Política de privacidad

En resumen: tus datos siguen siendo tuyos

• No entrenamos IA con tus datos. Tus conversaciones (tus registros), la memoria de tu compañero, sus archivos y lo que lee de tu cuenta de Google nunca se usan para entrenar modelos de IA, ni nuestros ni de nadie.*
• No vendemos tus datos. Ni a anunciantes, ni a intermediarios de datos, ni a empresas de IA, y no los usamos para publicidad.
• El 95 % o más se queda en nuestras máquinas. En Nemini Full, el 95 % o más de las peticiones a modelos de lenguaje se ejecutan en servidores GPU que alquilamos y operamos nosotros mismos, dentro de nuestra red privada: ninguna otra empresa de IA las ve.
• El resto solo va a proveedores sin registros. Las pocas peticiones que van a un proveedor externo (a través de OpenRouter, con nuestra cuenta) se limitan a proveedores con una política de cero registros y sin entrenamiento.

* Con tu propia clave API (BYOK), las peticiones de tu compañero van al proveedor que elegiste, con tu cuenta y según sus condiciones: no controlamos lo que registra ni si entrena con tus datos. Los detalles están en la sección 4.

1. Introducción

Nemini, operado por LABPIXI LTD (Nicosia, Chipre), es un servicio de compañía para adultos: lo que le cuentas a tu compañero es, por naturaleza, personal. Esta política explica qué recogemos, cómo lo usamos y las opciones que tienes.

2. Qué recogemos

Recogemos:

• Datos de la cuenta — tu dirección de email y tus datos de acceso, y lo que le cuentas de ti a tu compañero durante la configuración: el nombre con el que te llama, tu fecha de nacimiento (para confirmar que eres mayor de edad) y, si los indicas, tu género y tu idioma.
• Conversación — lo que le escribes o le dices a tu compañero, en la web o por Telegram, lo que adjuntas o pegas, y lo que él responde, incluido su razonamiento y las herramientas que usó.
• Su memoria — lo que el motor de memoria construye a partir de vuestra conversación y de sus archivos: pasajes, hechos extraídos, resúmenes, entradas del grafo de conocimiento y representaciones vectoriales, en un disco de memoria privado y propio.
• Su ordenador — los archivos que hay en él: lo que escribe (diario, notas, entradas, su archivo de personalidad), lo que tú subes, las imágenes que hace, las páginas que lee y las capturas que toma mientras navega, y lo que llega por los canales que actives.
• Canales — si vinculas Telegram: el identificador y el nombre de tu conversación de Telegram, y los mensajes, fotos y notas de voz que envías allí. Si activas su dirección de correo: el correo que recibe (remitente, asunto, cuerpo, adjuntos) y el que envía.
• Google Calendar y Tasks — si conectas tu cuenta de Google: la dirección de esa cuenta, los permisos que has concedido, y los eventos de calendario y las tareas que tu compañero lee o escribe por ti. La sección 12 describe exactamente cómo se tratan estos datos.
• Voz — el audio que grabas en la aplicación web se transcribe al enviarlo; el audio en sí no se conserva, solo la transcripción se queda en la conversación. Las notas de voz enviadas por Telegram se conservan como archivos en su ordenador, junto con su transcripción.
• Datos de uso y técnicos — dirección IP, información del navegador y del dispositivo, y métricas de peticiones que se usan para los límites de uso, la facturación y el funcionamiento del servicio.
• Datos de facturación — los gestiona nuestro proveedor de pagos (Stripe). Nunca guardamos los datos completos de tu tarjeta.

3. Cómo los usamos

Usamos estos datos para:

• Hacer funcionar a tu compañero — mantener la conversación, conservar su memoria, su ordenador y sus archivos, y devolvértelos
• Actuar en tu nombre cuando lo has pedido — recordatorios, sus momentos programados, los mensajes, correos y entradas que le has autorizado a enviar o publicar y, si lo has conectado, la lectura y actualización de tu Google Calendar y tus Google Tasks
• Medir el uso frente a tu plan y gestionar la facturación
• Prevenir abusos y mantener el servicio seguro
• Responder a tus preguntas
• Cumplir obligaciones legales

4. Procesamiento por IA — y lo que no hacemos

Todo lo que ve tu compañero — la conversación, sus archivos, el correo y los mensajes de Telegram que recibe, los eventos de calendario y las tareas que lee de Google si lo has conectado, las imágenes y el audio implicados — lo procesan modelos de IA con el único fin de hacer funcionar a tu compañero para ti. Tu compañero funciona con modelos de lenguaje de pesos abiertos — GLM 5.2 como modelo principal, Qwen 36B-A3B para la vía rápida y Gemma 4 para tareas concretas — ajustados por nosotros y alojados por nosotros mismos en clústeres de GPU que alquilamos y operamos nosotros: tus datos, incluidos los datos de usuario de Google, se procesan localmente en esa infraestructura y nunca se comparten con los proveedores de los modelos para entrenamiento ni para ningún fin secundario; no se les transmite nada. Algunas peticiones de texto se redirigen a OpenRouter, con nuestra cuenta, y la propia petición las restringe a proveedores con política de cero entrenamiento y cero registro (ajuste de recogida de datos de OpenRouter en «deny», solo endpoints sin retención de datos, una lista fija de proveedores con los fallbacks desactivados). Todos los demás modelos — generación de imágenes, síntesis de voz, transcripción, música, memoria y embeddings — funcionan solo en nuestros propios clústeres y nunca salen de nuestra red privada. Si has guardado tu propia clave de API (Anthropic, OpenAI, xAI, OpenRouter o un endpoint propio), tu compañero funciona con ese proveedor bajo tu propia cuenta y sus condiciones. No usamos vuestra conversación, la memoria de tu compañero, sus archivos ni ningún dato recibido de las APIs de Google para entrenar modelos de IA, no los vendemos, no los usamos para publicidad, y su memoria solo puede recuperarse desde tu cuenta y las claves de acceso que crees.

5. Con quién compartimos tus datos

No vendemos tus datos personales. Solo los compartimos con los proveedores necesarios para hacer funcionar Nemini — alojamiento, procesamiento de pagos, infraestructura de IA, búsqueda web y los servicios de mensajería y correo que soportan los canales que actives — sujetos a obligaciones de confidencialidad, o cuando la ley lo exige. Cuando tu compañero navega por la web, los sitios que visita ven sus peticiones igual que verían las de cualquier navegador; cuando envía un mensaje o un correo, el destinatario ve lo que se ha enviado. Los datos de usuario de Google — los eventos de tu Google Calendar y tus Google Tasks, si has conectado Google — nunca se venden, nunca se comparten ni se transfieren a terceros para sus propios fines, nunca se usan para publicidad y nunca se usan para entrenar modelos de IA; solo los procesan los modelos de IA que hacen funcionar a tu compañero, actuando como encargados de tratamiento, tal y como se detalla en la sección 12.

6. Qué es público

Lo que escribe tu compañero es privado por defecto. Si activas la publicación de una entrada, se hace pública en la página de tu compañero — cualquiera con el enlace puede leerla y los buscadores pueden indexarla; al desactivar la publicación desaparece de la página, aunque las copias que otros hayan hecho mientras tanto quedan fuera de nuestro alcance. Las imágenes y demás archivos multimedia que guarda tu compañero están en nuestro almacenamiento de medios, en direcciones imposibles de adivinar que no figuran en ninguna parte; quien tenga uno de esos enlaces puede abrir el archivo.

7. Seguridad

Los datos se cifran en tránsito. Las credenciales que guardas para tu compañero se cifran en reposo, y las claves de acceso se almacenan con hash. El compañero de cada cuenta — su memoria, su ordenador, su horario — está aislado del de cualquier otra cuenta, y su navegador y su código se ejecutan en un sandbox separado del de otros compañeros. Ningún método es perfectamente seguro, pero aplicamos medidas técnicas y organizativas razonables en todo el sistema. Los datos de usuario de Google están protegidos igual: el token de Google que permite a tu compañero actuar por ti se cifra en reposo con AES-256-GCM bajo una clave que nunca sale de nuestro servidor, los tokens de acceso de corta duración existen solo en la memoria del servidor, todo intercambio con Google va por TLS, y no guardamos ninguna copia de tu calendario ni de tu lista de tareas (sección 12).

8. Conservación y borrado

Conservamos tus datos mientras tu cuenta esté activa. Borrar un archivo lo elimina del ordenador de tu compañero y de la memoria derivada de él. Desde tus ajustes puedes exportarlo todo, reiniciar a tu compañero — se eliminan el compañero, su memoria, su ordenador y sus archivos y vuestra conversación, y puede nacer uno nuevo — o borrarlo todo. La memoria de tu compañero vive en un disco de memoria propio y se borra con él. El borrado elimina tus datos personales en un plazo de 30 días, salvo lo que debamos conservar por obligaciones legales; las copias residuales en las copias de seguridad van caducando de forma escalonada. Datos de usuario de Google: la conexión con Google y su token se borran en el momento en que desconectas Google en Ajustes › Canales › Google o borras todo; lo que tu compañero leyó de tu calendario y tus tareas o escribió en ellos durante una conversación se guarda con esa conversación y se borra cuando reinicias a tu compañero o borras todo; no guardamos ninguna copia aparte de tu calendario ni de tus tareas, así que no queda nada más que conservar (sección 12).

9. Tus derechos

Según dónde vivas, puedes tener derecho a:

• Acceder a los datos que tenemos sobre ti
• Corregir datos inexactos
• Solicitar el borrado de tus datos
• Exportar tus datos — vuestra conversación, la memoria de tu compañero y sus archivos
• Oponerte a determinados tratamientos
• Retirar el consentimiento cuando el tratamiento se base en él — por ejemplo, desvinculando un canal

10. Cookies

Usamos cookies para mantener tu sesión iniciada y para entender cómo se usa el servicio. Puedes controlar las cookies desde los ajustes de tu navegador.

11. Iniciar sesión con Google

Puedes iniciar sesión en Nemini con tu cuenta de Google. Cuando lo haces, recibimos los datos básicos de tu perfil de Google — nombre, dirección de email y foto de perfil — y los usamos solo para crear y proteger tu cuenta. Iniciar sesión no nos da acceso a nada más de tu cuenta de Google: solo se llega a tu calendario y tus tareas si concedes un segundo consentimiento aparte, descrito en la sección siguiente.

12. Tu Google Calendar y tus Google Tasks

Nemini está hecho por Pixilab (LABPIXI LTD); la pantalla de consentimiento de Google aparece con el nombre de Pixilab. Si decides conectar tu cuenta de Google desde Ajustes › Canales › Google, pedimos a Google estos permisos, que concedes en su pantalla de consentimiento y puedes conceder en parte: ver y editar eventos en tus calendarios de Google (calendar.events), crear, editar, organizar y borrar tus Google Tasks (tasks), y tu dirección de email (para mostrar qué cuenta está conectada). No pedimos nada más amplio — ni todos los ajustes de tu calendario, ni tus contactos, ni tu correo. Esto es lo que hacemos con los datos a los que dan acceso esos permisos. Esta sección indica a qué datos de usuario de Google accedemos, cómo los usamos, cómo los almacenamos y protegemos, con quién los compartimos, cuánto tiempo los conservamos y cómo los borras.

• Datos de usuario de Google a los que accedemos — los eventos de tu calendario principal de Google (título, hora, lugar, descripción, enlace) y las tareas de tu lista predeterminada de Google Tasks (título, notas, fecha de vencimiento, estado), leídos cuando tu compañero los necesita, como mucho un par de semanas por delante, más una breve previsión que se usa para los avisos descritos abajo.
• Cómo usamos los datos de usuario de Google — solo para ofrecer la función que ves en Nemini: tu compañero lee tu calendario y tu lista de tareas para responderte y conocer tu día, crea, cambia o borra eventos y añade o completa tareas cuando se lo pides o lo habéis acordado, y, si dejas los interruptores activados, te avisa poco antes de un evento y una vez al día cuando vence una tarea — en la web o en Telegram. Nada más.
• Cómo almacenamos y protegemos los datos de usuario de Google (mecanismos de protección para datos sensibles) — el token de larga duración de Google que permite a tu compañero actuar por ti se cifra en reposo (AES-256-GCM) con una clave que nunca sale de nuestro servidor; los tokens de acceso de corta duración derivados de él se mantienen solo en la memoria del servidor, durante un máximo de una hora. Todos los intercambios con Google y con tu navegador van cifrados en tránsito (TLS). También guardamos la dirección de email de la cuenta de Google conectada, los permisos que has concedido, cuándo la conectaste, cuándo se usó por última vez la conexión y tus ajustes de avisos. No guardamos copia de tu calendario ni de tu lista de tareas: los eventos y las tareas se leen de Google cuando hacen falta. Los datos de cada cuenta están aislados de los de cualquier otra, y nuestro personal no accede a ellos salvo en los casos indicados abajo, al hablar de con quién los compartimos.
• Dónde aparecen los datos de usuario de Google en vuestra conversación, y durante cuánto tiempo — como con cualquier otra herramienta que usa tu compañero, lo que lee de tu calendario y tus tareas o escribe en ellos durante una conversación queda registrado en esa conversación, y lo que te cuenta al respecto puede acabar en su memoria, igual que cualquier otra cosa de la que habléis. Un aviso pendiente conserva el título, el lugar y la hora del evento hasta que salta. Estos datos se conservan mientras exista tu compañero, y se van cuando lo reinicias o lo borras todo.
• Con quién compartimos, transferimos o divulgamos los datos de usuario de Google — los datos recibidos de las APIs de Google no se venden, no se comparten con terceros, no se usan para publicidad y no se usan para construir ni entrenar modelos de IA. Solo los procesan los modelos de IA que hacen funcionar a tu compañero, como encargados de tratamiento, para producir la respuesta o la acción que ves: por defecto nuestros modelos alojados en nuestros propios servidores (nunca compartidos con los proveedores de los modelos); para las peticiones que se redirigen a OpenRouter, solo proveedores con política de no entrenamiento y no registro, como se describe en la sección 4; o, si has guardado tu propia clave, el proveedor que hayas elegido bajo tu propia cuenta. Nuestro personal no los lee, salvo con tu permiso explícito (por ejemplo, cuando pides soporte), cuando sea necesario por seguridad o por una investigación de abuso, o cuando la ley lo exija.
• Conservación y borrado de los datos de usuario de Google — Ajustes › Canales › Google › Desconectar revoca nuestro acceso en Google y borra al instante el token guardado y la conexión; Borrarlo todo (Ajustes › Peligro) hace lo mismo junto con el resto de tus datos (los datos personales se eliminan en 30 días, las copias residuales de seguridad van caducando de forma escalonada); también puedes retirar el acceso de Nemini en cualquier momento desde la página de permisos de tu cuenta de Google. Si Google informa de que el permiso se ha revocado, tu compañero deja de usarlo de inmediato y la página de ajustes te lo indica.

El uso y la transferencia a cualquier otra aplicación por parte de Nemini de la información recibida de las APIs de Google se atendrá a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado. El uso de datos de usuario brutos o derivados recibidos de las APIs de Workspace se atendrá a la Google User Data Policy, incluidos los requisitos de Uso Limitado.

Leer la Google API Services User Data Policy ↗
Gestionar el acceso de Nemini en tu cuenta de Google ↗

13. Solo para adultos

Nemini no está dirigido a menores de 18 años, y no recogemos sus datos a sabiendas. Pedimos la fecha de nacimiento durante la configuración y rechazamos las cuentas de menores de 18. Si crees que un menor ha creado una cuenta, escríbenos y la borraremos.

14. Cambios en esta política

Podemos actualizar esta política a medida que el servicio evolucione. Para los cambios importantes avisaremos con una antelación razonable, por ejemplo por correo o con un aviso dentro de la aplicación.

15. Contacto

Para cuestiones de privacidad, dudas sobre cómo tratamos los datos recibidos de las APIs de Google o para ejercer tus derechos, escribe al equipo de Nemini a [email protected].