Política de privacidad

Última actualización: 30 de septiembre de 2026

Resumen

LLMnesia es una extensión de navegador y una integración opcional de MCP local para escritorio que indexa tus conversaciones de IA de forma local en tu dispositivo. Vault es una función independiente, opcional y de pago que añade una copia de seguridad cifrada en el servidor, sincronización y restauración. Los suscriptores actuales de Vault también pueden usar una versión beta de la aplicación web de Vault para buscar y hacer preguntas a través de un Vault sincronizado ya existente. LLMnesia está diseñada con una arquitectura que prioriza lo local y la privacidad desde el diseño.

El contenido de tus conversaciones con IA, los títulos de las conversaciones, las URL de las conversaciones, las indicaciones, las respuestas, las consultas de búsqueda, la configuración de la extensión y el índice de búsqueda se almacenan localmente en tu dispositivo mediante la API de almacenamiento de Chrome (chrome.storage.local), a menos que elijas activar Vault, una función opcional de copia de seguridad y sincronización cifrada que se describe más adelante. Si activas la integración de MCP en el escritorio, LLMnesia también guarda una copia local de ese corpus en tu perfil de usuario para que las apps de IA de escritorio puedan buscar en él.

LLMnesia utiliza análisis de producto limitados a través de PostHog para comprender el uso de las funciones, diagnosticar problemas y mejorar la extensión y la aplicación web de Vault. LLMnesia no envía a PostHog ni a ningún otro servicio de análisis externo el contenido de las conversaciones de IA, los títulos de las conversaciones, las URL de las conversaciones, las indicaciones, las respuestas, las consultas de búsqueda, las cookies, los tokens de autenticación ni los datos de índice local.

Información procesada localmente por la extensión

LLMnesia procesa los siguientes datos localmente en tu dispositivo para ofrecer su funcionalidad básica de búsqueda:

Metadatos de las conversaciones, como títulos, URL y marcas de tiempo de las plataformas de chat con IA compatibles, que se usan para crear tu índice de conversaciones en el que se pueden realizar búsquedas.
Contenido de las conversaciones, como el texto de tus conversaciones con la IA en las plataformas compatibles, indexado localmente para permitir la búsqueda de texto completo.
Consultas de búsqueda introducidas en LLMnesia, que se utilizan localmente para buscar en tu índice en el dispositivo.
Ajustes de la extensión, como tus preferencias y configuración, almacenados localmente en tu navegador.

Estos datos se procesan y almacenan en tu dispositivo mediante la API de almacenamiento de Chrome (chrome.storage.local). No se transmiten a los servidores de LLMnesia, PostHog ni a otros terceros, a menos que actives Vault, tal y como se describe a continuación.

MCP de escritorio y puente de navegador local

Si decides conectar LLMnesia a una app de IA de escritorio compatible, LLMnesia crea un segundo corpus de conversaciones local en tu perfil de usuario del sistema operativo (por defecto en ~/.llmnesia/corpus). La extensión del navegador envía los registros de conversación a un asistente de mensajería nativo que se ejecuta en el mismo ordenador, y el servidor MCP local lee y escribe ese corpus cuando la aplicación de IA de escritorio utiliza una herramienta de LLMnesia.

El asistente de mensajería nativo y el servidor MCP no suben contenido de conversaciones, títulos, URL, indicaciones, respuestas, consultas de búsqueda del MCP, cookies, tokens de autenticación ni datos de índices locales a LLMnesia, PostHog ni a otros terceros. El servidor MCP no realiza solicitudes de análisis ni de publicidad.

El MCP de escritorio y la sincronización automática del navegador son opcionales. Chrome te pide que apruebes el acceso a la mensajería nativa cuando haces clic en Enable automatic sync en LLMnesia Settings. La configuración del asistente local también configura las aplicaciones de IA de escritorio compatibles que elijas utilizar.

Análisis de productos

LLMnesia utiliza PostHog para recopilar datos analíticos limitados sobre el producto a partir de la extensión del navegador y de la versión beta de la aplicación web de Vault. Esto nos ayuda a entender qué funciones se utilizan, diagnosticar errores, mejorar la fiabilidad y tomar mejores decisiones sobre el producto.

Los eventos de análisis pueden incluir información técnica y de uso limitada, como:

Versión de la extensión
Tipo de navegador y sistema operativo
Nombres de plataformas de IA compatibles, como ChatGPT, Claude, Gemini o Perplexity
Interacciones con las funciones, como abrir la extensión, iniciar la indexación, completar la indexación o usar un control de configuración
Categorías de error o estados de fallo
Cuentas agregadas, como el número de conversaciones indexadas
Un identificador anónimo de instalación de la extensión que se usa para entender cómo se usa el producto sin necesidad de una cuenta
Eventos de uso de la aplicación web, como aperturas, inicios de sesión y desbloqueos (registrados solo por método), bloqueos y cierres de sesión, búsquedas (longitud de la consulta y número de resultados, nunca el texto de la consulta), envíos a «Ask» (longitud de la pregunta, nunca el texto de la pregunta) y aperturas de transcripciones
Un identificador anónimo de la aplicación web: un ID aleatorio guardado en el localStorage del navegador en el origen vault.llmnesia.com; nunca una dirección de correo electrónico ni un identificador de cuenta

LLMnesia no envía ninguno de los siguientes datos a PostHog ni a ningún otro servicio de análisis externo:

Contenido de la conversación con IA
Títulos de las conversaciones
URL de las conversaciones
Mensajes o respuestas
Consultas de búsqueda
Fragmentos de conversación o texto de la página
Cookies o tokens de autenticación
Tu índice de búsqueda local
Tu nombre, dirección de correo electrónico o datos de la cuenta de la plataforma de IA

Los datos analíticos de PostHog solo se usan para gestionar, depurar y mejorar LLMnesia. No se venden, ni se usan con fines publicitarios, ni se transfieren a intermediarios de datos, ni se utilizan para determinar la solvencia crediticia o con fines de concesión de préstamos.

Cómo se almacenan tus datos

Todos los datos de conversación de IA creados o procesados por LLMnesia, incluyendo tu índice de conversaciones, los metadatos de las conversaciones, los datos de búsqueda y la configuración de la extensión, se almacenan localmente en tu navegador mediante la API de almacenamiento de Chrome (chrome.storage.local). Si activas el MCP de escritorio, se almacena un segundo corpus local en tu perfil de usuario del sistema operativo para que las apps de IA de escritorio puedan acceder a él.

Puedes ver, exportar o borrar tus datos de LLMnesia almacenados localmente en cualquier momento a través de la configuración de la extensión.

Tratamiento de datos

Cuando visitas una plataforma de chat con IA compatible, LLMnesia lee los títulos y el contenido de las conversaciones de la página y los guarda en un índice local en tu dispositivo. Cuando realizas una búsqueda, la extensión consulta este índice local y muestra los resultados en tu navegador.

El contenido de las conversaciones de IA, los títulos de las conversaciones, las URL de las conversaciones, las indicaciones, las respuestas, las consultas de búsqueda, la configuración de la extensión y los datos del índice local no se envían a los servidores de LLMnesia, a PostHog ni a otros terceros, a menos que actives Vault, tal y como se describe a continuación.

Se envían datos analíticos limitados del producto a PostHog, tal y como se describe en la sección «Análisis del producto» anterior.

Si el MCP de escritorio está activado, las búsquedas y las llamadas a herramientas se ejecutan en el corpus del sistema de archivos local. No envían la consulta ni el resultado a los servidores de LLMnesia ni a los servicios de análisis.

Vault (copia de seguridad y sincronización cifradas, opcional y de pago)

Vault es una función opcional de pago que te permite hacer una copia de seguridad de tu índice de conversaciones y mantenerlo sincronizado en todos tus dispositivos. Está desactivada a menos que crees un Vault a propósito. La configuración requiere una cuenta, autenticada con tu dirección de correo electrónico y un código de un solo uso, además de una frase de contraseña privada y una suscripción activa.

Si activas Vault, el contenido de tus conversaciones se cifra en tu dispositivo (AES-256-GCM, con una clave derivada de una frase de contraseña que solo tú conoces) antes de que salga de tu dispositivo. A continuación, los datos cifrados se sincronizan con el servidor de sincronización de LLMnesia, alojado en Supabase, para que puedan restaurarse en tus otros dispositivos.

Los servidores de LLMnesia almacenan conversaciones cifradas y datos de memoria, una copia encriptada de la clave de Vault, identificadores de registros, versiones de sincronización y marcas de tiempo, marcadores de eliminación, información de la cuenta y de inicio de sesión, y el estado de la suscripción. Los identificadores de registros revelan de qué plataforma de IA compatible procede un registro. No tenemos acceso a tu frase de contraseña ni a la clave de cifrado sin cifrar, y no podemos leer ni descifrar el texto de las conversaciones, los títulos, las URL, las vistas previas, el texto guardado en la memoria ni las consultas de búsqueda almacenadas en Vault.

Como la extensión del navegador está diseñada para admitir Vault en cada instalación, la extensión solicita permiso para comunicarse con su servidor de sincronización Supabase (https://tkgvwpaxycliwqsrufxe.supabase.co) independientemente de si tienes Vault activado o no. Este permiso no se utiliza y no se envían datos a ese backend, a menos que actives Vault.

Todas las operaciones remotas de Vault —subida, descarga, recuperación de metadatos y claves, sincronización y restauración— requieren una suscripción activa y las controla el servidor. Si la suscripción caduca, las conversaciones ya almacenadas en cada dispositivo se quedan ahí y siguen siendo buscables. La copia cifrada del servidor no se borra, pero no se puede sincronizar ni restaurar hasta que renueves la suscripción.

Los pagos los gestiona Stripe. Stripe recibe la información de pago y facturación que introduzcas allí; LLMnesia recibe la dirección de correo electrónico de facturación, los identificadores de cliente/suscripción de Stripe, el plan y el estado, y las fechas de suscripción relevantes. LLMnesia nunca recibe ni almacena los datos completos de tu tarjeta.

Puedes cerrar sesión en Vault en cualquier momento desde la configuración de la extensión, lo que elimina la clave de Vault de ese dispositivo. Para que tu copia de seguridad cifrada se elimine por completo de los servidores de LLMnesia, o para cerrar la cuenta de Vault, envía un correo electrónico a hello@llmnesia.com desde la dirección asociada a la cuenta. Actualmente no hay ningún botón de autoservicio para eliminar todo el contenido de Vault.

Aplicación web de Vault (versión beta) y Ask

Los suscriptores actuales de Vault pueden, si lo desean, utilizar la versión beta de la aplicación web de Vault, que se puede instalar, en vault.llmnesia.com. La aplicación web sirve para consultar un Vault ya existente y no permite crear el primer Vault de una persona.

La aplicación web descarga registros cifrados de Vault desde Supabase y, a continuación, los descifra e indexa dentro del navegador. El corpus local legible se almacena en el IndexedDB del origen de la aplicación web, de modo que el dispositivo no tiene que restaurar el Vault completo en cada visita. La opción «Bloquear» elimina el contenido legible de la página y destruye la clave de Vault activa, pero no borra ese corpus local. Al cerrar sesión, puedes elegir entre conservar el corpus para la próxima visita con la misma cuenta o eliminar el corpus local y las cachés de la aplicación web.

La aplicación web puede almacenar en el dispositivo una sesión de cuenta, un registro de desbloqueo biométrico por comodidad y una clave API del proveedor. Estos registros se cifran con claves WebCrypto locales del dispositivo, que no se pueden extraer. Esto los protege de una copia del volcado de almacenamiento, pero no los protege del código malicioso que ya se esté ejecutando en el origen de la aplicación web de Vault. Al cerrar sesión, se eliminan las credenciales del proveedor y el registro biométrico guardados. El usuario también puede eliminar una clave de proveedor desde los ajustes de «Ask».

La búsqueda, el filtrado y la lectura de transcripciones se realizan de forma local. Cuando el usuario pulsa en «Ask», la aplicación web inicia una sesión limitada de «Ask» utilizando el proveedor y el modelo seleccionados en la configuración de «Ask». Envía la pregunta y el contexto relevante limitado directamente desde el navegador a ese proveedor —actualmente OpenAI, Anthropic, Google u OpenRouter— utilizando la propia clave API del usuario. «Ask» no envía todo el Vault. La solicitud no pasa por LLMnesia. El proveedor seleccionado recibe el contenido de la solicitud y los metadatos habituales de la red según sus propias condiciones de privacidad y retención de datos. La respuesta completa incluye enlaces a las conversaciones originales en las que se basa.

La aplicación web de Vault incluye el mismo tipo de análisis de producto anónimo de PostHog que la extensión, tal y como se describe en la sección «Análisis de producto» anterior. No cuenta con ningún SDK de notificación de fallos. Vercel aloja y distribuye los archivos estáticos de la aplicación y recibe metadatos habituales de las solicitudes web, como la dirección IP, el agente de usuario y la hora de la solicitud.

Permisos del navegador

LLMnesia solicita los siguientes permisos del navegador, cada uno de los cuales se utiliza exclusivamente para proporcionar la funcionalidad básica:

Storage guarda tu índice de conversaciones y la configuración de la extensión de forma local en tu navegador.
Unlimited storage permite que un gran índice de conversaciones local siga estando disponible sin la pequeña cuota de almacenamiento predeterminada para extensiones del navegador.
Tabs abre la conversación correcta al hacer clic en un resultado de búsqueda.
Active Tab detecta qué plataforma de IA compatible estás visitando en ese momento.
Scripting inyecta la ventana de búsqueda y los scripts de indexación en las páginas de chat con IA compatibles.
Offscreen ejecuta tareas locales en segundo plano que necesitan un contexto de documento, como el procesamiento de la búsqueda semántica y el cifrado/descifrado de Vault.
Alarms programa tareas limitadas de mantenimiento en segundo plano, como comprobaciones de indexación, sincronización de Vault y actualizaciones del estado de la suscripción.
Native messaging, que solo se solicita cuando activas la sincronización automática, conecta la extensión con el asistente local de LLMnesia en el mismo ordenador para que las apps de IA de escritorio puedan usar el corpus local.

Permisos de host

LLMnesia solicita permisos de host para las plataformas de IA compatibles:

ChatGPT (chatgpt.com, chat.openai.com)
Claude (claude.ai)
Gemini y Bard (gemini.google.com, bard.google.com)
Google AI Mode (google.com, habilitado como permiso opcional del sitio web)
Perplexity (perplexity.ai)
Microsoft Copilot (copilot.microsoft.com)
Meta AI (meta.ai)
DeepSeek (deepseek.com, chat.deepseek.com)
Grok y X/Twitter (grok.com, x.com, twitter.com)
Mistral (chat.mistral.ai, lechat.mistral.ai, mistral.ai)
Kimi (kimi.com, kimi.ai)
Qwen (qwen.ai, chat.qwen.ai)
Google AI Studio y sus servidores heredados (aistudio.google.com, makersuite.google.com, studio.google.com)
Character.AI (character.ai)
Z.ai (chat.z.ai)

Estos permisos se usan para indexar localmente en tu dispositivo el contenido de las conversaciones de IA compatibles y para ofrecer la funcionalidad de búsqueda de LLMnesia. LLMnesia no usa estos permisos para transmitir contenido de conversaciones de IA, consultas de búsqueda, cookies, tokens de autenticación ni datos de índices locales a servidores externos.

El Google AI Mode es opcional. Nuevo acceso a google.com y www.google.com solo se solicita cuando activas el Google AI Mode en Settings y aceptas la solicitud de permiso de Chrome. Si ya habías dado acceso a Google en una versión anterior, Chrome puede mantener esa autorización y Settings mostrará la integración como activada. Chrome concede el acceso a nivel de dominio porque los permisos del host de la extensión no se pueden limitar a un parámetro de consulta de URL. LLMnesia limita su script de contenido a las URL de Búsqueda de Google y activa la extracción de conversaciones solo para los resultados a página completa del «Modo IA» (/search con udm=50). Las búsquedas normales en Google no se indexan. Al desactivar el modo IA de Google, se elimina el permiso opcional sin borrar las conversaciones ya guardadas.

LLMnesia también solicita un permiso de host para su propio backend de sincronización, alojado en Supabase (tkgvwpaxycliwqsrufxe.supabase.co), que solo utiliza Vault, la función opcional de copia de seguridad y sincronización cifrada que hemos descrito antes.

El llmnesia.com permiso de host se utiliza para el formulario opcional de actualizaciones por correo electrónico y para las páginas propias de la extensión: cuenta, precios, asistencia, registro de cambios y transferencia al visor local.

Servicios de terceros

LLMnesia utiliza PostHog para realizar análisis limitados del producto, tal y como se ha descrito anteriormente. PostHog puede recibir eventos técnicos y de uso del producto de forma limitada, pero no recibe el contenido de las conversaciones de IA, los títulos de las conversaciones, las URL de las conversaciones, las indicaciones, las respuestas, las consultas de búsqueda, las cookies, los tokens de autenticación ni los datos de índices locales.

LLMnesia utiliza Supabase para alojar el backend de sincronización de Vault descrito anteriormente. Si activas Vault, tus datos de conversación cifrados y la información de tu cuenta de Vault se almacenan en la infraestructura de Supabase. Supabase no tiene acceso a la clave de cifrado necesaria para leer los datos cifrados.

LLMnesia utiliza Stripe para las suscripciones a Vault. Los datos de pago los introduce y gestiona Stripe; LLMnesia recibe los identificadores y el estado de la suscripción necesarios para conceder o pausar el acceso a Vault.

Vercel aloja y distribuye la versión beta opcional de la aplicación web de Vault. Recibe los metadatos habituales de las solicitudes web y los eventos de uso anónimos de la aplicación web descritos anteriormente, pero no recibe contenido legible de Vault, la frase de contraseña, la clave de Vault, el texto de búsqueda o de «Ask», ni las claves API de los proveedores desde la aplicación.

Cuando un usuario pulsa en «Ask», el proveedor seleccionado —actualmente OpenAI, Anthropic, Google u OpenRouter— recibe la pregunta actual, el contexto relevante delimitado seleccionado para esa sesión de «Ask», la clave API del usuario y los metadatos habituales de la solicitud. «Ask» no envía todo el Vault. La solicitud va directamente del navegador al proveedor y se rige por las propias condiciones de ese proveedor.

El servidor MCP de escritorio opcional y el asistente de mensajería nativo se ejecutan localmente y no envían el contenido de las conversaciones ni las consultas al MCP a ningún servicio de terceros.

LLMnesia no utiliza redes publicitarias de terceros, intermediarios de datos ni revendedores de información.

Compartir datos

No vendemos los datos de los usuarios. No compartimos los datos de los usuarios con anunciantes, intermediarios de datos ni revendedores de información.

PostHog procesa datos analíticos limitados del producto únicamente para ayudarnos a gestionar, depurar y mejorar LLMnesia. El contenido de las conversaciones de IA y los datos de los índices locales no se comparten con PostHog. Si activas Vault, Supabase procesa los datos cifrados de las conversaciones y los metadatos asociados a la cuenta y a la sincronización descritos anteriormente con el único fin de proporcionar el servicio de Vault.

Divulgación de uso limitado en la Chrome Web Store

El uso que hace LLMnesia de la información recibida de las API de Chrome y de las páginas de chat con IA compatibles se limita a proporcionar y mejorar su único objetivo: la indexación y búsqueda locales de las conversaciones de IA del usuario, incluida la función opcional de copia de seguridad y sincronización de Vault descrita anteriormente.

LLMnesia no vende datos de los usuarios, no utiliza datos de los usuarios con fines publicitarios, no transfiere datos de los usuarios a intermediarios de datos ni a revendedores de información, y no utiliza datos de los usuarios para determinar la solvencia crediticia ni con fines de concesión de préstamos.

El acceso humano al contenido de las conversaciones con IA no es posible a través de LLMnesia, ya que dicho contenido y el índice de búsqueda se almacenan localmente en el dispositivo del usuario y no se transmiten a los servidores de LLMnesia, PostHog ni a otros terceros. Si activas Vault, el contenido de tus conversaciones se cifra en tu dispositivo antes de almacenarse en los servidores de LLMnesia, por lo que tampoco es legible para LLMnesia allí.

Seguridad de los datos

El contenido de las conversaciones de IA, los metadatos de las conversaciones, las consultas de búsqueda, la configuración de la extensión y los datos del índice local se almacenan localmente en tu dispositivo. Estos datos están protegidos por las propias medidas de seguridad de tu dispositivo y por las protecciones de almacenamiento de la extensión de tu navegador.

A menos que actives Vault, el contenido de las conversaciones de IA y los datos del índice local no se transmiten a los servidores de LLMnesia. Los datos que guardes deliberadamente a través de Vault se cifran en tu dispositivo antes de enviarse, por lo que su contenido sigue siendo ilegible para LLMnesia y Supabase.

Retención y eliminación de datos

El contenido de las conversaciones de IA, los metadatos de las conversaciones, las consultas de búsqueda, la configuración de la extensión y los datos del índice local se guardan en tu dispositivo mientras la extensión esté instalada, a menos que los borres antes.

Si activas el MCP de escritorio, su corpus del sistema de archivos permanece en el dispositivo hasta que lo borres. Al desinstalar la aplicación auxiliar local, ese corpus se mantiene intacto a propósito, para que eliminar una integración no pueda destruir accidentalmente tu historial.

Si usas la versión beta de la app web de Vault, su corpus local legible permanece en el IndexedDB de ese origen web tras el bloqueo. Al cerrar sesión, puedes conservarlo para la próxima visita con la misma cuenta o eliminar el corpus y las cachés propias de la PWA. Al cerrar sesión, siempre se eliminan las credenciales guardadas del proveedor y el registro de desbloqueo biométrico.

Puedes borrar tus datos de LLMnesia almacenados localmente en cualquier momento de la siguiente manera:

Uso de los controles de exportación/eliminación dentro de la configuración de la extensión
Desinstalar la extensión, lo que elimina el almacenamiento local de la misma
Borrar el almacenamiento de extensiones de tu navegador

Para eliminar también la copia del MCP de escritorio, ejecuta el comando de desinstalación de LLMnesia MCP y borra la ruta del corpus que te muestra (normalmente ~/.llmnesia/corpus).

Si activas Vault, los registros cifrados se conservan hasta que los elimines mientras el acceso remoto esté activo, nos pidas que eliminemos todo el Vault o cierres la cuenta. No se eliminan simplemente porque caduque la suscripción; durante el periodo de caducidad no se pueden sincronizar ni restaurar a menos que renueves. Eliminar una conversación localmente mientras el acceso está en pausa no borra el registro cifrado remoto hasta que se renueve Vault y la eliminación se pueda sincronizar. Echa un vistazo a la sección de Vault más arriba para saber cómo cerrar sesión o solicitar la eliminación de todo el Vault.

Es posible que se conserven algunos datos analíticos procesados por PostHog con fines de análisis del producto, depuración y mejora. Estos datos analíticos no incluyen el contenido de las conversaciones de IA, los títulos de las conversaciones, las URL de las conversaciones, las indicaciones, las respuestas, las consultas de búsqueda, las cookies, los tokens de autenticación ni los datos de índices locales.

Privacidad de los menores

LLMnesia no está dirigida a menores de 13 años. LLMnesia no recopila a sabiendas información personal de menores de 13 años.

La extensión procesa los datos de conversación de IA compatibles de forma local en el dispositivo del usuario con el único fin de proporcionar indexación y búsqueda. Nunca envía contenido de conversaciones, indicaciones, respuestas, consultas de búsqueda ni datos de índice locales a PostHog. Vault sigue siendo opcional; si se activa deliberadamente, solo transmite las cargas útiles cifradas y los metadatos asociados a la cuenta y a la sincronización descritos anteriormente.

Cambios en esta política

Si actualizamos esta política de privacidad, modificaremos la fecha de «Última actualización» que aparece en la parte superior de esta página. El uso continuado de la extensión o del sitio web tras los cambios implica la aceptación de la política actualizada.

Solicitudes de asistencia

Cuando envías un correo electrónico a hello@llmnesia.com o utilizas nuestro formulario de contacto, usamos los datos y el mensaje que nos facilitas para responder a tu solicitud. También guardamos los datos básicos del ticket, como el nombre y la dirección de correo electrónico del remitente, la fecha de recepción, el asunto y el estado, para hacer un seguimiento. Nuestros proveedores de correo electrónico y de gestión de incidencias procesan esta información por nosotros.

Guardamos los correos de soporte durante 12 meses tras el cierre de la solicitud y eliminamos los registros de tickets resueltos al cabo de 180 días. Puedes solicitar su eliminación enviando un correo a hello@llmnesia.com.

Contacto

Si tienes alguna pregunta sobre esta política de privacidad, ponte en contacto con nosotros en hello@llmnesia.com o a través del formulario de contacto de nuestra página web.