Política de privacidad de Memories SaaS

Vigente desde el 14 de octubre de 2026 · Versión 1.0

Esta política es un compromiso del operador del servicio oficial Memories SaaS. Abarca el sitio web, el cliente Web y las cuentas alojadas en memories.ivjn.us. Para cuestiones de privacidad, contáctenos en info@ivjn.cn. Si se conecta al Center de otro operador, consulte su política sobre el tratamiento de los datos alojados. Las bóvedas locales, la sincronización cifrada entre dispositivos y nuestro servicio alojado tienen distintos límites de privacidad.

Nuestros compromisos

No vendemos ni alquilamos información personal ni contenido de las bóvedas, ni los utilizamos para perfiles publicitarios o publicidad dirigida.
No utilizamos sus memorias, tarjetas, archivos ni credenciales para entrenar o ajustar modelos de IA, ni facilitamos esos datos a proveedores de modelos para su entrenamiento.
Tratamos los datos para prestar los servicios que solicita, proteger la seguridad, atender solicitudes de soporte y cumplir obligaciones legales. Explicaremos de antemano los nuevos fines ajenos a estos y obtendremos un consentimiento separado cuando la ley lo exija.
El acceso del personal se limita al soporte que solicita, la resolución necesaria de problemas o las investigaciones de seguridad, y al tratamiento exigido por ley. El acceso debe limitarse a las personas, el alcance y la duración necesarios para ese fin.
No hacemos público su contenido para otros usuarios. El uso compartido y el acceso de terceros que autoriza se rigen por los permisos que concede.

Información que tratamos

Información	Finalidad
Correo electrónico o nombre de usuario, estado de verificación e identificadores de cuenta	Registro, verificación del buzón, inicio de sesión y administración de la cuenta; registrarse con un nombre de usuario no requiere correo electrónico
Hashes de contraseñas con sal, desafíos de verificación, tokens de acceso y permisos	Autenticación, prevención de abusos y control de acceso; las contraseñas de inicio de sesión no se guardan en texto sin cifrar
Memorias, tarjetas, archivos, credenciales, títulos, etiquetas, revisiones y metadatos relacionados	Almacenamiento, recuperación, edición, descargas y acceso autorizado a petición suya
Acciones, marcas de tiempo, identificadores de cuentas o recursos, concesiones y revocaciones	Auditoría de seguridad, diagnóstico y mantenimiento del servicio
Información de conexión, como direcciones IP, horas de las solicitudes, rutas, información del navegador y estados de error	Entrega por red, seguridad y diagnóstico; los proveedores de infraestructura también pueden tratar esta información
Información que decide incluir en la correspondencia de soporte	Responder preguntas, verificar la identidad y atender solicitudes de privacidad

Suba únicamente información que esté autorizado a tratar. Nunca incluya una contraseña, un código de verificación o un token de acceso en la correspondencia de soporte o privacidad.

Protección y límites del servicio alojado

El sitio web y la API utilizan HTTPS. Las contraseñas de inicio de sesión utilizan hashes Argon2id con sal. El contenido de las bóvedas alojadas se cifra en reposo en el servidor; las bóvedas separadas y las comprobaciones de permisos aíslan las cuentas. Los metadatos de las cuentas, los registros de auditoría y la configuración del servicio están protegidos mediante permisos del sistema de archivos; no todos los archivos del servidor utilizan el mismo cifrado de contenido.

Nuestro operador dispone de la capacidad de descifrado del lado del servidor. El SaaS oficial no está cifrado de extremo a extremo frente a su operador. Una marca de privacidad o el aislamiento de cuentas no impiden el acceso de un administrador autorizado del servicio o de un servidor comprometido. Nuestras restricciones de finalidad, controles de acceso y mantenimiento de seguridad protegen los datos alojados; ningún sistema puede garantizar que nunca se produzcan vulneraciones.

El cliente Web actual mantiene las contraseñas, los tokens de inicio de sesión y el contenido recuperado en la memoria de la página en lugar de almacenarlos de forma persistente en el navegador. Las sesiones de cuenta duran como máximo una hora. Pasar a segundo plano, desconectarse o permanecer inactivo durante cinco minutos borra la sesión de la página. Este mecanismo no protege frente a extensiones del navegador, dispositivos comprometidos, gestores de contraseñas del navegador ni copias que descargue.

Infraestructura y terceros

Cloudflare proporciona la entrega del sitio web, el proxy HTTPS, el enrutamiento y la protección. Puede tratar metadatos de conexión, y el proxy puede tratar el contenido de las solicitudes y respuestas en tránsito. La infraestructura de servidores y copias de seguridad aloja y restaura el servicio. El correo empresarial de Tencent envía correos de verificación y trata las direcciones de los destinatarios, el contenido de los mensajes, incluidos los códigos de verificación, y los registros de entrega. No incluimos contenido de las bóvedas en los correos de registro.

Estos son usos de infraestructura necesarios para operar el servicio, no usos de su contenido para publicidad o entrenamiento de modelos. Si autoriza a otro cliente, herramienta de IA o tercero a acceder al contenido, revise por separado su política de privacidad. Puede revocar el acceso, pero la revocación no permite recuperar copias ya recibidas.

La infraestructura de red, correo y alojamiento puede tratar datos fuera de su región. Actualmente, el servicio no ofrece una garantía de residencia de datos seleccionable por el usuario. Cuando la legislación aplicable exija avisos, consentimiento o salvaguardias para las transferencias transfronterizas, cumpliremos esos requisitos.

Almacenamiento del navegador

El sitio web y el cliente Web utilizan almacenamiento local para las preferencias de idioma. La aplicación actual no incorpora scripts publicitarios ni de análisis de comportamiento de terceros y no utiliza cookies para almacenar las sesiones de inicio de sesión de la aplicación. Los proveedores de infraestructura pueden utilizar mecanismos necesarios para la seguridad o el procesamiento de solicitudes. Borrar los datos del sitio en el navegador restablece las preferencias; no elimina su cuenta ni su contenido del servidor.

Conservación, eliminación y cierre de cuentas

Limitamos la conservación a la prestación del servicio, la auditoría de seguridad, la recuperación y los requisitos legales aplicables. El contenido y el historial de revisiones no tienen actualmente una caducidad automática uniforme. No nos hemos comprometido a un plazo fijo de purga automática para los registros de auditoría o las copias de seguridad. La información que ya no sea necesaria debe eliminarse o anonimizarse; explicaremos el alcance y los plazos de cada solicitud después de verificarla.

Eliminar un elemento en la interfaz no borra inmediatamente su historial de revisiones, sus registros de auditoría ni sus copias de seguridad. Deshabilitar una cuenta no borra su bóveda. Actualmente no existe una función de autoservicio para el borrado completo o el cierre de cuentas. Contáctenos para solicitar la eliminación del historial, el cierre de la cuenta o el tratamiento de información personal en copias de seguridad. Verificaremos la identidad, explicaremos las medidas disponibles y los plazos previstos, e informaremos del resultado. Si los requisitos legales o las limitaciones técnicas impiden la eliminación inmediata, explicaremos el motivo y el alcance de la información conservada y restringiremos su uso. Al restaurar copias de seguridad deben volver a aplicarse las eliminaciones o restricciones de acceso confirmadas.

Sus derechos y contacto

Dentro de las capacidades del producto y la legislación aplicable, puede solicitar acceso, rectificación, una copia, eliminación, cierre de la cuenta, limitación del tratamiento u oposición a este. Puede retirar el consentimiento para el tratamiento opcional basado en él sin afectar al tratamiento lícito anterior. La interfaz actual permite editar contenido y descargar archivos; contáctenos para obtener exportaciones completas de la cuenta, modificar los datos de la cuenta o cerrarla.

Envíe un correo a info@ivjn.cn con el asunto "Memories privacy request", su identificador de cuenta y su solicitud. Solo pediremos comprobaciones de identidad razonablemente necesarias, nunca su contraseña, código de verificación o token de acceso. Responderemos dentro de los plazos legales aplicables y explicaremos cualquier solicitud que no podamos atender. También puede presentar una reclamación ante la autoridad de protección de datos competente.

Incidentes y actualizaciones

En caso de incidentes de seguridad que afecten a información personal, investigaremos, contendremos y resolveremos el problema, y notificaremos a los usuarios afectados y a las autoridades según exija la legislación aplicable. El servicio está en desarrollo; sus salvaguardias no constituyen una auditoría de seguridad independiente ni una certificación.

Esta página indica su versión y fecha de entrada en vigor. Los cambios sustanciales en las finalidades de los datos, su uso compartido o los derechos de los usuarios se anunciarán antes de entrar en vigor mediante un aviso destacado en el sitio web o un canal de contacto aplicable de la cuenta. Obtendremos un nuevo consentimiento cuando sea necesario. La publicación o el uso continuado por sí solos no constituyen un consentimiento separado para nuevas finalidades de tratamiento opcionales.