Protección de datos · revisado el 27 de octubre de 2026
Quién trata tus datos, para qué y dónde
AIM CODEX usa estas empresas para funcionar. Cada una trata solo los datos que necesita para su parte. Los datos de tu cuenta y tus documentos se guardan en la Unión Europea.
Cambio anunciado · desde el 10 de noviembre de 2026
Las funciones de IA dejan de pasar por OpenRouter (EE. UU.) y se ejecutan en Mistral AI SAS (Francia), en su región europea, con retención cero. Desde ese día, el texto y las grabaciones que envías a la IA no salen de la Unión Europea. Anunciado el 27 de octubre de 2026. Si te opones, escribe a hola@aim-codex.ai antes de esa fecha (contrato de encargo, cláusula de subencargados).
Railway Railway (EE. UU.)
- Para qué
- Alojar la aplicación y la base de datos.
- Qué datos
- Todo lo que guardas en AIM CODEX: cuenta, documentos, sellos y registro de actividad.
- Dónde
- Servidores en los Países Bajos (Unión Europea).
Resend Resend (EE. UU.)
- Para qué
- Enviar los correos del servicio: avisos, enlaces y recordatorios.
- Qué datos
- La dirección de quien recibe el correo, el asunto y el contenido del aviso.
- Dónde
- Región europea (Irlanda).
Migadu Migadu-Mail GmbH (Suiza)
- Para qué
- El buzón hola@aim-codex.ai y el envío de respaldo si Resend falla.
- Qué datos
- Los mensajes que nos escribes y, solo como respaldo, los mismos datos que Resend.
- Dónde
- Suiza (país con decisión de adecuación de la Unión Europea).
OpenRouter OpenRouter, Inc. (EE. UU.)
- Para qué
- Llevar a los modelos de IA el texto que les pides redactar, revisar o explicar.
- Qué datos
- Solo lo que envías a la IA: el texto que le pides redactar, revisar o explicar y, si usas el acta de reunión, la grabación. Sin retención de datos y sin uso para entrenar modelos (así lo exigimos en cada petición).
- Dónde
- Estados Unidos; el modelo lo ejecutan proveedores que pueden estar fuera de la Unión Europea. Deja de usarse el 10 de noviembre de 2026: lo sustituye Mistral AI, en la Unión Europea (ver «Cambio anunciado»).
Paddle Paddle.com Market Limited (Reino Unido)
- Para qué
- Cobrar y facturar los planes de pago. La venta la hace Paddle, como revendedor: trata esos datos como responsable, no por cuenta nuestra.
- Qué datos
- Los de pago y facturación, que escribes directamente en Paddle; nosotros no los vemos.
- Dónde
- Reino Unido (país con decisión de adecuación de la Unión Europea).
Terceros que no tratan datos personales
- Calendarios de OpenTimestamps. Reciben solo la huella SHA-256 de cada documento para anclarla en Bitcoin: ni el documento ni ningún dato personal. Más
- GoDaddy. Gestiona el DNS del dominio aim-codex.ai. No trata datos de nuestros clientes.
- Autoridades de sellado de tiempo (DigiCert, Sectigo, FreeTSA). Reciben solo la huella SHA-256 de cada documento para devolver un sello de tiempo RFC 3161: ni el documento ni ningún dato personal.