Política de privacidad

Actualizado: 2 de noviembre de 2026

Esta es una traducción. Si difiere de la versión en inglés, se aplica la versión en inglés.

En resumen

• Memilu es un diario personal. Tus entradas, fotos, videos, notas de voz y archivos se guardan en tu dispositivo.
• La sincronización en la nube se activa solo si tú lo eliges. En ese caso, las entradas y los archivos se cifran en tu dispositivo antes de enviarse, y la clave de cifrado existe solo en tus dispositivos. No podemos leer tus entradas, y tampoco podemos recuperarlas si pierdes todos tus dispositivos y tu código de recuperación.
• Memilu no tiene anuncios. No vendemos tus datos ni los compartimos con fines publicitarios.
• Para saber cuántas personas visitan el sitio web y qué tan rápido funciona, usamos Cloudflare Web Analytics. Funciona sin cookies y no recibe tus entradas. No se carga para los visitantes de la Unión Europea. Consulta los detalles en la sección 3.2.
• Cuando envías una postal, su copia se guarda en la nube durante un año, cifrada, y la clave está solo en la propia postal.
• La sincronización en la nube requiere una cuenta: conservamos tu dirección de correo electrónico y los datos técnicos necesarios para sincronizar. Puedes eliminar la cuenta y todos los datos de la nube en la aplicación.
• Memilu es un diario, no una caja fuerte. No guardes contraseñas, números de tarjetas, escaneos de documentos ni nada cuya pérdida o divulgación pudiera causar un daño grave: cualquiera que tenga acceso a tu dispositivo, a tu archivo de copia de seguridad o a una postal puede leerlo. Consulta la sección 2.

1. Quiénes somos

Memilu designa el sitio web memilu.com, la aplicación web que contiene y las aplicaciones Memilu para Android y iPhone. El servicio lo opera IVRIT ONLINE LTD, una sociedad registrada en Israel (13 Yerach Av., Modiin-Maccabim-Reut 7176364, Israel), que publica sus aplicaciones en Google Play con el nombre de desarrollador Language Systems (“nosotros”, “nos”). Decidimos por qué y cómo se tratan los datos descritos en esta política.

Para cualquier pregunta sobre tus datos, escribe a [email protected].

2. Qué se queda solo en tu dispositivo

Nunca recibimos estos datos:

• entradas: texto, fecha, hora, etiquetas;
• archivos adjuntos: fotos, videos, videos circulares, notas de voz, archivos;
• la clave de cifrado de tu diario;
• ajustes: tema, idioma, el nombre que aparece en las postales, indicadores de recordatorios.

Estos datos se encuentran en el almacenamiento de tu navegador o de la aplicación en el dispositivo. Mientras la sincronización en la nube esté desactivada, nada de esto se envía a nuestros servidores ni a los de nuestros proveedores.

Quién puede leer los datos en tu dispositivo. Cualquiera que pueda usar tu dispositivo desbloqueado o tu perfil del navegador, cualquiera que obtenga tu archivo de copia de seguridad (si no tiene contraseña) y cualquiera que reciba una postal. No podemos proteger los datos en tu dispositivo y no somos responsables de su pérdida o divulgación allí. Usa un bloqueo de pantalla y guarda las copias de seguridad en un lugar seguro.

No guardes secretos en Memilu: contraseñas, códigos PIN y códigos de recuperación de otros servicios, datos de tarjetas y cuentas bancarias, escaneos o números de documentos oficiales, información médica, financiera o legal sobre otras personas, ni nada cuya pérdida o divulgación pudiera causar un daño grave. Memilu no está diseñado para ese tipo de datos. Si de todos modos los guardas, lo haces bajo tu propio riesgo, y nosotros los tratamos solo como parte de tus entradas cifradas, que no podemos leer.

Las fotos, los videos y el audio se guardan comprimidos; los originales no se conservan. Al comprimir una foto, se eliminan sus metadatos EXIF, incluida la ubicación donde se tomó. Los archivos adjuntos (como documentos) se guardan sin cambios, junto con los metadatos que contengan.

3. Qué sucede cuando abres el sitio web

Esto se aplica a todas las personas que abren memilu.com o la aplicación Memilu para Android, incluso con la sincronización en la nube desactivada. En este proceso, tus entradas y archivos no se envían a ningún lugar.

3.1. Registros técnicos

Como cualquier sitio web, memilu.com se sirve a través de Cloudflare. Cuando lo visitas, Cloudflare recibe tu dirección IP, la hora de la solicitud, la dirección de la página y datos del navegador. Google recibe el mismo tipo de datos cuando se usa la sincronización en la nube; Firebase conserva las direcciones IP de inicio de sesión durante algunas semanas. Estos datos son necesarios para servir el sitio, protegerlo de ataques y solucionar problemas. No los usamos para elaborar perfiles sobre ti ni para rastrearte.

3.2. Estadísticas de visitas

Usamos Cloudflare Web Analytics para saber cuántas personas llegan al sitio web, de dónde vienen y qué tan rápido cargan las páginas.

Cuando se abre una página, tu navegador carga un pequeño script desde static.cloudflareinsights.com y envía a Cloudflare:

• la dirección de la página y la dirección del sitio del que vienes, sin parámetros y sin la parte de la dirección que sigue al signo #;
• medidas de la velocidad de carga de la página;
• tipo y versión del navegador, sistema operativo y un número aleatorio para esta vista de página.

Cloudflare determina el país del que provino la solicitud y solo nos muestra totales: visitas y vistas de página, páginas, países, fuentes y tipos de dispositivo. Estas estadísticas no contienen direcciones IP.

Según Cloudflare, el contador no usa cookies ni otros datos almacenados en el navegador, no rastrea a las personas por su dirección IP ni por la “huella digital” del navegador, y no las sigue de un sitio web a otro. El contador no tiene acceso al contenido de tu diario, a nombres, a tu dirección de correo electrónico ni a tus claves.

Cloudflare no carga este script para los visitantes de la Unión Europea. En otros lugares, puedes desactivarlo con un bloqueador de contenido en tu navegador: el diario funciona igual.

4. Qué tratamos si activas la sincronización en la nube

4.1. Cuenta

El inicio de sesión usa Firebase Authentication, un servicio de Google. Almacena:

• tu dirección de correo electrónico y un identificador interno de cuenta;
• cómo inicias sesión (con Google, o con correo electrónico y contraseña), cuándo se creó la cuenta y cuándo iniciaste sesión por última vez;
• tu contraseña, solo en una forma que no permite recuperarla (la almacena Google);
• si inicias sesión con Google, el nombre y el enlace a la foto de perfil que Google proporciona junto con tu correo electrónico. Memilu no los muestra ni los usa.

4.2. Datos cifrados

Las entradas, los archivos adjuntos, tu nombre en las postales, el idioma de tu interfaz y una copia de tu código de recuperación se almacenan en la nube solo en forma cifrada. El cifrado se realiza en tu dispositivo con la clave de tu diario (AES-GCM, 256 bits). Cada elemento cifrado está vinculado a tu cuenta y a su finalidad, por lo que no se puede intercambiar ni mover.

La clave del diario se guarda solo en tus dispositivos. La nube contiene únicamente copias cifradas de ella (“cerraduras”), que se pueden abrir:

• con tu llave de acceso (huella o Face ID). Los datos biométricos nunca salen de tu dispositivo; solo recibimos el resultado criptográfico;
• con tu código de recuperación, que solo tú conoces;
• transfiriendo la clave desde otro de tus dispositivos con un código QR.

4.3. Datos técnicos almacenados sin cifrar

Para que la sincronización funcione, cierta información se almacena sin cifrar. No revela lo que escribiste, pero muestra cómo usas la nube:

• cuándo se creó y se modificó cada entrada, cuántas entradas hay y las marcas de eliminación;
• la cantidad y el tamaño de los archivos y cuándo se subieron;
• el identificador de la clave del diario, datos técnicos de las cerraduras, el tipo de dispositivo en el que se creó una llave de acceso (por ejemplo, iPhone o Android) y cuándo;
• durante unos minutos, mientras se transfiere la clave por QR, las claves públicas de un solo uso de los dispositivos.

4.4. Correos electrónicos y soporte

Si restableces tu contraseña, Firebase envía un correo electrónico a tu dirección. Si nos escribes, recibimos tu dirección y tu mensaje, y conservamos la conversación durante el tiempo necesario para responderte y llevar un registro de las solicitudes.

5. Qué no hacemos

• No leemos tus entradas, ni podemos hacerlo.
• No recopilamos ubicación, contactos, historial de navegación ni identificadores publicitarios.
• No usamos publicidad, rastreadores publicitarios ni servicios que creen perfiles de usuarios. El único script de terceros es el contador de visitas descrito en la sección 3.2; las fuentes y bibliotecas se cargan desde memilu.com.
• No vendemos tus datos ni los compartimos con nadie con fines publicitarios.
• No usamos tus entradas para entrenar modelos de inteligencia artificial: no tenemos acceso a ellas.

6. Por qué tratamos los datos y con qué base

• Prestación del servicio: inicio de sesión, sincronización entre dispositivos, restablecimiento de contraseñas.
• Seguridad y resolución de problemas: registros técnicos, prevención de abusos.
• Estadísticas de visitas: entender cuántas personas llegan al sitio web, desde dónde y qué tan rápido funciona.
• Para responderte: nuestra correspondencia.
• Cumplimiento legal: cuando la ley aplicable lo exija.

La base legal depende de la ley que se te aplique:

• Protection of Privacy Law, 5741-1981 (Ley de Protección de la Privacidad de Israel): tu consentimiento informado, que otorgas al activar la sincronización en la nube, y la ejecución de nuestro acuerdo contigo (los Términos de uso).
• Reglamento General de Protección de Datos de la UE (GDPR) y leyes similares: la ejecución de nuestro acuerdo contigo, para la cuenta y la sincronización; nuestro interés legítimo en un servicio confiable y seguro y en entender cómo se usa, para los registros técnicos, las estadísticas de visitas y la prevención de abusos; tu consentimiento explícito, cuando tus entradas contengan categorías especiales de datos (por ejemplo, sobre salud o creencias).

La sincronización en la nube la activas tú al tocar “Activar sincronización”. La dirección de correo electrónico solo es necesaria para la cuenta: sin ella, la sincronización en la nube no puede funcionar, y sin la sincronización en la nube, Memilu funciona por completo en tu dispositivo. No tomamos decisiones automatizadas que te afecten.

7. Quién recibe los datos

Usamos proveedores que tratan los datos en nuestro nombre conforme a condiciones de protección de datos:

• Google (Firebase): cuentas (Firebase Authentication, servidores en Estados Unidos), entradas cifradas y datos técnicos (Cloud Firestore, almacenados en la Unión Europea), archivos cifrados y copias cifradas de las postales enviadas (Cloud Storage, almacenados en Estados Unidos).
• Cloudflare: alojamiento, distribución y protección contra ataques del sitio web; estadísticas de visitas; reenvío del correo electrónico enviado a [email protected].
• Apple y Google como tiendas de aplicaciones: si instalas Memilu desde el App Store o Google Play, tratan los datos de descarga conforme a sus propias políticas.

Podemos divulgar datos si la ley o una orden judicial lo exige. No podemos divulgar el contenido de tus entradas: no lo tenemos en forma legible.

Si el servicio pasa a un nuevo propietario, esta política seguirá aplicándose y te lo informaremos con antelación.

8. Transferencias internacionales

Estamos establecidos en Israel, un país al que la Comisión Europea reconoce un nivel adecuado de protección de datos. Nuestros proveedores almacenan y tratan datos en la Unión Europea, Estados Unidos y otros países donde operan servidores. Estas transferencias son necesarias para ejecutar nuestro acuerdo contigo y se basan en el consentimiento que otorgas al activar la sincronización en la nube, así como en los acuerdos de protección de datos de nuestros proveedores: las cláusulas contractuales tipo aprobadas por la Comisión Europea y el EU–US Data Privacy Framework, en el que participan Google y Cloudflare. Tus entradas y archivos permanecen cifrados con tu clave durante todo el proceso.

9. Cuánto tiempo se conservan los datos

• En tu dispositivo: hasta que los elimines. Borrar los datos del sitio memilu.com en tu navegador elimina las entradas del dispositivo. La aplicación para Android de Google Play guarda las entradas en los datos del navegador que la ejecuta (normalmente Chrome): desinstalar la aplicación no las elimina, pero borrar los datos de ese navegador sí.
• En la nube: mientras tengas una cuenta. Cuenta → “Eliminar datos de la nube” elimina las entradas, los archivos y las cerraduras, pero conserva la cuenta. Cuenta → “Eliminar cuenta” elimina los datos de la nube y la propia cuenta.
• Las copias de seguridad de la infraestructura de nuestros proveedores conservan los datos eliminados durante un tiempo limitado: las cuentas de Firebase eliminadas se purgan de las copias de seguridad de Google en un plazo de 180 días. Las entradas y los archivos en las copias de seguridad permanecen cifrados.
• La copia de una postal en la nube: un año desde el envío; después se elimina automáticamente.
• Los registros técnicos se conservan conforme a las políticas de Cloudflare y Google.
• Estadísticas de visitas: Cloudflare conserva los datos detallados durante 7 días y, después, en forma agregada conforme a sus propias políticas.
• Correspondencia de soporte: hasta tres años después del último mensaje, salvo que la ley exija otra cosa.

10. Postales y copias de seguridad

Las postales y las copias de seguridad se crean solo cuando lo pides y se guardan donde tú elijas.

• La copia de una postal en la nube. Cuando envías una postal, Memilu la cifra en tu dispositivo (AES-GCM) con una clave aleatoria creada solo para esa postal y guarda la copia cifrada en la nube durante un año, como respaldo para el botón “Guardar en mi Memilu”. La clave está solo en el archivo de la postal (en el enlace de ese botón); nunca se envía a nuestro servidor, por lo que solo quien tenga la postal —y no nosotros— puede leer la copia. No se necesita una cuenta para subirla: Memilu usa el inicio de sesión anónimo de Firebase, un identificador técnico sin nombre, correo electrónico ni otros datos sobre ti. El destinatario tampoco necesita una cuenta.
• El botón “Guardar en mi Memilu” pasa la postal a memilu.com directamente en el navegador del destinatario. Si Memilu nunca se ha abierto en ese navegador, el sitio devuelve de inmediato la postal a ese mismo navegador y no la almacena en ningún lugar.
• El enlace y el archivo de la postal los puede abrir cualquiera que los tenga. Una vez enviados, quedan en poder del destinatario y del servicio que usaste para enviarlos (por ejemplo, WhatsApp o Telegram), conforme a sus reglas. El archivo de la postal en sí no está cifrado.
• Una copia de seguridad sin contraseña también la puede abrir cualquiera que tenga el archivo. Con contraseña, está cifrada (AES-GCM, con una clave derivada de la contraseña mediante PBKDF2). Si se olvida la contraseña, nadie puede abrirla, ni siquiera nosotros.

11. Seguridad

Usamos cifrado de extremo a extremo, conexiones seguras (HTTPS) y reglas de acceso según las cuales cada cuenta solo puede ver sus propios datos. Ningún sistema es completamente seguro: los navegadores, los dispositivos, nuestros proveedores y el propio cifrado pueden tener defectos, y no podemos garantizar que tus datos nunca se pierdan, se dañen o sean objeto de un acceso no autorizado. En la medida en que lo permita la ley, no somos responsables de las consecuencias de tales eventos cuando hayamos actuado con la diligencia razonable. Por tu parte: usa un bloqueo de pantalla, nunca compartas tu código de recuperación ni tu contraseña, y guárdalos en un administrador de contraseñas.

Si tenemos conocimiento de una vulneración que afecte tus datos, te lo informaremos a ti y, cuando la ley lo exija, a la autoridad de control.

12. Tus derechos

Puedes:

• obtener tus datos: las entradas y los archivos mediante Cuenta → “Guardar copia de seguridad”; los datos de la cuenta, previa solicitud;
• corregir tus datos: las entradas en la aplicación; tu dirección de correo electrónico, previa solicitud;
• eliminar tus datos: en la aplicación o previa solicitud (consulta Eliminar cuenta);
• limitar el tratamiento u oponerte a él, o retirar tu consentimiento, desactivando la sincronización en la nube o eliminando tu cuenta;
• presentar una reclamación ante la autoridad de protección de datos de tu país: en Israel, la Privacy Protection Authority (Autoridad de Protección de la Privacidad); en la UE, la autoridad de control del país donde vives o trabajas.

Envía las solicitudes a [email protected] desde la dirección de correo electrónico vinculada a tu cuenta. Respondemos en un plazo de 30 días. Para protegerte, podemos pedirte que confirmes que la cuenta es tuya.

Tus derechos dependen de las leyes de tu país. Procuramos respetarlos para todos los usuarios, dondequiera que vivan. Como las entradas y los archivos están cifrados con una clave que no tenemos, no podemos leer, entregar, corregir, verificar ni eliminar de forma selectiva su contenido: lo haces tú en la aplicación, o eliminas todos los datos de la nube.

13. Menores de edad

Debes tener al menos 16 años para crear una cuenta de Memilu en la nube. Los usuarios más jóvenes solo pueden crearla con el consentimiento de su madre, padre o tutor, y los menores de 13 años solo con consentimiento parental documentado. Si tenemos conocimiento de que un menor creó una cuenta sin dicho consentimiento, eliminaremos la cuenta y sus datos de la nube. Sin cuenta, las entradas y los archivos permanecen en el dispositivo, y los datos de visitas al sitio web se tratan solo como se describe en la sección 3.

14. Cambios en esta política

Actualizaremos esta política cuando cambien el servicio o la ley. La nueva versión se publica en esta página con su fecha. Los cambios importantes los avisaremos con antelación en la aplicación o por correo electrónico.

15. Contacto

IVRIT ONLINE LTD (Language Systems), 13 Yerach Av., Modiin-Maccabim-Reut 7176364, Israel — [email protected]