Twin2.me

Política de tratamiento de datos

Última actualización: 2026-11-05 · Vigente desde: 2026-10-28

Quién responde

El responsable del tratamiento es Twin2.me LLC, una sociedad de responsabilidad limitada de Delaware (EE. UU.), File No. 10807663.

• Domicilio y dirección: 8 The Green, Suite A, Dover, DE 19901, EE. UU.
• Correo: info@twin2.me
• Teléfono: +57 321 931 7379
• Quién atiende tus peticiones, consultas y reclamos: el equipo de Twin2.me, en info@twin2.me. Es el único canal para ejercer tus derechos.

Esta política es para quienes usan Twin2.me desde Colombia, México y Estados Unidos, y para las personas de esos países sobre las que tratamos datos sin que tengan cuenta. Operamos el servicio desde Estados Unidos: tus datos se guardan y se tratan allá (más en «Transferencias internacionales»). El nombre de la empresa es Twin2.me; twinme es el nombre del producto y del asistente.

Qué recogemos y para qué

• Tu cuenta. Nombre, correo, celular y tu foto de perfil si entras con Google. Desde el 26 de octubre de 2026 la cuenta es tu correo más tu celular, y el celular es obligatorio. El celular sirve para identificar tu cuenta y para mandarte avisos del servicio y del programa piloto por WhatsApp. El nombre y el correo llegan de Google, de Microsoft o de Apple cuando entras con ellos, o los escribes tú si entras con correo y contraseña. De la contraseña guardamos solo un hash scrypt, del que no se puede sacar la contraseña. Y, para frenar a quien prueba contraseñas, anotamos cuántas veces falla cada correo y cada dirección IP al entrar, y lo borramos en un día.
• Tu pixel, si lo creas. En Ajustes › Tu cuenta puedes subir una foto para que tu twin dibuje tu cara en pixel art. La foto la lee una sola vez un modelo de visión —el de tu cuenta de IA si la conectaste, o el nuestro de OpenAI— y se descarta: no la guardamos en ningún sitio. Guardamos solo rasgos de una lista cerrada (tono de piel, color y forma del pelo, color de ojos, lentes, barba y color de la ropa): los que dejas tú al retocarlos y, para medir y mejorar cómo leemos las fotos, los que leyó el modelo la última vez. No calculamos ninguna huella de tu cara: son rasgos genéricos que comparten muchas personas y no sirven para identificarte. Los borras con «Quitar» en Tu pixel, y se borran al cerrar tu cuenta.
• La lista de espera. Si te inscribes en la landing, nos das nombre, correo y teléfono (obligatorio), y, si quieres, tu industria. Anotamos también de dónde vienes (la página de referencia y el parámetro utm_source) y el idioma de la página. Lo usamos para avisarte cuando haya cupo, por correo y por WhatsApp, y, sumado con el de los demás, para saber qué canales funcionan.
• El material que subes —archivos, grabaciones, enlaces, lo que conectes desde tus nubes y tus apps— para construir tu twin. Es tuyo y lo puedes borrar. Esto incluye:
  • Enlaces de YouTube: bajamos el audio a través de un proxy residencial y lo transcribimos.
  • Nubes: Google Drive, OneDrive y SharePoint, y Dropbox, solo si las conectas.
  • Apps que enlazas por Composio, como Gmail, Google Docs, Notion o Slack.
  • Grain, si lo conectas: guardamos tu token cifrado y traemos tus transcripciones.
  Ese material puede nombrar a otras personas (ver abajo), y puede incluir datos sensibles —salud, por ejemplo— si tú los subes. Los tratamos solo para darte el servicio: no los buscamos ni los usamos para nada más.
• Lo que hiciste en ScalingOS, solo si lo pides. Si al terminar tu Scan+Ecosistem en ScalingOS marcas la casilla para crear tu second brain, creas tu cuenta en Twin2.me con el mismo correo que diste en el Scan y confirmas traerlo con el enlace que te dan, le pedimos a ScalingOS ese Scan: tus respuestas, tu nivel de Ecosistem, el informe que generó, tu nombre, tu ciudad y tu país, sin tu teléfono. Para pedirlo le mandamos a ScalingOS tu correo, solo para emparejarlo. ScalingOS solo lo entrega si el correo de la cuenta coincide con el del Scan; antes de eso no recibimos nada. Tus respuestas sobre lo que mejor haces, lo que te hace único, tu cliente ideal y tu sueño moldean cómo habla tu twin, igual que tus respuestas en Preguntas. Los datos de tu empresa, lo que te limita y el informe de ScalingOS quedan privados: solo los usa tu twin cuando hablas tú, salvo que tú los abras. Lo puedes quitar desde Tu material, como todo lo demás.
• Tu calendario, si lo conectas. Ver abajo.
• El audio de las reuniones a las que mandes el asistente. Ver abajo.
• Slack, si lo conectas. El bot propio del twin vive en tu espacio de trabajo de Slack. Ver abajo.
• Lo que tu twin escribe en tus apps (un correo, un evento, un documento) solo cuando se lo pides en Hablar y pulsas «Hacer», o por las tareas automáticas de las reuniones (ver abajo).
• Encuestas del programa piloto (los pulsos breves y la encuesta de cierre, donde nos dices qué plan te serviría) y reportes de fallos que nos mandes, con la captura de pantalla que adjuntes. Revisa la captura antes de mandarla: muestra lo que estaba en tu pantalla.
• Telemetría mínima de uso del producto: qué falló, cuánto tardó (en la tabla de peticiones, con tu identificador de usuario) y cuántos tokens costó una respuesta. No se muestra a nadie fuera del equipo y no se usa para perfilarte.

Finalidades primarias y secundarias

• Primarias (las que necesitamos para darte el servicio): crear y operar tu twin; identificarte y mantener tu sesión; conectar tus nubes y apps; transcribir, destilar y responder; hacer las actas y las tareas automáticas (vienen encendidas y las apagas en Ajustes); mandarte avisos del servicio (acceso, invitaciones, actas, seguridad); evitar abusos y fraudes; atender tus peticiones; medir fallos y costos del servicio (telemetría); y cumplir la ley.
• Secundarias (no hacen falta para que el servicio funcione): las encuestas y los avisos del programa piloto (pulsos, recordatorios, encuesta de cierre).

Cómo negarte a las secundarias: escribe a info@twin2.me y dejamos de mandártelas, o apaga los correos en Ajustes. Decir que no a las finalidades secundarias no cambia nada de tu servicio: sigues usando Twin2.me igual.

Datos sensibles: reconocer tu voz

Twin2.me puede aprender a reconocerte por cómo suenas en tus grabaciones, para marcar qué partes de una reunión eres tú sin pedírtelo cada vez. Esto es un dato biométrico y, por eso, un dato sensible. Hoy esta función no está disponible: está apagada para todos y no calculamos la huella de voz de nadie. Si la encendemos, será así:

• Es opcional. No estás obligado a dar este dato ni a contestar nada para usar Twin2.me: el servicio funciona igual sin él.
• Solo con tu autorización expresa y por escrito. Será el botón «Reconocer mi voz» en Voces: tu clic es tu consentimiento electrónico expreso y por escrito. Sin ese clic no se calcula ninguna huella de voz, de nadie. La autorización queda registrada con fecha; la revocación también, y puedes revocarla cuando quieras con «Dejar de reconocer mi voz».
• Para qué. Solo para marcar qué partes de una reunión eres tú.
• Solo tu voz. La huella se siembra con tus respuestas habladas de Preguntas (o una calibración equivalente que tú aportes). No guardamos huellas de otras personas de la reunión.
• En nuestros servidores, cifrada. El cálculo lo hace un modelo abierto (CAM++) en nuestra máquina; el audio no se manda a un tercero para esto. Lo que se guarda es un vector cifrado, no el audio de la siembra.
• Cuánto la guardamos. La borramos cuando revocas, cuando cierras tu cuenta o cuando pasan 12 meses sin que se use, lo que ocurra primero. En ningún caso la guardamos más de 3 años después de tu última interacción con nosotros.
• Nunca la vendemos, alquilamos, intercambiamos ni sacamos provecho de ella. No la damos a nadie, salvo para procesarla por ti o si la ley nos obliga.
• Sin tu permiso no cambia nada más: seguimos sabiendo qué partes de una reunión eres tú por tu nombre.

Tu calendario

Si conectas Google Calendar o Outlook, lo hacemos con OAuth y con un consentimiento aparte del de entrar: puedes usar Twin2.me sin conectar ningún calendario.

• Qué leemos. Solo de tu calendario principal, y en tres momentos:
  • Cuando abres Calendario en Twin2.me, los eventos del rango que estás mirando (una semana, un mes o, como mucho, un año), también los privados: título, hora, si tiene videollamada, tu respuesta y cuántos invitados hay. Solo para enseñártelos en esa pantalla: no se guardan.
  • Cuando le preguntas a tu twin por tu agenda en Hablar, los eventos del rango que pidas (como mucho 31 días), solo para esa respuesta: tampoco se guardan.
  • Si tu plan incluye el asistente de reuniones, cada pocos minutos, los eventos de las próximas 24 horas: título, hora de inicio y fin, quién organiza, quién está invitado (nombre y correo) y el texto donde suele estar el enlace de la videollamada. El asistente omite los eventos marcados como privados y no los guarda.
• Para qué. Para enseñarte tu agenda, para que tu twin pueda organizarte el día y, con el asistente, para saber a qué reunión tiene que entrar y a qué hora, y para ponerle nombre a quien habla en la transcripción.
• Qué escribimos. Dos cosas. Añadimos el correo del asistente a la lista de invitados de las reuniones que tú marcas, y lo quitamos si cambias de idea. Se hace sin enviar notificación a los demás invitados y no tocamos nada más del evento. Es lo que permite que el asistente entre sin que alguien tenga que admitirlo a mano. Y, solo en Google Calendar y solo cuando pulsas «Hacer» en una tarjeta de Hablar, creamos en tu calendario principal los eventos que le pediste a tu twin que anotara: sin invitados y sin avisar a nadie.
• Qué guardamos. De cada reunión a la que va a entrar el asistente: el título, la hora, quién está invitado y el enlace de entrada cifrado —lleva la contraseña de la sala, así que no sale nunca por nuestra API ni aparece en ningún registro—. Los tokens de tu calendario se guardan cifrados con AES-256-GCM.
• Desconectar. Cuando desconectas un calendario, las reuniones que todavía no han empezado se cancelan y el permiso se revoca. Lo que ya entró a tu material se queda, porque es tuyo, y lo puedes borrar desde ahí.

Datos de Google

Aparte de entrar con Google, que solo nos da tu nombre, tu correo y tu foto, Twin2.me le pide a Google acceso a dos cosas, cada una con su propio consentimiento y solo si las conectas: tu Google Calendar y una carpeta de Google Drive, solo para leer.

Usamos esos datos únicamente para darte las funciones que ves y enciendes en Twin2.me, y para que te funcionen:

• Calendario: enseñarte tu agenda en Calendario; contestarte en Hablar cuando preguntas por ella; crear los eventos que apruebas en Hablar; y, con el asistente de reuniones, saber a qué reunión entrar y cuándo, invitar al asistente y poner nombre a quien habla en la transcripción.
• Drive: traer a tu material los archivos de la carpeta que eliges, para que tu twin aprenda de ellos. Para eso conectas Drive: lo que aprende puede salir en sus respuestas a las personas a las que dejas hablar con él, y solo llega ahí lo marcado como publicable. Puedes quitar cualquier archivo de tu material.

No los usamos para nada más. No los vendemos ni los cedemos, no los usamos para publicidad, para perfilarte ni para decidir créditos, y no los usamos para entrenar ni mejorar modelos de IA, nuestros ni de nadie. Solo los compartimos con los encargados de «Con quién lo compartimos», solo para darte estas funciones, y ninguno de los proveedores de modelos que elegimos nosotros entrena con lo que recibe. Si conectas tu propia cuenta de IA, tu twin la usa con las condiciones que aceptaste con ese proveedor. Nadie en Twin2.me los lee salvo que tú nos lo pidas para resolver una incidencia, haga falta para investigar un abuso o un incidente de seguridad, o la ley nos obligue.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

El asistente de reuniones

Si tu plan lo incluye y tú lo enciendes para una reunión concreta, un asistente con la marca twinme entra a esa videollamada (Google Meet, Teams o Zoom), graba el audio y deja la transcripción en tu material. Esto es lo que hace y lo que no:

• Se anuncia. Entra con un nombre que dice lo que es y escribe un mensaje en el chat de la reunión, en español y en inglés, diciendo que está grabando y para quién. En Zoom, además, se enciende el indicador nativo de grabación de la plataforma, que no se puede suprimir, y acepta por su cuenta los avisos que Zoom enseña a quien entra —que la reunión se está grabando, que AI Companion está encendido—: sin eso se quedaría en la puerta. No enciende ninguna de esas funciones.
• Solo audio. No graba video, no graba la pantalla compartida y no habla.
• El audio se borra. Se transcribe y, en cuanto la transcripción está lista, el archivo de audio se elimina: lo que queda es el texto. No guardamos las dos cosas.
• Los terceros de la sala están protegidos. La transcripción entra a tu material como fuente privada; lo que otras personas dijeron no pasa al buscador ni a las respuestas de tu twin salvo después de un filtro anti-fuga y de una cuarentena que resuelves tú, no un operador nuestro. Los nombres completos de terceros se bloquean. Si estuviste en una reunión grabada por otra persona y no eres usuario, mira Personas que no tienen cuenta.
• El acta es para ti. De la transcripción sacamos un resumen, lo que quedó por hacer —con quién lo asumió— y lo importante, aunque tú no hayas estado. Lo ves en Calendario y te lo mandamos por correo, que puedes apagar en Ajustes. Nadie más lo recibe, no entra en lo que tu twin responde a otras personas, y quitar la reunión de tu material se lo lleva.
• Tu twin hace tus tareas, y viene encendido. Las tareas automáticas nacen encendidas. Si el acta dice que te toca algo que se hace en una app que conectaste —mandar un correo, agendar, crear un documento—, tu twin lo hace en tu nombre con esa app y te lo cuenta en Hablar. Lo que mueve dinero, y lo que pasa de unas pocas cosas por tarea, por reunión y por día, te lo deja para que lo apruebes tú; las apps de trading y de cripto están bloqueadas. Lo hace con lo que se dijo en la reunión, también lo que dijeron otros. Para apagarlo: entra a Ajustes y desactiva las tareas automáticas.
• Lo que no controlamos. La organización que organiza la reunión puede impedir que el asistente entre. No es un fallo: es su decisión, y la respetamos.

Personas que no tienen cuenta

Twin2.me trata datos de personas que nunca nos los dieron ni tienen cuenta: aparecen en lo que sube, conecta o graba un usuario, o en lo que hablan con su twin. A todas se les aplica esta política. Para cualquiera de los grupos de abajo, puedes pedir acceso, corrección o retirada de tus datos escribiendo a info@twin2.me: dinos quién eres y dónde apareces, comprobamos que eres tú y actuamos. Como regla para Colombia y México, el usuario que nos trae esos datos es quien debe haber obtenido tu autorización (o haberte dado el aviso que corresponda) para que los tratemos por su encargo; si no la tenía, dínoslo y los retiramos.

Participantes de reuniones grabadas

• Qué: tu voz en el audio (que se borra al transcribir), lo que dices en la transcripción y, si el calendario lo trae, tu nombre y correo de invitado.
• Para qué: hacer la transcripción y el acta del usuario que mandó el asistente. No hacemos huella de voz tuya.
• Base: la autorización o el aviso que obtiene el usuario que enciende el asistente (el asistente además se anuncia en el chat). Tu nombre completo está bloqueado en las respuestas, y lo que dices pasa por una cuarentena antes de entrar al buscador.
• Plazo: el audio, hasta que la transcripción esté lista; el texto, mientras el usuario conserve esa reunión en su material y su cuenta.

Invitados de Espacios

• Qué: los mensajes que escribes en un Espacio al que te invitó un usuario (la página /espacio, con un enlace y sin cuenta), y una cookie de acceso (twin2me_pase, 30 días).
• Para qué: que converses con el twin del usuario. El usuario puede leer lo que escribes, y tú ves un aviso de que hablas con una IA.
• Base: tu decisión de entrar y escribir, tras ese aviso.
• Plazo: mientras exista la cuenta del usuario que creó el Espacio.

Contactos de WhatsApp

• Qué: tu número de teléfono, el identificador que Meta le da a tu cuenta (BSUID), tu nombre de WhatsApp y tus mensajes, cuando escribes al twin de un usuario que conectó WhatsApp.
• Para qué: que el twin te conteste.
• Base: la autorización que obtiene el usuario, el hecho de que escribes por tu cuenta y el aviso de IA y de privacidad que recibes en la primera respuesta.
• Plazo: hoy no tenemos un límite: se guardan mientras exista la cuenta del usuario. Puedes pedir que los borremos antes.

Slack

• Qué: los mensajes de los canales donde un usuario puso al bot de su twin, con los nombres que tienen en Slack. Las menciones al bot y sus respuestas quedan en el historial del twin.
• Para qué: que el bot atienda a quien lo menciona y que el twin tenga contexto.
• Base: la autorización del usuario que instaló el bot en su espacio de trabajo.
• Plazo: los mensajes de los canales, 30 días; lo que queda en el historial del twin, mientras exista la cuenta del usuario.

Personas mencionadas en el material que sube el usuario

• Qué: lo que digan de ti los documentos, correos o grabaciones que un usuario sube o conecta.
• Para qué: que el twin del usuario aprenda de su propio material. Los originales no se indexan y solo sale lo marcado como publicable.
• Base: la autorización o el aviso que obtiene el usuario.
• Plazo: mientras el usuario conserve ese material.

Referentes: figuras públicas

• Qué: información pública de unas 20 figuras públicas reales. Cada mes buscamos con Brave Search sus entrevistas, biografías y discursos (sin redes sociales), los leemos y los destilamos. Los usuarios conversan con una simulación hecha con eso. No está afiliada a la persona ni la respalda, y lo avisamos en la pantalla.
• Para qué: que los usuarios aprendan de las ideas públicas de esas personas.
• Base: datos de naturaleza pública (art. 10 de la Ley 1581 de 2012 en Colombia; fuentes de acceso público en México).
• Plazo: mientras el referente esté en el catálogo.
• Retirada: si eres una de esas personas, o su representante, escribe a info@twin2.me y retiramos tu simulación. Hoy la retirada la hacemos a mano.

Conectores externos (MCP)

• Qué: cuando alguien conecta Claude, ChatGPT o ScalingOS al twin de un usuario, esos conectores reciben la identidad del twin y el material que el usuario marcó como publicable.
• Para qué: que el twin esté disponible en esas herramientas.
• Base y plazo: la decisión del usuario. No guardamos las preguntas que llegan por ahí, solo cuentas de uso.

Con quién lo compartimos

No vendemos ni cedemos tus datos, ni los usamos para publicidad. Para funcionar nos apoyamos en estos encargados, y en nada más:

• Composio tiene con nosotros un acuerdo de tratamiento de datos (DPA) firmado y trabaja con «Don't store data»: no guarda el contenido. Sí guarda un registro de auditoría hasta 1 año y los archivos temporales 24 horas.
• Tu propia cuenta de IA. Si conectas la tuya, el tráfico va a la tuya y no a la nuestra, también el de destilar tu material, salvo que se agote y tu plan incluya nuestro respaldo. Aplican las condiciones que aceptaste con ese proveedor: por ejemplo, el nivel gratis de Gemini sí entrena con lo que recibe. Decide tú cuál usas.
• WhatsApp tiene dos partes. (a) La Cloud API de Meta, solo si conectas WhatsApp: los mensajes entre tú y tu twin pasan por la plataforma de WhatsApp Business de Meta. Eso incluye las preguntas que tu twin te hace y tus respuestas, y, con el asistente de reuniones, las dudas que deja una reunión, que la nombran y se refieren a lo que se dijo en ella. Meta las trata por cuenta nuestra y las guarda como mucho 30 días. Las mismas preguntas las puedes contestar en Twin2.me sin conectar WhatsApp. (b) Un motor propio: un servicio nuestro, aparte, con servidor y base de datos propios, que vincula un número de WhatsApp de forma parecida a WhatsApp Web. No es un cliente oficial de WhatsApp. Hoy los recordatorios del programa piloto a tu celular van por ahí.

Ninguno de los proveedores de modelos que elegimos nosotros (Groq, OpenAI y Anthropic) entrena con tu material, y Deepgram transcribe sin usar tu audio para entrenar. Meta es la excepción de la que no podemos responder: sus condiciones para este servicio le dejan usar los mensajes para mejorarlo y no dicen nada de entrenar modelos, así que no lo prometemos. Si algo de esto cambiara, esta página cambia antes.

Transferencias internacionales

• Dónde están tus datos. Se guardan en Estados Unidos (AWS, Ohio). Casi todos nuestros proveedores también están allí. El correo lo manda Resend desde servidores en Brasil.
• Colombia. Estados Unidos es un país con nivel adecuado de protección según la Superintendencia de Industria y Comercio. Para el envío de correo desde Brasil, y para cualquier otro caso, nos apoyamos en tu autorización, que nos das al aceptar esta política, y en que cada encargado trata los datos por nuestra cuenta bajo sus términos de servicio (con Composio, además, un DPA).
• México. Lo que mandamos a nuestros proveedores es una remisión a encargados que tratan los datos por nuestra cuenta, y no necesita tu consentimiento. No hacemos transferencias a terceros para que los usen para sus propios fines. Las únicas excepciones: si una ley o una autoridad competente nos lo exige, y si Twin2.me se fusiona o la compra otra empresa. En ese caso quien nos suceda queda obligado por esta política y te avisaremos. ScalingOS es una fuente que tú pides, no un destinatario: solo le mandamos tu correo para pedirle tu Scan.

Cuánto tiempo

• Tu material, mientras tengas cuenta o hasta que lo borres. Borrar una fuente la borra de verdad, incluido el archivo. Si es una reunión, se lleva también su acta, la lista de invitados, los nombres de quien habló y las dudas que aún no habías contestado; queda el título y la fecha del evento de tu calendario.
• El audio de una reunión, hasta que la transcripción está lista. Después no existe.
• Los eventos de calendario que no llegaron a grabarse, se limpian con el resto del historial de reuniones.
• Los mensajes de Slack de los canales, 30 días.
• Los contactos y mensajes de WhatsApp y de Espacios, mientras exista la cuenta del usuario que los recibe.
• La telemetría de peticiones (latencia e identificador de usuario), 30 días. Los intentos fallidos de acceso, 24 horas. Los registros del bot, 30 días.
• Los respaldos de la base de datos, 30 días. Las instantáneas del disco, las 7 últimas diarias. Las versiones anteriores de archivos en el almacenamiento, 90 días; las de los archivos de los twins caducan al día. Lo que borras puede seguir en esas copias hasta que caduquen.
• Tu huella de voz, si algún día se enciende, según el calendario de Datos sensibles.
• La lista de espera, las encuestas y los reportes de fallos, mientras dure la actividad del programa o hasta que nos pidas borrarlos, si es antes.
• Tu cuenta, hasta que la cierres. Entonces se va todo lo que cuelga de ella. Solo queda un registro anónimo con el hash SHA-256 de tu correo, para no volver a invitarte sin que lo pidas y para evitar abusos; no permite recuperar el correo.
• Cerrar tu cuenta. Puedes cerrarla cuando quieras escribiendo a info@twin2.me desde el correo de tu cuenta. Si eres piloto, también puedes hacerlo tú en Ajustes, dentro de «Dejar de ser piloto».
• En los encargados: Composio guarda el registro de auditoría hasta 1 año y los archivos temporales 24 horas; Meta guarda los mensajes de WhatsApp hasta 30 días.

Cookies y tecnologías de rastreo

Solo usamos cookies estrictamente necesarias. Todas son HttpOnly, Secure y SameSite=Lax. No usamos cookies de análisis ni de publicidad, y no te seguimos entre sitios.

Solo la página de iniciar sesión (/entrar) carga scripts de terceros: los de Google (accounts.google.com) y los de Apple, para sus botones de entrar; esos proveedores pueden ver tu dirección IP y poner sus propias cookies, según sus políticas. El resto de nuestras páginas públicas no carga recursos de un dominio ajeno: ni tipografías, ni etiquetas de medición, ni redes sociales.

No rastrear (Do Not Track) y Control Global de Privacidad (GPC). Como no te seguimos entre sitios ni vendemos ni compartimos tus datos para publicidad, no hay nada que apagar. Aun así, tratamos la señal GPC de tu navegador como una exclusión (opt-out) y la respetamos.

Cómo lo protegemos

• No se entrena ningún modelo con tus datos. Un twin no tiene pesos: es tu corpus, tu voz destilada y tu especificación de persona sobre un modelo que no cambia. No existe un modelo entrenado contigo.
• Tus archivos originales no se indexan y una consulta no los toca. Solo entra al buscador lo marcado como publicable.
• Los permisos de tus nubes y calendarios se guardan cifrados con AES-256-GCM, y los enlaces de reunión también, porque llevan la contraseña de la sala.
• Tus archivos no pasan por nuestro servidor: suben directos al almacenamiento con un permiso firmado y de un solo uso.
• Si hay un incidente de seguridad que afecte tus datos, te lo diremos a ti sin demoras injustificadas y, donde la ley lo exija, a la autoridad: la Superintendencia de Industria y Comercio en Colombia y la que fije la ley de cada estado en Estados Unidos.

Inteligencia artificial y decisiones automatizadas

• Lo que dice tu twin lo genera una IA. Puede equivocarse. A los invitados de un Espacio les mostramos un aviso de que hablan con una IA, y en WhatsApp tu twin lo dice en su primera respuesta a cada contacto.
• No tomamos decisiones automatizadas con efectos legales o similares sobre ti, ni te perfilamos.
• Lo que sí hacen solas las tareas automáticas de las reuniones es ejecutar en tus apps lo que el acta dice que te toca, con los topes y las aprobaciones descritos en El asistente de reuniones. Vienen encendidas y las apagas en Ajustes. Lo que mueve dinero siempre te lo pide.
• Seguimos los principios de transparencia, finalidad, seguridad y responsabilidad que pide la Superintendencia de Industria y Comercio para la IA: tratamos solo los datos necesarios, te decimos qué hacemos con ellos y puedes pedirnos cuentas.

Tus derechos

En todos los países

• Cómo ejercerlos. Escribe a info@twin2.me desde el correo de tu cuenta, con: tu nombre, el medio donde quieres la respuesta, qué derecho ejerces y sobre qué datos, y, si no escribes desde tu cuenta o lo pide un representante, un documento que acredite la identidad o la representación. Si falta algo, te lo pedimos en los 5 días hábiles siguientes; en Colombia, si no lo completas en 2 meses, entendemos que desistes. Ejercer tus derechos es gratis. Comprobamos tu identidad antes de entregar o cambiar nada. Si no tienes cuenta, dinos quién eres y dónde apareces.
• Una copia de tus datos, si nos la pides.
• Cerrar tu cuenta. Puedes cerrarla cuando quieras escribiendo a info@twin2.me desde el correo de tu cuenta. Si eres piloto, también puedes hacerlo tú en Ajustes, dentro de «Dejar de ser piloto». Se va todo lo que cuelga de ella.

Colombia

Ley 1581 de 2012 y Decreto 1074 de 2015. Puedes conocer, actualizar, rectificar y suprimir tus datos, revocar la autorización, pedir prueba de ella y que te informemos del uso que les damos. Consultarlos es gratis al menos una vez al mes y cada vez que cambie esta política.

• Consultas: las contestamos en 10 días hábiles, prorrogables 5 días hábiles más si te explicamos el motivo.
• Reclamos (para corregir, suprimir o revocar): 15 días hábiles, prorrogables 8 días hábiles más.
• Queja ante la SIC. Solo puedes acudir a la Superintendencia de Industria y Comercio (www.sic.gov.co) después de habernos reclamado a nosotros (requisito de procedibilidad).

México

Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Tienes derechos de acceso, rectificación, cancelación y oposición (ARCO), puedes revocar tu consentimiento y limitar el uso o la divulgación de tus datos.

• Te respondemos en 20 días hábiles y, si procede, lo hacemos efectivo en los 15 días hábiles siguientes.
• Si no estás conforme, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad.
• Para negarte a las finalidades secundarias, ver «Finalidades primarias y secundarias».

Estados Unidos

Según la ley de tu estado, puedes saber qué datos tuyos tenemos y pedir una copia, borrarlos, corregirlos y recibirlos en un formato portátil. No vendemos ni compartimos tus datos personales con fines de publicidad dirigida, ni los usamos para eso. No te discriminamos por ejercer tus derechos. Los datos sensibles, como la voz, solo con tu consentimiento.

• Plazo. Te respondemos en un máximo de 45 días; si necesitamos más, te lo decimos.
• Apelación. Si negamos una petición, responde a nuestro correo con la palabra «apelación» y la revisamos de nuevo, y te contestamos en un máximo de 45 días. Si sigues sin estar conforme, puedes acudir a la fiscalía general (attorney general) de tu estado.
• Agente autorizado. Puedes pedirlo a través de otra persona autorizada por escrito; le pediremos esa autorización y que verifique tu identidad.
• Categorías que recogemos (últimos 12 meses): datos de contacto e identificación; el contenido que subes o conectas (texto, audio, imágenes, archivos); datos de uso del producto; y, si algún día lo enciendes, tu huella de voz. Los compartimos con los encargados de la tabla de arriba, solo para darte el servicio.
• California «Shine the Light». No damos información personal a terceros para su propio marketing directo.

Menores

Twin2.me es solo para mayores de 18 años. No está dirigido a menores y no recogemos a sabiendas datos de nadie menor de esa edad. Si nos enteramos de que tenemos datos de un menor, los borramos. Si crees que ha pasado, escribe a info@twin2.me.

Cambios y vigencia

• Vigente desde: 2026-10-28. Última actualización: 2026-11-05 (se añade tu pixel).
• Si hacemos un cambio importante, te avisamos por correo o dentro de la app antes de que se aplique. Si el cambio altera para qué usamos tus datos, te pedimos de nuevo tu autorización.
• La base de datos con tus datos se conserva mientras dure la actividad para la que la usamos: el servicio y el programa piloto, y el tiempo que la ley nos exija.