Política de privacidad

1. Quiénes somos

Nextly AI es operado por Simran Dhillon, que opera con el nombre comercial Nextly AI, empresa unipersonal con sede en Kuala Lumpur, Malasia. Somos el responsable del tratamiento («data user», en virtud de la Personal Data Protection Act 2010 de Malasia) de la información personal descrita en esta política. Puede contactar con nosotros en [email protected].

Esta política no abarca a los Proveedores externos que conecte a la Aplicación ni a sus aplicaciones de reuniones. Estos tratan los datos conforme a sus propias políticas de privacidad.

2. Qué permanece en su Mac

En resumen: el contenido de sus reuniones se encuentra en su Mac, no en nuestros servidores.

La Aplicación ejecuta en su Mac un backend local que solo acepta conexiones procedentes de su propio Mac. Los siguientes elementos se almacenan localmente, en ~/Library/Application Support/Nextly AI y en el Llavero de macOS, y no se envían a nuestros servidores:

• Reuniones guardadas (véase la sección 3): títulos, transcripciones, respuestas de la IA y datos relacionados.
• Sus instrucciones, notas, currículum y archivos que añada como contexto, además del índice de búsqueda local creado a partir de ellos.
• Configuración y preferencias, así como el estado local de inicio de sesión de su Cuenta.
• Claves de API de los Proveedores externos, almacenadas en el Llavero de macOS.
• Vídeo de Nextly Camera. Eye Contact y Beauty se ejecutan en su Mac. Los fotogramas de la cámara y los puntos de referencia faciales no se nos envían.

El audio se procesa en segmentos breves para su transcripción y la Aplicación no lo guarda. El texto de las reuniones se cifra en la base de datos local (véase Seguridad).

3. Historial de reuniones

En resumen: las reuniones se guardan en su Mac de forma predeterminada. Cambie a Until I Save o Don’t Keep, o elimínelas en cualquier momento.

Comportamiento predeterminado. Salvo que lo cambie, Keep Meetings está configurado en Forever (se muestra como Memory activado en Settings › General). Cuando finaliza una reunión, la Aplicación la guarda automáticamente en la base de datos local de su Mac, donde permanece hasta que usted la elimine.

Contenido de una reunión guardada: el título de la sesión, el modo y las horas de inicio y finalización; la transcripción, con el texto de cada intervención, su origen y su momento dentro de la reunión; las respuestas de la IA que se le mostraron, con el modelo utilizado y los archivos suyos a los que se hizo referencia; y el contexto de la sesión utilizado para generar las respuestas. No contiene audio.

Cómo cambiarlo (Settings › Storage › Keep Meetings):

• Forever: las reuniones se guardan automáticamente al finalizar (predeterminado).
• Until I Save: una reunión solo se conserva si usted elige Save This Session antes de que finalice; de lo contrario, se descarta.
• Don’t Keep: la reunión completa se descarta en cuanto finaliza.

También puede activar Do Not Save Meetings (Settings › General) para bloquear por completo el guardado.

Cómo borrarlo:

• elimine una reunión concreta desde History;
• utilice Settings › Storage › Delete Local Data para eliminar las sesiones guardadas y el avatar de la Cuenta con la sesión iniciada en este Mac;
• utilice Settings › Privacy › Delete All Local Data para eliminar las sesiones guardadas, los archivos subidos y los índices de búsqueda. Las claves de API de los proveedores se conservan hasta que las elimine en Settings › Providers.

4. Información que recopilamos sobre usted

Tratamos una cantidad limitada de información para prestar los servicios de inicio de sesión, activación y soporte:

• Información de la cuenta: dirección de correo electrónico, nombre y apellidos, estado de verificación del correo electrónico y un identificador de su método de inicio de sesión (correo electrónico, Google, GitHub, Apple o Microsoft). Si inicia sesión con una contraseña de correo electrónico, esta se envía mediante HTTPS a través de nuestro servicio de licencias a WorkOS para su verificación y no se almacena en nuestros servidores.
• Información de licencia y dispositivo: plan y estado de la licencia, y una etiqueta de dispositivo para cada Mac que active («Nextly Mac» seguido de un código breve). Para reconocer el mismo Mac tras reinstalaciones, la Aplicación obtiene un identificador de dispositivo aplicando una función hash al identificador de hardware de su Mac junto con un valor aleatorio guardado en ese Mac. El identificador de hardware original no se nos envía.
• Información de compra (solo si se lanzan Planes de pago y usted adquiere uno): datos del pedido y de la suscripción procedentes de nuestro procesador de pagos. Los datos de la tarjeta los trata el procesador, no nosotros.
• Informes de incidencias que decida enviar: su comentario, las capturas de pantalla o archivos que adjunte y un conjunto fijo de diagnósticos (versión y compilación de la Aplicación, versión de macOS, arquitectura del Mac, modo de reunión, estado de los permisos, algunos indicadores de funciones y códigos de error). Usted revisa cada informe antes de enviarlo. Los informes no incluyen automáticamente el contenido de las reuniones.
• Los mensajes que nos envíe y nuestras respuestas.
• Datos técnicos de las solicitudes: cuando la Aplicación se comunica con nuestros servicios (para iniciar sesión, comprobar su licencia, buscar actualizaciones o enviar un informe), o cuando usted visita nuestro sitio web, Cloudflare recibe datos estándar de la solicitud, como la dirección IP, la hora y el agente de usuario.

La Aplicación no incluye software de terceros de analítica, publicidad ni notificación de fallos, y no recopilamos datos analíticos de uso a partir de ella.

5. Datos enviados a los proveedores de IA y de voz

En resumen: el contenido solo se envía a los proveedores que usted elija, directamente desde su Mac.

No operamos nuestra propia IA en la nube. La transcripción y las respuestas proceden de los Proveedores externos que usted elija. Cuando utiliza uno:

• el audio, el texto de la transcripción, las instrucciones, las notas o los fragmentos de archivos y, si utiliza una función de captura de pantalla, las capturas de pantalla necesarias para la solicitud se envían directamente desde su Mac a dicho proveedor, utilizando su propia clave de API o cuenta. No pasan por nuestros servidores;
• este contenido no está anonimizado y puede incluir nombres y cualquier cosa dicha en la reunión;
• el proveedor lo trata conforme a sus propias condiciones y política de privacidad, incluida su propia configuración de conservación y entrenamiento. Revíselas antes de enviar información sensible.

Si utiliza una opción local, como el reconocimiento de voz integrado de macOS cuando esté disponible, o un modelo local mediante una herramienta como Ollama, el procesamiento se realiza en su Mac según lo determine dicha herramienta. La Aplicación no incluye su propio modelo de voz. Los enlaces a las políticas de los proveedores habituales figuran en la sección 8.

6. Cómo utilizamos la información

• para crear y proteger su Cuenta, permitirle iniciar sesión y verificar su correo electrónico;
• para activar la Aplicación en su Mac, comprobar su licencia y aplicar los límites de dispositivos;
• para proporcionar actualizaciones de la Aplicación;
• para procesar compras, si se lanzan Planes de pago;
• para responder a solicitudes de soporte e investigar informes de incidencias;
• para enviar mensajes del servicio, como avisos de seguridad y cambios en nuestras condiciones;
• para prevenir abusos y fraudes y mantener la seguridad del Servicio;
• para cumplir obligaciones legales y hacer cumplir nuestras Condiciones.

Solo enviamos correos electrónicos de marketing cuando la ley lo permite, y cada uno incluye una forma de darse de baja.

7. Bases jurídicas del tratamiento

Cuando se aplique el RGPD, el RGPD del Reino Unido o leyes similares, nos basamos en:

• el contrato: para proporcionar la Cuenta, la licencia y las funciones que usted solicita;
• el interés legítimo: para proteger el Servicio, prevenir abusos y prestar soporte a los usuarios, ponderado con sus derechos;
• el consentimiento: cuando lo solicitemos, por ejemplo para el marketing opcional; puede retirarlo en cualquier momento;
• la obligación legal: cuando la ley nos exija conservar o divulgar información.

En virtud de la PDPA de Malasia, tratamos sus datos personales para los fines indicados en la sección 6, que están directamente relacionados con la prestación del Servicio.

8. Proveedores de servicios y terceros

Nuestros proveedores de servicios (encargados del tratamiento). Solo compartimos información con estos proveedores en la medida necesaria para operar el Servicio:

Proveedores externos que usted elija. Estos reciben contenido porque usted se lo envía desde la Aplicación. Son independientes de nosotros, no son nuestros encargados del tratamiento y se aplican sus propias políticas. Entre las opciones habituales se incluyen:

Los demás proveedores que figuran en la Aplicación funcionan del mismo modo. Consulte la política de cada proveedor antes de conectarlo.

Otras comunicaciones. Podemos comunicar información a asesores profesionales, a las autoridades cuando la ley lo exija o a un sucesor si Nextly AI se transfiere a una sociedad o se vende, en cuyo caso esta política seguirá protegiendo su información.

No vendemos información personal ni la compartimos con fines de publicidad comportamental entre contextos.

9. Permisos de macOS

La Aplicación solo solicita a macOS permisos para las funciones que usted utiliza. Puede modificarlos en cualquier momento en Ajustes del Sistema › Privacidad y seguridad; la función correspondiente dejará entonces de funcionar.

• Micrófono y Grabación de pantalla / audio del sistema: para capturar el audio de las reuniones.
• Reconocimiento de voz: si utiliza la transcripción integrada de macOS.
• Accesibilidad: para los atajos globales y Clipboard To Type.
• Cámara y la extensión del sistema Nextly Camera: para Nextly Camera.

10. Conservación de datos

En resumen: conservamos los datos de la cuenta solo mientras tenga una Cuenta, más un máximo de 30 días.

11. Seguridad

• Historial local cifrado. Los títulos de las reuniones, las transcripciones, las respuestas, el contexto de la sesión y la configuración se cifran en la base de datos local con AES-256-GCM. La clave de cifrado se almacena en el Llavero de macOS.
• Claves en el Llavero. Las claves de API de los proveedores se almacenan en el Llavero de macOS, no en archivos de texto sin cifrar.
• Backend exclusivamente local. El backend de la Aplicación solo escucha en la dirección de bucle invertido de su Mac (127.0.0.1) y no es accesible desde la red.
• Conexiones cifradas. La Aplicación se niega a comunicarse con nuestro servicio de licencias o canal de actualizaciones mediante HTTP sin cifrar; todo el tráfico hacia ellos utiliza HTTPS (TLS). Las conexiones con los Proveedores externos utilizan sus puntos de conexión HTTPS.
• Datos mínimos en el servidor. No almacenamos contenido de reuniones en nuestros servidores, y los identificadores de dispositivo se transforman mediante una función hash antes de salir de su Mac.
• Informes revisados. Los informes de incidencias contienen una lista fija de diagnósticos, y usted ve el informe antes de enviarlo.

Ningún sistema es completamente seguro. Proteja su Mac con una contraseña de inicio de sesión robusta y FileVault, y mantenga la Aplicación actualizada. Si tenemos conocimiento de una brecha que afecte a su información personal, se lo notificaremos a usted y a las autoridades competentes según exija la ley. Para comunicar un problema de seguridad, escriba a [email protected] en lugar de publicarlo.

12. Sus derechos

En función de dónde resida, puede tener derecho a:

• acceder a la información personal que conservamos sobre usted y obtener una copia;
• rectificar información inexacta;
• eliminar su Cuenta y su información personal;
• recibir su información en un formato portable;
• oponerse a determinados tratamientos o limitarlos, y retirar su consentimiento;
• presentar una reclamación ante una autoridad de protección de datos.

Estos derechos se derivan de leyes como la Personal Data Protection Act 2010 de Malasia, el RGPD y el RGPD del Reino Unido, y la CCPA/CPRA de California. Los residentes en California también pueden oponerse a la venta o al intercambio de su información personal; nosotros no la vendemos ni la compartimos según la definición de dichas leyes. No le trataremos de forma diferente por ejercer sus derechos.

Cómo presentar una solicitud:

1. Escriba a [email protected] desde la dirección de correo electrónico de su Cuenta, indicando lo que desea (por ejemplo, «acceso», «rectificación» o «eliminación»).
2. Acusamos recibo de su solicitud en un plazo de 7 días. Si no podemos confirmar que procede de usted, podemos pedirle que verifique su identidad.
3. Completamos su solicitud en un plazo de 21 días desde su verificación, o le informamos dentro de ese plazo si necesitamos más tiempo (hasta el plazo que permita la ley) y por qué.
4. Si no podemos atender una solicitud, le explicaremos el motivo. En ese caso, podrá presentar una reclamación ante su autoridad de protección de datos, como el Personal Data Protection Commissioner de Malasia o su autoridad de control local en la UE o el Reino Unido.

Los datos almacenados únicamente en su Mac están bajo su control; puede verlos y eliminarlos directamente en la Aplicación.

13. Eliminación de su Cuenta y sus datos

En resumen: escriba a [email protected] para eliminar su Cuenta (se completa en un plazo de 30 días) y elimine la carpeta local para borrar los datos de su Mac.

Para eliminar su Cuenta:

1. Escriba a [email protected] desde el correo electrónico de su Cuenta con el asunto «Delete my account».
2. En un plazo de 30 días eliminamos el registro de su Cuenta, su usuario de WorkOS y su registro de cliente de Dodo Payments, y le enviamos un correo electrónico de confirmación. Los registros que debamos conservar por ley, como los registros de compra si adquirió un Plan de pago, se conservan solo durante el tiempo exigido.

Para eliminar los datos de su Mac (no podemos hacerlo por usted):

1. Opcional: en la Aplicación, vaya a Settings › Providers y elimine sus claves de API.
2. Salga por completo de Nextly AI.
3. En el Finder, elija Ir › Ir a la carpeta, introduzca ~/Library/Application Support/Nextly AI y mueva esa carpeta a la Papelera.
4. Para eliminar los elementos restantes del Llavero, abra Acceso a Llaveros, busque nextly.ai y elimine las entradas.
5. Arrastre Nextly AI desde Aplicaciones a la Papelera, autorice la eliminación de la extensión Nextly Camera si macOS se lo solicita y, a continuación, vacíe la Papelera.

Eliminar los datos locales no elimina su Cuenta, y eliminar su Cuenta no borra los datos de su Mac, por lo que debe hacer ambas cosas si desea eliminarlo todo. El contenido que haya enviado a Proveedores externos debe eliminarse con dichos proveedores.

14. Transferencias internacionales

Tenemos nuestra sede en Malasia. Nuestros proveedores de servicios y los Proveedores externos que usted elija pueden tratar información en otros países, incluidos los Estados Unidos, donde las leyes de protección de datos pueden ser distintas de las suyas. Cuando la ley lo exija, nos basamos en garantías adecuadas para las transferencias que realizamos, como las cláusulas contractuales tipo de los proveedores u otros mecanismos de transferencia lícitos.

15. Cookies y analítica

Nuestro sitio web no utiliza cookies, herramientas de analítica ni píxeles de seguimiento, y no almacena nada en su navegador. Cloudflare trata datos técnicos, como las direcciones IP, para servir y proteger el sitio. La Aplicación no utiliza cookies ni analítica. Como no le rastreamos, tratamos a todos los visitantes por igual, tanto si su navegador envía una señal Do Not Track o Global Privacy Control como si no.

16. Menores

El Servicio está destinado a adultos de 18 años o más. No recopilamos conscientemente información personal de menores de 18 años. Si cree que un menor de 18 años nos ha facilitado información personal, escriba a [email protected] y la eliminaremos.

17. Cambios en esta política

Podemos actualizar esta política a medida que cambie el Servicio. Actualizaremos la fecha de «Última actualización» y, en caso de cambios sustanciales, lo notificaremos en el sitio web, en la Aplicación o por correo electrónico antes de que el cambio entre en vigor. No utilizaremos la información personal de una forma sustancialmente distinta sin informarle previamente y, cuando sea necesario, sin solicitar su consentimiento.

18. Contacto

Simran Dhillon, con el nombre comercial Nextly AI
Kuala Lumpur, Malasia
Solicitudes de privacidad: [email protected]
Soporte general: [email protected]
Sitio web: nextly-ai.app

Si la ley nos obliga a designar un representante en la UE o en el Reino Unido, publicaremos sus datos aquí.