Política de privacidad

Aquí explicamos, sin rodeos, qué datos tratamos cuando nos escribes y cuando usas nuestra suite de IA (app.menina.ai), para qué, durante cuánto tiempo, quién interviene y cómo puedes ejercer tus derechos. Cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Responsable

Francisco Giménez Molina (nombre comercial «menina»)

NIF

23837468S

Domicilio

Calle Mercado 4, 30880 Águilas (Murcia), España

Correo

[email protected]

Teléfono

636 997 068

2. Qué datos tratamos en la web y el formulario

Los que nos das en el formulario de contacto

• Obligatorios: nombre, correo electrónico y la descripción de tu necesidad (el «briefing»).
• Opcionales: empresa, teléfono, tipo de servicio que te interesa (incluida la solicitud de acceso a la suite), tamaño de tu equipo y cuándo te gustaría empezar.
• Una referencia de encargo (formato MEN·XXXX) que se genera en tu navegador para identificar la consulta.

Si nos escribes directamente por correo o nos llamas, tratamos los datos que nos facilites en esa comunicación.

Datos técnicos de la conexión

Al visitar el sitio, Cloudflare (el servicio que lo protege y lo sirve) recibe tu dirección IP y datos técnicos del navegador. Las tipografías y el resto de recursos se sirven desde nuestro propio servidor, sin terceros, con una excepción: la página de contacto carga Turnstile, la comprobación antibots de Cloudflare. La web menina.ai no registra tu dirección IP ni tu navegación, no tiene registro de usuarios, no envía boletines y no elabora perfiles. La suite de IA sí tiene cuentas de usuario: lo que trata se explica en el apartado siguiente.

Comprobación antibots del formulario

Para que el formulario no se use para enviar correo no deseado, la página de contacto incluye Turnstile, un servicio de Cloudflare que comprueba que quien escribe es una persona y no un programa automático. Según su política de privacidad, Turnstile trata tu dirección IP, la huella técnica de la conexión cifrada (TLS) y el agente de usuario de tu navegador, con el único fin de detectar bots, sin identificarte ni elaborar perfiles. Cloudflare actúa como encargado nuestro para esa comprobación y, además, como responsable cuando usa esos datos para mejorar su detección de bots. Nuestro servidor solo recibe de Cloudflare si la comprobación se ha superado.

3. La suite de IA (app.menina.ai)

Desde octubre de 2026 menina ofrece una suite privada de inteligencia artificial en app.menina.ai, a la que se accede con una cuenta propia. Este apartado explica qué cambia cuando tienes una cuenta en ella. Todo lo demás de esta política (responsable, derechos, autoridad de control) se aplica igual.

Qué datos tratamos

• Tu cuenta: nombre, nombre de usuario, correo electrónico, contraseña (guardada cifrada de forma irreversible, con hash), avatar opcional y tu rol en la suite. Puedes crear la cuenta y entrar con tu cuenta de Google: en ese caso Google nos comunica tu nombre, tu correo, tu foto de perfil y un identificador de tu cuenta de Google, y menina no conoce tu contraseña de Google. Google, por su parte, sabe que has iniciado sesión en la suite (política de privacidad de Google). El estudio también puede crear cuentas con contraseña.
• Lo que escribes y subes: tus conversaciones y mensajes, los archivos e imágenes que adjuntas, los documentos que guardas en tu Biblioteca para que los modelos los consulten en tus chats, los documentos y gráficos que la suite crea para ti, las imágenes que generas, tus marcas (logo, colores, tipografías y datos de empresa), plantillas y carpetas, y los agentes, prompts y marcadores que crees.
• Fotos de referencia: las fotos que guardas en tu Biblioteca para que la IA las use al crear imágenes (de ti, de tus mascotas, de otras personas o de lugares). Cuando la IA crea una imagen a partir de una de ellas, la foto se envía a OpenAI. Si en la foto sale otra persona, súbela solo con su permiso.
• Voz: si dictas o hablas con la suite, tu voz se envía a OpenAI para pasarla a texto; en la suite se guarda el texto, no el audio. Si escuchas las respuestas en voz alta, su texto va al proveedor de la voz que elijas (ElevenLabs, la predeterminada, u OpenAI).
• Memoria: si la tienes activada, la suite guarda en una ficha breve lo que le cuentas que importa (preferencias, trabajo, contexto, habilidades, intereses). Puedes verla, editarla, borrarla y apagarla en Ajustes › Memoria.
• Personalización: lo que escribes en Ajustes › Memoria para que la IA lo tenga en cuenta en todos tus chats: cómo quieres que te llame, a qué te dedicas, cómo quieres que responda y lo que quieras añadir. Se usa también con la memoria apagada, y puedes cambiarla o vaciarla cuando quieras.
• Datos de uso y créditos: un registro de lo que gasta cada mensaje, imagen o uso de la voz y el saldo de créditos de tu cuenta, que sirven para descontar los créditos y controlar el coste del servicio.
• Suscripción y pagos: si te suscribes, el estado de tu suscripción (fechas, importes y créditos de cada mes) y, si pides factura, los datos fiscales que nos des (nombre o razón social, NIF y domicilio). El pago con tarjeta lo hace Stripe: menina no ve ni guarda los datos de tu tarjeta.
• Registros técnicos: los intentos de acceso fallidos quedan anotados con el correo usado y la dirección IP durante 14 días, para detectar accesos indebidos. Cloudflare recibe tu IP y datos técnicos del navegador, como en el resto del sitio.

Para qué y con qué base jurídica

• Prestarte el servicio que has pedido al crear tu cuenta: ejecución de la relación contractual (art. 6.1.b RGPD). Incluye enviar tus mensajes al proveedor del modelo que elijas en cada conversación, porque sin eso no hay respuesta.
• La memoria forma parte del servicio y la controlas tú: puedes desactivarla en cualquier momento sin perder lo demás (art. 6.1.b RGPD, con tu control directo).
• Seguridad del servicio y control de accesos: interés legítimo (art. 6.1.f RGPD).
• Cobrar la suscripción y emitir los recibos y las facturas: ejecución del contrato de suscripción (art. 6.1.b RGPD) y cumplimiento de las obligaciones mercantiles y fiscales (art. 6.1.c RGPD).

No usamos tus conversaciones para entrenar modelos, ni los nuestros ni los de nadie; no accedemos a ellas salvo que nos lo pidas para resolver una incidencia o por obligación legal; y no las usamos para publicidad ni para elaborar perfiles.

Dónde se guardan

En una base de datos de nuestro propio servidor en Núremberg (Alemania), alquilado a Hetzner, no en la nube de un tercero. Hacemos cada día una copia de seguridad de la base de datos y otra de los archivos e imágenes, y cada una se conserva 14 días; las copias están en el mismo servidor.

Quién recibe tus mensajes

Cada mensaje viaja únicamente a los proveedores que lo atienden: el del modelo que eliges para la conversación, que recibe también tu personalización y, si tienes la memoria activada, tu ficha de memoria; si tienes la memoria activada, Anthropic, cuyo modelo extrae y actualiza esa ficha; y, si usas la voz, OpenAI y el proveedor de la voz que elijas. Anthropic, OpenAI, Google y ElevenLabs actúan como encargados del tratamiento y figuran en la tabla del apartado 6; ninguno entrena sus modelos con lo que recibe de la suite. Kimi funciona de otra manera, como se explica al final de esta lista:

• Anthropic (modelos Claude): no entrena con el contenido de la API (términos comerciales de 17 de junio de 2025).
• OpenAI (modelos GPT, generación de imágenes y voz): no entrena por defecto y conserva entradas y salidas un máximo de 30 días para detectar abusos (privacidad empresarial, 8 de enero de 2026).
• Google (modelos Gemini, servicio de pago): no usa los mensajes para mejorar sus productos y los registra un tiempo limitado para detectar abusos (términos de la Gemini API).
• ElevenLabs (voces): convierte en audio el texto de las respuestas que escuchas con una de sus voces. Sus condiciones (9 de octubre de 2026) le permiten usar ese contenido para mejorar sus modelos salvo que el cliente lo desactive, y en la cuenta de menina está desactivado.
• Moonshot AI (modelos Kimi; Moonshot AI PTE. LTD., Singapur): solo recibe lo que se envía en las conversaciones en las que eliges un modelo Kimi: tus mensajes, lo que adjuntas, tu personalización, tu ficha de memoria si la tienes activada y lo que la IA consulta de tu Biblioteca en esas conversaciones. No actúa como encargado bajo contrato: según sus condiciones de la plataforma (30 de julio de 2026) puede usar ese contenido para mejorar sus servicios, incluido el entrenamiento de sus modelos, y según su política de privacidad (30 de abril de 2025) lo guarda en servidores de Singapur, un país sin decisión de adecuación de la Comisión Europea, sin indicar garantías concretas para esa transferencia. Si no quieres que tus mensajes salgan en esas condiciones, elige otro modelo: a Moonshot AI no le llega nada de las conversaciones en las que no eliges Kimi.

Durante cuánto tiempo

• Conversaciones, archivos, imágenes, memoria y personalización: mientras tu cuenta esté activa o hasta que los borres tú desde la propia suite, que es inmediato.
• Tu cuenta: hasta que la borres tú en Ajustes › Cuenta, que es inmediato, o pidas la baja por correo; en ese caso la borramos, con todo su contenido, en un plazo máximo de 30 días desde tu petición.
• Copias de seguridad: caducan solas a los 14 días, así que lo borrado desaparece también de las copias en ese plazo.
• Registros técnicos de acceso: 14 días.
• Datos de uso y créditos: mientras exista la cuenta.
• Facturas y datos de los cobros: seis años, como exige el artículo 30 del Código de Comercio, aunque des de baja la cuenta antes.

Cómo se borra

Tus conversaciones, archivos, memorias y tu personalización los borras tú desde la suite (la memoria y la personalización, en Ajustes › Memoria). La cuenta entera la puedes borrar tú en Ajustes › Cuenta › Eliminar cuenta: se borra al momento con todo lo que guarda (conversaciones, archivos, Biblioteca, marcas, plantillas, memoria, personalización y créditos). Si lo prefieres, escribe a [email protected] desde el correo con el que entras y la eliminamos nosotros, junto con sus datos, en el plazo indicado; te lo confirmaremos por correo.

4. Para qué y con qué base jurídica (web y formulario)

No tomamos decisiones automatizadas con efectos sobre ti ni usamos tus datos para publicidad.

5. Durante cuánto tiempo (web y formulario)

• Tu consulta y el presupuesto: hasta 12 meses desde el último contacto contigo. Si contratas un servicio, los datos pasan a formar parte de la relación contractual y se conservan los plazos que exige la legislación fiscal y mercantil.
• Sistema interno que procesa el formulario (en nuestro servidor): borra automáticamente cada envío a los 7 días.
• Servicio de envío de correo (Postmark): conserva el contenido de los correos durante 45 días.
• Datos técnicos de conexión (Cloudflare): los plazos breves que fija su propia política para fines de seguridad.

Los plazos de la suite de IA están en el apartado 3.

6. Quién interviene en el tratamiento

No vendemos ni cedemos tus datos a terceros, salvo obligación legal. Para prestar el servicio nos apoyamos en estos proveedores, que actúan como encargados del tratamiento bajo contrato y solo pueden usar los datos para lo que les indicamos:

Moonshot AI (modelos Kimi) no figura en esta tabla porque no actúa como encargado bajo contrato: lo que recibe y en qué condiciones se explica en el apartado 3.

Transferencias internacionales

Cloudflare, Postmark, Google, ElevenLabs y Stripe son empresas estadounidenses o filiales de ellas adheridas al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), reconocido por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023; sus contratos de encargo incorporan además las cláusulas contractuales tipo aprobadas por la Comisión. Anthropic y OpenAI no figuran en ese marco: la transferencia a Estados Unidos se ampara en las cláusulas contractuales tipo incluidas en sus contratos de tratamiento de datos (en el caso de OpenAI, contratados con su entidad irlandesa). Los mensajes de las conversaciones con Kimi van a Singapur, que no tiene decisión de adecuación, y Moonshot AI no indica garantías concretas para esa transferencia (apartado 3). Puedes pedirnos más información sobre estas garantías en [email protected].

7. Tus derechos

Puedes ejercer en cualquier momento los derechos que te reconoce el RGPD:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento basado en interés legítimo.
• Limitación: pedir que dejemos de usar tus datos mientras se resuelve una reclamación o se comprueba su exactitud.
• Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso común; en la suite, puedes exportar tus conversaciones desde la propia aplicación.
• Retirar el consentimiento que hayas dado, sin que afecte a lo tratado antes de retirarlo.

Para ejercerlos, escribe a [email protected] o por correo postal a Calle Mercado 4, 30880 Águilas (Murcia), indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte que la acredites. Te responderemos en el plazo de un mes, ampliable dos meses más en casos complejos.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es), que es la autoridad de control en España.

8. Seguridad

El sitio se sirve cifrado (HTTPS). El formulario se valida en nuestro servidor, que reenvía tu consulta por una red interna al sistema que prepara los correos, sin guardarla en ninguna base de datos. El acceso al buzón donde se recibe tu consulta está protegido y limitado al responsable.

La suite de IA también se sirve cifrada; las contraseñas se guardan con hash, el acceso requiere una contraseña de al menos 12 caracteres o la identificación con Google, la base de datos solo es accesible desde el propio servidor y la administración está limitada al responsable.

9. Menores

Los servicios de menina se dirigen a empresas y profesionales. No tratamos de forma consciente datos de menores de 14 años; si detectamos que un menor nos ha escrito o tiene una cuenta en la suite, eliminaremos sus datos.

10. Cambios en esta política

Si cambian los proveedores, los plazos o las finalidades, actualizaremos esta página. La versión vigente es la publicada aquí, con la fecha de la última revisión en la cabecera.