Política de privacidad

Fecha de entrada en vigor: 17 de junio de 2026

1. Quiénes somos

InterMIND («el Servicio»), la plataforma de reuniones con traducción de voz en tiempo real disponible en intermind.com y a través de las aplicaciones móviles de InterMIND, está operada por:

Golden Fish Computer Systems & Communication Equipment Software Design L.L.C («Golden Fish LLC», «nosotros»), City Avenue Building, Office 405-070, Port Saeed, Dubái, Emiratos Árabes Unidos.

Respecto a los datos personales tratados a través del Servicio, Golden Fish LLC actúa como responsable del tratamiento, salvo cuando su organización utiliza InterMIND en virtud de su propio contrato con nosotros. En ese caso, su organización es la responsable del tratamiento y nosotros tratamos los datos por cuenta de ella (consulte nuestro Anexo de tratamiento de datos).

Editor y titular de la propiedad intelectual: MindMeeting OÜ (Estonia), Juhkentali 8, Tallinn 10132, Estonia. Operador del Servicio y entidad contratante: Golden Fish Computer Systems & Communication Equipment Software Design L.L.C (Emiratos Árabes Unidos). Las aplicaciones móviles de InterMIND son publicadas por MindMeeting OÜ en nombre y bajo licencia de Golden Fish LLC, que opera el Servicio y es responsable de los datos personales tratados a través de él.

Los números de registro, los datos de las licencias y los enlaces a los registros oficiales de ambas empresas figuran en nuestra página de la Empresa.

Contacto de privacidad: privacy@intermind.com

Representante en la UE/EEE (artículo 27 del GDPR): MindMeeting OÜ, Juhkentali 8, Tallinn 10132, Estonia, actúa como nuestro representante en la Unión Europea conforme al artículo 27 del GDPR. Los usuarios de la UE/EEE y las autoridades de control pueden ponerse en contacto con nuestro representante en materia de protección de datos en privacy@intermind.com (asunto: «EU representative»).

Esta política abarca únicamente intermind.com y las aplicaciones de InterMIND. El sitio corporativo mind.com se gestiona por separado y tiene su propia política.

2. Qué recopilamos y por qué

Qué	Detalles	Por qué (finalidad)	Base jurídica
Datos de la cuenta	Correo electrónico, nombre visible, foto de perfil, preferencias de idioma	Crear y gestionar su cuenta	Contrato
Audio/vídeo de las reuniones	Transmisiones en directo durante una llamada: transitorias, nunca almacenadas (véase el §3)	Llevar a cabo la llamada: transmisión, reconocimiento de voz, traducción en tiempo real	Contrato
Transcripciones	Voz reconocida y traducida, con los nombres de los hablantes	Subtítulos/traducción en directo; disponibles para los participantes después de la reunión hasta que se eliminen	Contrato
Grabaciones y archivos	Grabaciones de reuniones que usted inicia, archivos adjuntos del chat, documentos	Poner su contenido a disposición suya y de los participantes	Contrato
Resumen de reunión con IA	La transcripción de su reunión se envía una sola vez, al finalizar la reunión, para generar un resumen	Resumen posterior a la reunión en el chat de la reunión	Interés legítimo (informado aquí)
Traducción de documentos	Contenido de los documentos que usted envía para traducir	Traducir el documento a petición suya	Contrato
Páginas de estado del equipo	En los planes que las incluyen (no en Basic): el contenido de cada resumen de reunión (enviado una vez por versión del resumen al motor de IA que su organización haya seleccionado, §3); los hechos derivados de él (peticiones, promesas, tareas, decisiones, preguntas, problemas, riesgos, dinero), cada uno con una cita literal del resumen; los nombres de las personas tal como se pronunciaron en la reunión (quién preguntó, quién prometió, a quién se asigna, qué cliente o proveedor); la correspondencia entre el nombre de un responsable asignado y una cuenta de miembro; y los objetivos que redacta el administrador; los mensajes de los canales del equipo (no de las reuniones ad hoc por enlace), que se leen una sola vez frente a las tareas y promesas abiertas de ese canal y de los canales que comparten una etiqueta con él: un mensaje que indica que un elemento está hecho lo cierra con un fragmento literal del mensaje, que se muestra en la página con un enlace al mensaje; un canal que las páginas leen recibe un aviso único de Mia	Mostrar a la organización el estado de su propio trabajo (tareas abiertas, problemas, peticiones y dinero en juego) a sus miembros y a través de asistentes de IA conectados. Las páginas evalúan el trabajo, no a las personas: nada puntúa, clasifica ni califica a un individuo. Los miembros solo ven los hechos de las sesiones que han organizado o a las que han asistido y las filas que se les han asignado; los administradores ven las páginas de la organización. Los hechos duran lo mismo que el resumen del que proceden (§6)	Interés legítimo de su organización, como responsable del tratamiento, en el seguimiento de su propio trabajo; nosotros tratamos los datos por cuenta de ella conforme al DPA; la organización elige un plan que incluye las páginas conforme a los Términos del servicio (§5, «Páginas de estado del equipo»)
Mensajes de chat	Texto de los mensajes e historial de ediciones; los chats de reuniones ad hoc se eliminan cuando termina la llamada	Mensajería	Contrato
Datos de facturación	Nombre, correo electrónico, dirección de facturación, registros de suscripción y de uso. Los números de tarjeta nunca pasan por nuestros sistemas: los pagos los gestiona Stripe o, para compradores de determinados países, Paddle, que vende la suscripción como comerciante de registro. En los planes facturados por miembro activo, cada renovación cuenta los miembros activos en los 28 días anteriores; la actividad es una acción registrada por nuestros servidores (unirse a una reunión, enviar un mensaje de chat, preguntar a Mia), y una llamada a una herramienta realizada en su nombre a través de un asistente de IA conectado cuenta como actividad para la facturación por miembro activo (véase «Actividad del asistente»)	Cobrar los planes de pago; obligaciones fiscales y contables	Contrato; obligación legal
Actividad del asistente	Cuando conecta un asistente de IA (Claude, ChatGPT, Copilot, Gemini u otro cliente MCP) a su cuenta: el identificador de su cuenta, la hora de su última llamada a una herramienta realizada con éxito, el nombre de la herramienta y el asistente del que procedía, y el espacio de trabajo al que se refería; nunca la pregunta que formuló ni la respuesta que recibió	Contarle como miembro activo de su espacio de trabajo a efectos de facturación y mostrar al administrador de su espacio de trabajo cuándo estuvo activo por última vez	Contrato
Analítica de uso	Eventos del producto, reproducciones de sesión, trazas de errores. En el navegador: solo después de que usted dé su consentimiento en el banner de cookies (la analítica está desactivada por defecto). En las aplicaciones de InterMIND para iPhone, Android, Windows y macOS: qué pantallas y funciones abre; activada por defecto y desactivable en cualquier momento en Configuración; nunca el contenido de una reunión o de un chat	Mejorar el producto, corregir errores	Consentimiento (analítica del navegador); interés legítimo (estadísticas de uso de las aplicaciones, supervisión de errores)
Registros de la cuenta	El hecho y la hora de los eventos de la cuenta registrados en nuestros servidores (registro, cambios de suscripción y de pago, uso de la API), asociados al identificador de su cuenta; sin cookies ni datos de navegación	Contar registros y conversiones a planes de pago, medir el uso del producto	Interés legítimo
Diagnóstico del servicio	Datos técnicos sobre un fallo, registrados en nuestros propios servidores: que el audio entrante dejó de llegar durante una llamada, el número de reconexiones de medios, una solicitud fallida de una cuenta nueva; solo números e identificadores, nunca el contenido de una conversación; no se envían al proveedor de analítica y no dependen de la elección sobre cookies	Detectar y corregir fallos que impiden que las personas se oigan entre sí o utilicen el Servicio	Interés legítimo
Correo transaccional	Su dirección de correo electrónico, códigos de inicio de sesión de un solo uso, notificaciones	Inicio de sesión y notificaciones del servicio	Contrato
Correos sobre el producto	Su dirección de correo electrónico, la antigüedad de la cuenta, si ha celebrado alguna reunión y el estado de entrega (entregado/rebotado)	Unos pocos correos breves tras el registro y una novedad mensual del producto; todos incluyen una baja con un clic y puede desactivarlos en Configuración → Avanzado → Privacidad	Interés legítimo
Consultas comerciales	Nombre, correo electrónico, empresa y mensaje de los formularios de contacto/socios	Responder a su consulta	Interés legítimo
Solicitudes de salida de invitados	Cuando un invitado que se unió a una reunión por enlace pide al anfitrión que lo añada tras la llamada: el nombre que el invitado usó en la reunión, la dirección de correo electrónico que introduce, su idioma y la reunión a la que se refiere, almacenados junto con esa reunión para su anfitrión. Un invitado que, en cambio, conserva la reunión creando una cuenta queda registrado como lector del resumen de esa única sesión	Permitir que el anfitrión añada al invitado y dar al invitado que creó una cuenta el resumen de esa sesión en su idioma	Contrato

No vendemos datos personales ni utilizamos el contenido de sus reuniones para entrenar modelos de IA.

Datos de usuario de Google

InterMIND recibe datos de las API de Google únicamente cuando usted mismo conecta una función de Google, y solo para esa función:

Iniciar sesión con Google: su dirección de correo electrónico, nombre y foto de perfil, para crear y gestionar su cuenta.
Google Calendar: los eventos de los que usted es propietario. InterMIND los lee para mostrar sus reuniones y solo crea o cancela los eventos que ha creado él mismo.
Google Drive: únicamente los archivos que usted elija en el selector de archivos de Google, vinculados en una reunión o chat. InterMIND comparte el enlace, no el archivo: el contenido permanece en Google Drive y la IA no lo resume.
Directorio de Google Workspace: una lista de solo lectura de los usuarios de su organización, cuando un administrador los importa.
Complemento de InterMIND para Google Workspace Studio: no lee ningún dato de Google; su único permiso es conectarse a intermind.com con la clave de API que usted pega.

El uso de datos de usuario, en bruto o derivados, recibidos de las API de Google Workspace se ajusta a la Política de datos de usuario de los servicios de API de Google y a la Política de datos de usuario y para desarrolladores de las API de Google Workspace, incluidos los requisitos de Uso limitado. No utilizamos, transferimos ni vendemos datos de usuario de Google (en bruto, agregados o derivados) para crear, entrenar o mejorar modelos de IA o de aprendizaje automático fundacionales o generalizados. No transferimos datos de usuario de Google a terceros salvo que sea necesario para prestar la función que usted conectó, para cumplir la ley o en el marco de una fusión o adquisición con una protección equivalente, y ninguna persona los lee salvo con su permiso, por motivos de seguridad o para cumplir la ley.

Servicios de API de YouTube

InterMIND utiliza los servicios de API de YouTube con una única finalidad: publicar nuestros propios vídeos de producto en nuestro propio canal de YouTube y mantener actualizados sus títulos, descripciones, subtítulos y listas de reproducción. Esto se ejecuta con nuestra propia cuenta de Google, desde una herramienta interna que no se distribuye a los usuarios. No lee ningún dato sobre usted ni sobre ningún otro espectador, y ningún dato obtenido a través de los servicios de API de YouTube se almacena, se comparte con terceros ni se utiliza con fines publicitarios. Los vídeos de producto incrustados en intermind.com se reproducen con el propio reproductor de YouTube en modo de privacidad mejorada (youtube-nocookie.com); lo que YouTube recopila mientras usted los ve se describe en la Política de privacidad de Google, y al verlos también acepta las Condiciones del servicio de YouTube. Cualquier cuenta de Google que haya concedido a nuestra herramienta acceso a un canal de YouTube puede revocarlo en cualquier momento en la página de configuración de seguridad de Google.

3. Cómo se procesan las reuniones

Las transmisiones de audio y vídeo no se almacenan. Pasan por nuestra infraestructura de medios (alojada en Alemania y Francia) para su transmisión, el reconocimiento de voz y la traducción, y existen solo durante la llamada. Únicamente se conserva lo indicado más arriba: transcripciones, grabaciones que usted inicia expresamente y chat.
Las funciones de IA (resúmenes de reuniones, resúmenes de documentos, el asistente de redacción y Ask AI) se ejecutan en la pasarela de IA que seleccione su organización: Azure OpenAI en la Zona de Datos de la UE (Microsoft) por defecto, Google Vertex AI en su endpoint multirregional de la UE o Amazon Bedrock en Fráncfort (AWS) por elección, cada uno en nuestro propio tenant y conforme a las condiciones de tratamiento de datos del proveedor, sin entrenamiento con su contenido; o un endpoint que su organización gestione por sí misma. Una organización puede desactivar las funciones de IA; la transcripción y la traducción siguen funcionando.
La grabación es visible para los participantes. Usted es responsable de cumplir las leyes que le sean aplicables al grabar o transcribir una conversación (algunas jurisdicciones exigen el consentimiento de todos los participantes).

4. Con quién compartimos datos (subencargados)

Utilizamos un conjunto reducido de proveedores de infraestructura y servicios. La lista completa y versionada, que incluye la finalidad, la región de tratamiento y las garantías de cada proveedor, se publica en /legal/subprocessors. Los puntos principales, verificados con nuestra infraestructura:

El alojamiento de la aplicación, la base de datos, los servidores en tiempo real, el almacenamiento de objetos, la analítica y la supervisión de errores funcionan todos en la UE (Fráncfort, París, almacenamiento multirregional de la UE).
Los medios de las reuniones, el reconocimiento de voz y la traducción se ejecutan en infraestructura en Alemania y Francia.
Las funciones de IA (§3) se ejecutan en regiones de la UE de Microsoft, Google o Amazon Web Services, en nuestro propio tenant.
Stripe (pagos), Google/Microsoft (inicio de sesión opcional con OAuth) y las entidades corporativas de algunos proveedores alojados en la UE tienen sede en EE. UU., y están cubiertos por Cláusulas Contractuales Tipo y/o el Marco de Privacidad de Datos UE-EE. UU.
Paddle (pagos como comerciante de registro en determinados países) tiene sede en el Reino Unido y está cubierto por la decisión de adecuación del Reino Unido.

5. Transferencias internacionales

El tratamiento se realiza por defecto en la UE (véase el §4). Cuando la entidad corporativa de un proveedor se encuentra fuera de la UE/EEE, las transferencias están cubiertas por Cláusulas Contractuales Tipo o por un mecanismo de adecuación.

Los Emiratos Árabes Unidos, donde está establecida Golden Fish LLC, cuentan con una legislación integral de protección de datos, pero no son objeto de una decisión de adecuación de la UE. Cuando se accede a datos personales desde un país fuera del EEE, o se transfieren a él (incluido el acceso por nuestra parte para la administración del Servicio), nos basamos en garantías adecuadas conforme al capítulo V del GDPR (Cláusulas Contractuales Tipo y, cuando proceda, el Marco de Privacidad de Datos UE-EE. UU.), junto con medidas técnicas complementarias como el cifrado en tránsito y en reposo y el almacenamiento y tratamiento fijados en la UE. Puede solicitar una copia de las garantías pertinentes en privacy@intermind.com.

6. Conservación de los datos

Conservamos su contenido (grabaciones de reuniones, transcripciones, traducciones y mensajes de chat) mientras su cuenta o espacio de trabajo de equipo permanezca activo, para que siga estando a su disposición. Usted controla la conservación: puede eliminar grabaciones, canales o mensajes concretos en cualquier momento, y la eliminación de su cuenta borra de forma permanente todo el contenido asociado (en nuestra base de datos y almacenamiento), junto con la cancelación de cualquier suscripción activa. No imponemos una caducidad automática a su contenido; usted decide cuánto tiempo se conserva.

Algunos datos se conservan solo de forma transitoria por motivos operativos: las exportaciones de datos de la cuenta están disponibles durante 7 días antes de su eliminación, las sesiones anónimas de invitados se eliminan en un plazo de 24 horas y los códigos de verificación de un solo uso por correo electrónico se eliminan al caducar. La solicitud de un invitado para que se le añada a una reunión se elimina junto con esa reunión; el registro de lector de un invitado respecto al resumen de una sesión se elimina junto con esa sesión o reunión, o con la cuenta.

Los hechos derivados para las páginas de estado del equipo duran lo mismo que el resumen del que proceden: al eliminar los artefactos de una sesión se eliminan sus hechos, y al eliminar el espacio de trabajo o la cuenta se eliminan todos. Desactivar las páginas de estado del equipo detiene la extracción y oculta los hechos almacenados, pero no los elimina.

7. Sus derechos

Según su jurisdicción (incluido el GDPR), usted tiene derecho a acceder a sus datos, rectificarlos, suprimirlos y exportarlos, a oponerse a determinados tratamientos o limitarlos, y a retirar su consentimiento en cualquier momento.

Dos de ellos son de autoservicio y surten efecto de inmediato:

Supresión: elimine su cuenta en Configuración; esto borra de forma permanente sus datos de nuestra base de datos y almacenamiento y cancela cualquier suscripción activa.
Portabilidad: exporte todos los datos de su cuenta como archivo ZIP desde Configuración (enlace de descarga válido durante 7 días).

Para cualquier otra cuestión, escriba a privacy@intermind.com. Si se encuentra en la UE/EEE, también puede presentar una reclamación ante su autoridad de control local. Si se encuentra en los Emiratos Árabes Unidos, tiene derechos equivalentes conforme a la Ley de Protección de Datos Personales de los EAU (Decreto-Ley Federal n.º 45 de 2021), que puede ejercer a través del mismo contacto.

8. Cookies y analítica

En el navegador utilizamos una plataforma de gestión del consentimiento (Usercentrics) para pedir su consentimiento antes de que se ejecute cualquier cookie o analítica no esencial. La analítica (PostHog, nube de la UE) y la reproducción de sesiones están desactivadas por defecto y solo se activan si usted lo acepta. Puede cambiar su elección en cualquier momento mediante el enlace de configuración de cookies del pie de página. Las cookies esenciales (sesión, seguridad) no requieren consentimiento.

En las aplicaciones de InterMIND para iPhone, Android, Windows y macOS no hay cookies. Las estadísticas de uso (qué pantallas y funciones abre y, en la aplicación de escritorio, una reproducción de sus propias pantallas dentro de la aplicación, nunca el contenido de una reunión o de un chat) están activadas por defecto y pueden desactivarse en cualquier momento en Configuración; para ello nos basamos en nuestro interés legítimo en mejorar el producto. Los eventos de la cuenta registrados en nuestros servidores (como un registro o un pago) no se basan en cookies y no dependen de ninguna de las dos elecciones; véase «Registros de la cuenta» en la tabla anterior.

9. Seguridad

TLS para todo el tráfico (HTTPS/WSS, sin alternativa en texto plano); cifrado en reposo para la base de datos y el almacenamiento de objetos; no se almacenan contraseñas (solo códigos de un solo uso por correo electrónico u OAuth); cookies de sesión HTTP-only; aplicación de roles en el servidor; texto de voz depurado de los registros del lado del cliente; bases de datos aisladas por entorno.

10. Menores

El Servicio no está dirigido a menores. Debe tener al menos 16 años para utilizar el Servicio. Si es menor de la mayoría de edad en su país (18 años en los Emiratos Árabes Unidos), solo puede utilizar el Servicio con el consentimiento y bajo la supervisión de un padre, madre o tutor legal. No recopilamos de forma consciente datos personales de menores por debajo de la edad aplicable; si cree que un menor nos ha facilitado datos personales, escriba a privacy@intermind.com y los eliminaremos.

11. Cambios en esta política

Publicaremos cualquier cambio en esta página y actualizaremos la fecha de entrada en vigor. En caso de cambios sustanciales, se lo notificaremos en el producto o por correo electrónico.

12. Contacto

Golden Fish Computer Systems & Communication Equipment Software Design L.L.C — City Avenue Building, Office 405-070, Port Saeed, Dubái, Emiratos Árabes Unidos. Correo electrónico: privacy@intermind.com