Política de privacidad

Quiénes somos

Numen Technologies Limited crea Private LLM y es el responsable del tratamiento de los datos descrito aquí.

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

Registrada en Irlanda ante el Companies Registration Office, con número de empresa 677823.

Para cualquier pregunta o solicitud sobre privacidad, escríbenos a [email protected].

Qué cubre esta política

Esta política cubre el sitio web privatellm.app y la app Private LLM para iPhone, iPad y Mac.

La app y el sitio web no son lo mismo, y la versión anterior de esta página trataba la app como si fuera toda la historia. Se describen en secciones separadas más abajo, porque la app no recopila absolutamente nada mientras que el sitio web tiene un formulario de contacto, analíticas y publicaciones y vídeos incrustados.

Esta política no cubre a otras empresas. Cuando descargas un modelo, sigues un enlace desde uno de nuestros artículos o cargas una publicación o un vídeo incrustado, tratas con esa empresa bajo su propia política de privacidad, y no somos responsables de lo que haga con tus datos.

Publicamos esta política en varios idiomas. La versión en inglés es la que prevalece. Si una traducción y el texto en inglés no coinciden, se aplica el texto en inglés.

La app Private LLM

La app no recopila datos personales. No es un eslogan; es lo que declara el manifiesto de privacidad de la app y es lo que hace el código. No hay cuenta, registro, SDK de analíticas, SDK de publicidad ni servicio de informes de fallos en ninguna parte de la app.

El manifiesto de privacidad de la app declara que no se recopila ningún tipo de dato, que no hay seguimiento y que no hay dominios de seguimiento.

Todo lo que escribes y todo lo que el modelo responde se queda en tu dispositivo. El modelo se ejecuta en la GPU de tu dispositivo mediante Metal de Apple. Tus prompts y las respuestas del modelo nunca se transmiten a nosotros ni a nadie más, porque no hay ningún servidor de por medio al que transmitirlos.

• Tus conversaciones: los chats son archivos normales dentro del almacenamiento propio de la app en tu dispositivo. Private LLM no tiene sincronización con iCloud ni autorización de iCloud, así que tus conversaciones no salen del dispositivo a través de nosotros ni de Apple. También están marcadas como excluidas de las copias de seguridad del dispositivo, así que tampoco pasan a una copia de seguridad de iCloud ni del ordenador. Al eliminar una conversación en la app, se elimina el archivo.
• Descargas de modelos: el único tráfico de red que genera la app es la descarga de los modelos que eliges. Esas descargas proceden de models.privatellm.app, que servimos desde Cloudflare R2, y de huggingface.co, con hf-mirror.com como alternativa cuando Hugging Face no está accesible. Una solicitud de descarga le dice a ese host qué archivo has pedido y lleva los datos de conexión que lleva cualquier solicitud web. No lleva nada sobre tus conversaciones. Los modelos descargados también se excluyen de las copias de seguridad del dispositivo, porque son grandes y siempre se pueden volver a descargar.
• Enviarnos un mensaje de soporte desde dentro de la app: la pantalla de Ayuda puede preparar un bloque de diagnóstico para ti - modelo del dispositivo, versión del sistema operativo, versión de la app, build, cómo se distribuyó la app, cifras de memoria y cualquier resumen de fallo que el sistema haya registrado en las últimas veinticuatro horas. Ese bloque se crea en tu dispositivo. No se envía nada a ningún sitio hasta que pulsas el botón que abre un correo prerrellenado para nosotros, o copias el texto por tu cuenta. Los resúmenes de fallos proceden de MetricKit de Apple, se guardan en la caché de la app y se eliminan después de un día.
• Valoraciones: después de que hayas usado la app durante un tiempo, puede pedir a Apple que muestre el aviso estándar de valoración de App Store. Esa solicitud pasa por StoreKit de Apple y no nos dice nada sobre ti. Si valoras la app, y lo que escribes, queda entre tú y Apple.
• Compras: Private LLM es una compra única en App Store. Apple gestiona el pago. La app no realiza ninguna validación de recibos propia y no conserva datos de pago, y no hay compras dentro de la app ni suscripción.
• Exportar una conversación: puedes exportar una conversación como PDF o como texto. El archivo se genera en tu dispositivo y se guarda donde le indiques al sistema. No se sube nada.

La app se distribuye a través de App Store. Apple ve una descarga de app como ve cualquier otra, y nos proporciona informes anónimos de ventas y territorio que no te identifican. Eso queda entre tú y Apple, y se describe en la propia política de privacidad de Apple.

Los modelos los publican otras personas. Una vez que un modelo está en tu dispositivo, se ejecuta allí y no informa a nadie, pero la descarga en sí es una solicitud a un host que no somos nosotros, y ese host tiene su propia política de privacidad para las solicitudes que recibe.

El sitio web privatellm.app

El sitio web es una superficie distinta de la app, y queremos dejarlo explícito. Es un sitio de marketing y documentación: una página de inicio, un catálogo de modelos, una FAQ, artículos, páginas comparativas y guías de Shortcuts.

El sitio web no ejecuta ningún modelo de IA y no tiene ningún lugar donde chatear. Nada de lo que haces en este sitio toca las conversaciones de tu app, porque no podemos acceder a ellas.

El formulario de contacto es el único lugar donde envías datos personales de forma intencionada. El sitio también conserva las analíticas limitadas y los registros de errores depurados que se describen a continuación.

El formulario de contacto

El formulario de soporte de nuestra página de inicio pide tu nombre, tu dirección de correo electrónico, el tipo de pregunta que tienes y tu mensaje. Si eliges un problema técnico, también pregunta en qué plataforma estás y qué dispositivo usas, porque eso es lo que necesitamos para responder.

No almacenamos los envíos del formulario. El mensaje se reenvía a nuestro buzón mediante Mailgun, nuestro proveedor de correo electrónico, y luego vive en nuestra cuenta de correo durante el tiempo que necesitemos para responderte.

El formulario está protegido por Cloudflare Turnstile y por un límite de frecuencia por IP.

Analíticas

Medimos cómo se usa el sitio web con Umami, que alojamos nosotros mismos en nuestra propia infraestructura y servimos desde nuestro propio dominio. No hay Google Analytics, ningún gestor de etiquetas ni ningún píxel publicitario en este sitio.

Umami no establece cookies ni crea perfiles entre sitios. Registra las rutas de las páginas, la cadena de consulta que trae un enlace entrante (incluidas las etiquetas de campaña y los ID de clics publicitarios), los referentes, tu navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla, idioma del navegador y una ubicación aproximada hasta el nivel de ciudad, derivada de tu dirección IP. También registra eventos con nombre, como un clic en un botón o la apertura de un enlace del App Store. Nunca registra nada de lo que escribes.

Tu dirección IP se procesa de forma transitoria para derivar esa ubicación aproximada y el hash con sal diaria que agrupa una visita. No se almacena.

La base jurídica es nuestro interés legítimo en entender cómo funciona nuestro propio sitio. Lo ponderamos frente a tus intereses y concluimos que es proporcionado: la medición es de origen propio, sin cookies, sin contenido, limitada a este único sitio y nunca se comparte con una red publicitaria.

La app no hace nada de esto. No lleva ninguna analítica.

Publicaciones y vídeos incrustados

Algunos artículos y respuestas de la FAQ citan una publicación de X o un vídeo de YouTube. Esos elementos incrustados no se cargan cuando se carga la página. Lo primero que recibes es un marcador de posición simple que servimos nosotros mismos, con un botón.

Nada llega a X ni a YouTube hasta que pulsas ese botón, salvo que ya hayas elegido cargar inserciones de ese servicio. Cuando lo pulsas, tu navegador obtiene la publicación o el vídeo directamente de ellos, y en ese momento pueden ver tu dirección y establecer sus propias cookies, bajo sus propias políticas de privacidad en lugar de esta. Una pulsación también carga todas las demás inserciones del mismo servicio en esa página. Los vídeos de YouTube se solicitan desde youtube-nocookie.com, el host de Google con seguimiento reducido, pero sigue siendo Google quien recibe la solicitud.

Tu elección se guarda en tu propio navegador, por separado para cada uno de los dos proveedores. En una página posterior o en una visita posterior, las inserciones de un servicio que ya hayas elegido cargar empiezan a cargarse en cuanto lo hace la página, sin otra pulsación. Borrar el almacenamiento de tu navegador retira la elección. La base legal para cargar una inserción es tu consentimiento, y la pulsación es la forma en que lo das.

Informes de errores

Cuando algo se rompe en el sitio web, tu navegador puede enviar un informe de error a Glitchtip, que también alojamos nosotros mismos. El informe describe el fallo para que podamos arreglarlo.

Antes de guardar un informe de error del navegador, se eliminan las cadenas de consulta de las URL y se quitan los identificadores. La base legal es nuestro interés legítimo en mantener el sitio funcionando.

La misma instancia de Glitchtip también recibe mediciones de rendimiento: se mide y se envía allí una muestra de cargas de página y solicitudes normales, incluso cuando nada falla, depurada de la misma forma. Usamos esas mediciones solo para mantener el sitio rápido y en funcionamiento, con la misma base legal y el mismo tratamiento que los informes de errores.

La app no nos envía informes de fallos ni informes de errores de ningún tipo. Si quieres que veamos un fallo, nos lo envías tú desde la pantalla de Ayuda.

Cookies y almacenamiento del navegador

Aquí hay muy poco, y nada de ello es una cookie publicitaria. La tabla siguiente es la lista completa.

No hay banner de consentimiento en este sitio porque no hay nada aquí que requiera consentimiento previo: la cookie de configuración regional solo recuerda en qué idioma mostrarte el sitio, la analítica no usa cookies y es de origen propio, Turnstile y la cookie de desafío cf_clearance de Cloudflare son medidas de seguridad que protegen el sitio en lugar de rastrearte, y la única inserción real de terceros no se carga hasta que haces clic en ella.

Safari puede mostrar un banner ofreciendo la app Private LLM cuando visitas el sitio desde un iPhone o iPad. Procede de una etiqueta estándar apple-itunes-app en nuestras páginas, sobre la que actúa Safari. No es un script de terceros y no establece ninguna cookie.

Por qué tratamos datos, y con qué base jurídica

Quién más interviene

Mantenemos todo lo posible en nuestras propias manos. Nuestras analíticas, nuestro seguimiento de errores y nuestras bases de datos los operamos nosotros, no los compramos como servicio, así que no son terceros que reciban tus datos.

Estas empresas sí tratan datos en nuestro nombre:

• DigitalOcean - alojamiento de nuestros servidores.
• Cloudflare - DNS, TLS, entrega de contenido, Turnstile, el almacenamiento desde el que servimos nuestros modelos y almacenamiento cifrado de copias de seguridad.
• Mailgun - entrega de mensajes enviados mediante el formulario de contacto.
• Apple - App Store y el aviso estándar de valoración.
• Tailscale - la red privada por la que nuestras máquinas se comunican entre sí. Transporta tráfico; no lo lee.

Hugging Face, X y YouTube no están en esa lista, porque no tratan nada en nuestro nombre. Cuando descargas un modelo desde Hugging Face o haces clic en un elemento incrustado, tratas directamente con esas empresas, y ellas responden por ese tratamiento.

No vendemos datos personales, no los compartimos para publicidad conductual entre contextos y no los usamos para entrenar modelos de IA. Solo comunicamos datos a una autoridad pública cuando la ley lo exige.

Cuánto tiempo conservamos las cosas

Poco, porque hay poco que conservar:

• Tus conversaciones: nunca las conservamos en absoluto. Son archivos en tu dispositivo, y no tenemos copia ni forma de obtener una.
• Descargas de modelos: no creamos un historial de descargas vinculado a ti. Nuestros proveedores de alojamiento y entrega de contenido procesan los datos de conexión ordinarios que cualquier transferencia de archivos necesita para realizarse.
• Mensajes de soporte: se conservan en nuestro buzón durante el tiempo que necesitemos para gestionar tu solicitud.
• Analítica: se conserva indefinidamente como registros de eventos. Umami agrupa una visita usando un hash al que se le cambia la sal todos los días, de modo que no hay ningún identificador que te siga de un día al siguiente, y la dirección IP de la que se deriva el hash no se almacena. Cuando un enlace entrante incluía un ID de clic publicitario, ese ID permanece como parte de la URL registrada.
• Informes de errores y mediciones de rendimiento: se conservan mientras sigan siendo útiles para corregir el fallo o mantener el sitio rápido, con las cadenas de consulta eliminadas de las URL y los identificadores eliminados antes de almacenarlos.

Nuestros servidores se respaldan cada noche en almacenamiento cifrado en Cloudflare R2, y esas copias de seguridad se conservan hasta unos seis meses. Pueden contener los datos de analíticas y los registros depurados de errores y rendimiento descritos arriba. Los envíos del formulario de contacto no se guardan en nuestra base de datos, pero los mensajes permanecen en nuestro buzón y siguen el proceso de retención y copias de seguridad de ese sistema de correo.

Transferencias internacionales

Somos una empresa irlandesa. Los servidores en la nube que ejecutan este sitio y sus API están alojados en centros de datos de la Unión Europea, en Ámsterdam. Algunos de los proveedores enumerados arriba están establecidos en Estados Unidos y pueden tratar datos allí o en otros países.

La garantía para cada transferencia depende del acuerdo vigente de ese proveedor. Estamos verificando el mecanismo aplicable del Capítulo V con asesoramiento legal y actualizaremos esta política después de esa revisión. Ponte en contacto con nosotros si necesitas los detalles actuales de un proveedor concreto.

Una descarga de modelo que inicias va a donde esté ese host, y el espejo alternativo vuelve a ser otro host distinto. Nada sobre tus conversaciones viaja con la solicitud; es una transferencia de archivo, y el archivo es el mismo para todos los que lo piden.

Seguridad

El tráfico hacia el sitio se cifra en tránsito. Nuestras máquinas se comunican entre sí por una red privada. Las copias de seguridad están cifradas. El acceso a los sistemas de producción está limitado a las personas que lo necesitan.

Ningún sistema es perfecto, y no fingiremos lo contrario. Si alguna vez sufrimos una brecha que ponga en riesgo tus derechos, notificaremos a la Irish Data Protection Commission y, cuando la ley lo exija, a ti.

Menores

Private LLM es una herramienta de público general para adultos, y algunos de los modelos que puede ejecutar son sin censura. No está dirigida a menores, y no recopilamos conscientemente datos personales de menores. Si crees que un menor nos ha enviado datos personales mediante el formulario de contacto, escribe a [email protected] y los eliminaremos.

Cambios en esta política

Actualizamos esta política cuando cambia lo que hacemos. La fecha de entrada en vigor de la parte superior siempre te indica qué versión estás leyendo. Conservamos un historial completo de revisiones de esta página y compartiremos los cambios relevantes si nos los solicitas.

No te pedimos que marques una casilla aceptándola. Una versión anterior de esta página decía que sí lo hacíamos, y eso nunca fue cierto.

Tus derechos

Los derechos que tienes dependen de dónde vivas. Para ejercer cualquiera de ellos, escribe a [email protected]. Respondemos dentro del plazo que permita la ley aplicable, y no hay ningún coste. Podemos pedirte información suficiente para asegurarnos de que la solicitud es realmente tuya, y nada más.

Una limitación honesta: no conservamos conversaciones de la app y no podemos acceder a los archivos de tu dispositivo. Podemos conservar mensajes de soporte, registros de analíticas sin cookies e informes de errores del sitio web depurados. Si no podemos encontrar datos que te identifiquen, te lo diremos en lugar de inventar una coincidencia.

Unión Europea y Espacio Económico Europeo (GDPR)

Tienes derecho a acceder a tus datos personales, a que se corrijan los datos inexactos, a que se supriman datos, a limitar u oponerte al tratamiento, a recibir tus datos en un formato portable y a retirar el consentimiento en cualquier momento cuando nos basemos en el consentimiento. Retirar el consentimiento no afecta al tratamiento que ya haya ocurrido.

Cuando nos basamos en intereses legítimos, puedes oponerte por motivos relacionados con tu situación particular, y dejaremos de tratar los datos salvo que tengamos motivos imperiosos que prevalezcan sobre los tuyos.

Nuestra autoridad de control principal es la Irish Data Protection Commission. Puedes reclamar ante ella, o ante la autoridad del país donde vivas. La lista de autoridades nacionales la publica el European Data Protection Board.

Reino Unido (UK GDPR y Data Protection Act 2018)

Tienes el mismo conjunto de derechos descrito arriba. Puedes reclamar ante el Information Commissioner's Office en ico.org.uk.

Derechos de privacidad estatales de Estados Unidos

Si vives en California, Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Montana u otro estado con una ley integral de privacidad, puede que tengas derecho a saber qué información personal recopilamos, a obtener una copia de ella, a que se elimine, a corregirla y a no recibir un trato peor por ejercer esos derechos. No todos los derechos existen en todos los estados.

No vendemos información personal y no la compartimos para publicidad conductual entre contextos, en ningún estado, a ningún precio. Como no hay venta ni compartición que detener, una señal de Global Privacy Control no tiene nada aquí de lo que excluirte. No usamos información personal sensible para inferir características sobre ti.

Para ejercer un derecho estatal, escribe a [email protected]. Si no podemos verificar una solicitud, lo diremos y explicaremos por qué.

Canadá (PIPEDA)

Puedes preguntar qué información personal conservamos sobre ti, cómo la usamos y a quién la comunicamos, y puedes pedirnos que la corrijamos. Puedes reclamar ante la Office of the Privacy Commissioner of Canada.

Si estás en Quebec, la Ley 25 te concede derechos adicionales, incluidos derechos relacionados con decisiones automatizadas y portabilidad de datos. No tomamos decisiones automatizadas que produzcan efectos legales sobre ti.

Brasil (LGPD)

Tienes derecho a la confirmación del tratamiento, acceso, corrección, anonimización o eliminación de datos innecesarios, portabilidad, información sobre con quién compartimos datos y revocación del consentimiento. Puedes reclamar ante la Autoridade Nacional de Proteção de Dados.

India (Digital Personal Data Protection Act 2023)

Tienes derecho a acceder a un resumen de tus datos personales y de nuestro tratamiento, a la corrección y supresión, a nombrar a alguien para ejercer tus derechos si mueres o quedas incapacitado, y a una vía de reclamación. Envía las reclamaciones a [email protected], que es nuestro punto de contacto para este fin.

Australia (Privacy Act 1988 y las APPs)

Puedes pedir acceso a la información personal que conservamos sobre ti y pedirnos que la corrijamos. Si no estás conforme con cómo hemos gestionado un asunto de privacidad, reclámanos primero en [email protected]. Si nuestra respuesta no te satisface, puedes llevarlo a la Office of the Australian Information Commissioner en oaic.gov.au.

Contacto

Las preguntas, solicitudes y reclamaciones sobre privacidad van todas a la misma dirección: [email protected]

Las condiciones que rigen tu uso de este sitio están en nuestras Condiciones de uso.