Privacidad y datos

Los valores predeterminados

Kimiko empieza con la transcripción local y ofrece IA integrada para resúmenes, tareas y chat. Tus notas se guardan en tu ordenador. Para procesar en la nube, tienes que configurar un proveedor y elegirlo para una función.

La conservación del audio de las reuniones y las señales de diagnóstico anónimas están desactivadas por defecto. El procesamiento local no significa que se bloqueen todas las conexiones de red: las descargas iniciales, las actualizaciones y la activación de la licencia pueden necesitar conexión.

Procesamiento opcional en la nube

La voz en la nube envía el audio al proveedor de voz elegido. La IA en la nube envía el texto y el contexto que necesita la función elegida. La transcripción de reuniones, el dictado y las funciones de IA tienen ajustes separados.

Revisa esas elecciones en Ajustes → Transcripción, Dictado e IA. Consulta proveedores en la nube para ver cómo se conectan.

Usar un proveedor externo de IA en la nube es decisión tuya. Conectas tu propia cuenta, suscripción o clave de API y la eliges para las funciones que quieras. No necesitas una cuenta de IA en la nube para el procesamiento local ni para acceder a Google Calendar. Las solicitudes van de tu ordenador al proveedor que configures; Kimiko no ofrece un plan de IA en la nube propio y común para todos. Los nombres o títulos procedentes de Google pueden incluirse cuando forman parte del contexto de la reunión que se envía a ese proveedor. Se aplican sus condiciones y los ajustes de tu cuenta con él, y siguen aplicándose las restricciones sobre los datos de usuario de Google.

IA local y desarrolladores de modelos

Los modelos integrados, y los modelos de Ollama o LM Studio que se ejecutan en el mismo ordenador, procesan los datos en local una vez descargados sus archivos. Los datos de usuario de Google y la información derivada que procesan esos modelos locales se quedan en tu ordenador para la inferencia. Kimiko no se los envía al desarrollador del modelo para entrenamiento, mejora del modelo ni otros fines secundarios. Un modelo descargado puede ejecutarse en local aunque su desarrollador también ofrezca un servicio en la nube aparte.

Descargar los archivos de un modelo no sube tu calendario ni tu biblioteca de reuniones. Las descargas siguen necesitando conexión de red y el modo solo local las bloquea. Esta descripción del procesamiento local no abarca a los proveedores en la nube ni a los servidores de modelos que estén en otro ordenador.

Cómo se protegen los datos de la app de escritorio y de Google

• Datos almacenados: SQLCipher cifra la base de datos local, incluidos los detalles de eventos de Google guardados, la información de cuentas y participantes, las fotos en caché y la información derivada de las reuniones.
• Claves y tokens: la clave aleatoria de la base de datos y los tokens OAuth de Google se guardan por separado en el llavero de macOS o en el Administrador de credenciales de Windows. Los tokens no se guardan en la base de datos de reuniones ni en archivos de ajustes corrientes.
• Conexiones con Google: las solicitudes remotas de autorización y de tokens, y las que se hacen a las API de Calendar y People, usan HTTPS/TLS. La autorización en el escritorio usa OAuth con PKCE y una devolución de llamada (callback) en el mismo ordenador. Conectar Google no sube sus datos ni sus tokens a Inovia.
• Control: conectar requiere tu autorización; desconectar elimina el token guardado y detiene el acceso futuro. El modo solo local bloquea las solicitudes remotas a Google y a la IA en la nube. Para la información guardada se usan los controles de borrado que se describen más abajo.
• Diagnóstico: las señales de diagnóstico opcionales de la app de escritorio excluyen el contenido del calendario, los títulos de las reuniones, los nombres, los correos electrónicos, los prompts y las credenciales.

Las exportaciones, las copias de seguridad y las copias enviadas a otro servicio tienen sus propias protecciones. Consulta los apartados sobre protección de datos e IA local de la Política de privacidad.

Conexiones de calendario y fotos de los participantes

Las conexiones con Google Calendar y Microsoft Outlook son opcionales. Leen los detalles de los eventos y los invitados para mostrar las próximas reuniones y añadir el título y la lista de participantes a la reunión correspondiente. No crean, editan ni eliminan eventos del calendario. Antes de que se abra la página de inicio de sesión de Google, Kimiko enumera lo que va a leer y adónde van esos datos; Google solo se abre cuando eliges Continuar en Google.

El acceso al correo y al perfil de Google identifica tu cuenta conectada y aporta tu propia foto. El acceso a los contactos y, en las cuentas de Workspace, al directorio de la organización permite a Kimiko buscar las fotos de los participantes a partir de su correo. Los permisos de perfil de Microsoft también aportan fotos de los participantes. Si una foto no está disponible o se deniega el acceso, Kimiko muestra las iniciales.

Los tokens se guardan en el llavero de tu sistema operativo. La información de las reuniones y las fotos en caché se almacenan en la base de datos local cifrada. Las exportaciones, las reuniones compartidas, el acceso por MCP o el contexto que uses con la IA en la nube pueden incluir información procedente del calendario que ya esté vinculada a una reunión.

Desconecta en Ajustes → Conexiones → Calendario para eliminar su token guardado y detener el acceso futuro. También puedes revocar el acceso de Google en las conexiones de tu cuenta de Google. Al desconectar, la información de las reuniones y las fotos en caché que ya tengas se quedan en tu biblioteca local. Los controles para eliminar reuniones borran las reuniones guardadas; Borrar todos los datos, en Ajustes → Privacidad, elimina toda la biblioteca local, incluidas las fotos en caché. Las exportaciones y copias de seguridad aparte se quedan donde las guardaste. El modo solo local bloquea las solicitudes de calendario y de fotos.

La Política de privacidad describe estos usos y el compromiso de Kimiko con los requisitos de uso limitado (Limited Use) de Google.

Conservación del audio

En Ajustes → Transcripción → Conservar el audio de la sesión, elige si quieres conservar una grabación. Con la opción predeterminada, Desactivado, el audio de la reunión se transcribe y después se descarta: no se guarda en el disco.

Entre los periodos de conservación disponibles hay 7 y 30 días. Elige uno antes de la reunión si vas a necesitar su audio después. Una transcripción conservada es algo distinto de una grabación de audio guardada.

Modo solo local

Activa Ajustes → Privacidad → Modo solo local para bloquear las solicitudes de red de Kimiko a destinos fuera de tu propio ordenador. La IA integrada y las conexiones de bucle local (loopback) con servidores de modelos locales pueden seguir funcionando.

Se bloquean los proveedores en la nube, las descargas de modelos y los servidores que estén en otros equipos de tu red. Termina las descargas y la activación que necesites antes de probar tu flujo de trabajo local. Este ajuste no garantiza que puedas usar la suscripción sin conexión de forma indefinida.

La sección Destinos de red, en Ajustes → Privacidad, muestra los destinos de red asociados a tus ajustes.

Nombres de los hablantes y voces recordadas

La identificación de hablantes se hace en tu dispositivo. Si eliges expresamente Recordar esta voz al poner nombre a un hablante, Kimiko guarda una huella de voz local que ayuda a sugerir ese nombre más adelante.

Eso es distinto de mostrar sin más una etiqueta anónima de hablante. Consulta identificación de hablantes.

Señales de diagnóstico anónimas

Compartir señales de diagnóstico anónimas es opcional. Puedes revisarlo o cambiarlo en Ajustes → Privacidad → Señales de diagnóstico. El modo solo local también bloquea este tráfico de red.

Eliminación y copias aparte

Las notas, reuniones y tareas eliminadas pueden seguir en la Papelera, listas para restaurarse, durante el periodo de conservación que tengas configurado. El audio guardado de una reunión se borra cuando la reunión va a la Papelera y no se restaura con ella.

Borrar todos los datos, en Ajustes → Privacidad, elimina los datos locales de Kimiko y devuelve la app a la puesta en marcha inicial. Los archivos exportados y las copias de seguridad que estén en otro sitio son copias aparte y esa acción no los elimina.

Gestiona los documentos exportados y las demás copias en los lugares donde los guardaste.

Solicitudes de soporte

Tu cuenta en la web

Si creas una cuenta en la web de Kimiko, WorkOS gestiona la identidad y el inicio de sesión. Resend envía los códigos de inicio de sesión a tu dirección de correo. Guardamos registros de corta duración de los intentos de inicio de sesión y aplicamos límites de frecuencia para protegernos de abusos. Guardamos un identificador de cuenta, el correo verificado, las referencias de compras y licencias, los nombres de los ordenadores y la cuenta a la que pertenece cada solicitud de soporte, para que puedas gestionarlo todo junto. Stripe se encarga del pago y la facturación; Keygen gestiona la activación de licencias. Tu cuenta en la web no sube tus reuniones, transcripciones ni archivos de la app de escritorio.

Después de pagar, te preguntamos cómo te enteraste de Kimiko. Responder es opcional. Si respondes, guardamos con esa compra la respuesta que elegiste de la lista, nunca un texto tuyo. Si eliminas tu cuenta en la web, se eliminan tus respuestas.

Las páginas de la cuenta usan cookies esenciales de inicio de sesión y no cargan la analítica web. Rechazar la analítica no impide iniciar sesión, la facturación ni el soporte. Cerrar sesión en tu cuenta web no desactiva la licencia de escritorio. Contacta con el soporte para recuperar la cuenta, cambiar el correo o eliminarla, incluidos los registros relacionados con tu solicitud que tengan otros proveedores.

Correos sobre el producto

Los correos de Kimiko sobre el producto son opcionales. Hay dos tipos: novedades del producto y, de vez en cuando, noticias y ofertas. Son independientes de los códigos de inicio de sesión y de los correos de licencia y de facturación, que te llegan elijas lo que elijas. Puedes apuntarte con la casilla que aparece al pagar, en «Ajustes» dentro de tu cuenta, con la pregunta que aparece una sola vez en la página de tu cuenta o en nuestra página de inscripción. Desde esta última te enviamos por correo un enlace para confirmar. La página de inscripción usa la comprobación de seguridad de Cloudflare Turnstile, igual que el formulario de soporte.

Cambia tus preferencias cuando quieras en «Ajustes», dentro de tu cuenta, con el enlace para darte de baja que incluye cada correo sobre el producto o escribiendo a kimiko@inoviatech.io. Como prueba del consentimiento, guardamos un registro de cada elección: la hora, el texto que viste, cómo elegiste, tu cuenta si habías iniciado sesión y tu país aproximado cuando se conoce.

Si eliminas tu cuenta o nos pides que borremos tus datos, dejan de llegarte los correos sobre el producto y eliminamos tu dirección. Conservamos el registro del consentimiento durante tres años desde tu último cambio, y una huella unidireccional de tu dirección de forma indefinida, para que nunca se vuelva a añadir. Encontrarás los detalles en la Política de privacidad.

Enviar una solicitud

Cuando contactas con el soporte de Kimiko, usamos tu dirección de correo, los datos que envías y los archivos adjuntos para entender tu solicitud y responderte. Los detalles técnicos son opcionales. Para preguntas de facturación, te pedimos el correo con el que compraste y, si quieres, una referencia del recibo. No incluyas contraseñas, claves de API, claves de licencia, datos de tarjetas de pago ni contenido privado de reuniones.

La correspondencia de soporte se gestiona en un proyecto de soporte independiente de PostHog EU Cloud. Los envíos desde la web pasan por una cola de entrega y un almacenamiento privado de archivos en Railway. Usamos Cloudflare Turnstile para evitar abusos automatizados; procesa señales del navegador y de la red para hacer su comprobación de seguridad. Los correos que se envían directamente a nuestra dirección de soporte se reenvían a través de Cloudflare Email Routing.

Los archivos subidos a través de la web tienen enlaces de descarga que caducan a los 30 días. Un proceso de limpieza diario elimina los archivos caducados; una interrupción del servicio puede retrasar el borrado físico. Los metadatos de las imágenes se eliminan al subirlas. Cualquier persona con la que compartas un enlace de descarga puede usarlo hasta que caduque. Comparte los enlaces solo con quien deba ver el archivo adjunto.

A los siete días de entregar correctamente una solicitud, eliminamos su copia de la cola de entrega. Las solicitudes pendientes de entrega siguen disponibles para recuperarlas. Las referencias de las solicitudes, los asuntos, el correo de quien hizo la solicitud original y la cuenta a la que pertenecen se conservan como metadatos de soporte para que puedas encontrar y enlazar solicitudes anteriores. Las respuestas enviadas desde la cuenta, una vez entregadas, siguen la misma limpieza del almacenamiento temporal a los siete días. Las conversaciones de soporte en PostHog, los archivos enviados por correo, las copias en bandejas de entrada de correo y las copias de seguridad tienen su propia conservación; la caducidad de 30 días de los archivos subidos a la web no elimina esas copias. Si quieres eliminar información que hayas enviado, responde a tu conversación de soporte y te ayudaremos.

El soporte funciona tanto si la analítica está activada como si no, incluso cuando tu navegador envía Do Not Track o Global Privacy Control. Tu mensaje, tu dirección de correo, los datos del recibo, los adjuntos y los enlaces de descarga no se envían a nuestro proyecto de analítica web ni se vinculan a la telemetría de tu app de escritorio.

Cookies y analítica de la web

La web de Kimiko y esta documentación tienen su propia analítica, independiente de la app de escritorio. Usamos PostHog EU Cloud y Google Analytics para saber qué páginas ayudan a los visitantes y cómo encuentra la gente Kimiko, y una sola elección sirve para los dos. En la mayoría de los lugares, la analítica opcional solo empieza después de que elijas Aceptar analítica. En el Reino Unido, y en Estados Unidos fuera de California, está activada por defecto tras un breve aviso (ver más abajo). Si rechazas o desactivas la analítica, puedes seguir usando la web y la documentación con total normalidad.

Cuando la analítica está activada, recogemos las páginas vistas, los sitios web de procedencia y las etiquetas de campaña, información del navegador y del dispositivo, la duración de la visita y hasta dónde te desplazas, y los clics en los enlaces de descarga y de pago. Las cookies analíticas reconocen el mismo navegador cuando vuelves y entre kimiko.app y docs.kimiko.app. Esto no te identifica por tu nombre ni relaciona tus visitas con los datos de tu app de escritorio.

Los eventos de PostHog van a k.kimiko.app, una dirección de nuestro dominio que PostHog gestiona por nosotros. PostHog usa tu dirección IP para estimar tu país, región y ciudad, y después descarta la dirección IP original de los eventos guardados. La ubicación es aproximada, sobre todo con VPN y redes móviles. No pedimos el GPS ni la ubicación precisa del dispositivo. Consulta la documentación de PostHog sobre el almacenamiento de datos para ver cómo funcionan el enriquecimiento con la ubicación y el descarte de la IP.

Los eventos de Google Analytics van de tu navegador a Google, que los trata por nosotros. Google también puede registrar por su cuenta algunas interacciones, como desplazarte hasta el final de una página o hacer clic en enlaces a otros sitios web. Para los visitantes de la UE, Suiza y el Reino Unido, Google afirma que usa la dirección IP solo para estimar la ubicación aproximada, en servidores de Europa, y que no la registra ni la almacena. Desactivamos Google Signals y la personalización de anuncios, así que tus visitas no se usan para publicidad. Google puede tratar estos datos en Estados Unidos. Consulta Cómo utiliza Google la información de sitios web o aplicaciones que utilizan sus servicios y la Política de privacidad.

No grabamos sesiones, no capturamos el contenido de los formularios ni registramos automáticamente todos los clics. Las cadenas de consulta y los fragmentos se eliminan de las URL de las páginas y de procedencia que se envían a cualquiera de los dos servicios; las etiquetas de campaña se siguen usando para la atribución. No pongas información personal en etiquetas de campaña ni en las rutas de páginas públicas.

Dónde está activada la analítica por defecto

En el Reino Unido, y en Estados Unidos fuera de California, un breve aviso explica la analítica cuando llegas. La analítica solo empieza una vez que ha aparecido ese aviso, con los mismos servicios y ajustes que en cualquier otro lugar. Selecciona Desactivar analítica en el aviso, o cuando quieras en Ajustes de cookies, para detenerla y eliminar nuestros identificadores de analítica de tu navegador; Entendido la mantiene activada. En esos lugares, nos basamos en nuestro interés legítimo en mejorar la web y la documentación y, en el Reino Unido, también en la excepción para estadísticas de las Privacy and Electronic Communications Regulations, en su versión modificada por la Data (Use and Access) Act 2025.

En todos los demás lugares, incluidos la UE y el EEE, Suiza y California, y siempre que no podamos saber tu país o tu estado de EE. UU., la analítica espera a que elijas Aceptar analítica. Para elegir el comportamiento predeterminado correcto, nuestro servidor usa la estimación de Cloudflare de tu país y, en Estados Unidos, de tu estado, solo para esa solicitud, y no la guarda. Do Not Track y Global Privacy Control mantienen la analítica desactivada en todas partes.

Recuentos de visitas y descargas

Nuestro servidor guarda totales por hora de las visitas a las páginas de kimiko.app y de esta documentación. Cada total corresponde a una página en una hora: el número de visitas, de dónde vienen (nuestra web, esta documentación, otro sitio web registrado solo por su dominio principal, como google.com, o una dirección escrita o un marcador), las etiquetas de campaña utm_source, utm_medium y utm_campaign, y el país aproximado según Cloudflare. Solo estos totales van a PostHog EU Cloud. El recuento no crea cookies, no guarda nada en tu navegador y no conserva ninguna dirección IP, dato del navegador ni identificador; nuestro servidor solo mira los datos de tu navegador para descartar bots. No se cuentan las páginas precargadas ni las que se muestran dentro de otra página. Do Not Track, Global Privacy Control, Rechazar analítica y Desactivar analítica lo detienen. Para comprobar tu elección, el servidor solo lee tu cookie de elección de analítica.

Las descargas se cuentan aparte, en nuestro servidor. Cuando un enlace de descarga de kimiko.app te lleva al instalador, registramos en PostHog EU Cloud la hora, la plataforma y la versión de la app, dónde estaba el enlace (una página pública de nuestra web, esta documentación, otro sitio web o ninguna página), las etiquetas de campaña utm_source, utm_medium y utm_campaign cuando la dirección de esa página las incluía, y tu país aproximado según Cloudflare. Para descartar bots y saber dónde estaba el enlace, nuestro servidor mira los datos que tu navegador envía con la solicitud, pero no los guarda. El recuento no usa cookies, direcciones IP, datos del navegador ni identificadores, así que no puede reconocerte. A diferencia del recuento de páginas, no depende de tu elección de cookies, de Do Not Track ni de Global Privacy Control.

Nuestro proveedor de alojamiento, Railway, guarda sus propios registros de solicitudes, con direcciones IP y datos del navegador, por motivos de seguridad y funcionamiento durante un periodo limitado. No los usamos para analítica.

Tus elecciones sobre cookies

Haz clic en Ajustes de cookies, abajo a la izquierda en cualquiera de los dos sitios, para cambiar tu elección de analítica cuando quieras. Tu elección se comparte entre nuestra web y la documentación y se recuerda hasta 180 días. Las elecciones hechas antes del 8 de octubre de 2026 solo cubrían PostHog, así que volvemos a preguntarte. Si rechazas o desactivas la analítica, se detiene a partir de ese momento y se eliminan nuestros identificadores de analítica de ese navegador. Esto no borra los eventos ya recogidos. Donde la analítica está activada por defecto, Activar analítica en esa misma página la vuelve a poner en marcha a partir de la siguiente página que abras; en páginas posteriores, Ajustes de cookies ofrece Aceptar analítica en su lugar. Las pestañas abiertas aplican un cambio de elección en pocos segundos o en cuanto vuelves a ellas; PostHog también comprueba tu elección actual antes de cada evento. Do Not Track y Global Privacy Control mantienen la analítica opcional desactivada aunque la hayas aceptado antes.

Almacenamiento	Finalidad	Duración
Cookie kimiko_analytics_consent_v2	Recuerda tu elección de analítica en los dos sitios: 1 aceptada, 0 rechazada o desactivada, 2 aviso visto donde la analítica está activada por defecto (esto no es consentimiento)	Hasta 180 días
Cookie ph_…_posthog	Identificadores opcionales de visitante y de sesión para la analítica; solo se crea mientras la analítica está activada	Hasta 180 días; se renueva en cada visita mientras la analítica está activada
Almacenamiento de sesión de PostHog (ph_…)	Estado opcional de la analítica en cada pestaña	Hasta que se cierra la pestaña o se desactiva la analítica
Cookie _ga	ID de visitante opcional de Google Analytics; solo se crea mientras la analítica está activada	Hasta 180 días; se renueva en cada visita mientras la analítica está activada
Cookie _ga_FQ722KLLHF	Estado opcional de la sesión de Google Analytics; solo se crea mientras la analítica está activada	Hasta 180 días; se renueva en cada visita mientras la analítica está activada
Almacenamiento local kimiko-website-theme	Recuerda el aspecto que has elegido	Hasta que borres el almacenamiento del navegador
Cookie __Host-kimiko_preview	Mantiene la sesión iniciada de un visitante autorizado de la vista previa	7 días o hasta cerrar sesión
Cookie kimiko-account	Mantiene tu sesión iniciada en tu cuenta de la web	Hasta 7 días, salvo que se revoque la sesión
Cookie kimiko_language	Recuerda el idioma que elegiste para la compra y tu cuenta de la web	1 año, o hasta que elijas otro idioma

La página de inicio de sesión de la vista previa solo usa almacenamiento esencial y no envía analítica. Bloquear las cookies o JavaScript mantiene desactivada la analítica opcional. Los controles de privacidad del navegador también pueden impedir la analítica incluso después de aceptarla.