Política de privacidad

Fecha de entrada en vigor: 17 de junio de 2026

1. Quiénes somos

InterMIND («el Servicio») — la plataforma de reuniones con traducción de voz en tiempo real disponible en intermind.com y a través de las aplicaciones móviles de InterMIND — es operada por:

Golden Fish Computer Systems & Communication Equipment Software Design L.L.C («Golden Fish LLC», «nosotros»), City Avenue Building, Office 405-070, Port Saeed, Dubái, Emiratos Árabes Unidos.

Respecto a los datos personales tratados a través del Servicio, Golden Fish LLC actúa como responsable del tratamiento, salvo cuando su organización utiliza InterMIND en virtud de un acuerdo propio con nosotros; en ese caso, su organización es la responsable del tratamiento y nosotros tratamos los datos por cuenta de ella (consulte nuestra Adenda de tratamiento de datos).

Editor y titular de la propiedad intelectual: MindMeeting OÜ (Estonia), Juhkentali 8, Tallin 10132, Estonia. Operador del Servicio y entidad contratante: Golden Fish Computer Systems & Communication Equipment Software Design L.L.C (Emiratos Árabes Unidos). Las aplicaciones móviles de InterMIND son publicadas por MindMeeting OÜ en nombre de Golden Fish LLC y bajo licencia de esta, que opera el Servicio y es responsable de los datos personales tratados a través de él.

Los números de registro, los datos de las licencias y los enlaces a los registros oficiales de ambas empresas figuran en nuestra página de Empresa.

Contacto de privacidad: privacy@intermind.com

Representante en la UE/EEE (artículo 27 del GDPR): MindMeeting OÜ, Juhkentali 8, Tallin 10132, Estonia, actúa como nuestro representante en la Unión Europea conforme al artículo 27 del GDPR. Los usuarios de la UE/EEE y las autoridades de control pueden ponerse en contacto con nuestro representante en materia de protección de datos en privacy@intermind.com (asunto: «EU representative»).

Esta política abarca únicamente intermind.com y las aplicaciones de InterMIND. El sitio corporativo mind.com se opera por separado y tiene su propia política.

2. Qué datos recopilamos y por qué

Qué	Detalles	Por qué (finalidad)	Base jurídica
Datos de la cuenta	Correo electrónico, nombre visible, foto de perfil, preferencias de idioma	Crear y gestionar su cuenta	Contrato
Audio/vídeo de las reuniones	Transmisiones en directo durante una llamada: transitorias, nunca almacenadas (véase §3)	Realizar la llamada: transmisión, reconocimiento de voz, traducción en tiempo real	Contrato
Transcripciones	Voz reconocida y traducida con los nombres de los hablantes	Subtítulos y traducción en directo; disponibles para los participantes después de la reunión hasta que se eliminen	Contrato
Grabaciones y archivos	Grabaciones de reuniones que usted inicia, archivos adjuntos del chat, documentos	Poner su contenido a disposición suya y de los participantes	Contrato
Resumen de reunión con IA	La transcripción de su reunión se envía una sola vez, al terminar la reunión, para generar un resumen	Resumen posterior a la reunión en el chat de la reunión	Interés legítimo (se informa aquí)
Traducción de documentos	Contenido de los documentos que usted envía para traducir	Traducir el documento a petición suya	Contrato
Páginas de estado del equipo	Solo cuando un administrador las activa para un espacio de trabajo de equipo: el contenido de cada resumen de reunión (enviado una vez por versión del resumen al motor de IA que su organización haya seleccionado, §3), los hechos derivados de él —solicitudes, promesas, tareas, decisiones, preguntas, problemas, riesgos, dinero—, cada uno con una cita literal del resumen, los nombres de las personas tal como se mencionaron en la reunión (quién pidió, quién prometió, a quién se asignó, qué cliente o proveedor), la correspondencia entre el nombre de un responsable y una cuenta de miembro, y los objetivos que redacta el administrador	Mostrar a la organización el estado de su propio trabajo —tareas abiertas, problemas, solicitudes e importes en juego— a sus miembros y a través de asistentes de IA conectados. Las páginas evalúan el trabajo, no a las personas: nada califica, clasifica ni puntúa a un individuo. Los miembros solo ven hechos de sesiones que han organizado o a las que han asistido y las filas que se les han asignado; los administradores ven las páginas de la organización. Los hechos permanecen mientras exista el resumen del que proceden (§6)	Interés legítimo de su organización, como responsable del tratamiento, en el seguimiento de su propio trabajo: tratamos los datos por cuenta de ella conforme a la DPA; el administrador acepta los términos de las páginas de equipo al activar la función
Mensajes de chat	Texto de los mensajes e historial de ediciones; los chats ad hoc de las reuniones se eliminan cuando termina la llamada	Mensajería	Contrato
Datos de facturación	Nombre, correo electrónico, dirección de facturación, registros de suscripción y de uso. Los números de tarjeta nunca pasan por nuestros sistemas: los pagos los gestiona Stripe o, para compradores de determinados países, Paddle, que vende la suscripción como comerciante de registro. En los planes facturados por miembro activo, cada renovación cuenta los miembros activos en los 28 días anteriores; la actividad es una acción registrada por nuestros servidores —unirse a una reunión, enviar un mensaje de chat, preguntar a Mia—, y una llamada a una herramienta realizada en su nombre a través de un asistente de IA conectado cuenta como actividad a efectos de la facturación por miembro activo (véase «Actividad del asistente»)	Cobrar los planes de pago; obligaciones fiscales y contables	Contrato; obligación legal
Actividad del asistente	Cuando usted conecta un asistente de IA (Claude, ChatGPT, Copilot, Gemini u otro cliente MCP) a su cuenta: el ID de su cuenta, la hora de su última llamada a una herramienta realizada con éxito, el nombre de la herramienta y el asistente del que procedía, y el espacio de trabajo al que se refería; nunca la pregunta que usted formuló ni la respuesta que recibió	Contarle como miembro activo de su espacio de trabajo a efectos de facturación y mostrar al administrador de su espacio de trabajo cuándo estuvo activo por última vez	Contrato
Analítica de uso	Eventos del producto, reproducciones de sesión, trazas de errores: solo después de que usted dé su consentimiento en el banner de cookies (la analítica está desactivada por defecto)	Mejorar el producto, corregir errores	Consentimiento (analítica); interés legítimo (monitorización de errores)
Registros de cuenta	El hecho y la hora de los eventos de la cuenta registrados en nuestros servidores —registro, cambios de suscripción y de pago, uso de la API—, asociados al ID de su cuenta; sin cookies y sin datos de navegación	Contabilizar registros y conversiones a planes de pago, medir el uso del producto	Interés legítimo
Diagnósticos del servicio	Datos técnicos sobre un fallo, registrados en nuestros propios servidores: que dejó de llegar el audio entrante durante una llamada, el número de reconexiones de medios, una solicitud fallida de una cuenta nueva; solo números e identificadores, nunca el contenido de una conversación; no se envían al proveedor de analítica ni dependen de la elección sobre las cookies	Detectar y corregir fallos que impiden que las personas se oigan entre sí o usen el Servicio	Interés legítimo
Correo transaccional	Su dirección de correo electrónico, códigos de inicio de sesión de un solo uso, notificaciones	Inicio de sesión y notificaciones del servicio	Contrato
Correos sobre el producto	Su dirección de correo electrónico, la antigüedad de la cuenta, si ha celebrado una reunión y el estado de entrega (entregado/rebotado)	Unos pocos correos breves tras el registro y una novedad mensual del producto; todos incluyen un enlace de baja con un clic, y puede desactivarlos en Configuración	Interés legítimo
Consultas comerciales	Nombre, correo electrónico, empresa y mensaje de los formularios de contacto/socios	Responder a su consulta	Interés legítimo

No vendemos datos personales ni utilizamos el contenido de sus reuniones para entrenar modelos de IA.

Datos de usuario de Google

InterMIND recibe datos de las API de Google solo cuando usted mismo conecta una función de Google, y únicamente para esa función:

Iniciar sesión con Google: su dirección de correo electrónico, nombre y foto de perfil, para crear y gestionar su cuenta.
Google Calendar: los eventos de los que usted es propietario; InterMIND los lee para mostrar sus reuniones y solo crea o cancela los eventos que ha creado él mismo.
Google Drive: solo los archivos que usted elige en el selector de archivos de Google, vinculados en una reunión o chat. InterMIND comparte el enlace, no el archivo: el contenido permanece en Google Drive y la IA no lo resume.
Directorio de Google Workspace: una lista de solo lectura de los usuarios de su organización, cuando un administrador los importa.
Complemento de InterMIND para Google Workspace Studio: no lee ningún dato de Google; su único permiso es conectarse a intermind.com con la clave de API que usted pega.

El uso de datos de usuario sin procesar o derivados recibidos de las API de Google Workspace se ajusta a la Política de datos de usuario de los servicios de API de Google y a la Política de datos de usuario de las API de Google Workspace y de desarrolladores, incluidos los requisitos de uso limitado. No utilizamos, transferimos ni vendemos datos de usuario de Google —sin procesar, agregados o derivados— para crear, entrenar o mejorar modelos de IA o de aprendizaje automático fundacionales o generalizados. No transferimos datos de usuario de Google a terceros, salvo que sea necesario para prestar la función que usted conectó, para cumplir la ley o como parte de una fusión o adquisición con una protección equivalente, y ninguna persona los lee salvo con su permiso, por motivos de seguridad o para cumplir la ley.

Servicios de API de YouTube

InterMIND utiliza los servicios de API de YouTube con un único fin: publicar nuestros propios vídeos de producto en nuestro propio canal de YouTube y mantener actualizados sus títulos, descripciones, subtítulos y listas de reproducción. Esto se ejecuta con nuestra propia cuenta de Google, desde una herramienta interna que no se distribuye a los usuarios. No lee ningún dato sobre usted ni sobre ningún otro espectador, y ningún dato obtenido a través de los servicios de API de YouTube se almacena, se comparte con terceros ni se utiliza con fines publicitarios. Los vídeos de producto incrustados en intermind.com se reproducen con el propio reproductor de YouTube en modo de privacidad mejorada (youtube-nocookie.com); lo que YouTube recopila mientras usted los ve se describe en la Política de privacidad de Google, y al verlos usted también acepta las Condiciones del servicio de YouTube. Cualquier cuenta de Google que haya concedido acceso a nuestra herramienta a un canal de YouTube puede revocarlo en cualquier momento en la página de configuración de seguridad de Google.

3. Cómo se procesan las reuniones

Las transmisiones de audio y vídeo no se almacenan. Pasan por nuestra infraestructura de medios (alojada en Alemania y Francia) para su transmisión, el reconocimiento de voz y la traducción, y existen solo mientras dura la llamada. Únicamente se conserva lo indicado más arriba: transcripciones, grabaciones que usted inicia expresamente y chat.
Las funciones de IA —resúmenes de reuniones, resúmenes de documentos, el asistente de escritura y Ask AI— se ejecutan en la pasarela de IA que su organización seleccione: Azure OpenAI en la Zona de Datos de la UE (Microsoft) por defecto, Google Vertex AI en su endpoint multirregión de la UE o Amazon Bedrock en Fráncfort (AWS) a elección, cada uno en nuestro propio tenant y conforme a los términos de tratamiento de datos del proveedor, sin entrenamiento con su contenido; o un endpoint que su organización ejecute por su cuenta. Una organización puede desactivar las funciones de IA; la transcripción y la traducción siguen funcionando.
La grabación es visible para los participantes. Usted es responsable de cumplir las leyes que le sean aplicables al grabar o transcribir una conversación (algunas jurisdicciones exigen el consentimiento de todos los participantes).

4. Con quién compartimos datos (subencargados del tratamiento)

Utilizamos un conjunto reducido de proveedores de infraestructura y de servicios. La lista completa y versionada —que incluye la finalidad, la región de tratamiento y las garantías de cada proveedor— se publica en /legal/subprocessors. Puntos principales, verificados con nuestra infraestructura:

El alojamiento de la aplicación, la base de datos, los servidores en tiempo real, el almacenamiento de objetos, la analítica y la monitorización de errores se ejecutan todos en la UE (Fráncfort, París, almacenamiento multirregión de la UE).
Los medios de las reuniones, el reconocimiento de voz y la traducción se ejecutan en infraestructura en Alemania y Francia.
Las funciones de IA (§3) se ejecutan en regiones de la UE de Microsoft, Google o Amazon Web Services, en nuestro propio tenant.
Stripe (pagos), Google/Microsoft (inicio de sesión opcional con OAuth) y las entidades corporativas de algunos proveedores alojados en la UE tienen sede en EE. UU. y están cubiertos por las Cláusulas Contractuales Tipo y/o el Marco de Privacidad de Datos UE-EE. UU.
Paddle (pagos como comerciante de registro en determinados países) tiene sede en el Reino Unido y está cubierto por la decisión de adecuación del Reino Unido.

5. Transferencias internacionales

El tratamiento se realiza en la UE por defecto (véase §4). Cuando la entidad corporativa de un proveedor se encuentra fuera de la UE/EEE, las transferencias están cubiertas por las Cláusulas Contractuales Tipo o por un mecanismo de adecuación.

Los Emiratos Árabes Unidos, donde está establecida Golden Fish LLC, cuentan con una legislación completa de protección de datos, pero no son objeto de una decisión de adecuación de la UE. Cuando se accede a datos personales desde un país situado fuera del EEE, o se transfieren a él —incluido el acceso por nuestra parte para la administración del Servicio—, nos basamos en garantías adecuadas conforme al capítulo V del GDPR (Cláusulas Contractuales Tipo y, cuando proceda, el Marco de Privacidad de Datos UE-EE. UU.), junto con medidas técnicas complementarias como el cifrado en tránsito y en reposo y el almacenamiento y tratamiento fijados en la UE. Puede solicitar una copia de las garantías pertinentes en privacy@intermind.com.

6. Conservación de los datos

Conservamos su contenido —grabaciones de reuniones, transcripciones, traducciones y mensajes de chat— mientras su cuenta o espacio de trabajo de equipo permanezca activo, para que siga disponible para usted. Usted controla la conservación: puede eliminar grabaciones, canales o mensajes individuales en cualquier momento, y al eliminar su cuenta se borra de forma permanente todo el contenido asociado (en nuestra base de datos y almacenamiento), junto con la cancelación de cualquier suscripción activa. No aplicamos una caducidad automática a su contenido; usted decide durante cuánto tiempo se conserva.

Algunos datos se conservan solo de forma transitoria por motivos operativos: las exportaciones de datos de la cuenta están disponibles durante 7 días antes de su eliminación, las sesiones anónimas de invitados se eliminan en un plazo de 24 horas y los códigos de verificación de un solo uso por correo electrónico se eliminan al caducar.

Los hechos derivados para las páginas de estado del equipo permanecen mientras exista el resumen del que proceden: al eliminar los artefactos de una sesión se eliminan sus hechos, y al eliminar el espacio de trabajo o la cuenta se eliminan todos. Desactivar las páginas de estado del equipo detiene la extracción y oculta los hechos almacenados, pero no los elimina.

7. Sus derechos

Según su jurisdicción (incluido el GDPR), usted tiene derecho a acceder a sus datos, rectificarlos, suprimirlos y exportarlos, a oponerse a determinados tratamientos o a limitarlos, y a retirar su consentimiento en cualquier momento.

Dos de ellos son de autoservicio y surten efecto de inmediato:

Supresión: elimine su cuenta en Configuración; esto borra de forma permanente sus datos de nuestra base de datos y almacenamiento y cancela cualquier suscripción activa.
Portabilidad: exporte todos los datos de su cuenta como archivo ZIP desde Configuración (enlace de descarga válido durante 7 días).

Para cualquier otra cuestión, escriba a privacy@intermind.com. Si se encuentra en la UE/EEE, también puede presentar una reclamación ante su autoridad de control local. Si se encuentra en los Emiratos Árabes Unidos, tiene derechos equivalentes conforme a la Ley de Protección de Datos Personales de los EAU (Decreto-Ley Federal n.º 45 de 2021), que puede ejercer a través del mismo contacto.

8. Cookies y analítica

Utilizamos una plataforma de gestión del consentimiento (Usercentrics) para solicitar su consentimiento antes de que se ejecuten cookies o analítica no esenciales. La analítica (PostHog, nube de la UE) y la reproducción de sesiones están desactivadas por defecto y solo se inician si usted las acepta. Los eventos de la cuenta registrados en nuestros servidores (como un registro o un pago) no se basan en cookies y no dependen de esta elección; véase «Registros de cuenta» en la tabla anterior. Las cookies esenciales (sesión, seguridad) no requieren consentimiento. Puede cambiar su elección en cualquier momento mediante el enlace de configuración de cookies del pie de página.

9. Seguridad

TLS para todo el tráfico (HTTPS/WSS, sin alternativa en texto plano); cifrado en reposo de la base de datos y del almacenamiento de objetos; no se almacenan contraseñas (solo códigos de un solo uso por correo electrónico u OAuth); cookies de sesión HTTP-only; aplicación de roles en el servidor; texto de voz depurado de los registros del lado del cliente; bases de datos aisladas por entorno.

10. Menores

El Servicio no está dirigido a menores. Debe tener al menos 16 años para utilizar el Servicio. Si es menor de la mayoría de edad en su país (18 años en los Emiratos Árabes Unidos), solo puede utilizar el Servicio con el consentimiento y bajo la supervisión de uno de sus progenitores o de su tutor legal. No recopilamos de forma consciente datos personales de menores por debajo de la edad aplicable; si cree que un menor nos ha facilitado datos personales, escriba a privacy@intermind.com y los eliminaremos.

11. Cambios en esta política

Publicaremos cualquier cambio en esta página y actualizaremos la fecha de entrada en vigor. En caso de cambios sustanciales, se lo notificaremos en el producto o por correo electrónico.

12. Contacto

Golden Fish Computer Systems & Communication Equipment Software Design L.L.C — City Avenue Building, Office 405-070, Port Saeed, Dubái, Emiratos Árabes Unidos. Correo electrónico: privacy@intermind.com