Política de privacidad
Bimbask Nexus está diseñado para funcionar primero en tu dispositivo. Esta política explica, sin rodeos, qué datos usa, cuáles salen de él (solo cuando usas ciertas funciones) y qué guardamos en la nube.
Resumen
- Tus pedidos, historial, notas y preferencias aprendidas se guardan en tu dispositivo, en almacenamiento cifrado.
- Tu voz no se guarda y Nexus no sube audio.
- Algunas funciones leen datos de tu dispositivo, siempre con tu permiso y solo si las activas: notificaciones, correo, contactos, lista de apps y dispositivos de tu red local.
- Otras funciones envían datos mínimos a terceros, solo cuando las usas: búsquedas web, tu proveedor de correo e inicio de sesión.
- La nube es opcional: un perfil mínimo de cuenta y, solo si activas el respaldo, una bóveda cifrada de extremo a extremo que Bimbask no puede leer. Se guarda en Estados Unidos.
- No vendemos tus datos, no mostramos publicidad, no usamos identificador publicitario y no usamos tu contenido para entrenar modelos.
Quiénes somos
Bimbask Inc. («Bimbask», «nosotros») publica Bimbask Nexus y este sitio web. Para cualquier consulta de privacidad, escribe a hola@bimbask.com.
Qué se guarda en tu dispositivo
Nexus guarda lo siguiente en tu celular y en ningún otro lugar, salvo que actives el respaldo opcional:
- Los pedidos que haces y las respuestas del asistente (historial).
- Las notas y la memoria que le pides guardar.
- Las preferencias que aprende según cómo lo usas. Puedes verlas en la app y borrar una o todas.
- Tu configuración de permisos por app, tus recordatorios y un registro de las acciones que realizó.
Estos datos se guardan en un archivo cifrado (AES-256-GCM). La clave está en el Keystore de Android o en el Keychain de iOS y no se exporta. El archivo queda excluido de iCloud y de la copia automática de Android. Hoy tus pedidos se interpretan en el teléfono con un motor de reglas; estamos integrando modelos de IA que funcionan en el dispositivo.
Lo que Nexus lee en tu dispositivo, con tu permiso
Cada una de estas funciones está desactivada hasta que tú la activas y, cuando corresponde, concedes el permiso del sistema. Puedes retirarlo cuando quieras.
- Notificaciones de las apps que permitas (Android): se activan app por app en el acceso a notificaciones del sistema. Se procesan en memoria y no se guardan ni se envían.
- Cuentas de correo que conectes (Gmail, Outlook, IMAP): se activan por cuenta. Nexus guarda resúmenes en una caché cifrada de tu dispositivo por 30 minutos. Bimbask no recibe tu correo.
- Contactos: se leen en el momento en que nombras a alguien y no se guardan en el historial de Nexus, que solo conserva una referencia opaca. Un número o dirección va únicamente a la app de llamada, mensajes o correo que tú confirmas.
- Lista de apps instaladas o compatibles: sirve para saber qué apps puede abrir Nexus. Se guarda en una caché cifrada en tu dispositivo. Si aceptas el diagnóstico, como mucho se informa la categoría de una app (por ejemplo, «mapas»), nunca la lista.
- Micrófono: el audio lo procesa el reconocimiento de voz de tu sistema (en el dispositivo cuando está disponible). Nexus no lo guarda ni lo sube.
- Dispositivos del hogar inteligente en tu red local: Nexus los busca y los controla solo cuando se lo pides. Guarda la lista y sus estados en una caché cifrada en tu dispositivo.
Voz y audio
Cuando usas la voz, el audio lo transcribe el reconocimiento de voz de tu sistema operativo. Nexus no guarda el audio ni lo sube. Según tu dispositivo y tu idioma, tu sistema operativo puede procesar la voz en sus propios servidores; eso lo rige la política del fabricante de tu dispositivo. El texto siempre funciona sin voz.
Lo que se envía a terceros, solo cuando usas esas funciones
Estas llamadas salen directamente de tu teléfono y no pasan por servidores de Bimbask:
- Búsquedas web: una consulta mínima, sin datos personales como teléfonos, correos o números de tarjeta, a servicios como Open-Meteo (clima), Wikipedia y Nager.Date (feriados) y, si se activa, a un buscador. Tú eliges si Nexus consulta siempre, pregunta antes o nunca.
- Proveedores de correo: si conectas una cuenta, la app llama directamente a las API de Google (Gmail) o Microsoft (Graph), o a tu servidor IMAP, con tus credenciales.
- Servicios de dispositivos del hogar inteligente: hoy Nexus controla los dispositivos compatibles en tu red local o con tu propio servidor (por ejemplo, Home Assistant). Si conectas un servicio de un fabricante, tus órdenes viajan a ese servicio y se rigen por su política.
- Otros servicios que conectes, como Spotify: se usan con tu autorización y bajo su propia política.
- Firebase Authentication (Google): para iniciar sesión con Google, con Apple (iOS) o por SMS.
Otras apps
Nexus puede abrir las apps que le permitas y preparar acciones en ellas (por ejemplo, un mensaje, una ruta o un evento). Tú eliges, app por app, qué puede hacer, y te pide confirmación antes de enviar, llamar, comprar o borrar. Lo que le pides enviar (un texto, un destino) va a esa app cuando lo confirmas, y esas apps tratan tus datos según sus propias políticas de privacidad.
Qué guardamos en la nube y dónde
Usamos Google Firebase. La ubicación de almacenamiento es Estados Unidos (Firestore multirregión nam5) y el respaldo, cuando exista, también se guarda allí.
- Cuenta y perfil mínimo: identificador de usuario, proveedor de inicio de sesión, correo o teléfono, idioma, plataforma, tus opciones de consentimiento y si el respaldo está activo. Puedes usar Nexus sin cuenta.
- Respaldo opcional: está desactivado por defecto y solo comienza si lo activas. Tus datos se cifran de extremo a extremo en tu dispositivo con una clave derivada de una frase de 12 palabras que solo tú conoces, y solo se sube el resultado cifrado. Bimbask no puede leerlo. De cada respaldo solo vemos la fecha, la cantidad de elementos y el tamaño. Si pierdes tu frase, no podemos recuperarlo.
Inicio de sesión
Cuando la app te pide iniciar sesión (por ejemplo, para usar el respaldo), puedes usar Google o SMS en Android y iOS, y Apple solo en iOS, mediante Firebase Authentication. El proveedor nos comparte identificadores básicos de la cuenta, como tu correo o tu número de teléfono, que usamos solo para identificar tu cuenta.
Diagnóstico opcional
Nexus puede enviar eventos de uso y reportes de fallos (Google Analytics para Firebase y Crashlytics) para que podamos corregir problemas. Nunca incluyen el contenido de tus pedidos, mensajes o notas, y Nexus no usa un identificador publicitario. Los reportes de fallos incluyen el tipo de error, el modelo del dispositivo y la versión del sistema. Puedes activarlo o desactivarlo cuando quieras en la app.
El valor inicial de tu consentimiento seguirá la ley de tu región. En el Espacio Económico Europeo y el Reino Unido, el diagnóstico queda desactivado hasta que tú lo aceptes.
Archivos de modelos de IA
Nexus puede descargar archivos de modelos de IA a tu dispositivo. La descarga no incluye tus datos. Cada modelo conserva su propia licencia.
Este sitio web
Este sitio no usa cookies, analítica ni rastreadores publicitarios, y sus tipografías se sirven desde nuestro propio dominio. Tu elección de idioma y de tema se guarda solo en tu navegador. Nuestro proveedor de alojamiento (Google Firebase Hosting) puede registrar datos técnicos estándar, como tu dirección IP, cuando cargas una página. Si nos escribes por correo, usamos tu mensaje solo para responderte y coordinar el acceso anticipado.
Conservación
- Cuenta y perfil: hasta que borres tu cuenta.
- Respaldo: hasta que lo desactives o borres tu cuenta.
- Diagnóstico: según la configuración de conservación de Google Firebase.
- Aún estamos definiendo plazos para cuentas inactivas.
Tus derechos y controles
- Ver y borrar lo que Nexus aprendió sobre ti.
- Cambiar o revocar los permisos de cada app y de cada función, y desactivar el diagnóstico.
- Borrar tus datos locales, tu respaldo y tu cuenta desde la app, o desinstalando la app (datos locales).
- Acceder a tus datos, exportarlos o pedir que los borremos, escribiendo a hola@bimbask.com.
Usuarios internacionales
Si usas Nexus fuera de Estados Unidos, tu cuenta, tu perfil, tu respaldo cifrado y el diagnóstico se procesan en Estados Unidos. Estamos diseñando nuestras prácticas teniendo en cuenta leyes como el RGPD (Unión Europea y Reino Unido), la LGPD (Brasil) y la CCPA (California). Según dónde vivas, puedes tener derechos de acceso, corrección, borrado, portabilidad y oposición, y a retirar tu consentimiento; para ejercerlos, escribe a hola@bimbask.com. Este documento es un borrador y aún falta la revisión legal de las bases legales y los mecanismos de transferencia internacional.
Menores
Bimbask Nexus no está dirigido a menores de 13 años y no recopilamos sus datos a sabiendas.
Cambios en esta política
Si cambiamos esta política de forma importante, actualizaremos la fecha de arriba y, cuando corresponda, te avisaremos en la app antes de que el cambio se aplique.
Contacto
Bimbask Inc. · hola@bimbask.com