Quiénes somos
El vendedor de MeiMei Phone Assistant y titular de este sitio web ("nosotros") es QIKO CARGO COMPANY LIMITED, Kowloon, Hong Kong. Vendemos el dispositivo MeiMei y publicamos el software complementario del asistente como código abierto. Los datos de la empresa y la dirección postal están en el aviso legal. Para preguntas sobre esta política o sobre los datos personales que tratamos en este sitio, contáctanos en privacy@meimeiassistant.com.
Como no estamos establecidos en la UE, nuestro representante en la UE según el art. 27 del RGPD es: TODO_EU_GDPR_REPRESENTATIVE.
Qué procesamos en este sitio web
Al realizar un pedido procesamos tu correo electrónico, los detalles del pedido (bundle, cantidad, país de entrega) y el estado del pedido y del pago. Los datos de la tarjeta los procesa directamente Stripe como proveedor de pagos independiente; nunca vemos ni almacenamos el número de tu tarjeta.
Si creas una cuenta, procesamos tu correo de acceso y el rol de la cuenta. Estos datos se usan para cumplir el pedido, dar soporte y prevenir fraudes.
Qué procesan el dispositivo y el asistente
El dispositivo MeiMei se empareja con un teléfono móvil por Bluetooth y, durante llamadas asistidas por IA, puede acceder a: nombres y números de contactos (PBAP), metadatos y contenido de SMS (MAP), audio de la llamada en directo, transcripciones generadas por reconocimiento de voz, respuestas del asistente e historial de llamadas.
Son datos personales — incluidos datos de tus interlocutores — que se procesan cada vez que se usa la función de asistente en una llamada.
Procesamiento local y autoalojado por defecto
El backend del asistente se ejecuta en contenedores Docker en el hardware que tú elijas y operes (normalmente tu propia máquina en tu red). Por defecto, el audio de llamadas, los contactos y las transcripciones no se envían a ningún servidor operado por MeiMei, y el software no envía telemetría.
Tú eliges los proveedores de IA introduciendo tus propias claves API. Si configuras un proveedor en la nube (por ejemplo OpenAI, Anthropic, Google, Mistral, Deepgram u OpenRouter), la voz o el texto necesarios para ese paso se transmiten a ese proveedor bajo tu propia cuenta. Si solo configuras proveedores locales, todo permanece en tu hardware. Si eliges MeiMei AI en lugar de tus propias claves, ver MeiMei AI más abajo.
MeiMei Cloud (opcional)
Si usas MeiMei Cloud Calling, tu dispositivo Wi-Fi envía el audio de las llamadas en directo a nuestro servicio alojado en Amazon Web Services en Estados Unidos (us-east-1), que lo pasa a los proveedores de IA que elijas y reproduce sus respuestas en la llamada. El audio de las llamadas se transmite en directo y no se guarda.
En tu cuenta MeiMei guardamos las transcripciones de llamadas, los contactos y mensajes sincronizados desde tu teléfono, tus ajustes, el identificador del dispositivo y los registros de uso, mientras los conserves; puedes borrarlos en cualquier momento. Si usas MeiMei Memory, guardamos en Estados Unidos (alojados en Amazon Web Services, us-east-1) los recuerdos que tú o tus asistentes de IA guardan, junto con los datos necesarios para buscarlos; puedes exportarlos o borrarlos en cualquier momento. Los elementos borrados salen del servicio en minutos y de las copias de seguridad al terminar su periodo de conservación.
Para los datos de llamadas, contactos, mensajes y memoria que tratamos por tu cuenta, tú eres el responsable del tratamiento y nosotros actuamos como tu encargado (art. 28 GDPR); para tu cuenta, la facturación y la seguridad del servicio, somos responsables. Amazon Web Services aloja el servicio en Estados Unidos (us-east-1) como nuestro subencargado. Los proveedores de IA que configures reciben el audio o el texto necesario con tu propia cuenta y tus propias claves, pueden tratarlo fuera de la UE y lo hacen según sus propias condiciones.
Si usas MeiMei Connect, el conector de tu instalación MeiMei mantiene una conexión saliente con nuestro servicio alojado en Amazon Web Services en Estados Unidos (us-east-1). Cuando un agente de IA que has autorizado (por ejemplo Claude, Claude Code o ChatGPT) pide hacer una llamada o enviar un SMS, comprobamos la petición con la política de tu cuenta (lista de permitidos, límites diarios, aprobaciones), la enviamos a tu instalación y devolvemos el resultado. Tratamos los detalles de la petición, como el número y el texto del mensaje, solo para eso y para el registro de auditoría. El registro de auditoría de peticiones, aprobaciones y resultados se conserva en tu cuenta MeiMei hasta que lo borres; también puedes revocar cada agente en cualquier momento.
MeiMei AI (opcional)
Si eliges MeiMei AI para un dispositivo o un equipo propio, el paso de IA usa nuestras propias cuentas de Google (API de Gemini) y OpenAI en lugar de tus claves de proveedor. El audio o el texto que necesita ese paso se envía en flujo desde nuestro servicio (o, en un equipo propio, a través de nuestra pasarela) a esos proveedores. MeiMei no guarda el audio de las llamadas. Las transcripciones de las llamadas en la nube se guardan en tu cuenta MeiMei como se describe en MeiMei Cloud.
Para estos datos actuamos como tu encargado del tratamiento (art. 28 RGPD) y Google y OpenAI son nuestros subencargados. Pueden tratarlos fuera de la UE y lo hacen según sus propias condiciones; cuando los datos salen de la UE nos apoyamos en las garantías del capítulo V del RGPD.
Guardamos registros de uso (unidades usadas, importes y el día, por dispositivo o equipo) para facturarte y mostrarte tu uso. El pago lo gestiona Stripe. MeiMei AI es para adultos (18 años o más) que lo usan para su negocio o su hogar; lo confirmas al activarlo.
Si configuras un dispositivo en "Mis propias claves", nada cambia: la voz o el texto se envían a los proveedores que configuraste, con tu propia cuenta y tus claves.
Transparencia de la IA
Quién es responsable (roles GDPR)
Para los datos de contactos, SMS y llamadas procesados por el dispositivo, el operador — la persona u organización que despliega y ejecuta el dispositivo — es el responsable del tratamiento según el GDPR. Nosotros proporcionamos el hardware y el software, pero no operamos el procesamiento ni podemos acceder a tus datos.
Para pedidos y cuentas de este sitio web, nosotros somos el responsable del tratamiento.
Fines y bases jurídicas
El asistente atiende llamadas en nombre del operador sobre la base del interés legítimo (art. 6.1.f GDPR) u otra base que el operador establezca para su contexto. Los pedidos se procesan para ejecutar el contrato de compraventa (art. 6.1.b GDPR). El soporte y la seguridad se basan en el interés legítimo.
Si las llamadas se graban o transcriben, las normas nacionales que aplican la directiva ePrivacy pueden exigir el consentimiento de los participantes. Comprobarlo y obtenerlo es deber del operador.
Conservación
Las transcripciones, registros y la configuración se almacenan solo en el almacenamiento del operador, durante el tiempo que él los conserve. El operador debe definir un plazo de conservación adecuado y eliminar lo que ya no necesite.
Los pedidos del sitio se conservan mientras sea necesario para el cumplimiento, la garantía, el soporte y las obligaciones legales de contabilidad.
Compartir y transferencias internacionales
No vendemos datos personales. Para este sitio compartimos datos con Stripe (procesamiento de pagos) y con Amazon Web Services (AWS), que aloja el sitio y el servicio de pedidos en su región us-east-1 de Estados Unidos. Para los datos de llamadas, los únicos terceros son los proveedores de IA elegidos por el operador, usados con la cuenta del operador; si el operador elige MeiMei AI, son Google y OpenAI como nuestros subencargados (ver MeiMei AI arriba).
Estamos establecidos en Hong Kong y algunos destinatarios están fuera de la UE/EEE. MeiMei Cloud, MeiMei Connect y MeiMei Memory están alojados en Amazon Web Services en Estados Unidos (us-east-1), por lo que los datos de estos servicios, incluidos los de clientes de la UE/EEE, se transfieren y almacenan en Estados Unidos. La base jurídica de esta transferencia conforme al capítulo V del RGPD es: TODO_US_TRANSFER_BASIS. Cuando se transfieren datos personales a otro tercer país, nos basamos en las garantías del capítulo V del RGPD. Cuando el operador usa proveedores de IA de terceros, esa relación se rige por las condiciones de su propia cuenta.
Tus derechos
Según los artículos 15 a 21 del GDPR tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición. Si el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento. También puedes reclamar ante tu autoridad de control.
Como los datos de llamadas y contactos los controla el operador, dirige a él las solicitudes sobre esos datos. Para pedidos y cuentas del sitio, contáctanos en privacy@meimeiassistant.com.
Seguridad
El procesamiento local mantiene los datos de llamadas dentro del entorno del operador. El panel de control está protegido con usuario y contraseña, las conexiones a proveedores de IA usan TLS (el enlace local entre un dispositivo modelo Wi-Fi y el ordenador del operador se cifra con TLS cuando el dispositivo tiene la huella de la appliance; un dispositivo configurado sin ella usa un enlace sin cifrar, pensado para una red local de confianza) y aplicamos medidas razonables conforme al art. 32 del GDPR.
Menores
El producto no está dirigido a menores de 16 años y no procesamos a sabiendas sus datos.
Cambios
Podemos actualizar esta política. La versión vigente se publica siempre en esta página con la fecha indicada.