Política de privacidad

Última actualización: 2026-11-02

Qué hace este sitio

convokeep convierte un archivo de exportación de chat en un PDF. Todo ocurre en tu navegador. Tu archivo de chat, los mensajes que contiene y el PDF nunca se suben a nosotros ni a nadie más. No tenemos cuentas ni una base de datos con su contenido. No guardamos tus chats y no los usamos para entrenar ningún modelo de IA.

Quién es responsable

convokeep la gestiona la empresa indicada en la página de información del vendedor (nombre comercial, representante y dirección; los números de registro se añaden allí cuando termine el registro). Contacto para cualquier pregunta o solicitud de privacidad: support@convokeep.com.

Responsable de privacidad (Corea, PIPA art. 31): Leon Lee, support@convokeep.com.

Representante en la UE/Reino Unido: no se ha designado ninguno. Contacto de protección de datos en Brasil (encarregado): la misma dirección de correo.

Las compras y el uso son para personas de 18 años o más. No recopilamos a sabiendas datos de menores de 18 años.

Qué recopilamos

«Interés legítimo» significa gestionar y proteger un servicio pequeño; «contrato» significa darte lo que compraste.

| Dato | Para qué | Base jurídica | Quién lo trata | |---|---|---|---| | Dirección IP, tipo de navegador, página solicitada, hora (cada solicitud web) | Ofrecer y proteger el sitio | Interés legítimo | Cloudflare (alojamiento Pages). No guardamos registros de aplicación; Cloudflare puede guardar registros técnicos según su propia política | | Página, referente, país, tipo de navegador, tiempos (sin cookies ni query strings) | Contar visitas de página | Interés legítimo | Cloudflare Web Analytics, sin muestreo unos 7 días y luego agregado | | Eventos de uso (listados abajo) sin perfil | Ver qué pasos funcionan | Interés legítimo | PostHog (nube de EE. UU., us.i.posthog.com) | | Clave de licencia e ID aleatorio de instalación del navegador | Comprobar tu licencia y el límite de dispositivos | Contrato | Nuestra función en /api/entitlement y Polar | | Registros de licencia que conservamos (abajo) | Ventana del Day Pass, límite de dispositivos, límites contra abuso | Contrato; interés legítimo | Base de datos Cloudflare D1 (región Asia-Pacífico) | | Correo electrónico y mensaje de quien nos escribe | Responderte | Consentimiento (nos escribiste); interés legítimo | Cloudflare Email Routing y luego nuestro buzón de Google (Gmail) | | Producto, importe y moneda de cada venta o reembolso | Avisar al operador de una venta | Interés legítimo | Telegram (mensaje de bot al operador); sin nombre, correo ni país del comprador | | Descarga de modelos de Hugging Face (solo si activas la transcripción o la búsqueda semántica) | Obtener el modelo | Tu solicitud | Hugging Face y su CDN ven tu dirección IP; ningún texto del chat sale de tu navegador |

Eventos de uso (todos). Usamos PostHog en modo sin cookies y enviamos únicamente estos eventos, nada más:

• page_view: sin propiedades.
• file_loaded: messenger (por ejemplo, whatsapp, kakaotalk) y source (drop, picker, paste o share).
• export_help_opened: messenger.
• time_to_preview: milliseconds (redondeado hacia abajo a segundos enteros) y source.
• preview_rendered: sin propiedades.
• preview_downloaded: mode (record, keepsake o bundle) y pages (un número del 2 al 4).
• checkout_started: plan (daypass o perpetual; perpetual es el nombre en el código de la licencia Lifetime).
• export_completed: mode (keepsake o record).
• pwa_installed: sin propiedades (se cuenta una vez cuando instalas convokeep en tu pantalla de inicio).
• start_clicked, sample_tried, sample_to_start, demo_video_played, ai_interest_clicked, pin_added: sin propiedades.
• wizard_step_viewed, wizard_step_completed, wizard_abandoned: step (un número del 1 al 4).
• purpose_selected: solo category, y solo uno de tres valores: evidence, keepsake o skipped. La situación que elijas (por ejemplo, un conflicto de custodia, una estafa o un conflicto laboral) nunca se envía; toda opción de tipo conflicto se registra como «evidence». Es una opción de botón, nunca texto libre.
• suggested_search_used: category (evidence, keepsake o skipped) y chip_index (un número del 0 al 3).
• find_used: kind (keyword o semantic).
• bundle_exported: exhibits, solo un rango (1, 2-5, 6-10 u 11+).

Estos eventos no llevan contenido ni texto libre: ni texto de mensajes, nombres, nombres de archivo, contenido de archivos ni nada que tú escribas. Nuestro código solo pasa una lista fija de valores. No identificamos a los visitantes, no grabamos sesiones ni usamos captura automática. El proyecto de PostHog está configurado para descartar las direcciones IP de los visitantes (comprobado por el titular del proyecto el 2026-10-27); los servidores de PostHog siguen recibiendo la IP mientras tramitan cada solicitud. PostHog mantiene su estado solo en memoria, por lo que no establece cookies ni guarda nada en tu dispositivo. La versión sin conexión no envía nada.

Registros de licencia que conservamos. Por cada clave activada: un hash unidireccional (SHA-256 con pepper) de la clave, la hora de la primera activación y el número de dispositivos. Para límites contra abuso: un hash con pepper de tu dirección IP con recuentos, que se elimina cuando tiene más de 24 horas, con la siguiente ventana nueva o con el proceso automático semanal, es decir, en un máximo de 8 días. Para evitar duplicados de webhooks de pago conservamos un ID de webhook hasta 7 días. No guardamos tu clave en forma legible en nuestros servidores ni contenido de chats.

Alojamiento

El sitio se aloja en Cloudflare Pages. Como cualquier proveedor de alojamiento web, Cloudflare recibe tu dirección IP y los datos de la solicitud cuando carga una página, y los trata según su propia política de privacidad. También usamos Cloudflare Web Analytics, que Cloudflare añade al sitio. No usa cookies y cuenta visitas de página agregadas y datos técnicos básicos, como la página, el referente, el país y el tipo de navegador. No establece cookies, no guarda nada en tu dispositivo y no ve ningún contenido de chats. Cloudflare actúa como nuestro encargado del tratamiento y trata los datos según su propia política de privacidad.

Pagos

Los pagos los gestiona Polar, que actúa como vendedor oficial (merchant of record) y te vende a ti. Polar recoge tus datos de pago, correo electrónico y datos de facturación e impuestos, y conserva la clave de licencia y los registros de activación de dispositivos para la comprobación de la licencia; nosotros nunca vemos los datos de la tarjeta. Consulta la política de Polar: https://polar.sh/legal/privacy

Avisos de pago

Un aviso firmado de venta o reembolso envía por Telegram solo producto, importe y moneda, nunca chats, nombres, correos ni país. Para evitar duplicados se pueden conservar identificadores de entrega hasta 7 días, sin guardar el contenido del webhook. La función también puede leer metadatos de pedidos de la API del proveedor para calcular totales acumulados opcionales.

Correo de soporte

No envíes archivos de chat ni texto de mensajes a soporte. Los correos nos llegan a través de Cloudflare Email Routing y se leen en Google Gmail (EE. UU.). Los conservamos como máximo 24 meses, salvo que los necesitemos para gestionar una disputa.

Clave de licencia

La activación envía solo la clave y un ID aleatorio de instalación del navegador (sin huella digital) a /api/entitlement y al proveedor de pagos. El proveedor conserva activaciones para aplicar el límite de 3 dispositivos de la licencia Lifetime. Nuestra función lee producto y fecha de compra y devuelve un token firmado con Ed25519 sin guardar claves ni registrar datos del cliente. El navegador guarda un ID aleatorio de instalación y el token firmado (plan, fechas y hash SHA-256 de la clave). Para que puedas gestionar los dispositivos con licencia, también guarda tu clave de licencia y el ID de activación del dispositivo (instanceId) en texto sin cifrar en localStorage (convokeep.license-device) hasta que quites la licencia en el panel de licencias o borres los datos del navegador. Después la verificación funciona sin conexión. Borrar los datos del navegador crea una instalación nueva; contacta con soporte para trasladarla. Se pueden importar tokens offline guardados; copiarlos no cuenta como otra activación del proveedor.

Almacenamiento del navegador

No establecemos cookies, ni tampoco PostHog ni Cloudflare Web Analytics en este sitio. Las páginas del proveedor de pagos pueden establecer las suyas. Para que el servicio funcione, convokeep guarda en tu navegador: los datos de licencia descritos arriba, tus ajustes (modo, tamaño de papel, tema), el paso actual del asistente (hasta que cierres la pestaña) y los modelos de IA que hayas decidido descargar. Nada de ello contiene contenido de chats, y borrar los datos de este sitio lo elimina. Si eliges un idioma en el selector, tu navegador recuerda esa elección en localStorage (convokeep.lang) para que el sitio se abra en él la próxima vez. Permanece en tu dispositivo, no se envía a ningún sitio y se puede eliminar borrando los datos del sitio. Si instalas convokeep en tu pantalla de inicio, contamos la instalación (un evento, sin más detalles). La copia sin conexión que guarda tu navegador contiene solo los archivos de la propia aplicación, nunca tus chats ni tus PDF, y puedes eliminarla borrando los datos del sitio.

Después de cargar la aplicación con conexión, un service worker guarda en la Cache Storage de tu navegador (convokeep-export-<hash de compilación>) solo los recursos necesarios para exportar el PDF: código, fuentes PDF, muestras sintéticas incluidas e ilustración de la vista previa. Nunca guarda en esta caché tus archivos de chat, mensajes, adjuntos, ocultaciones, búsquedas, PDF generados ni datos de licencia. Las cachés de exportación antiguas se eliminan cuando se activa una versión más reciente; el navegador puede borrar recursos en caché y tú puedes eliminarlos borrando los datos de este sitio.

Modelo de transcripción de voz

Si usas la transcripción, los pesos del modelo se descargan de Hugging Face (huggingface.co y su CDN) y tu navegador los guarda en caché. La descarga expone tu dirección IP a Hugging Face y a su CDN. El audio nunca sale del navegador.

Modelo de búsqueda semántica

Si eliges descargar y activar la búsqueda semántica, el modelo se descarga de Hugging Face (huggingface.co y *.hf.co, los mismos hosts que la transcripción de voz). Tu dirección IP es visible para Hugging Face y su CDN durante la descarga. El modelo se guarda en la caché del navegador. No se envía texto del chat; la búsqueda semántica se ejecuta en tu navegador.

Sin entrenamiento ni almacenamiento de chats

Tu chat se procesa solo dentro de la pestaña de tu navegador. No lo recibimos, no lo guardamos ni lo usamos para entrenar un modelo, y no lo enviamos a ningún servicio de IA. Por favor, no pongas datos sensibles o identificativos en los correos a soporte.

Adónde van tus datos (transferencias internacionales)

Los datos salen de tu dispositivo solo en los casos descritos arriba. Nuestros proveedores están fuera de Corea (sobre todo en EE. UU.). Cada fila indica qué se transmite, para qué y durante cuánto tiempo.

| Destinatario y función | Datos | País | Finalidad y momento | Conservación | |---|---|---|---|---| | Cloudflare, Inc. (alojamiento, base de datos, enrutamiento de correo, analítica web; encargado) | Datos de solicitud, analítica agregada, registros de licencia, correo de soporte en tránsito | EE. UU. y la red de Cloudflare en todo el mundo; base de datos en Asia-Pacífico | Alojamiento y seguridad; en cada carga de página o comprobación de licencia | Registros de solicitud según la política de Cloudflare; filas de la base de datos como en «Cuánto tiempo conservamos los datos» | | PostHog, Inc. (recuentos de uso; encargado) | Los eventos de arriba, sin guardar la IP | EE. UU. | Estadísticas de uso; cuando usas el sitio, por la red | Según el ajuste de conservación de nuestro plan de PostHog; los eventos no contienen contenido | | Polar (vendedor oficial; responsable independiente del pago) | Datos de pago, facturación e impuestos, correo, clave de licencia y registros de dispositivos | Países indicados en su política de privacidad (ver Pagos) | Pago y comprobación de licencia; al pagar y activar | Según su política y la ley fiscal | | Telegram (mensaje de bot; encargado) | Aviso de venta: producto, importe, moneda | Centros de datos de Telegram en varios países | Avisar al operador de una venta; por cada venta | Hasta que el operador borre el mensaje | | Google LLC (Gmail; encargado) | Correos de soporte que envías | EE. UU. | Leer y responder; cuando nos escribes | Como máximo 24 meses, como arriba | | Hugging Face, Inc. (independiente; solo si activas una descarga de modelo) | Tu dirección IP | EE. UU. | Descarga del modelo; cuando la inicias | Según su política |

Si estás en la UE/Reino Unido, las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo cuando el destinatario las ofrece. Si estás en Corea, puedes rechazar una transferencia al extranjero no usando la función correspondiente o escribiéndonos. Rechazar a Cloudflare supone no poder usar el sitio, y rechazar al proveedor de pagos supone no poder comprar. La vista previa gratuita solo implica a Cloudflare y PostHog. Los proveedores que actúan por cuenta nuestra (encargados) figuran en la primera columna; no vendemos tus datos ni los usamos para publicidad.

Contactos de privacidad de los destinatarios (sus políticas): Cloudflare (cloudflare.com/privacypolicy), PostHog (posthog.com/privacy), Telegram (telegram.org/privacy), Google (policies.google.com/privacy), Hugging Face (huggingface.co/privacy). La política del proveedor de pagos está enlazada en Pagos.

Cuánto tiempo conservamos los datos

• Contenido de chats: nunca lo conservamos.
• Registros de licencia (hash de la clave, hora de primera activación, número de dispositivos): en una licencia Lifetime, mientras la licencia sea válida. En un Day Pass, un proceso semanal los elimina automáticamente 30 días después de terminar las 24 horas; como el proceso se ejecuta una vez por semana, la eliminación se produce normalmente dentro de los 37 días posteriores al fin del período; si una ejecución semanal falla, lo corregimos y la siguiente ejecución los elimina.
• Los registros de tu compra (pedido, pago y clave de licencia) también los conserva nuestro proveedor de pagos, Polar, según la política de conservación y el aviso de privacidad de Polar; que eliminemos los registros del Day Pass se aplica solo a los registros que conservamos nosotros.
• Filas de límite por hash de IP: el mismo proceso semanal las elimina automáticamente cuando tienen más de 24 horas, es decir, normalmente dentro de los 8 días posteriores a su creación; si una ejecución semanal falla, lo corregimos y la siguiente ejecución las elimina. IDs de webhooks de pago: hasta 7 días.
• Correos de soporte: como máximo 24 meses, salvo que se necesiten para gestionar una disputa.
• Eventos de analítica: agregados y conservados según el ajuste de conservación de nuestro plan de PostHog; Cloudflare Web Analytics: sin muestreo unos 7 días y luego agregado.
• Registros de pago: los conserva el proveedor de pagos según su política y la ley fiscal.

Eliminación de datos

Cuando termina el plazo o nos pides válidamente que eliminemos, los registros electrónicos se borran de la base de datos o del buzón de forma que no se puedan recuperar. No tenemos registros de datos personales en papel.

Tus derechos y cómo ejercerlos

Escribe a support@convokeep.com. Respondemos sin demora indebida y dentro del plazo que exija tu ley (para solicitudes de acceso en Corea, 10 días; en los demás casos, como máximo 30 días; te avisaremos si la ley nos permite ampliarlo). Podemos pedirte que acredites que la solicitud te concierne (por ejemplo, el correo con el que compraste); no podemos encontrar nada vinculado a un chat porque no tenemos chats.

• Todas las personas: preguntar qué conservamos, corregirlo, eliminarlo, oponerte al tratamiento o limitarlo, y retirar el consentimiento.
• UE/Reino Unido (RGPD): acceso, rectificación, supresión, limitación, portabilidad y oposición; sin decisiones basadas únicamente en tratamiento automatizado; puedes reclamar ante tu autoridad de protección de datos.
• Corea (PIPA): acceso, corrección, eliminación, suspensión del tratamiento, retirada del consentimiento; reclamaciones ante la Comisión de Protección de la Información Personal (privacy.go.kr, 182), el centro de privacidad de KISA (118) o el Comité de Mediación de Disputas sobre Información Personal.
• Japón (APPI): divulgación, corrección, cese de uso; reclamaciones ante la Comisión de Protección de la Información Personal.
• Brasil (LGPD): confirmación, acceso, corrección, anonimización o eliminación, portabilidad, información sobre comunicaciones, revocación del consentimiento; reclamaciones ante la ANPD.
• EE. UU.: no vendemos ni compartimos información personal con fines publicitarios ni la usamos para elaborar perfiles. Los derechos según la ley estatal (acceso, eliminación, corrección) se atienden a petición.
• Taiwán, Hong Kong, India, Filipinas: puedes pedir ver, corregir o eliminar datos sobre ti y reclamar ante tu autoridad.

Seguridad

TLS en todo el tráfico, ningún contenido de chats en ningún servidor, claves de licencia y direcciones IP con hash, tokens firmados, límites de solicitudes y acceso a los paneles de nuestros proveedores limitado a las personas que gestionan el servicio. Ningún sistema es perfectamente seguro; si una brecha te afecta, te lo comunicaremos como exige la ley.

Cambios y contacto

Indicamos los cambios con la fecha de arriba y anunciamos los cambios importantes en este sitio durante 30 días. Para solicitudes y preguntas de privacidad, escribe a support@convokeep.com. Para preguntas sobre pagos (cargos, facturas, impuestos), contacta con Polar, el vendedor oficial. Ley aplicable: las leyes de la República de Corea. No se ven afectados los derechos que tenga según la ley de tu país de residencia y a los que no se pueda renunciar.