¿Quién puede ver sus recuerdos?

Qué está cifrado, y qué no

En tránsito: cada conexión con The Memory Palace usa HTTPS con TLS 1.2 o superior, y los navegadores reciben la instrucción de no usar otra cosa (HSTS). Nadie entre su dispositivo y nuestros servidores puede leer lo que pasa.

En reposo: su cuenta y los datos de sus recuerdos están en una base de datos de Supabase en Fráncfort, Alemania. Sus fotos, vídeos y grabaciones están en Cloudflare R2, en un lugar que elegimos en Europa occidental. Ambos se guardan cifrados por esos proveedores, que también gestionan las claves. Eso protege sus recuerdos frente a alguien que se haga con un disco o un servidor.

No de extremo a extremo: su dispositivo no cifra nada antes de subirlo, y nuestros servidores pueden leer lo que guarda. Así podemos mostrar una sala a las personas que invita, crear miniaturas, preparar su descarga ZIP y, solo si usted lo pide, hacer funcionar una función de IA. Con cifrado de extremo a extremo, solo su propio dispositivo tendría la clave, y nada de eso sería posible de nuestro lado. Si algo necesita ese nivel de secreto, como contraseñas, guárdelo en un servicio con cifrado de extremo a extremo.

Sus fotos y grabaciones no son archivos públicos. Cada vez que se abre uno, comprobamos primero que usted puede verlo (es suyo, se ha compartido con usted o está en un ala que su propietario publicó). Solo entonces su navegador recibe un enlace al archivo que deja de funcionar al cabo de una hora.

Su contraseña solo se guarda como hash (bcrypt, a través de Supabase Auth), y puede activar el inicio de sesión en dos pasos con una aplicación de autenticación.

Quién puede ver su palacio

Usted. Todo lo que añade es privado desde el principio.

Las personas que invita. Si comparte una sala o un ala, las personas invitadas ven esa sala o esa ala, y nada más. El resto de su palacio sigue siendo privado.

Cualquiera, solo si usted lo elige. Un ala que publica, su perfil público si lo activa (empieza desactivado), un enlace para compartir que crea (con código de acceso y fecha de fin si lo desea) y los códigos QR de un libro impreso o una carta del mes los puede abrir quien los tenga. Puede retirarlos; los códigos QR antiguos dejan de funcionar en cuanto crea otros nuevos.

Sus herederos, solo si lo configura. Usted elige quién, qué y cuándo. Si se ausenta durante el plazo que eligió, primero le escribimos a usted y esperamos treinta días. Solo después cada contacto recibe un enlace personal a lo que usted eligió para él. Ese enlace no caduca: quien lo tenga puede ver y descargar ese contenido; usted lo retira eliminando el contacto.

Nuestro equipo. No miramos el contenido de su palacio. Las únicas excepciones: usted nos lo pide (por ejemplo para ayudarle, y solo con su permiso), una denuncia de contenido ilegal o una obligación legal. Técnicamente el pequeño equipo que gestiona The Memory Palace podría acceder a los datos guardados, porque su palacio no está cifrado de extremo a extremo y nosotros tenemos las claves de la base de datos y del almacenamiento de archivos, y por eso tenemos estas reglas. Nuestro software no tiene ninguna pantalla para recorrer los recuerdos de los miembros, y nuestras condiciones solo nos permiten usar su contenido para prestarle el servicio.

Nuestros proveedores guardan o tratan datos por encargo nuestro, con un acuerdo de tratamiento de datos: Supabase, Cloudflare, Vercel y los proveedores de nuestra política de privacidad. Nunca vendemos sus datos ni los usamos para publicidad.

Funciones de IA: lo que sale de The Memory Palace

Las funciones de IA son opcionales y están desactivadas en cada cuenta nueva. Solo funcionan después de que active las funciones de IA (Ajustes, Perfil, Funciones de IA), y la mayoría solo se ejecuta cuando usted pulsa un botón para ello. El restaurador de fotos gratuito es la única excepción: funciona sin cuenta, vea la tabla. Cuando una función se ejecuta, esto es lo que se envía:

Puede desactivar las funciones de IA en el mismo lugar cuando quiera; desde entonces no se envía nada más a estos proveedores.

Lo que hacen los proveedores, según nuestra política de privacidad: Anthropic no usa por defecto los datos recibidos a través de su API para entrenar sus modelos; según Mistral, los datos de la API no se usan para entrenar; Replicate borra las fotos y los resultados de sus sistemas en aproximadamente una hora. Nosotros nunca usamos su contenido para entrenar modelos de IA.

El texto escrito por una IA se marca como hecho con IA, y la grabación en sí se queda tal como es. Nunca imitamos una voz.

Dónde están sus datos

Base de datos: Supabase (PostgreSQL) en Fráncfort, Alemania. Archivos: Cloudflare R2, en un lugar que elegimos en Europa occidental; los archivos subidos antes de abril de 2026 pueden seguir en Supabase Storage en la UE. La aplicación funciona en Vercel en Fráncfort.

Algunos servicios están fuera de la UE: los proveedores de IA de arriba, el correo (Resend), los pagos (Stripe y Apple) y las notificaciones (Apple y Google). Esas transferencias están cubiertas por el Marco de Privacidad de Datos UE-EE. UU. o por cláusulas contractuales tipo. La lista completa está en nuestra política de privacidad.

Llevárselo todo, o borrarlo todo

En todos los planes, también el gratuito, descarga todo su palacio en un solo ZIP: cada foto, grabación, vídeo e historia en su propio formato, todos sus datos en un archivo y una página que se abre sin internet y sin cuenta. Lo encuentra en Ajustes, Seguridad y privacidad.

Si elimina su cuenta (Ajustes, Seguridad y privacidad, Eliminar cuenta), su perfil y sus datos se borran y retiramos sus archivos del almacenamiento. Las copias de seguridad desaparecen en 30 días. ¿Quiere una confirmación de que todo ha desaparecido? Escriba a contact@thememorypalace.ai. Los registros básicos del servidor pueden conservarse hasta 12 meses y los datos de facturación 7 años, porque la ley lo exige.

Quién hace esto

The Memory Palace lo hace un pequeño equipo en Lovaina (Leuven), Bélgica. Preguntas sobre su privacidad: privacy@thememorypalace.ai.

Preguntas frecuentes