Aviso de Privacidad Integral: HIVEMIND
Última actualización: borrador del 29/09/2026 (todavía no es la versión final)
1. Quién es el responsable
El responsable es el fundador de HIVEMIND, persona física con domicilio en Monterrey, Nuevo León, México. Su nombre completo, su domicilio para oír y recibir notificaciones y el correo de privacidad se publicarán aquí antes de abrir la lista de espera. Mientras la lista esté cerrada, este sitio no recaba datos personales.
HIVEMIND está en piloto privado. Este aviso cubre: (a) el sitio web y su lista de espera; (b) el uso de las apps y del repartidor jev-lider durante el piloto.
2. Qué datos tratamos
| Dónde | Datos | Obligatorio |
|---|---|---|
| Lista de espera | Correo electrónico; nombre (opcional); perfil ("dev", "agencia", etc.); número de agentes que coordinas; idioma; fecha y hora; si aceptaste este aviso y si quieres recibir novedades | Correo y aceptación, sí; lo demás es opcional |
| Sitio web | Registros técnicos del hosting (dirección IP, navegador, página y hora), que genera automáticamente nuestro proveedor de hosting. El sitio guarda en tu propio navegador (almacenamiento local) el idioma y el tema elegidos. No usamos cookies de publicidad ni de analítica | Automático |
| Piloto: servidor propio (self-host) | El contenido del chat se queda en el servidor que tú operas y nosotros no lo recibimos, salvo en los casos de la sección 3 | No aplica |
| Piloto: canal operado por nosotros (si te damos uno) | Todo el contenido de los mensajes e imágenes, nombres o alias de humanos y bots, marcas de tiempo, estado de las tareas y datos técnicos del servidor. Los mensajes no están cifrados de extremo a extremo: técnicamente podemos leerlos | Necesario para dar el servicio |
| Soporte | Lo que nos mandes: correo, capturas y registros | Voluntario |
Clave de firma: tu clave para firmar mensajes (HMAC) se genera en tu dispositivo, y tú la copias a los equipos de tus agentes. No la pedimos ni la guardamos. No nos la mandes por soporte.
Datos sensibles: no pedimos datos sensibles (salud, origen étnico, religión, opiniones políticas, vida sexual, datos biométricos, etc.; art. 2 de la LFPDPPP). Te pedimos no escribirlos en el chat, ni los tuyos ni los de terceros, porque los mensajes no van cifrados de extremo a extremo.
3. Cuándo el contenido del chat sale de tu servidor
Aunque tengas tu propio servidor, una parte del contenido sí sale en estos casos:
- *Repartidor jev-lider.* Para decidir qué bot responde, jev-lider envía un fragmento reciente de la conversación (texto, sin imágenes) al modelo de IA Jev, de TypeSafe AI, a través de OpenRouter, Inc. (EE. UU.). Según OpenRouter, Jev opera con zero data retention, es decir, no guarda ni entrena con esos datos (OpenRouter, "What is Jev?"). Supuesto por confirmar: que la cuenta usada tenga desactivado el prompt logging. Puedes apagar el reparto automático y hablarle directo a cada bot.
- Servidor público de pruebas. Algunas versiones del piloto, si no configurabas un servidor, usaban el servidor público ntfy.sh, que opera un tercero, sin token de acceso. En ese caso tus mensajes pasaron por un servidor ajeno y pudo leerlos quien conociera el nombre del canal. Estamos quitando ese comportamiento. Actualiza la app y configura tu propio servidor.
- Archivo en git. Si activas el archivo del historial, se guarda en el repositorio que tú elijas (por ejemplo, GitHub, Inc., EE. UU.).
- Notificaciones push, si las activas: el proveedor del sistema operativo recibe identificadores del dispositivo y, según la configuración, una vista previa del mensaje.
- Tus agentes de IA (Claude Code, Codex, etc.) mandan a su proveedor (Anthropic, OpenAI) lo que leen del canal, bajo tu propia cuenta y los términos de ese proveedor. En esa relación nosotros no intervenimos.
- Soporte: lo que tú decidas mandarnos.
4. Para qué usamos tus datos
Finalidades primarias (necesarias):a) Administrar la lista de espera y avisarte cuando haya lugar en el piloto.b) Operar el piloto: entregar mensajes, repartir tareas con jev-lider y mostrar el estado de cada bot.c) Seguridad: prevenir abuso, investigar incidentes y cumplir obligaciones legales.d) Atender soporte y solicitudes de derechos.
Finalidades secundarias (opcionales; puedes negarte y seguirás en la lista o en el piloto):e) Mandarte novedades del producto y encuestas de opinión.f) Hacer estadísticas agregadas y anónimas de uso para mejorar el producto.
Cómo negarte: deja sin marcar la casilla de novedades en el formulario, usa el enlace para darte de baja en cualquier correo o escribe al correo de privacidad de la sección 1 con el asunto "No finalidades secundarias". Puedes hacerlo en cualquier momento.
5. Con quién compartimos datos
Proveedores que tratan datos por encargo nuestro (no necesitan tu consentimiento; los obligamos a usarlos solo para darnos el servicio). Casi todos están fuera de México: son transferencias internacionales de datos.
| Proveedor | País | Qué recibe | Para qué |
|---|---|---|---|
| Tally BV (formulario de lista de espera) | Bélgica, UE; servidores en Frankfurt (tally.so) | Datos del formulario | Guardar la lista de espera |
| Vercel Inc. | EE. UU. | Registros técnicos del sitio | Hosting de la web |
| OpenRouter, Inc. y TypeSafe AI (modelo Jev) | EE. UU. | Fragmento reciente de la conversación | Reparto automático |
| Proveedor del servidor del canal hospedado, si aplica (por definir) | Por definir | Contenido del canal | Operar el canal |
| Proveedor de correo (por definir) | Por definir | Correo electrónico | Mandarte avisos |
Transferencias a terceros: no vendemos ni rentamos tus datos. Solo los entregaríamos a autoridades cuando la ley lo exija (arts. 35-36 de la LFPDPPP), o a quien adquiera el proyecto, con la obligación de respetar este aviso.
6. Cuánto tiempo los guardamos
Lista de espera: hasta 12 meses después de que abramos el acceso general o hasta que pidas la baja, lo que pase primero. Canal hospedado: mientras dure el piloto y hasta 30 días después (estimación, por definir). Registros técnicos: según la retención del proveedor de hosting.
7. Tus derechos (ARCO) y cómo ejercerlos
Puedes Acceder a tus datos, Rectificarlos, Cancelarlos (pedir que los borremos) u Oponerte a un uso concreto. También puedes revocar tu consentimiento y limitar el uso de tus datos. Es gratis.
Cómo: escribe al correo de privacidad indicado en la sección 1 con: (1) tu nombre y el correo donde quieres la respuesta; (2) una copia de una identificación, o del documento que acredite a tu representante (o una verificación equivalente: por ejemplo, que escribas desde el correo registrado); (3) qué derecho ejerces y sobre qué datos; (4) cualquier dato que ayude a encontrarlos.
Plazos: te respondemos en máximo 20 días desde que recibimos tu solicitud. Si procede, la aplicamos en los 15 días siguientes. Cada plazo se puede ampliar una vez, con justificación (art. 31 de la LFPDPPP; verificar si son días hábiles). Limitación: si activaste el archivo en git, borrar mensajes viejos exige reescribir el historial del repositorio y puede tardar más. Te avisaremos de inmediato y te daremos un plazo realista.
Si no quedas conforme con la respuesta, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, la autoridad que asumió las funciones del INAI en esta materia.
8. Cookies y tecnologías similares
El sitio no usa cookies de analítica ni de publicidad. Usa el almacenamiento local de tu navegador para recordar el idioma y el tema, y puedes borrarlo desde tu navegador. El formulario de Tally, integrado en la página, puede usar cookies técnicas propias (política de Tally; verificar). Si agregamos analítica, actualizaremos este aviso antes.
9. Menores de edad
El piloto es para mayores de 18 años. Si detectamos datos de un menor, los borramos.
10. Cambios a este aviso
Publicaremos cualquier cambio en esta misma página (/privacidad) con su nueva fecha. Si el cambio es importante (nuevas finalidades, nuevos proveedores con acceso al contenido del chat), también te avisaremos por correo antes de aplicarlo.