Legal

Política de Privacidad

Última actualización: 31 de marzo de 2026

La versión breve: Notewell recopila solo lo necesario para operar el Servicio. No vendemos tus datos personales. No usamos tus notas ni tarjetas de estudio para entrenar modelos de IA. Puedes eliminar tu cuenta y todos los datos asociados en cualquier momento.

1. Quiénes Somos

Notewell (“nosotros” o “nuestro”) opera el sitio web notewell.io y los servicios relacionados. Si tienes preguntas sobre esta Política de Privacidad, contáctanos en privacy@notewell.io.

2. Información que Recopilamos

Información que proporcionas directamente:

  • Información de la cuenta — nombre, dirección de correo electrónico e imagen de perfil (mediante Google OAuth o inicio de sesión por correo).
  • Notas y documentos que subes o conectas mediante integraciones de terceros (Notion, Google Drive, OneNote).
  • Respuestas de estudio que envías durante las sesiones de repaso.
  • Detalles del canal de comunicación — número de teléfono (SMS) o ID de chat de Telegram — si eliges agregar esos canales.

Información recopilada automáticamente:

  • Tokens de sesión de autenticación, almacenados como cookies seguras de solo HTTP.
  • Registros básicos del servidor (dirección IP, tipo de navegador, páginas visitadas) para seguridad y depuración.
  • Metadatos de repetición espaciada — fechas de repaso, puntuaciones e intervalos — para impulsar el algoritmo de programación SM-2.

3. Cómo Usamos Tu Información

Usamos la información que recopilamos para:

  • Crear y administrar tu cuenta y autenticarte.
  • Generar tarjetas de estudio impulsadas por IA a partir de tus notas usando Anthropic Claude.
  • Entregar preguntas de estudio a través de los canales que elijas (correo, SMS, Telegram o la web).
  • Programar y hacer seguimiento de los repasos de repetición espaciada.
  • Calificar respuestas abiertas y proporcionar retroalimentación — todo en el servidor.
  • Responder a consultas de soporte.
  • Detectar y prevenir fraude, abuso o incidentes de seguridad.

4. Procesamiento con IA

Notewell usa la API de Claude de Anthropic para generar preguntas de tarjetas de estudio a partir de tus notas y para evaluar tus respuestas. El contenido de tus notas se envía a la API de Anthropic únicamente para realizar estas funciones. No autorizamos a Anthropic a usar tu contenido para entrenar sus modelos, de acuerdo con sus políticas de uso de la API. Tus respuestas y el contenido de las tarjetas nunca se usan para entrenar los propios modelos de Notewell.

5. Integraciones de Terceros

Cuando conectas Notion, Google Drive o OneNote, obtenemos tokens de acceso OAuth para leer las notas específicas que selecciones. Estos tokens se cifran en reposo usando AES-256-GCM. No leemos, modificamos ni eliminamos contenido en tus cuentas de terceros más allá de lo que autorices explícitamente durante la configuración.

6. Compartir Información

No vendemos tus datos personales. Compartimos información solo:

  • Con proveedores de servicios (Neon para alojamiento de base de datos, AWS S3 para almacenamiento de archivos, Resend para correo, Twilio para SMS, Telegram para mensajería) — únicamente para operar el Servicio.
  • Con la API de Claude de Anthropic para generar y calificar el contenido de las tarjetas.
  • Cuando lo exija la ley, una orden judicial, o para proteger los derechos y la seguridad de Notewell o de terceros.
  • En relación con una fusión, adquisición o venta de la totalidad de los activos, siempre que la parte adquirente acepte respetar esta Política de Privacidad.

7. Retención de Datos

Conservamos los datos de tu cuenta y tu Contenido de Usuario mientras tu cuenta esté activa. El historial de intentos de repaso se conserva para impulsar la programación personalizada. Los registros del servidor se conservan hasta 90 días. Cuando eliminas tu cuenta, eliminamos permanentemente tus datos personales y tu Contenido de Usuario dentro de 30 días, salvo que la ley nos exija conservarlos por más tiempo.

8. Seguridad

Implementamos medidas de seguridad estándar de la industria, incluido el cifrado TLS en tránsito, el cifrado AES-256-GCM para tokens sensibles en reposo y sesiones de autenticación de corta duración. Ningún método de transmisión por internet es 100% seguro; no podemos garantizar seguridad absoluta, pero lo tomamos en serio y te notificaremos con prontitud en caso de una vulneración que afecte tus datos.

9. Tus Derechos

Dependiendo de tu jurisdicción, puedes tener el derecho de acceder, corregir, exportar o eliminar tus datos personales. Puedes:

  • Exportar tus colecciones y datos de tarjetas desde la configuración de tu cuenta.
  • Eliminar colecciones individuales o tu cuenta completa desde la página de configuración.
  • Solicitar una copia de todos los datos personales que tenemos escribiendo a privacy@notewell.io.
  • Optar por no recibir comunicaciones no esenciales en cualquier momento.

Si te encuentras en el Espacio Económico Europeo o el Reino Unido, tienes derechos adicionales bajo el RGPD/UK GDPR, incluido el derecho de presentar una reclamación ante una autoridad de supervisión.

10. Cookies

Notewell usa únicamente cookies funcionales necesarias para operar el Servicio: una cookie de sesión para mantenerte conectado y un token CSRF por seguridad. No usamos cookies de publicidad ni de rastreo.

11. Privacidad de los Menores

El Servicio no está dirigido a menores de 13 años. No recopilamos a sabiendas información personal de menores de 13 años. Si crees que hemos recopilado dicha información de forma inadvertida, contáctanos de inmediato y la eliminaremos.

12. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Te notificaremos los cambios importantes por correo electrónico o mediante un aviso destacado dentro del Servicio al menos 14 días antes de que el cambio entre en vigor. El uso continuado del Servicio después de la fecha de entrada en vigor constituye la aceptación de la Política actualizada.

13. Contáctanos

Para preguntas o solicitudes relacionadas con la privacidad, contáctanos en privacy@notewell.io.