Política de privacidad
Tus conversaciones permanecen en tu dispositivo. El sitio web usa analítica propia que alojamos nosotros mismos y conserva registros de errores limitados y cualquier mensaje de soporte que nos envíes.
Vigente desde el 2 de septiembre de 2026.
Quiénes somos
Numen Technologies Limited crea Private LLM y es el responsable del tratamiento de los datos descrito aquí.
Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland
Registrada en Irlanda con el número CRO 677823.
Para cualquier pregunta o solicitud sobre privacidad, escríbenos a [email protected].
Qué cubre esta política
Esta política cubre el sitio web privatellm.app y la app Private LLM para iPhone, iPad y Mac.
La app y el sitio web se describen en secciones separadas más abajo, porque la app no recopila nada en absoluto, mientras que el sitio web tiene un formulario de contacto, analíticas y publicaciones y videos insertados.
Esta política no cubre a otras empresas. Cuando descargas un modelo, sigues un enlace desde uno de nuestros artículos o cargas una publicación o un vídeo incrustado, tratas con esa empresa bajo su propia política de privacidad, y no somos responsables de lo que haga con tus datos.
Publicamos esta política en varios idiomas. La versión en inglés es la que prevalece. Si una traducción y el texto en inglés no coinciden, se aplica el texto en inglés.
La app Private LLM
La app no recopila datos personales, no te rastrea y no contacta con dominios de rastreo. No hay cuenta, ni registro, ni SDK de analíticas, ni SDK de publicidad, ni servicio de informes de fallos en ninguna parte de la app.
Todo lo que escribes y todo lo que el modelo responde se queda en tu dispositivo. El modelo se ejecuta en la GPU de tu dispositivo. Tus prompts y las respuestas del modelo nunca se transmiten a nosotros ni a nadie más, porque no hay ningún servidor de por medio al que transmitirlos.
- Tus conversaciones: los chats son archivos normales dentro del almacenamiento propio de la app en tu dispositivo. Private LLM no tiene sincronización con iCloud ni autorización de iCloud, así que tus conversaciones no salen del dispositivo a través de nosotros ni de Apple. También están marcadas como excluidas de las copias de seguridad del dispositivo, así que tampoco pasan a una copia de seguridad de iCloud ni del ordenador. Al eliminar una conversación en la app, se elimina el archivo.
- Descargas de modelos: el único tráfico de red que genera la app es la descarga de los modelos que eliges. Esas descargas vienen de models.privatellm.app, un servidor de descargas que operamos, y de huggingface.co. En un dispositivo configurado en chino para China continental o Hong Kong, la app usa el mirror hf-mirror.com en lugar de huggingface.co, porque Hugging Face no siempre es accesible allí. Las solicitudes no llevan ninguna cuenta, ningún identificador a nivel de app ni nada de tus conversaciones. Como cualquier solicitud de red, sí llegan a esos servidores desde la dirección IP de tu dispositivo, y el apartado sobre alojamiento y distribución de contenido más abajo cubre lo que ven esos proveedores.
- Enviarnos un mensaje de soporte desde la app: la pantalla de Ayuda puede preparar un bloque de diagnóstico para ti - modelo del dispositivo, versión del sistema operativo, versión de la app, build, cómo se distribuyó la app, datos de memoria y cualquier resumen de fallo que el sistema haya registrado en las últimas veinticuatro horas. Ese bloque se crea en tu dispositivo. No se envía nada a ninguna parte hasta que pulsas el botón que abre un correo precompletado para nosotros, o copias el texto tú mismo. Los resúmenes de fallos se almacenan en la caché de la app y se eliminan después de un día.
- Valoraciones: después de que hayas usado la app durante un tiempo, puede pedir a Apple que muestre el aviso estándar de valoración de App Store. Esa solicitud pasa por StoreKit de Apple y no nos dice nada sobre ti. Si valoras la app, y lo que escribes, queda entre tú y Apple.
- Compras: Private LLM es una compra única en el App Store. Apple gestiona los pagos y los reembolsos. La app no guarda datos de pago, y no hay compras dentro de la app ni suscripción.
- Exportar una conversación: puedes exportar una conversación como PDF o como texto. El archivo se genera en tu dispositivo y se guarda donde le indiques al sistema. No se sube nada.
La app se distribuye a través de App Store. Apple ve una descarga de app como ve cualquier otra, y nos proporciona informes anónimos de ventas y territorio que no te identifican. Eso queda entre tú y Apple, y se describe en la propia política de privacidad de Apple.
Los modelos los publican terceros. Una vez que un modelo está en tu dispositivo, se ejecuta allí y no informa a nadie. Una descarga desde models.privatellm.app es una solicitud dirigida a nosotros y está cubierta por esta política. Una descarga desde huggingface.co, o desde el espejo hf-mirror.com que la app usa en su lugar en un dispositivo configurado en chino para China continental o Hong Kong, es una solicitud dirigida a un servidor que no somos nosotros, y ese servidor tiene su propia política de privacidad para las solicitudes que recibe.
El sitio web privatellm.app
El sitio web es una superficie distinta de la app. Es un sitio de marketing y documentación: una página de inicio, un catálogo de modelos, una FAQ, artículos, páginas de comparación y guías de Shortcuts.
El sitio web no ejecuta ningún modelo de IA y no tiene ningún lugar donde chatear. Nada de lo que haces en este sitio toca las conversaciones de tu app, porque no podemos acceder a ellas.
El formulario de contacto es el único lugar donde envías datos personales de forma intencionada. El sitio también conserva las analíticas limitadas y los registros de errores depurados que se describen a continuación.
El formulario de contacto
El formulario de soporte de nuestra página de inicio pide tu nombre, tu dirección de correo electrónico, el tipo de pregunta que tienes y tu mensaje. Si eliges un problema técnico, también pregunta en qué plataforma estás y qué dispositivo usas, porque eso es lo que necesitamos para responder.
No almacenamos los envíos de formularios. Nuestro proveedor de envío de correo transmite el mensaje a nuestro buzón, y después permanece en nuestra cuenta de correo durante el tiempo que lo necesitemos para responderte.
El formulario está protegido por Cloudflare Turnstile y por un límite de frecuencia por IP.
Analíticas
Medimos cómo se usa el sitio web con una herramienta de analítica que alojamos nosotros mismos en nuestra propia infraestructura y servimos desde nuestro propio dominio. No hay Google Analytics, ni gestor de etiquetas, ni píxel publicitario en ningún lugar de este sitio.
No instala cookies ni crea perfiles entre sitios. Registra las rutas de las páginas, la cadena de consulta que lleva un enlace entrante (incluidas las etiquetas de campaña y los ID de clics publicitarios), las referencias, tu navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla, idioma del navegador y una ubicación aproximada hasta el nivel de ciudad, obtenida de tu dirección IP. También registra eventos con nombre, como hacer clic en un botón o seguir un enlace a App Store. Nunca registra nada de lo que escribes. Cuando tu navegador conserva el identificador de analítica, estos eventos lo incluyen.
Tu dirección IP se procesa de forma transitoria para determinar esa ubicación aproximada. No se almacena.
La base jurídica es nuestro interés legítimo en entender cómo funciona nuestro propio sitio.
La app no hace nada de esto. No lleva ninguna analítica.
Identificador de analíticas
Guardamos un identificador aleatorio en tu navegador para analítica. No contiene información sobre ti y solo se envía a servidores que gestionamos. Cuando la ley lo exige, pedimos permiso antes de guardarlo y no almacenamos nada hasta que elijas; en otros lugares nos basamos en nuestro interés legítimo.
Dura hasta que lo rechaces o borres los datos del sitio de tu navegador. Cuando te lo pedimos primero, un enlace de preferencias de analítica vuelve a abrir la elección en cualquier momento; en otros lugares, borrar los datos de este sitio lo detiene.
Publicaciones y vídeos incrustados
Algunos artículos y respuestas de la FAQ citan una publicación de X o un vídeo de YouTube. Esos elementos incrustados no se cargan cuando se carga la página. Lo primero que recibes es un marcador de posición simple que servimos nosotros mismos, con un botón.
Nada llega a X ni a YouTube hasta que pulsas ese botón, salvo que ya hayas elegido cargar inserciones de ese servicio. Cuando lo pulsas, tu navegador obtiene la publicación o el vídeo directamente de ellos, y en ese momento pueden ver tu dirección y establecer sus propias cookies, bajo sus propias políticas de privacidad en lugar de esta. Una pulsación también carga todas las demás inserciones del mismo servicio en esa página. Los vídeos de YouTube se solicitan desde youtube-nocookie.com, el host de Google con seguimiento reducido, pero sigue siendo Google quien recibe la solicitud.
Tu elección se guarda en tu propio navegador, por separado para cada uno de los dos proveedores. En una página posterior o en una visita posterior, las inserciones de un servicio que ya has elegido cargar empiezan a cargarse en cuanto lo hace la página, sin que tengas que volver a pulsar. Al borrar el almacenamiento del navegador se retira la elección, y si tu navegador bloquea ese almacenamiento desde el principio (por ejemplo, en navegación privada), la elección nunca persiste y se te vuelve a preguntar en cada visita; en cualquier caso, nada se carga sin que pulses. La base legal para cargar una inserción es tu consentimiento, y la pulsación es la forma en que lo das.
Informes de errores
Cuando algo se rompe en el sitio web, tu navegador puede enviar un informe de error a un rastreador de errores que también alojamos nosotros mismos. El informe describe el fallo para que podamos corregirlo.
Antes de guardar un informe de error del navegador, se eliminan las cadenas de consulta de las URL y se quitan los identificadores. La base legal es nuestro interés legítimo en mantener el sitio funcionando.
El mismo rastreador de errores también recibe mediciones de rendimiento: se mide una muestra de cargas de página y solicitudes normales y se envía allí incluso cuando no se rompe nada, depurada de la misma forma. Usamos esas mediciones solo para mantener el sitio rápido y funcionando, con la misma base legal y el mismo tratamiento que los informes de error.
La app no nos envía informes de fallos ni informes de errores de ningún tipo. Si quieres que veamos un fallo, nos lo envías tú desde la pantalla de Ayuda.
Cookies y almacenamiento del navegador
Aquí hay muy poco, y nada de ello es una cookie publicitaria. La tabla siguiente es la lista completa.
| Nombre | Tipo | Finalidad | Duración |
|---|---|---|---|
| NEXT_LOCALE | Cookie propia | Registra el idioma en el que el sitio se te muestra - el que eliges en el selector de idioma, el negociado a partir de la configuración de idioma de tu navegador cuando abres el sitio desde su raíz, o el inglés cuando sigues el enlace en inglés de una página legal - para que las visitas posteriores se abran en el mismo idioma. Es estrictamente necesario para mostrar el sitio en ese idioma. | Hasta que cierres el navegador |
| Preferencia de tema | Almacenamiento local propio | Recuerda si elegiste el tema claro o el oscuro. | Hasta que lo borres |
| Identificador de analítica | Almacenamiento local propio | Un valor aleatorio utilizado para nuestra propia analítica. No es estrictamente necesario. Cuando la ley lo exige, pedimos permiso antes de guardarlo; en otros lugares nos basamos en nuestro interés legítimo. Se envía solo a servidores que gestionamos. | Hasta que lo rechaces o borres los datos del sitio de tu navegador |
| Elección de analítica | Almacenamiento local propio | Recuerda si aceptaste o rechazaste el identificador de analítica, para no volver a preguntártelo. Recordar una negativa es estrictamente necesario y no necesita consentimiento. | Hasta que borres los datos del sitio de tu navegador |
| Comprobación de reglas de consentimiento | Almacenamiento local propio | Registra cuándo comprobamos por última vez qué reglas de consentimiento se aplican a tu conexión. Solo contiene la hora de esa comprobación. | Un día |
| Consentimiento de inserción - X | Almacenamiento local propio | Recuerda que aceptaste cargar publicaciones insertadas de X, para que el marcador de posición no vuelva a preguntarte en cada página. | Hasta que lo borres |
| Consentimiento de inserción - YouTube | Almacenamiento local de origen | Recuerda que aceptaste cargar videos insertados de YouTube, para que el marcador de posición no vuelva a preguntarte en cada página. | Hasta que lo borres |
| Cloudflare Turnstile | Desafío de seguridad de terceros | Distingue a una persona de un bot en el formulario de contacto. | Por desafío, definido por Cloudflare |
| cf_clearance | Cookie, definida por Cloudflare | Aparece solo si Cloudflare tiene que lanzar un desafío ante tráfico sospechoso, para que a un visitante que supere el desafío no se le vuelva a preguntar. Protege el sitio; no te rastrea. En una visita normal nunca se define. | De corta duración, definida por Cloudflare |
Hay una sola cosa en este sitio que puede pedir tu consentimiento, y el banner existe solo para ella: el identificador de analítica descrito anteriormente. Nada más aquí requiere consentimiento previo: la cookie de idioma solo recuerda qué idioma mostrarte, la analítica no instala cookies y se limita a este sitio, Turnstile y la cookie de desafío cf_clearance de Cloudflare son medidas de seguridad que protegen el sitio en lugar de rastrearte, y el único contenido incrustado genuinamente de terceros no se carga hasta que haces clic en él.
Por qué tratamos datos, y con qué base jurídica
Cada finalidad para la que tratamos datos necesita una base legal según el GDPR. La tabla siguiente es la lista completa.
| Qué hacemos | Datos implicados | Base jurídica (GDPR) |
|---|---|---|
| Responder a un mensaje que nos enviaste | Nombre, dirección de correo electrónico, tipo de pregunta, mensaje y, para un informe técnico, la plataforma y el modelo del dispositivo | Artículo 6(1)(b) y artículo 6(1)(f), responder a tu solicitud |
| Bloquear bots y mantener disponible el formulario de contacto | Datos de conexión tratados por Cloudflare Turnstile y un límite de frecuencia por IP | Artículo 6(1)(f), nuestro interés legítimo en un formulario que resista abusos |
| Servir un archivo de modelo que pediste a la app descargar | El archivo solicitado y los datos de conexión que lleva cualquier descarga | Artículo 6(1)(b), adoptar medidas a petición tuya |
| Medir cómo se usa el sitio | Datos propios de páginas y eventos, con el identificador de analítica cuando existe | Artículo 6(1)(f), nuestro interés legítimo en mejorar nuestro propio sitio |
| Contar visitas recurrentes a este sitio | Un identificador de analítica aleatorio guardado en tu navegador | Artículo 6(1)(a), tu consentimiento, cuando lo pedimos primero; Artículo 6(1)(f), nuestro interés legítimo, en los demás casos |
| Cargar una publicación o un vídeo incrustado después de que hagas clic | La solicitud que tu navegador hace a X o a YouTube, incluida tu dirección | Artículo 6(1)(a), tu consentimiento, dado con el clic |
| Diagnosticar errores | Informes de errores y mediciones de rendimiento con las cadenas de consulta eliminadas de las URL y los identificadores eliminados | Artículo 6(1)(f), nuestro interés legítimo en un servicio que funcione |
| Cumplir obligaciones legales, incluida la contabilidad y los impuestos | Registros que Apple y nuestros contables requieren | Artículo 6(1)(c), obligación legal |
Quién más interviene
Mantenemos todo lo posible en nuestras propias manos. Nuestras analíticas, nuestro seguimiento de errores y nuestras bases de datos los operamos nosotros, no los compramos como servicio, así que no son terceros que reciban tus datos.
Estos proveedores procesan datos en nuestro nombre:
- Nuestro proveedor de hosting - ejecuta nuestros servidores.
- Cloudflare - DNS, TLS, entrega de contenido, Turnstile, el código de país que nos indica qué normas de consentimiento se aplican a tu conexión y almacenamiento cifrado de copias de seguridad fuera del sitio (R2).
- Nuestro proveedor de envío de correo - entrega de los mensajes enviados a través del formulario de contacto.
- Apple - App Store y el aviso estándar de valoración.
Hugging Face, X y YouTube no están en esa lista, porque no tratan nada en nuestro nombre. Cuando descargas un modelo desde Hugging Face o haces clic en un elemento incrustado, tratas directamente con esas empresas, y ellas responden por ese tratamiento.
No vendemos datos personales, no los compartimos para publicidad conductual entre contextos y no los usamos para entrenar modelos de IA. Solo comunicamos datos a una autoridad pública cuando la ley lo exige.
Cuánto tiempo conservamos las cosas
Guardamos poco:
- Tus conversaciones: nunca las conservamos en absoluto. Son archivos en tu dispositivo, y no tenemos copia ni forma de obtener una.
- Descargas de modelos: no creamos un historial de descargas vinculado a ti. Nuestros proveedores de alojamiento y entrega de contenido procesan los datos de conexión ordinarios que cualquier transferencia de archivos necesita para realizarse.
- Mensajes de soporte: se conservan en nuestro buzón durante el tiempo que necesitemos para gestionar tu solicitud.
- Analíticas: se conservan indefinidamente como registros de eventos. No se almacena la dirección IP asociada a una visita. Cuando un enlace entrante incluía un ID de clic publicitario, ese ID queda como parte de la URL registrada. Si tu navegador conserva el identificador de analíticas, los eventos de ese navegador lo llevan hasta que lo rechaces o borres los datos del sitio en tu navegador.
- Informes de errores y mediciones de rendimiento: se conservan mientras sigan siendo útiles para corregir el fallo o mantener el sitio rápido, con las cadenas de consulta eliminadas de las URL y los identificadores eliminados antes de almacenarlos.
Nuestros servidores se respaldan cada noche en almacenamiento externo cifrado, y esas copias de seguridad se conservan hasta unos seis meses aproximadamente. Pueden contener los registros de analítica y los registros depurados de errores y rendimiento descritos anteriormente. Los envíos del formulario de contacto no se guardan en nuestra base de datos, pero los mensajes permanecen en nuestro buzón y siguen el proceso de retención y copias de seguridad de ese sistema de correo.
Transferencias internacionales
Somos una empresa irlandesa. Los servidores en la nube que ejecutan este sitio y sus APIs están alojados en la Unión Europea. Algunos de los proveedores indicados arriba están establecidos en Estados Unidos y pueden procesar datos allí o en otros países.
La garantía de cada transferencia depende del acuerdo de ese proveedor: ya sea una decisión de adecuación o las cláusulas contractuales tipo de la Comisión Europea, según exige el capítulo V del GDPR. Contáctanos si necesitas los detalles actuales de un proveedor concreto.
Una descarga de modelo que inicias va a donde esté ese host, y el espejo alternativo vuelve a ser otro host distinto. Nada sobre tus conversaciones viaja con la solicitud; es una transferencia de archivo, y el archivo es el mismo para todos los que lo piden.
Seguridad
El tráfico al sitio está cifrado en tránsito. Las copias de seguridad están cifradas. El acceso a los sistemas de producción está limitado a las personas que lo necesitan.
Si alguna vez sufrimos una brecha que ponga en riesgo tus derechos, notificaremos a la Irish Data Protection Commission y, cuando la ley lo exija, a ti.
Menores
Private LLM es una herramienta de público general para adultos, y algunos de los modelos que puede ejecutar son sin censura. No está dirigida a menores, y no recopilamos conscientemente datos personales de menores. Si crees que un menor nos ha enviado datos personales mediante el formulario de contacto, escribe a [email protected] y los eliminaremos.
Cambios en esta política
Actualizamos esta política cuando cambia lo que hacemos. La fecha de entrada en vigor de la parte superior siempre te indica qué versión estás leyendo. Conservamos un historial completo de revisiones de esta página y compartiremos los cambios relevantes si nos los solicitas.
No te pedimos que marques una casilla para aceptarla.
Tus derechos
Los derechos que tienes dependen de dónde vivas. Para ejercer cualquiera de ellos, escribe a [email protected]. Respondemos dentro del plazo que permita la ley aplicable, y no hay ningún coste. Podemos pedirte información suficiente para asegurarnos de que la solicitud es realmente tuya, y nada más.
Una limitación: no conservamos conversaciones de la app y no podemos acceder a los archivos de tu dispositivo. Podemos conservar mensajes de soporte, registros de analítica propia e informes de errores del sitio web depurados. Si tu navegador contiene el identificador de analítica, puedes enviarnos ese valor y podemos encontrar los eventos de analítica registrados con él. Si no podemos encontrar datos que te identifiquen, te lo diremos en lugar de inventar una coincidencia.
Unión Europea y Espacio Económico Europeo (GDPR)
Tienes derecho a acceder a tus datos personales, a que se corrijan los datos inexactos, a que se supriman datos, a limitar u oponerte al tratamiento, a recibir tus datos en un formato portable y a retirar el consentimiento en cualquier momento cuando nos basemos en el consentimiento. Retirar el consentimiento no afecta al tratamiento que ya haya ocurrido.
Cuando nos basamos en intereses legítimos, puedes oponerte por motivos relacionados con tu situación particular, y dejaremos de tratar los datos salvo que tengamos motivos imperiosos que prevalezcan sobre los tuyos.
Nuestra autoridad de control principal es la Irish Data Protection Commission. Puedes reclamar ante ella, o ante la autoridad del país donde vivas. La lista de autoridades nacionales la publica el European Data Protection Board.
Reino Unido (UK GDPR y Data Protection Act 2018)
Tienes el mismo conjunto de derechos descrito arriba. Puedes reclamar ante el Information Commissioner's Office en ico.org.uk.
Derechos de privacidad estatales de Estados Unidos
Si vives en California, Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Montana u otro estado con una ley integral de privacidad, puede que tengas derecho a saber qué información personal recopilamos, a obtener una copia de ella, a que se elimine, a corregirla y a no recibir un trato peor por ejercer esos derechos. No todos los derechos existen en todos los estados.
No vendemos información personal ni la compartimos para publicidad conductual de contexto cruzado, en ningún estado y a ningún precio. Por lo tanto, no hay ninguna venta ni uso compartido que una señal de Global Privacy Control pueda detener, y no actuamos ante esa señal. No utilizamos información personal sensible para inferir características sobre ti.
Para ejercer un derecho estatal, escribe a [email protected]. Si no podemos verificar una solicitud, lo diremos y explicaremos por qué.
Canadá (PIPEDA)
Puedes preguntar qué información personal conservamos sobre ti, cómo la usamos y a quién la comunicamos, y puedes pedirnos que la corrijamos. Puedes reclamar ante la Office of the Privacy Commissioner of Canada.
Si estás en Quebec, la Ley 25 te concede derechos adicionales, incluidos derechos relacionados con decisiones automatizadas y portabilidad de datos. No tomamos decisiones automatizadas que produzcan efectos legales sobre ti.
Brasil (LGPD)
Tienes derecho a la confirmación del tratamiento, acceso, corrección, anonimización o eliminación de datos innecesarios, portabilidad, información sobre con quién compartimos datos y revocación del consentimiento. Puedes reclamar ante la Autoridade Nacional de Proteção de Dados.
India (Digital Personal Data Protection Act 2023)
Tienes derecho a acceder a un resumen de tus datos personales y de nuestro tratamiento, a la corrección y supresión, a nombrar a alguien para ejercer tus derechos si mueres o quedas incapacitado, y a una vía de reclamación. Envía las reclamaciones a [email protected], que es nuestro punto de contacto para este fin.
Australia (Privacy Act 1988 y las APPs)
Puedes pedir acceso a la información personal que conservamos sobre ti y pedirnos que la corrijamos. Si no estás conforme con cómo hemos gestionado un asunto de privacidad, reclámanos primero en [email protected]. Si nuestra respuesta no te satisface, puedes llevarlo a la Office of the Australian Information Commissioner en oaic.gov.au.
Contacto
Las preguntas, solicitudes y reclamaciones sobre privacidad van todas a la misma dirección: [email protected]
Las condiciones que rigen tu uso de este sitio están en nuestras Condiciones de uso.