1. Quiénes somos

IVGraph, 1459 Haro St, Vancouver, BC V6G 1G4, Canadá ("IVGraph", "nosotros", "nos"), es responsable del tratamiento de tus datos personales (el "responsable del tratamiento") cuando utilizas nuestro sitio web ivgraph.com, el panel de IVGraph y la aplicación de grafos, nuestros widgets de Notion y la API de IVGraph (el "Servicio").

Preguntas sobre tus datos: [email protected].

2. Información que recopilamos

2.1 Tu cuenta de Notion

Cuando inicias sesión con Notion, Notion nos proporciona:

tu dirección de correo electrónico y tu ID de usuario de Notion;
el nombre, el icono y el ID del espacio de trabajo que conectas. Usamos el nombre del espacio de trabajo como nombre de tu cuenta hasta que lo cambies en Perfil;
un token de acceso que permite a IVGraph leer las páginas que compartes. Lo almacenamos cifrado.

Tu cuenta de IVGraph usa la dirección de correo electrónico de tu cuenta de Notion y la actualiza cada vez que inicias sesión. La necesitamos para gestionar tu cuenta y enviarte correos relacionados con ella.

2.2 Contenido que compartes desde Notion

En Notion, eliges qué páginas y bases de datos puede ver IVGraph. Copiamos ese contenido en nuestros servidores para crear tu grafo, tu buscador y tus widgets:

páginas y bases de datos: títulos, propiedades, iconos, portadas, fechas, enlaces y relaciones entre ellas;
personas de tu espacio de trabajo: nombres y fotos de perfil, y direcciones de correo electrónico si Notion las comparte con IVGraph;
el texto de las páginas, solo si activas Texto de las páginas en los ajustes de sincronización del panel de control. Si lo desactivas más adelante, dejamos de copiarlo, pero el texto ya copiado se conserva hasta que desconectes el espacio de trabajo o elimines tu cuenta;
imágenes: descargamos los iconos de las páginas, las portadas y las fotos de perfil para que sigan apareciendo en el grafo.

No copiamos los comentarios de las páginas. Conservamos esta copia hasta que desconectes el espacio de trabajo desde el panel de control o elimines tu cuenta (sección 7). IVGraph nunca modifica nada en tu Notion. Las imágenes que subas tú mismo para las reglas de estilo se almacenan en nuestros servidores de la misma forma.

2.3 Cuenta y facturación

Tu plan, el estado y las fechas de tu suscripción, y tu número de cliente en Stripe. Stripe procesa los pagos; no recibimos ni almacenamos los datos completos de tu tarjeta.
Los mensajes de Stripe sobre tus pagos: el plan, el importe y las fechas, así como el nombre, la dirección de correo electrónico y el país que indicaste al pagar. Si pagas con criptomonedas, el ID de la transacción y el importe que nos envías.
Tus ajustes: idioma, reglas de estilo del grafo y configuraciones predefinidas, widgets guardados, y los nombres, permisos, recuentos de uso y último uso de tus claves de API. Solo almacenamos las claves de API en forma de hash.
Para el plan Free y la semana Pro: cuándo abriste por primera vez un grafo que superaba el límite de Free y si has utilizado la semana Pro.

2.4 Datos de uso y registros del servidor

Cuando utilizas el sitio web y el panel de control, tanto nosotros como nuestros proveedores de analítica recopilamos automáticamente:

Páginas que visitas, botones en los que haces clic y funciones que usas
Navegador, tipo de dispositivo, tamaño de pantalla e idioma
Ubicación aproximada (país y ciudad, que el proveedor de analítica obtiene a partir de tu dirección IP)
El sitio web desde el que llegaste y las etiquetas de campaña del enlace (por ejemplo, utm_source)
Hora y fecha de las visitas

Nuestro servidor web también registra cada solicitud: la dirección IP, el navegador, la página solicitada, la página de origen y la hora. Usamos estos registros para proteger el Servicio y contar las visitas. Nuestros informes internos solo conservan los totales, no las direcciones IP.

2.5 Cómo nos encontraste y cuándo vuelves

En tu primera visita, guardamos una cookie propia (ivg_src, 180 días) con la primera página que abriste, el sitio web del que procedes (solo el dominio y la ruta), las etiquetas de campaña y si llegaste al hacer clic en un anuncio. Cuando haces clic en «Iniciar sesión con Notion», registramos la página y el botón que usaste y, si el texto de inicio de sesión estaba en tu pantalla, su versión y si marcaste «Sin novedades ni consejos, gracias» (ivg_lead, 1 día). Cuando creas una cuenta, esta información se guarda asociada a tu cuenta, junto con los identificadores del navegador y de la visita de Google Analytics, para que podamos saber qué canales atraen usuarios a IVGraph. Este registro no contiene tu correo electrónico ni tu dirección IP.

También registramos los días en los que abres el panel de control o el grafo, y los días en los que se abre un enlace de un widget que hayas guardado. Solo almacenamos la fecha, no la hora ni lo que hiciste.

2.6 Widgets de Notion

Las marcas que hagas en un widget gratuito (por ejemplo, los días en el registro de hábitos) se guardan en el almacenamiento local de tu navegador en ese dispositivo, no en nuestros servidores.
Si guardas un widget en tu panel, almacenamos su configuración (título, nombres de hábitos, fechas, colores) y un recuento semanal de cuántas veces se ha abierto su enlace. Cualquiera que tenga el enlace puede ver el widget.
Si haces clic en "Avísame" o "Lo quiero", guardamos qué función te interesa y la página en la que hiciste clic.

2.7 Mensajes que nos envías

Comentarios desde el panel: guardamos tu mensaje junto con tu cuenta, la página, tu idioma y tu navegador, y lo reenviamos al chat de nuestro equipo en Telegram.
Formulario de comentarios del sitio web: tu mensaje, la página, la página de procedencia y, si la introduces, tu dirección de correo electrónico se envían a Formspree, que nos los hace llegar.
Los correos enviados a nuestras direcciones (como [email protected]) son reenviados por Cloudflare a un buzón de Gmail que lee nuestro equipo.
Solicitudes de acceso a la beta: si solicitaste acceso a la beta de IVGraph, tu dirección de correo electrónico se almacenó en Resend, el servicio que envía nuestros correos. Todas las personas que lo solicitaron han recibido acceso y ya no usamos estas direcciones. Las eliminaremos a más tardar el 8 de diciembre de 2026.

3. Cómo usamos tu información y por qué

Usamos tu información para estos fines. Para las personas que se encuentran en la UE, el EEE y el Reino Unido, también indicamos la base jurídica.

Para ofrecerte IVGraph: sincronizar tu contenido, crear y mostrar tu grafo, ofrecer búsquedas, widgets y la API, enviar correos sobre tu cuenta y responder a solicitudes de soporte. Base jurídica: nuestro contrato contigo.
Para cobrar y mantener registros: suscripciones, facturas, impuestos y contabilidad. Base jurídica: nuestro contrato contigo y nuestras obligaciones legales.
Para entender y mejorar IVGraph: analítica, cómo nos encontraste, días de actividad y comentarios. Base jurídica: nuestro interés legítimo en mejorar el Servicio y saber qué canales atraen a las personas al Servicio.
Para enviarte novedades y consejos: consulta la sección 4. Base jurídica: tu consentimiento cuando lo exija la ley; en los demás casos, nuestro interés legítimo en informar a nuestros usuarios sobre IVGraph. Puedes dejar de recibir estas comunicaciones en cualquier momento.
Para mantener la seguridad de IVGraph: registros del servidor, prevención de abusos y reconocimiento de una cuenta que se haya eliminado y vuelto a crear. Base jurídica: nuestros intereses legítimos.
Para cumplir nuestras obligaciones legales: por ejemplo, conservar registros de consentimiento y responder a solicitudes legalmente válidas. Base jurídica: nuestras obligaciones legales.

No tomamos decisiones sobre ti basadas únicamente en el tratamiento automatizado que tengan efectos jurídicos o de relevancia similar. No utilizamos servicios de IA de terceros para procesar tu contenido de Notion: las búsquedas y las páginas similares se procesan en nuestro propio servidor.

4. Correos electrónicos que enviamos

Nuestros correos se envían desde [email protected] y puedes responder a cualquiera de ellos.

Correos sobre tu cuenta: cuando se crea tu cuenta y tu grafo está listo, cuando una sincronización deja de funcionar, cuando cambian tu plan o sus límites, cuando cambian los Términos o esta política y cuando se elimina tu cuenta. Forman parte del Servicio, por lo que no puedes desactivarlos mientras tengas una cuenta. Solo enviamos unos pocos.
Correos de «Avísame»: un correo cuando esté disponible una función sobre la que hayas pedido que te avisemos con «Avísame».
Correos sobre pagos: Stripe envía los recibos y los mensajes sobre pagos en nuestro nombre.
Novedades y consejos: novedades del producto, consejos para empezar y un mensaje si llevas un tiempo sin usar IVGraph. Como máximo, uno a la semana y dos al mes.

Tú decides si recibes novedades y consejos. Cuando inicias sesión con Notion desde nuestro sitio web, puedes marcar «Sin novedades ni consejos, gracias». Si no lo haces, podemos enviarte novedades y consejos sobre IVGraph porque utilizas nuestro Servicio. Si creaste tu cuenta desde Canadá, Francia, Japón o Corea del Sur, si no pudimos determinar en qué país estabas o si iniciaste sesión sin que se mostrara esta opción, solo te enviaremos novedades y consejos después de que indiques «Sí» en el panel de control. Puedes dejar de recibirlos en cualquier momento: con el interruptor de Perfil, mediante el enlace para darte de baja que aparece en cualquiera de estos correos o respondiendo a uno de ellos. Dejar de recibirlos no afecta a los correos sobre tu cuenta o tus pagos. Para volver a recibir novedades y consejos, activa de nuevo la opción en Perfil.

Registros de tu elección. Guardamos un registro de tu elección y de cada cambio en ella: qué elegiste, cuándo, dónde (la página y el botón, el panel de control o un correo electrónico), el texto que viste y su versión, tu idioma y tu país en ese momento. La ley nos exige poder demostrar que diste tu consentimiento.

Sin píxeles de seguimiento. Nuestros correos no rastrean si los abres. Los enlaces de los correos incluyen etiquetas de campaña para que Google Analytics muestre que una visita procede de un correo.

Entrega. Resend se encarga de entregar nuestros correos. Guardamos un registro de los correos que te enviamos: qué correo, cuándo y si se entregó. Si un correo rebota o lo marcas como spam, Resend deja de enviar correos a esa dirección y desactivamos el envío de novedades y consejos.

No vendemos, intercambiamos ni alquilamos tu información personal. No utilizamos píxeles publicitarios ni compartimos datos con redes publicitarias. Estos servicios nos ayudan a mantener IVGraph en funcionamiento y solo reciben lo necesario para cumplir su función:

Hetzner: nuestros servidores en Helsinki, Finlandia. Allí se ejecutan la base de datos, el buscador y el software de sincronización, y se alojan los archivos, por lo que todos los datos contemplados en esta política se almacenan allí.
Airbyte: software de código abierto que se ejecuta en nuestro propio servidor y copia tu contenido de Notion a nuestra base de datos. Tu contenido pasa de Notion directamente a nuestro servidor.
Notion: permite iniciar sesión y es la fuente de tu contenido, de acuerdo con los términos y la política de privacidad de Notion.
Cloudflare: distribuye y protege el sitio web (ve las direcciones IP y las solicitudes), cuenta las visitas a las páginas con Cloudflare Web Analytics (sin cookies), reenvía los correos enviados a nuestras direcciones y almacena copias de seguridad cifradas de nuestra base de datos (R2).
Stripe: pagos y suscripciones. Stripe recibe tu dirección de correo electrónico, el nombre de tu cuenta, nuestro número de cuenta y tus datos de pago, y también trata datos conforme a su propia política de privacidad, por ejemplo, para prevenir el fraude.
Resend: envía nuestros correos electrónicos (servidores en Estados Unidos).
Google Analytics 4 y Google Tag Manager: análisis de uso. Google recibe un identificador aleatorio del navegador a través de una cookie y, cuando has iniciado sesión, nuestro número de cuenta interno; nunca tu correo electrónico ni tu nombre. La creación de cuentas y los pagos (plan e importe) se notifican desde nuestro servidor con los mismos identificadores. Las señales de Google y la recopilación de datos proporcionados por los usuarios (como las direcciones de correo electrónico introducidas en formularios) están desactivadas. Los datos de análisis se conservan durante 14 meses.
YouTube (Google): el vídeo de demostración de nuestra página de inicio. Solo se carga desde YouTube cuando pulsas reproducir; entonces YouTube recibe tu dirección IP y puede instalar sus propias cookies.
Google (Gmail): el buzón donde leemos los correos enviados a nuestras direcciones.
Microsoft Clarity: mapas de calor y grabaciones de sesiones que nos ayudan a mejorar el diseño. El texto que escribes en los campos de los formularios se oculta.
Formspree: envía los mensajes del formulario de comentarios de nuestro sitio web.
Telegram: notificaciones internas a nuestro equipo sobre nuevas cuentas, sincronizaciones y pagos (número de cuenta, un nombre de cuenta creado a partir del nombre del espacio de trabajo, plan e importe) y los comentarios que envías desde el panel de control. Nunca tu correo electrónico.

Los agentes de IA que conectas con una clave de API (por ejemplo, Claude o Cursor) no son nuestros proveedores de servicios: tú eliges enviarles tu contenido, sujeto a sus propias condiciones. En las propiedades de las páginas y los datos de las personas, la API oculta las direcciones de correo electrónico y los números de teléfono; el texto de las páginas, si lo copias con Texto de las páginas, se devuelve tal cual.

También podemos compartir datos:

Con tu consentimiento explícito
Para cumplir con obligaciones legales
Para proteger nuestros derechos y nuestra seguridad
Con una empresa que se haga cargo de IVGraph, que deberá cumplir esta política a partir de ese momento

6. Dónde se almacenan tus datos

Nuestros servidores están en Finlandia, en la Unión Europea. Nuestra empresa está en Canadá, país que la Comisión Europea reconoce como garante de un nivel adecuado de protección de los datos personales tratados por empresas. Algunos de los servicios mencionados anteriormente tratan datos en Estados Unidos y otros países. Cuando se les transfieren datos personales de la UE, el EEE o el Reino Unido, nos basamos en el Marco de Privacidad de Datos UE-EE. UU. si el proveedor está certificado conforme a este marco, o en las garantías recogidas en las condiciones de protección de datos de cada proveedor, como las cláusulas contractuales tipo de la Comisión Europea. Puedes solicitarnos una copia de estas garantías en [email protected]. Los tribunales y las autoridades de otro país pueden tener acceso a los datos almacenados en ese país.

7. Cuánto tiempo conservamos los datos

Mientras tengas una cuenta, conservamos los datos de tu cuenta y la copia de tu contenido de Notion.
Desconectar un espacio de trabajo desde el panel de control (⋯ → Desconectar) elimina de inmediato su copia y su índice de búsqueda. Retirar el acceso de IVGraph en Notion solo detiene las sincronizaciones: la copia se conserva hasta que desconectes el espacio de trabajo o elimines tu cuenta.
Eliminar tu cuenta en Perfil → Zona de peligro cancela tu suscripción en Stripe y borra tu cuenta, la copia de tu contenido de Notion, las imágenes, el índice de búsqueda, los ajustes, los widgets, las claves de API, los comentarios, las solicitudes de "Avísame", la información sobre cómo nos encontraste y los días en los que tuviste actividad. Stripe conserva los registros de pago según lo exige la ley. Te enviamos un último correo para confirmar la eliminación y después borramos tu dirección de correo electrónico de los datos de tu cuenta. Conservamos nuestras copias de los mensajes de Stripe sobre tus pagos (sección 2.3) con fines contables y fiscales durante 6 años a partir del cierre del año en que realizaste el pago; después se eliminan.
Qué conservamos tras la eliminación: un registro breve con un hash unidireccional con clave de tu dirección de correo electrónico (no podemos obtener la dirección a partir de él), tus identificadores de usuario y de espacio de trabajo de Notion, tu último plan, el número de sincronizaciones y nodos, las fechas de creación y eliminación de la cuenta y, si desactivaste las novedades y los consejos, esa preferencia. Lo usamos para reconocer a la misma persona si vuelve a registrarse, de modo que se siga respetando su decisión de no recibir novedades, y para saber cuántas personas vuelven. Lo conservamos durante 3 años tras la eliminación. Si desactivaste las novedades y los consejos, conservamos esa preferencia junto con el hash de tu dirección de correo electrónico mientras sigamos enviando novedades y consejos, para no volver a enviártelos. Puedes pedirnos que eliminemos el registro antes.
Las copias de seguridad de nuestra base de datos están cifradas y se conservan durante un máximo de 12 meses, por lo que los datos eliminados desaparecen de ellas en un plazo de 12 meses.
Los registros del servidor se conservan durante 90 días.
Los datos de Google Analytics se conservan durante 14 meses.
Registros de correo electrónico: el registro de los correos que te enviamos y tus preferencias se conservan mientras tengas una cuenta; tras la eliminación, solo se conserva la preferencia de no recibir novedades junto con el registro anterior.
Los mensajes que nos envías por correo electrónico o a través del formulario del sitio web, así como las notificaciones de nuestro equipo en Telegram, se conservan durante el tiempo necesario para responderte y hacer un seguimiento. Puedes pedirnos que los eliminemos.

8. Seguridad de los datos

Implementamos medidas de seguridad que incluyen:

Cifrado HTTPS para todas las transmisiones de datos
Autenticación segura con Notion mediante OAuth 2.0
Tokens de acceso a Notion cifrados y claves de API protegidas mediante hash
Copias de seguridad cifradas
Controles de acceso y supervisión

Sin embargo, ningún método de transmisión por Internet es 100% seguro. No podemos garantizar una seguridad absoluta.

9. Tus derechos

Según dónde vivas, tienes derecho a:

Acceso: Solicita una copia de tus datos
Rectificación: Actualiza la información incorrecta. Tu correo electrónico procede de Notion, así que cámbialo allí.
Supresión: Elimina tu cuenta en Perfil o pídenos que borremos tus datos
Limitación y oposición: Pídenos que limitemos o dejemos de usar tus datos para ciertos fines, como la analítica. Si te opones a recibir novedades y consejos, dejaremos de enviártelos.
Portabilidad: Obtén tus datos en un formato legible por máquina
Retirada del consentimiento: En cualquier momento, sin afectar a lo que hayamos hecho antes
Desconexión: Revoca el acceso de IVGraph a tu espacio de trabajo de Notion en cualquier momento
Oposición a la analítica: Bloquea o elimina las cookies en la configuración de tu navegador, o utiliza el complemento de inhabilitación de Google Analytics

Para ejercer cualquiera de estos derechos, escríbenos a [email protected] desde la dirección de correo electrónico de tu cuenta. Te responderemos en el plazo de un mes. También puedes presentar una reclamación ante una autoridad de protección de datos: en la UE, la autoridad del lugar donde vives o trabajas; en el Reino Unido, la Oficina del Comisionado de Información; en Canadá, la Oficina del Comisionado de Privacidad de Canadá o el Comisionado de Información y Privacidad de Columbia Británica.

10. Cookies y almacenamiento local

No usamos cookies con fines publicitarios. Usamos:

Necesarias: cookies de inicio de sesión y seguridad que establece nuestro servidor; tokens de inicio de sesión y tus preferencias del panel en el almacenamiento local de tu navegador (la sesión dura 7 días)
Preferencias: ivg_lang — el idioma del sitio y del panel (1 año)
Analítica: _ga y _ga_* (Google Analytics, hasta 2 años), _clck (1 año) y _clsk (1 día) para Microsoft Clarity. Microsoft también puede establecer sus propias cookies, como CLID y MUID, en su propio dominio. Microsoft solo establece las cookies de Clarity para los visitantes del EEE, el Reino Unido y Suiza con su consentimiento; todavía no lo solicitamos, por lo que Clarity no establece estas cookies para esos visitantes.
Cómo nos encontraste: ivg_src (180 días) e ivg_lead (1 día), descritas en la sección 2.5
Widgets: las marcas de los widgets gratuitos se guardan en el almacenamiento local de tu dispositivo
Ajustes del sitio: algunas elecciones se guardan en el almacenamiento local o de sesión de tu navegador, en tu dispositivo; por ejemplo, los ajustes de un widget que hiciste antes de iniciar sesión, la casilla «Sin novedades ni consejos, gracias» hasta que cierras la pestaña, el lenguaje del código en la documentación de la API y las funciones que marcaste con «Lo quiero»
Vídeo: si reproduces el vídeo de demostración de la página de inicio, YouTube puede establecer sus propias cookies

11. Privacidad de los menores

IVGraph no está destinado a menores de 13 años. No recopilamos información de menores de 13 años a sabiendas.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad. Si hay cambios importantes, te avisaremos por correo electrónico y mostraremos la nueva versión en esta página al menos 30 días antes de su entrada en vigor, salvo que la ley exija un plazo más corto. Cada versión indica la fecha de su última actualización y la de su entrada en vigor. Versión anterior: 21 de octubre de 2026.

13. Contáctanos

Si tienes preguntas sobre esta Política de privacidad o tus datos, ponte en contacto con nosotros:

Correo electrónico: [email protected]
Correo postal: IVGraph, 1459 Haro St, Vancouver, BC V6G 1G4, Canadá
Sitio web: ivgraph.com

Política de privacidad