico, que usamos para confirmar la cuenta, para que inicies sesión y para enviarte correos sobre la cuenta;
• un hash unidireccional de tu hash de inicio de sesión, nunca tu contraseña: tu dispositivo deriva el hash de inicio de sesión de tu contraseña y solo envía ese hash, así que la contraseña en sí nunca sale de tu dispositivo;
• las claves públicas de tu cuenta, y tus claves privadas solo en forma cifrada, bloqueadas con tu contraseña y con tu clave de recuperación, que nunca recibimos;
• un hash unidireccional de un valor derivado de tu clave de recuperación, para comprobar una recuperación;
• tus sesiones: un ID, cuándo se creó cada una, cuándo estuvo activa por última vez y cuándo caduca, y la cadena user-agent de tu navegador (que indica el navegador y el sistema operativo), para que puedas verlas y cerrarlas en los ajustes de la app. No almacenamos tu dirección IP con una sesión;
• cuándo estuvo activa tu cuenta por última vez, en la aplicación web o a través de un agente o una herramienta de línea de comandos que hayas conectado, lo que usamos solo para aplicar la regla de las cuentas Free inactivas (consulta Cuánto tiempo conservamos los datos);
• los ajustes de tu app, sin cifrar: tu tema de color y tu modo claro, oscuro o del sistema, y cuándo los cambiaste por última vez, para que te acompañen en todos tus dispositivos. Se conservan con tu cuenta hasta que se elimina o se empieza de cero.

Para impedir que se adivinen contraseñas y evitar abusos, contamos las solicitudes por dirección IP, dirección de correo electrónico, cuenta o agente conectado. Los contadores se almacenan bajo un hash con clave, no la dirección en sí, y se eliminan al cabo de aproximadamente un día.

Base jurídica: ejecución del contrato contigo (art. 6.1.b) RGPD); para los contadores de intentos, nuestro interés legítimo en mantener las cuentas seguras (art. 6.1.f) RGPD).

Tus notas se cifran en tu dispositivo antes de subirse, con claves que solo tienes tú (y los agentes que conectas). Esto incluye el texto de las notas, los títulos y los nombres de archivo, las propiedades, las etiquetas y los enlaces, los archivos adjuntos y sus nombres, los comentarios, los registros y resúmenes de tu historial, y los nombres de tus espacios de trabajo, carpetas y agentes. Almacenamos estos datos solo en forma cifrada y no podemos descifrarlos.

Lo que podemos ver

Para almacenar y sincronizar tus datos, nuestros servidores ven cierta información sobre ellos, aunque nunca su contenido:

• cuánto almacenamiento usas y el tamaño de cada elemento cifrado;
• los ID de tus espacios de trabajo, carpetas, notas y archivos adjuntos, y cómo se anidan;
• números de versión y marcas de tiempo: cuándo se crearon y se cambiaron las cosas;
• claves públicas y firmas digitales, que muestran qué persona o qué agente conectado hizo un cambio, pero no qué cambió;
• qué tipo de cambio fue cada uno (una edición, una eliminación, una aprobación o un rechazo), y qué agente conectado publicó una propuesta, un comentario o una comprobación;
• si la comprobación de cada agente se aplicó o se descartó;
• qué notas (por ID) obtiene cada uno de tus navegadores y agentes, y cuándo, según llega la solicitud;
• recuentos, como cuántos comentarios, comprobaciones, cambios pendientes y fragmentos de archivos adjuntos hay, y qué generación de las claves de un espacio de trabajo usa cada elemento;
• los ajustes de tus agentes: qué carpetas permiten que los agentes escriban directamente y cuáles te preguntan antes (por ID de carpeta), y cuándo los cambiaste;
• qué notas son tus instrucciones para los agentes (por ID de nota), en una lista que firmaste, y cuándo la cambiaste;
• cuánto tiempo conserva su historial cada espacio de trabajo (el periodo que elegiste), y cuándo se eliminó el contenido de cada versión antigua;
• un historial de los cambios en tus carpetas: quién hizo cada uno y cuándo, y adónde se movió una carpeta (por ID de carpeta), con su nombre cifrado antes y después; y qué carpeta es la raíz de un espacio de trabajo (por ID);
• de cada agente conectado: su nivel de acceso (lectura o lectura y escritura) y sus permisos, con cada versión de ellos que firmaste, y cuándo se conectó y se usó por última vez;
• tu dirección IP, que llega a nuestros servidores con cada solicitud. Se usa para responder a la solicitud, y la API de sincronización no la registra.

Base jurídica: ejecución del contrato contigo (art. 6.1.b) RGPD).

Puedes conectar agentes de IA (por ejemplo, un asistente de programación) a un espacio de trabajo. Un agente recibe su propio token de acceso y sus propias claves, que se almacenan cifrados en tu equipo. Almacenamos un hash del token, el nombre cifrado del agente, su nivel de acceso, los ID de las carpetas a las que puede acceder, sus permisos (lo que puede hacer además de editar, como eliminar notas) con cada versión de ellos que firmaste, su clave pública de firma con tu firma, y cuándo se creó, se usó por última vez y se revocó. Vemos que un agente hizo una solicitud o un cambio, y sobre qué elementos (por ID), pero no su contenido.

El agente descifra en tu equipo lo que lee y se lo pasa a su modelo de IA. El proveedor de ese modelo (por ejemplo, Anthropic u OpenAI) recibe entonces ese contenido, conforme a sus propios términos y política de privacidad. Ese proveedor no es nuestro encargado del tratamiento; lo eliges tú, y su tratamiento queda fuera de nuestro control. Knowtarium no ejecuta ningún modelo de IA y nunca envía tus datos a uno por su cuenta.

Base jurídica: ejecución del contrato contigo (art. 6.1.b) RGPD).

Knowtarium Web Clipper (para Chrome; pronto habrá una versión para Edge) guarda la página en la que estás en la bandeja de entrada de un espacio de trabajo. Solo pide a tu navegador el enlace y el título de la pestaña actual, y solo cuando haces clic en su botón o pulsas su atajo, además de un almacenamiento propio. Nunca lee el texto de una página, lo que tienes seleccionado, otras pestañas ni tu historial de navegación, y no tiene analítica.

Cada página que guardas (su enlace y su título, y la nota y la categoría que añades) se cifra en la extensión antes de salir de tu navegador, para que solo tu espacio de trabajo pueda abrirla. La ponemos en cola, pero no podemos leerla; tu aplicación web, o un agente conectado que pueda escribir en la bandeja de entrada, la abre y la archiva como nota, y después eliminamos la copia en cola. La extensión no tiene ninguna clave que lea tus notas, ni siquiera las páginas que guardó.

Cuando conectas la extensión, almacenamos un hash de su token de acceso, su nombre cifrado, su clave pública de firma con tu firma, el espacio de trabajo en el que guarda (por ID), y cuándo se conectó, se usó por última vez, guardó una página por última vez y se desconectó. De cada página en espera en la cola vemos su tamaño cifrado, cuándo llegó y qué extensión la envió. Del espacio de trabajo, almacenamos qué carpeta es su bandeja de entrada (por ID) y la clave pública de la bandeja de entrada, con tu firma. Tu dirección IP llega a nuestros servidores con cada solicitud, como se describe arriba.

En tu dispositivo, la extensión guarda sus claves y su token de acceso, los ID de tu cuenta y de tu espacio de trabajo, el nombre de tu espacio de trabajo y los nombres de las categorías de la bandeja de entrada, y las páginas pendientes de enviar (100 como máximo) en el almacenamiento del navegador para extensiones. Al desconectarla desde su ventana emergente, o al quitarla de tu navegador, se borran. Si en cambio la desconectas desde Knowtarium, las páginas pendientes de enviar se quedan en la extensión: si vuelves a conectarla al mismo espacio de trabajo, se envían, y si la conectas a otro espacio de trabajo, se descartan (la extensión te avisa antes).

El uso de la información recibida de la extensión se ajusta a la Política de datos de usuario de Chrome Web Store (Chrome Web Store User Data Policy), incluidos los requisitos de uso limitado (Limited Use). No la vendemos, no la usamos para publicidad ni la transferimos a nadie, salvo como se describe en esta política.

Base jurídica: ejecución del contrato contigo (art. 6.1.b) RGPD).

El plan Free no implica datos de pago. Los planes Starter y Pro los vende Polar Software, Inc. (Polar), EE. UU., en calidad de comerciante registrado (merchant of record). Polar gestiona el proceso de pago y trata tus datos de pago, tu dirección de facturación, tus facturas y los impuestos como responsable del tratamiento independiente, conforme a la política de privacidad de Polar. Polar usa Stripe para procesar los pagos con tarjeta. Nunca vemos los datos de tu tarjeta.

Cuando mejoras tu plan, damos a Polar el ID de tu cuenta y tu dirección de correo electrónico (para rellenar previamente el proceso de pago). Polar nos envía tu ID de cliente, el plan y el periodo de facturación que compraste, el estado de tu suscripción (por ejemplo, activa, cancelada o con pago vencido, cuándo empezó, el periodo pagado y cualquier cambio de plan programado para tu siguiente renovación) y tus pagos (el importe pagado y el importe antes de impuestos, el importe reembolsado, la moneda, la fecha y el estado, y por qué se cobró un pago: una renovación o un cambio de plan). Las notificaciones de Polar también incluyen los datos de facturación que tiene, como tu nombre y tu dirección de facturación; no los almacenamos, aunque podemos verlos en el panel de Polar. Almacenamos el resto con tu cuenta para aplicar tu plan, para cambiarlo cuando lo pidas y para calcular los reembolsos, y te abrimos el portal de cliente de Polar cuando gestionas tu facturación.

Base jurídica: ejecución del contrato (art. 6.1.b) RGPD) y nuestras obligaciones legales de contabilidad (art. 6.1.c) RGPD).

Enviamos los correos que necesita tu cuenta: el enlace para confirmar tu dirección de correo electrónico, el enlace para empezar de cero si pierdes tanto tu contraseña como tu clave de recuperación, y avisos sobre tu cuenta y estas políticas (como un cambio en los límites del plan Free, o los recordatorios 30 y 7 días antes de eliminar una cuenta Free inactiva). Los recibos y los correos de facturación de Starter y Pro los envía Polar. No enviamos boletines ni correos de marketing.

Nuestros correos los entrega Resend como encargado del tratamiento; Resend recibe tu dirección de correo electrónico y el contenido del correo.

Base jurídica: ejecución del contrato (art. 6.1.b) RGPD).

El sitio web (knowtarium.com) y la aplicación web (app.knowtarium.com) están alojados en Vercel. Para servir las páginas y protegerlas de ataques, Vercel trata tu dirección IP y datos técnicos de la solicitud, como el tipo de navegador, en registros del servidor de corta duración. Las páginas de la aplicación web no contienen analítica ni scripts de terceros.

Estadísticas de visitas en el sitio web

En knowtarium.com contamos las visitas con Vercel Web Analytics para ver qué páginas lee la gente y de dónde llega. No usa cookies, no hace seguimiento entre sitios y no crea perfiles. De cada página vista registra la página, el sitio de referencia y las etiquetas de campaña del enlace, si las hay, tu país y tu región, tu navegador, tu sistema operativo y tu tipo de dispositivo, y la hora. Los visitantes se distinguen mediante un hash de la solicitud que se descarta al cabo de 24 horas, así que una visita no se puede vincular a ti, a tu dirección IP ni a tu actividad en otros sitios web. Solo vemos cifras agregadas.

No hay publicidad ni rastreadores de terceros. Las fuentes se sirven desde nuestro propio dominio, así que cargar una página no contacta con Google ni con ningún otro servicio de fuentes.

Base jurídica: nuestro interés legítimo en ofrecer un sitio web y una app seguros y en entender, de forma agregada, cómo se usa el sitio web (art. 6.1.f) RGPD).

El sitio web almacena estos elementos en tu dispositivo:

La aplicación web almacena estos en tu dispositivo:

Tus claves y tus notas descifradas se guardan solo en la memoria de la app, nunca en ninguno de estos elementos. Los elementos de la aplicación web son necesarios para las funciones que usas (§ 25(2) TDDDG). El proceso de pago se realiza en las páginas propias de Polar, que pueden instalar las cookies necesarias para procesar el pago; la política de Polar las cubre.

No vendemos, alquilamos ni compartimos tus datos con anunciantes ni con intermediarios de datos. Estos proveedores tratan datos por cuenta nuestra:

• Cloudflare (EE. UU.): ejecuta la API de sincronización y almacena los datos de tu cuenta y tus notas cifradas (Cloudflare Workers, Durable Objects, R2 y D1), en la jurisdicción de la UE de Cloudflare, de modo que los datos almacenados permanecen en la UE; los registros breves de la API de sincronización los conserva el sistema de registros de Cloudflare, fuera de ese ajuste
• Vercel (EE. UU.): alojamiento del sitio web y de la aplicación web, y estadísticas anónimas de visitas en el sitio web
• Resend (EE. UU.): entrega de los correos de la cuenta

Polar (EE. UU.) no es nuestro encargado del tratamiento: como comerciante registrado (merchant of record), te vende Starter y Pro y es el responsable del tratamiento de los datos del proceso de pago y de los pagos.

Cuando un proveedor está fuera de la UE/EEE, las transferencias se basan en una decisión de adecuación (el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado) o en las cláusulas contractuales tipo de la UE. Tus notas solo llegan a estos proveedores en forma cifrada.

• Tu cuenta y tus datos cifrados: mientras exista tu cuenta, salvo las versiones anteriores de tus notas (ver abajo).
• El historial de tus notas: cada espacio de trabajo lo conserva durante el periodo que elige su propietario, de 1 día a 1 año (30 días si no se cambia). Cuando una versión lleva sustituida por otra más reciente más tiempo que ese periodo, una limpieza diaria elimina su contenido cifrado, y si el propietario de un espacio de trabajo acorta el periodo, el contenido de las versiones que superan el nuevo periodo se elimina de inmediato; la entrada de la versión en el historial (su fecha, autor, tamaño y firma) se mantiene. Una versión que todavía se necesita para algo abierto, como la versión sobre la que se propuso un cambio pendiente, se conserva hasta que deja de necesitarse. Una nota que eliminas sigue la misma regla: su contenido se queda en el historial, y cuenta para tu almacenamiento, hasta que pasa el periodo, y entonces se elimina. Eliminar un espacio de trabajo o tu cuenta elimina antes todo lo que contiene.
• El historial de tus carpetas (cada cambio en una carpeta, con su nombre cifrado antes y después): durante el mismo periodo que el historial de tus notas. Una limpieza diaria elimina los cambios más antiguos que ese periodo, así que si el propietario de un espacio de trabajo acorta el periodo, los más antiguos desaparecen en un día.
• Cuentas Free inactivas: si una cuenta del plan Free no tiene actividad durante 12 meses (ningún uso de la aplicación web y ninguna solicitud de un agente o de una herramienta de línea de comandos que hayas conectado), la eliminamos junto con todos sus espacios de trabajo, como si la hubieras eliminado tú. Te enviamos un correo 30 días antes y otro 7 días antes; cualquier actividad antes de esa fecha conserva la cuenta. Como no podemos leer tus notas, solo puedes exportarlas iniciando sesión. Esta regla nunca se aplica mientras la cuenta tenga una suscripción de pago que no haya terminado del todo: una que esté activa, en pausa, con un pago vencido tras un intento fallido o cancelada pero vigente hasta el final del periodo que has pagado. Cuando una suscripción de pago ha terminado del todo, la cuenta pasa a ser una cuenta Free y la regla se le aplica, contando los 12 meses desde que terminó la suscripción o desde la última actividad, lo que sea posterior.
• Eliminación de tu cuenta: primero cancelamos cualquier suscripción de pago con Polar y pedimos a Polar que elimine el registro de cliente que tiene de tu cuenta y lo anonimice. Después eliminamos todos los espacios de trabajo con todos sus datos cifrados y, por último, la cuenta en sí. Los registros de los procesos de pago que iniciaste se conservan hasta 7 días después de que caduque cada uno, o 60 días después de que lo iniciaras si Polar no le dio fecha de caducidad. Si alguna vez iniciaste un proceso de pago y no se puede contactar con Polar en ese momento, la eliminación se rechaza y no se elimina nada. Si ya hay una eliminación de tu cuenta en curso (por ejemplo, desde otra pestaña), se rechaza una segunda. Como comerciante registrado, Polar conserva los registros de transacciones que está obligado legalmente a conservar, como facturas y registros fiscales; consulta la política de privacidad de Polar. Nuestro proveedor de base de datos mantiene un historial de recuperación automático durante un máximo de 30 días, tras los cuales los registros eliminados también desaparecen de él.
• Registros sin confirmar: una cuenta cuya dirección de correo electrónico nunca se confirma se elimina al cabo de 24 horas.
• Sesiones: hasta que cierras sesión, las cierras en la app o caducan (como máximo 7 días sin uso).
• Contadores de abuso: se eliminan al cabo de aproximadamente un día.
• Procesos de pago: cuando empiezas a comprar un plan de pago, guardamos un registro del proceso de pago (el ID de tu cuenta, el producto, cuándo lo iniciaste, cuándo caduca y la suscripción a la que dio lugar, si la hay). Uno que dio lugar a una suscripción se conserva mientras exista tu cuenta. Uno que nunca pagaste se elimina 30 días después de que caduque, o 60 días después de que lo iniciaras si Polar no le dio fecha de caducidad.
• Plan, periodo de facturación, estado de la suscripción y tus registros de pago (importes, moneda, fecha y estado): mientras exista tu cuenta. Registros de las notificaciones de Polar: 30 días. Registros de compra y facturas: los conserva Polar como comerciante registrado, durante el tiempo que exija la legislación fiscal.
• Correos de la cuenta: Resend conserva los registros de entrega durante un periodo limitado y después los elimina.
• Registros del servidor: Vercel conserva los registros del sitio web y de la aplicación web durante un periodo breve por seguridad y después los elimina. Cloudflare conserva los registros de la API de sincronización durante un periodo breve y después los elimina. La API de sincronización no registra direcciones IP ni el contenido de las solicitudes. En caso de error, registra el método y la ruta de la solicitud, el estado, el nombre del error y detalles técnicos como un ID de solicitud y en qué parte de nuestro código se produjo el error, nunca tu contenido. En el caso de notificaciones de facturación inusuales de Polar (por ejemplo, una sobre un producto, una organización o un proceso de pago que no conocemos), registra lo que ocurrió y el ID de la notificación de Polar.
• Estadísticas de visitas: se conservan solo como cifras agregadas; el hash que distingue las visitas se descarta al cabo de 24 horas.

Conforme al RGPD, puedes solicitarnos el acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento y la portabilidad de tus datos, y puedes oponerte al tratamiento basado en el interés legítimo.

Como tus notas están cifradas con claves que no tenemos, solo podemos atender estas solicitudes respecto a los datos que podemos leer: tu correo electrónico, los registros de tu cuenta y de facturación, y los metadatos descritos arriba. Para tus notas en sí, tienes las herramientas de la app: puedes exportarlas completas en cualquier momento, cambiarlas o eliminarlas, o eliminar tu cuenta con todo lo que contiene.

Para ejercer cualquiera de estos derechos, escribe a support@knowtarium.com, preferiblemente desde la dirección de correo de tu cuenta para que podamos encontrarla. Respondemos en el plazo de un mes.

También puedes presentar una reclamación ante una autoridad de protección de datos. En nuestro caso, la autoridad competente es el Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Knowtarium no está dirigido a menores de 16 años, y no recogemos sus datos a sabiendas. Si crees que un menor nos ha facilitado datos, ponte en contacto con nosotros y los eliminaremos.

Cuando esta política cambia, actualizamos esta página y la fecha de arriba. Avisamos por correo electrónico a los titulares de cuentas de los cambios importantes.