Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es Igor Oprządek.

Bągart 14A, Polonia
Correo electrónico: privacy[at]weborbiton.com

2. Delegado de protección de datos

No se ha designado un delegado de protección de datos.

3. Naturaleza del servicio

MevaSearch es un buscador de internet privado, disponible con un modelo premium.

• sin historial de búsqueda asociado a la persona usuaria
• sin elaboración de perfiles de usuarios
• sin rastreo entre sitios
• sin identificadores de rastreo
• sin venta de datos de usuarios a terceros

4. Datos tratados

Para usar MevaSearch es necesario crear una cuenta y adquirir el acceso a través de un Proveedor de pagos externo.

En relación con ello, pueden tratarse los siguientes datos:

Datos de la cuenta

• dirección de correo electrónico
• información sobre la suscripción / el acceso activo
• estado del Modo infantil (activado/desactivado), configurado por la persona titular de la cuenta

Datos de pago

• datos de las transacciones tratados por el Proveedor de pagos autorizado. No guardamos en nuestros servidores los datos completos de tu tarjeta.

Datos técnicos

• dirección IP (exclusivamente con fines técnicos, de seguridad y de diagnóstico)
• fecha y hora de la solicitud
• tipo de navegador y de dispositivo

Datos de búsqueda

• no se guardan de forma que permita identificar a la persona usuaria
• no se asocian a la cuenta
• no generan un historial de búsqueda
• se envían de forma anónima a proveedores externos de índices de búsqueda (ver sección 8)

Datos de la búsqueda por foto

La búsqueda por foto solo funciona si eliges tú una foto y aceptas el aviso que aparece la primera vez que la usas. Esto es lo que ocurre con tu foto:

• En tu dispositivo: antes de enviar nada, el navegador reduce la foto y elimina la información oculta guardada en el archivo, como el lugar donde se hizo y el modelo del teléfono.
• Reconocimiento: la foto se envía a Claude, un servicio de IA de Anthropic (ver sección 8), que nos indica qué contiene. Si añades una pregunta opcional (por ejemplo, «¿dónde puedo comprarlo?»), se envía junto con la foto y se conserva durante el mismo breve tiempo. Recibes una descripción corta y los resultados de búsqueda correspondientes.
• MevaSearch no guarda nada: la foto no se guarda en nuestros servidores, no se escribe en nuestros registros y no se vincula a tu cuenta. Solo existe durante los pocos segundos necesarios para procesarla.
• Sin reconocimiento facial: la IA tiene la instrucción de no decir nunca quién es una persona que aparece en la foto.
• No para menores: la búsqueda por foto está desactivada en el Modo infantil y en los perfiles infantiles, porque un menor no puede dar este consentimiento por sí solo.
• Límite de tu plan: cada búsqueda por foto cuenta como una consulta de IA de tu plan. Solo contamos cuántas consultas usas, no su contenido.
• Contenido ilegal: se rechazan las fotos que muestran abuso sexual o explotación de menores. En ese caso solo registramos la hora, el número de tu cuenta y el motivo, nunca la foto, y tras varios intentos la búsqueda por foto se desactiva en tu cuenta durante 24 horas (ver también los Términos del servicio, sección 8).

5. Estadísticas: PriviMetrics

El servicio usa su propio sistema de estadísticas, PriviMetrics, diseñado para la privacidad y alojado en nuestros propios servidores.

• sin cookies / sin rastreo de usuarios
• datos agregados respetuosos con la privacidad (número de visitas, país, tipo de navegador)

6. Finalidades y bases jurídicas (RGPD)

• prestación del servicio (cuenta, acceso premium): art. 6, apartado 1, letra b), del RGPD
• garantía de la seguridad y el funcionamiento del servicio: art. 6, apartado 1, letra f), del RGPD
• análisis del tráfico respetuoso con la privacidad: art. 6, apartado 1, letra f), del RGPD
• envío de consultas anónimas a proveedores externos de índices para ofrecer resultados: art. 6, apartado 1, letra b), del RGPD
• envío de consultas anónimas a un proveedor de IA para generar resúmenes de contenido: art. 6, apartado 1, letra b), del RGPD
• búsqueda por foto (envío de una foto elegida por ti a un servicio de IA para reconocerla): tu consentimiento, art. 6, apartado 1, letra a), del RGPD. Puedes retirarlo en cualquier momento borrando los datos de MevaSearch en la configuración del navegador; no se vuelve a enviar ninguna foto hasta que lo aceptes de nuevo. La retirada del consentimiento no afecta a las búsquedas realizadas antes.
• gestión de la configuración del Modo infantil (función de control parental): art. 6, apartado 1, letra b), del RGPD

7. Registros del servidor

El servidor guarda registros técnicos que contienen la dirección IP exclusivamente con fines técnicos y de seguridad.

8. Destinatarios de los datos y encargados del tratamiento

MevaSearch utiliza los siguientes proveedores de servicios externos. Cuando se transmiten consultas de búsqueda o instrucciones para la IA, se envían de forma anónima, sin identificador de usuario, referencia a la cuenta ni datos personales. Los proveedores indicados reciben solo el texto de la consulta y los metadatos técnicos estándar de la solicitud (por ejemplo, la IP del servidor de MevaSearch). La única excepción es el contenido que carga directamente tu navegador, descrito más abajo en «Contenido cargado directamente por tu navegador».

Infraestructura y pagos

• Hostinger: proveedor de alojamiento (infraestructura de servidores). Los archivos del servicio y los datos de las cuentas se guardan en servidores ubicados en Lituania (principales), con copias de seguridad en Francia. Ambas ubicaciones están en el Espacio Económico Europeo (EEE). Además, el servicio usa una red global de distribución de contenidos (CDN) para los archivos estáticos (scripts, hojas de estilo, fuentes). Los nodos de la CDN pueden estar fuera del EEE; en ellos no se guardan ni se tratan datos personales de los usuarios.
• Polar.sh (Polar Signals Inc.): proveedor de pagos y revendedor autorizado
• Titan Mail (Titan World Inc.): proveedor de correo electrónico profesional, usado para enviar y recibir la correspondencia relativa a las cuentas y al soporte.
• Brevo (Sendinblue SAS): proveedor de envío de correos transaccionales y relacionados con la cuenta. Se usa para enviar a los usuarios notificaciones del servicio (por ejemplo, mensajes sobre la cuenta, la facturación y la seguridad). A este tratamiento se aplican las condiciones y la política de privacidad de Brevo.

Proveedores de índices de búsqueda (solo consultas anónimas)

• Brave Search API (Brave Software, Inc.): índice de búsqueda web. Las consultas se envían sin ningún identificador de usuario; solo se transmiten el texto de la consulta y la IP del servidor de MevaSearch. El tratamiento de datos por parte del proveedor se rige por las condiciones estándar de la API y por la política de privacidad de Brave: brave.com/privacy. No se comparte con Brave ningún dato personal de los usuarios de MevaSearch.
• Mojeek API (Mojeek Ltd.): índice de búsqueda web independiente. Las consultas se envían de forma anónima, sin ningún identificador de usuario.
• WebAtlas Index API: índice de búsqueda web. Las consultas se envían de forma anónima, sin ningún identificador de usuario.
• Odysee API (Odysee/LBRY, Inc.): índice de búsqueda de vídeos. Las consultas se envían de forma anónima, sin ningún identificador de usuario.
• PeerTube a través de Sepia Search (Framasoft): búsqueda de vídeos en servidores PeerTube para la pestaña Vídeos. Las consultas se envían de forma anónima, sin ningún identificador de usuario.
• Unsplash API (Unsplash Inc.): búsqueda de fotos gratuitas para la pestaña Imágenes. Las consultas se envían de forma anónima, sin ningún identificador de usuario. Las fotos las carga directamente tu navegador (ver más abajo «Contenido cargado directamente por tu navegador»). Unsplash trata los datos según su propia política de privacidad: unsplash.com/privacy.
• Wikimedia Commons (Wikimedia Foundation, Inc.): búsqueda de imágenes libres para la pestaña Imágenes y para la franja de imágenes opcional en los resultados web. Las consultas se envían desde nuestros servidores sin ningún identificador de usuario. Las imágenes de Commons no se muestran con SafeSearch estricto ni en el Modo infantil.
• Deezer API (Deezer S.A.): búsqueda de música para la pestaña opcional Música (canciones, artistas y álbumes). Las consultas se envían desde nuestros servidores sin ningún identificador de usuario.
• Podcast Index (Podcast Index LLC): búsqueda de pódcasts para la pestaña opcional Pódcasts. Las consultas se envían desde nuestros servidores sin ningún identificador de usuario. Podcast Index guarda sus registros de solicitudes hasta 90 días. Si no está disponible, la consulta se envía en su lugar a Apple iTunes Search API (Apple Inc.), también sin ningún identificador de usuario.
• Fuentes especializadas para resultados adicionales: cuando pides más resultados después de los principales y de Mojeek, nuestros servidores pueden buscar en Stack Exchange / Stack Overflow (Stack Exchange, Inc.) para preguntas de programación, en MDN Web Docs (Mozilla Corporation) para documentación de desarrollo web, en OpenAlex (OurResearch, organización sin ánimo de lucro) para artículos científicos, en Europe PMC (EMBL-EBI) para artículos médicos y de ciencias de la vida, en Open Library (Internet Archive) para libros, en Zenodo (CERN) para datos de investigación y software, en Codeberg (Codeberg e.V.) para proyectos de código abierto y en Vulnerability-Lookup (CIRCL, Luxemburgo) para vulnerabilidades de seguridad (solo cuando se busca un número CVE). Estos servicios reciben solo el texto de la consulta, sin ningún identificador de usuario.

Otros servicios usados por las funciones de búsqueda (sin datos personales)

Algunas funciones necesitan información adicional sobre un resultado o un lugar. Estas solicitudes las hacen nuestros servidores, por lo que los servicios siguientes solo ven la IP del servidor de MevaSearch y los datos indicados, nunca tu dirección IP ni tu cuenta.

• WeatherAPI.com: tiempo y calidad del aire en las sugerencias y los resultados de búsqueda. Solo recibe el nombre de la localidad buscada.
• Información del dominio: cuando abres los detalles del dominio de un resultado, nuestro servidor consulta a los registros públicos de dominios (mediante RDAP, rdap.org o WHOIS) la fecha de registro y el registrador, y a Internet Archive (archive.org) la fecha del primer archivo del sitio. Solo reciben el nombre del dominio.
• Comprobación de resultados: si el marcado de enlaces rotos está activado (por defecto), nuestro servidor comprueba brevemente las páginas de los resultados para ver si siguen funcionando y si publican una valoración oficial. Los sitios solo ven una solicitud del servidor de MevaSearch, no tuya.
• Proxy de imágenes: las miniaturas de YouTube (de YouTube / Google LLC), las miniaturas de vídeos de PeerTube (de los servidores independientes que alojan los vídeos), las portadas de Deezer y las imágenes de los pódcasts las descarga nuestro servidor y se muestran desde mevasearch.com, así que estos servicios no ven tu dirección IP.

Contenido cargado directamente por tu navegador

Algunos elementos se cargan directamente desde otro servicio. En ese caso, ese servicio ve tu dirección IP y los datos de tu navegador (como al visitar cualquier sitio web), pero no tu búsqueda ni tu cuenta:

• Brave (Brave Software, Inc.): iconos de los sitios (favicons) y miniaturas de los resultados desde icons.search.brave.com e imgs.search.brave.com. Puedes desactivar los favicons y las miniaturas en Ajustes.
• Wikimedia Commons: vistas previas de imágenes desde upload.wikimedia.org en la pestaña Imágenes y en la franja de imágenes (la franja se puede desactivar en Ajustes).
• Unsplash (Unsplash Inc.): las fotos de la pestaña Imágenes se cargan desde images.unsplash.com, como exigen las condiciones de la API de Unsplash. Unsplash ve tu dirección IP y los datos de tu navegador y puede contar las visualizaciones de estas fotos con un identificador anónimo, pero no ve tu búsqueda ni tu cuenta.
• Odysee (Odysee/LBRY, Inc.): miniaturas de vídeos desde thumbnails.odycdn.com en la pestaña Vídeos.
• Deezer: fragmentos de canciones de 30 segundos, solo cuando pulsas reproducir en la pestaña Música.
• Servidores de pódcasts: los episodios se reproducen directamente desde el servidor del editor del pódcast, solo cuando pulsas reproducir en la pestaña Pódcasts.

Generación de contenido con IA (solo consultas anónimas)

• Claude AI (Anthropic PBC): impulsa todas las funciones de IA, es decir, los resúmenes de IA sobre los resultados, el chat MevaSearch AI, las búsquedas relacionadas y la vista general de IA en el panel de conocimiento. Las consultas se envían desde nuestros servidores sin los datos de tu cuenta ni ningún otro identificador, y MevaSearch no comparte con Anthropic ningún dato personal de sus usuarios para estas funciones. Usamos la API de pago de Anthropic y, según sus condiciones comerciales, Anthropic no usa tus consultas ni las respuestas para entrenar sus modelos; solo las conserva durante un tiempo limitado, para detectar el uso indebido de su servicio y cuando la ley lo exige. Se aplican las condiciones de Anthropic: anthropic.com/legal/commercial-terms.
• Claude AI (Anthropic PBC), búsqueda por foto: si usas la búsqueda por foto y das tu consentimiento, la foto reducida (sin sus datos ocultos) se envía desde nuestros servidores a Claude, que reconoce lo que muestra. Los datos de tu cuenta no se envían. Según las condiciones comerciales de Anthropic, la foto y la respuesta no se usan para entrenar sus modelos, y Anthropic solo las conserva durante un tiempo limitado, para detectar el uso indebido de su servicio y cuando la ley lo exige. Anthropic trata estos datos por cuenta nuestra, como encargado del tratamiento, conforme a su acuerdo de tratamiento de datos (Data Processing Addendum).

9. Modo infantil y menores

Cuando el Modo infantil está activo:

• SafeSearch queda bloqueado en el filtrado estricto
• el acceso a la facturación, la configuración de pago y la gestión de la suscripción está bloqueado
• el modo solo puede desactivarse introduciendo la contraseña de la cuenta

MevaSearch no recoge datos personales adicionales de menores ni sobre ellos. No se crea un perfil infantil independiente. La cuenta sigue registrada a nombre de la persona adulta titular.

Responsabilidad parental: la persona titular de la cuenta (padre, madre o tutor) es la única responsable de activar el Modo infantil y de supervisar el uso. MevaSearch no garantiza el filtrado completo de todos los contenidos potencialmente inadecuados y no asume responsabilidad por los contenidos a los que se acceda a través de los resultados de búsqueda.

MevaSearch es un servicio destinado a personas adultas (18+). Los menores solo pueden usar el Servicio bajo la supervisión de sus padres, siendo el padre, la madre o el tutor legal la persona titular registrada de la cuenta.

MevaSearch no recoge a sabiendas datos personales de menores de 16 años sin un consentimiento parental verificado, conforme al art. 8 del RGPD y a la legislación polaca aplicable. Nota: la edad de 16 años a la que se refiere el art. 8 del RGPD afecta específicamente a la licitud del tratamiento de datos personales de menores y es independiente del requisito general de que la persona titular de la cuenta sea mayor de edad (18+).

10. Cookies y almacenamiento local

MevaSearch usa cookies y el localStorage del navegador exclusivamente para el funcionamiento técnico del Servicio. No se usan cookies publicitarias, de rastreo ni de estadísticas.

Cookies

• Cookie de sesión: mantiene iniciada la sesión en tu cuenta (sesión estándar de 48 horas que se renueva con el uso, o sesión de 30 días que se renueva con el uso con «recordarme»). Estrictamente necesaria; sin ella, el Servicio no puede autenticarte.
• meva_appLanguage: guarda el idioma de la interfaz que has elegido. Se conserva hasta 12 meses.

Almacenamiento local

El Servicio usa el localStorage del navegador para recordar tus preferencias de la interfaz únicamente en tu dispositivo, por ejemplo:

• tema de color, colores de acento/fondo/texto y tipo de letra
• nivel de SafeSearch y región de búsqueda
• preferencias de visualización de resultados (diseño, favicons, descripciones, miniaturas, estilo de enlaces)
• activación de funciones (por ejemplo, resúmenes de IA, barra de búsqueda fija, búsquedas relacionadas, pestañas Música y Pódcasts, franja de imágenes, marcado de enlaces rotos, enlaces limpios)
• orden de las pestañas, tipo de búsqueda predeterminado y los dominios que has fijado u ocultado
• estado del Modo infantil y el hash de su contraseña, configurados por la persona titular de la cuenta
• la aceptación de la búsqueda por foto, para que el aviso no vuelva a aparecer en este dispositivo

Tras una búsqueda por foto, la descripción y una pequeña miniatura de tu foto se guardan solo en la pestaña actual del navegador (almacenamiento de sesión), para poder mostrarlas sobre los resultados. No se envían a ningún sitio y desaparecen al cerrar la pestaña.

Estos valores se guardan localmente en tu navegador, no se transmiten a los servidores de MevaSearch ni estos pueden leerlos, y no se comparten con terceros.

• Todo lo anterior es estrictamente necesario para la correcta visualización y el funcionamiento de la interfaz.
• En estos mecanismos no se guardan datos personales más allá de las preferencias que configuras tú.
• Al borrar los datos del navegador, estas preferencias vuelven a los valores predeterminados.

11. Plazo de conservación

• registros técnicos: hasta 30 días
• datos de la cuenta: mientras dure la prestación del servicio
• datos estadísticos: hasta 12 meses
• consultas de búsqueda: no se conservan de ninguna forma vinculada a una persona usuaria (anónimas, no se guardan con ningún identificador)
• contadores de protección contra el abuso (cuántas búsquedas ha hecho hoy una cuenta o un perfil y el intervalo entre ellas, nunca las consultas en sí): hasta 3 días
• cachés técnicas (resultados anónimos de los servicios de la sección 8, información de dominios, comprobaciones de resultados e imágenes a través de proxy): se eliminan automáticamente al cabo de 1 a 15 días; nunca contienen tu cuenta, tu dirección IP ni ningún otro identificador
• instrucciones para la IA: no se conservan en los servidores de MevaSearch (se procesan en tránsito)
• fotos usadas en la búsqueda por foto: MevaSearch no las conserva en absoluto; Anthropic solo las conserva durante un tiempo limitado para detectar abusos y cuando la ley lo exige (ver sección 8)
• registro de búsquedas por foto rechazadas (hora, número de cuenta y motivo, nunca la foto): hasta 90 días

12. Derechos de la persona usuaria

• acceso a los datos, rectificación y supresión
• limitación del tratamiento y portabilidad de los datos
• oposición al tratamiento y retirada del consentimiento
• derecho a presentar una reclamación ante una autoridad de control (PUODO, la autoridad polaca de protección de datos personales)

Contacto: privacy[at]weborbiton.com

13. Carácter voluntario de los datos

Facilitar los datos de la cuenta es voluntario, pero necesario para usar el servicio.

14. Elaboración de perfiles y decisiones automatizadas

El servicio no utiliza la elaboración de perfiles ni decisiones automatizadas que afecten a los usuarios (art. 22 del RGPD).

15. Transferencias de datos fuera del EEE

Los datos de las cuentas y los archivos del servicio se alojan físicamente en el Espacio Económico Europeo (EEE). Los servidores principales están en Lituania y las copias de seguridad en Francia.

Los siguientes casos implican tratamientos que pueden producirse fuera del EEE:

• CDN de Hostinger (red global de distribución de contenidos): los archivos técnicos estáticos (scripts, hojas de estilo, fuentes) pueden almacenarse en caché y servirse desde nodos de la CDN situados fuera del EEE, incluidos los Estados Unidos. A través de los nodos de la CDN no se guardan ni se transmiten datos personales, información de cuentas ni consultas de búsqueda.
• Polar.sh (Polar Signals Inc.): Estados Unidos. Las transferencias de datos están sujetas a garantías jurídicas adecuadas (cláusulas contractuales tipo o equivalentes).
• Brave Software, Inc.: Estados Unidos. Consultas anónimas desde nuestros servidores; los iconos de los sitios y las miniaturas los carga directamente tu navegador.
• Anthropic PBC (Claude AI): Estados Unidos. Consultas anónimas y, con tu consentimiento, fotos enviadas para la búsqueda por foto, tratadas conforme a las condiciones comerciales de Anthropic, su acuerdo de tratamiento de datos (Data Processing Addendum) y los mecanismos de transferencia aplicables (cláusulas contractuales tipo).
• Titan World Inc. (Titan Mail): Estados Unidos. Las transferencias de datos están sujetas a garantías jurídicas adecuadas (cláusulas contractuales tipo o equivalentes).
• Sendinblue SAS (Brevo): Unión Europea (Francia). Sin transferencias fuera del EEE.
• Odysee/LBRY, Inc.: Estados Unidos. Solo consultas anónimas.
• Wikimedia Foundation, Inc.: Estados Unidos. Consultas anónimas desde nuestros servidores; las vistas previas de imágenes las carga directamente tu navegador.
• Podcast Index LLC y Apple Inc. (iTunes Search API): Estados Unidos. Solo consultas anónimas.
• Deezer S.A.: Unión Europea (Francia). Consultas anónimas; los fragmentos de canciones los carga directamente tu navegador cuando pulsas reproducir.
• Unsplash Inc.: Estados Unidos. Consultas anónimas desde nuestros servidores; las fotos las carga directamente tu navegador.
• Framasoft (Sepia Search, PeerTube): Unión Europea (Francia). Solo consultas anónimas. Las miniaturas de los vídeos las obtienen nuestros servidores de los servidores PeerTube independientes que alojan los vídeos, que pueden estar en cualquier parte del mundo; solo reciben una solicitud del servidor de MevaSearch, nunca tu dirección IP ni tu cuenta.
• Stack Exchange, Inc., Mozilla Corporation, OurResearch (OpenAlex) e Internet Archive (Open Library): Estados Unidos. EMBL-EBI (Europe PMC): Reino Unido. Solo consultas anónimas. CERN (Zenodo): Suiza; Codeberg e.V.: Unión Europea (Alemania); CIRCL: Unión Europea (Luxemburgo).
• WeatherAPI.com, Internet Archive, registros de dominios y Google LLC (miniaturas de YouTube): pueden estar fuera del EEE, incluidos los Estados Unidos. Desde nuestros servidores solo reciben el nombre de una localidad, el nombre de un dominio o una solicitud de imagen, sin datos personales.

Todas las transferencias que implican datos personales se realizan conforme al capítulo V del RGPD, con las garantías adecuadas.

16. Cambios en la política

Nos reservamos el derecho a actualizar esta política. Informaremos por correo electrónico a los usuarios de los cambios importantes.