PRIVACIDAD • LOCAL-FIRST • CIFRADO E2E

Política de Privacidad de Folio

Tu información pertenece a tu dispositivo. Diseñamos Folio para darte el control absoluto de tus datos con cifrado local AES-256-GCM y cero telemetría no deseada.

Última actualización:2 de agosto de 2026

Cofre Cifrado Local

AES-256-GCM y biometría nativa en tu dispositivo.

IA On-Device / Local

Conexión a Ollama/LM Studio 100% privada sin nube.

Sincronización P2P & E2E

Sincroniza en tu WiFi local sin pasar por servidores.

Zero Telemetría en App

Tus notas, transcripciones e ideas nunca se venden.

#1Introducción y Filosofía Local-First

En Minealex Games y Folio, creemos que tus notas, diarios, ideas y documentos personales son privados por definición. A diferencia de las plataformas basadas en la nube tradicional, Folio está diseñado desde cero con una arquitectura Local-First: todo tu contenido se procesa y almacena directamente en tu máquina local. No comercializamos tu atención, no rastreamos tus hábitos de escritura ni vendemos tus datos a terceros.

#2Almacenamiento Local y Cofre Cifrado (Vault)

2.1 Cifrado del Cofre (AES-256-GCM)

Tus páginas, bloques de texto, bases de datos, imágenes y archivos adjuntos se guardan localmente dentro de un vault cifrado mediante el estándar militar AES-256-GCM. Nadie salvo tú (ni siquiera el equipo de desarrollo de Folio) tiene las claves para descifrar tu cofre.

2.2 Desbloqueo Biométrico y Claves de Paso (Passkeys)

Folio ofrece integración nativa con Windows Hello, FaceID, TouchID y Passkeys del sistema operativo para desbloquear tu vault. Las credenciales biométricas son gestionadas 100% por el sistema operativo de tu dispositivo y nunca son leídas, almacenadas ni enviadas a servidores externos.

2.3 Notas de Voz y Transcripción Offline (Whisper)

Las funciones de grabación de audio y transcripción a texto a través de Whisper.cpp se ejecutan por completo offline en tu CPU/GPU local. Tus notas de voz y sus transcripciones nunca salen de tu ordenador.

#3Asistente de IA (Quill), Cumplimiento del EU AI Act y Privacidad de Datos

3.1 Cumplimiento del Reglamento de IA de la UE (EU AI Act - UE 2024/1689)

Folio cumple de forma estricta con las obligaciones de transparencia estipuladas en el <strong>Artículo 50 del Reglamento de IA de la UE (UE 2024/1689)</strong> para sistemas de Inteligencia Artificial de riesgo limitado:

  • Apagado por Defecto (Opt-In): El Asistente IA (Quill) está completamente desactivado por defecto (aiEnabled = false). Su activación requiere un consentimiento explícito en el que se informa al usuario sobre el uso de tecnologías de IA.
  • Transparencia de Interfaz: Todas las áreas donde interviene la IA muestran claramente el identificador de «Asistente IA» y notificaciones visuals explícitas al incluir contexto con menciones @.
  • Etiquetado de Contenido (aiGenerated): Los bloques de contenido materializados por Quill en tu cofre llevan la marca metadata aiGenerated: true y un icono distintivo en el editor.
  • Prohibición Estricta de Biometría y Emociones: Folio NO realiza análisis de emociones, tono afectivo ni procesamiento biométrico de identidad. Los rasgos acústicos en las notas de reunión solo sirven localmente para la separación aproximada de turnos de palabra (Speaker 1, Speaker 2).

3.2 Modelos Locales On-Device (Ollama, LM Studio y Gemini Nano)

Si configuras proveedores locales (Ollama en http://127.0.0.1:11434, LM Studio en http://127.0.0.1:1234 o Gemini Nano en dispositivos Android compatibles), el procesado de lenguaje se realiza 100% en tu hardware. Cero textos, prompts o contextos salen de tu dispositivo.

3.3 Quill Cloud e Inferencia con Clave Propia (BYOK)

Al utilizar Quill Cloud (mediante créditos de Tinta) o claves propias (BYOK OpenAI/Gemini), los mensajes e historial seleccionados se transmiten vía HTTPS cifrado a los servidores de inferencia. Estas peticiones se procesan de forma efímera para generar la respuesta y se descartan inmediatamente; nunca se guardan para entrenar modelos. La app exige confirmación explícita mediante <code>AiSafetyPolicy</code> antes de conectar cualquier servidor remoto no local.

3.4 Control Total y Desactivación de IA

Puedes desactivar Quill en cualquier momento desde <strong>Ajustes → Quill</strong> desactivando la casilla 'Activar Quill'. Esto deshabilita instantáneamente todas las funciones de chat, autocompletado y análisis de contexto. Para más detalles técnicos, consulta el documento técnico <code>docs/AI_COMPLIANCE.md</code>.

#4Sincronización, Copias de Seguridad y Folio Cloud

4.1 Sincronización P2P Local (WiFi)

Folio permite sincronizar libretas directamente entre tus dispositivos en la misma red WiFi mediante sockets TCP y descubrimiento multicast UDP. La sincronización P2P viaja cifrada punto a punto y no pasa por ningún servidor en la nube.

4.2 Copias de Seguridad (NAS, WebDAV y Firebase)

Puedes programar copias de seguridad cifradas automáticas en ubicaciones de red local (SMB/UNC), servidores WebDAV propios o en Folio Cloud en Firebase. Las copias de seguridad en la nube están protegidas y cifradas antes de subirse.

4.3 Colaboración en Tiempo Real Cifrada

Las salas de colaboración en directo de Folio Cloud cuentan con cifrado de extremo a extremo (E2E) para mensajes y archivos compartidos entre los participantes de la sala.

4.4 Publicación Web de Páginas

Al hacer clic en la función 'Publicar en la web', únicamente la página que hayas elegido explícitamente se exporta como documento HTML público. Puedes despublicarla o eliminarla en cualquier momento.

#5Servicios de Terceros, Cuentas y Facturación

Para proporcionar las funcionalidades del sitio web y la capa opcional de Folio Cloud, interactuamos con los siguientes proveedores:

  • Folio Cloud Accounts & Patreon: Autenticación para gestionar tu cuenta de usuario, verificar tu membresía de Patreon y activar licencias de Folio Cloud.
  • Stripe: Gestión de pagos y suscripciones de Folio Cloud a través del portal seguro de Stripe.
  • Microsoft Store API: Validación de licencias de la app de Windows y compras de recargas dentro de la aplicación.
  • Resend: Envío de correos transaccionales (confirmaciones de cuenta, restablecimiento de contraseña).
  • Vercel Analytics (Solo Sitio Web): Métricas anónimas de rendimiento en las páginas web (minealexgames.com). La app de escritorio y móvil de Folio no incluye telemetría ni analíticas de Vercel.

No vendemos, alquilamos ni cedemos tus datos personales o de uso a corredores de datos ni a empresas publicitarias.

#6Cookies y Almacenamiento en el Navegador

En el sitio web de Minealex Games / Folio utilizamos cookies strictly necesarias y almacenamiento local del navegador para:

  • Mantener tu sesión de autenticación activa.
  • Recordar tus preferencias de interfaz (modo claro/oscuro, idioma).
  • Guardar tus decisiones en el banner de cookies.

#7Tus Derechos respecto a tus Datos (RGPD / GDPR)

Conforme al Reglamento General de Protección de Datos (RGPD) de la Unión Europea, tienes pleno derecho a:

  • Acceder a los datos de tu cuenta almacenados en Folio Cloud o Patreon.
  • Solicitar la rectificación de datos inexactos.
  • Solicitar el borrado definitivo de tu cuenta y copias de seguridad en la nube (Derecho al olvido).
  • Exportar la totalidad de tus notas y datos en formatos abiertos (Markdown, JSON, HTML).
  • Revocar el acceso de tu cuenta de Patreon o Stripe en cualquier momento.

Dado que el cofre de Folio se almacena localmente en tu ordenador, tú tienes la custodia física directa y la capacidad de eliminar o exportar tus datos en cualquier instante.

#8Cambios a esta Política

Podemos actualizar esta política de privacidad para reflejar mejoras en Folio o cambios legislativos. Cualquier modificación relevante será publicada en esta página indicando la fecha de la última actualización.

#9Contacto y Consultas de Privacidad

Si tienes cualquier duda sobre cómo tratamos tus datos o deseas ejercer tus derechos de privacidad, puedes ponerte en contacto con nosotros:

Cumplimiento Estricto RGPD (UE 2016/679) & EU AI Act (UE 2024/1689)

Esta política cumple rigurosamente con el Reglamento General de Protección de Datos de la UE (RGPD 2016/679) y el Reglamento de Inteligencia Artificial de la UE (EU AI Act UE 2024/1689). Priorizamos la soberanía digital de los usuarios mediante arquitectura Local-First, cifrado AES-256-GCM y control explícito opt-in del Asistente IA Quill.