Aviso de Privacidad Integral — Quick AI

Última actualización: 17 de septiembre de 2026 Corrección 1 — 17 de septiembre de 2026: este documento se corrigió el mismo día en que se redactó, porque describía tratamientos que el código no hace y omitía uno que sí hace. El detalle está en el dictamen de riesgos, sección 16.

Este aviso explica qué datos personales trata ROARK cuando usas Quick AI, para qué los usa, con quién los comparte y cómo puedes controlarlos. Está redactado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, con última reforma del 14 de noviembre de 2025 (la "Ley"), en particular sus artículos 14, 15 y 16.

1. Quién es responsable de tus datos

Responsable: ROARK, nombre comercial bajo el que presta servicios Diego Calderón León, persona física con actividad empresarial, con Registro Federal de Contribuyentes CADL050114T84.

Domicilio: Colina del Silencio 105, Col. Boulevares, C.P. 53140, Naucalpan de Juárez, Estado de México, México.

Correo para asuntos de privacidad y derechos ARCO: calderon@roark.mx.

Teléfono: +52 55 2348 8228.

Sitio: https://quickmx.app.

Si en algún momento ROARK se constituye como sociedad mercantil, se publicará un aviso actualizado con la nueva denominación y esa sociedad asumirá la posición de responsable.

2. Qué es Quick AI y qué pasa con lo que ves en pantalla

Quick AI es una aplicación de escritorio para macOS. Cuando le haces una pregunta, la aplicación toma una captura de tu pantalla y la envía, junto con tu pregunta y con los archivos que hayas arrastrado a la ventana, a un servidor de ROARK. Ese servidor llama a la interfaz de programación de Anthropic, que es el único proveedor de modelos de inteligencia artificial que Quick AI utiliza, y te devuelve la respuesta.

Esto es lo más importante que puedes saber sobre tu privacidad en Quick AI:

ROARK no guarda la captura de pantalla, ni el texto de tu pregunta, ni los archivos que adjuntas, ni el texto de la respuesta. Ese contenido viaja, se procesa para generar tu respuesta y no se almacena. Lo que sí queda registrado de cada respuesta es una traza técnica, descrita con precisión en la sección 3.4: cuánto pesaba y medía lo que enviaste, qué modelo contestó, cuántos tokens costó, cuánto tardó y a qué cuenta corresponde. Nada del contenido.

Quick AI no tiene biblioteca de archivos. No hay carpetas, no hay historial de documentos y no hay almacenamiento permanente de lo que arrastras al chat.

3. Qué datos personales tratamos

3.1 Datos de tu cuenta

• Correo electrónico. Es el único dato que tienes que darnos para crear tu cuenta y es el que usamos para mandarte el enlace mágico con el que inicias sesión.
• Fecha de alta.

3.2 Datos de tu suscripción

• Identificador de cliente asignado por Stripe.
• Estado de la suscripción (activa, morosa, cancelada), fechas de inicio y fin del periodo vigente, plan contratado y los topes de tu plan.

ROARK nunca ve ni almacena los datos de tu tarjeta. El cobro ocurre dentro de Stripe Checkout, alojado por Stripe. ROARK recibe de Stripe únicamente la confirmación de que pagaste y un identificador para poder consultar el estado de tu suscripción.

3.3 Datos de tus dispositivos activados

• Una huella criptográfica (hash) del token de activación guardado en tu equipo. El token en sí vive en el Llavero (Keychain) de tu Mac, no en nuestros servidores.
• Una huella criptográfica del equipo, que sirve para distinguir una Mac de otra sin identificarla por fuera de tu cuenta.
• El nombre que tu equipo se da a sí mismo.
• La versión del sistema operativo.
• La fecha de activación, la fecha del último uso y, en su caso, la fecha de baja.

Esto existe para una sola cosa: verificar que tu suscripción está viva y respetar el límite de dispositivos por cuenta.

3.4 Traza técnica por respuesta

Cada vez que Quick AI te contesta se guarda un renglón con:

• Fecha, hora y duración de la respuesta.
• Modelo utilizado y nivel de esfuerzo solicitado.
• Número de imágenes enviadas, sus dimensiones en píxeles, su formato y su tamaño en bytes.
• El tamaño en bytes —nunca el texto— de tu pregunta, del historial reenviado y de los adjuntos.
• Si la captura se juzgó ilegible o posiblemente vieja, y por qué.
• Tokens consumidos en la entrada y en la salida.
• Los identificadores internos de tu cuenta, de tu dispositivo y del consumo, para poder cruzar el renglón con tu plan.
• Si la respuesta falló, el mensaje técnico del error.

Esta traza no contiene la imagen, ni el texto de tu pregunta, ni el contenido de tus archivos, ni el texto de la respuesta. Existe para poder llevar la cuenta de tus respuestas del mes, facturar correctamente, detectar abuso y diagnosticar fallas.

Dónde vive. La traza se escribe en los registros de operación de Vercel, no en la base de datos. En la base de datos de Supabase solo queda el renglón de consumo que lleva la cuenta de tu plan: fecha, modelo, tokens y si la respuesta se entregó o falló.

3.5 Contenido que envías pero que no se almacena

La captura de pantalla, tu pregunta y los archivos que arrastres (PDF, imagen, presentación) se tratan únicamente en tránsito, el tiempo necesario para generar la respuesta. Qué hace con ellos Anthropic se explica en la sección 6.

3.6 Datos personales sensibles

ROARK no te pide datos personales sensibles en el sentido del artículo 2, fracción VI de la Ley: datos sobre tu salud, origen racial o étnico, creencias religiosas, opiniones políticas, preferencia sexual, información genética o biométrica.

Ahora bien: Quick AI captura tu pantalla, y una pantalla puede contener cualquier cosa. Si decides mandar una captura que muestra tu expediente médico o el de otra persona, esos datos viajan. ROARK no los almacena, pero tú decides qué aparece en la pantalla que capturas. Las reglas sobre esto están en la cláusula de Uso Aceptable de los Términos y Condiciones, y son obligatorias.

4. Para qué usamos tus datos

4.1 Finalidades primarias

Son las necesarias para darte el servicio. Sin ellas, Quick AI no puede funcionar.

1. Crear tu cuenta y autenticarte mediante el enlace mágico enviado a tu correo.
2. Procesar tu captura, tu pregunta y tus archivos para generar la respuesta.
3. Activar tus dispositivos y hacer válido el límite de equipos por cuenta.
4. Llevar la cuenta de las respuestas incluidas en tu plan y mostrártela.
5. Cobrar la suscripción, avisarte antes de cada renovación, atender la cancelación y emitir el comprobante fiscal digital (CFDI) que corresponda.
6. Darte soporte cuando escribes.
7. Proteger el servicio: detectar uso fraudulento, cuentas compartidas y abuso automatizado.
8. Cumplir obligaciones legales y fiscales, y atender requerimientos fundados y motivados de autoridad competente.

Para estas finalidades no se requiere tu consentimiento adicional: son necesarias para cumplir la relación jurídica entre tú y ROARK, conforme al artículo 9, fracción IV de la Ley.

4.2 Finalidades secundarias

No son necesarias para el servicio. Puedes oponerte a ellas sin que eso afecte tu suscripción.

1. Enviarte avisos sobre nuevas funciones, cambios en el producto y contenido relacionado con Quick AI.
2. Analizar de forma agregada y estadística cómo se usa el producto, para mejorarlo. En este análisis no se usa contenido, solo las trazas técnicas descritas en la sección 3.4.

Cómo oponerte: desmarca la casilla correspondiente al crear tu cuenta, usa la liga de baja al pie de cualquier correo de esta clase, o escribe a calderon@roark.mx. Tienes cinco días hábiles desde que conoces este aviso para manifestar tu negativa; también puedes hacerlo después, en cualquier momento.

Los correos de la finalidad 1 son los únicos que llevan liga de baja. Los correos operativos —enlace mágico, aviso de renovación, aviso de cambio de precio o de estos documentos— no la llevan, porque son parte del servicio que contrataste y de obligaciones legales de ROARK: no puedes darte de baja de ellos sin cancelar la suscripción.

4.3 Lo que no hacemos

• No vendemos tus datos.
• No los compartimos con anunciantes.
• No usamos tu contenido para entrenar modelos de inteligencia artificial, ni propios ni de terceros.

5. Cuánto tiempo conservamos cada cosa

Cuando los datos dejan de ser necesarios para las finalidades de este aviso, se bloquean y luego se suprimen, en los términos del artículo 10 de la Ley.

6. Encargados y transferencias: quién más toca tus datos

La Ley distingue dos cosas. Un encargado trata datos por cuenta de ROARK y bajo sus instrucciones; conforme al artículo 2, fracción XX y al artículo 35 de la Ley, comunicarle datos no es una transferencia. Una transferencia es comunicar datos a un tercero que decide por su cuenta qué hacer con ellos.

6.1 Encargados de ROARK

Esta lista es completa. Son los únicos proveedores que tocan tus datos.

Sobre Anthropic, que es donde va tu contenido. Conforme a la política pública de Anthropic vigente a la fecha de este aviso: no utiliza por defecto las entradas ni las salidas de su interfaz de programación comercial para entrenar sus modelos, y las elimina automáticamente de sus servidores dentro de los 30 días siguientes a su recepción o generación, salvo plazos distintos derivados de obligaciones legales o de investigaciones por violación a sus políticas. ROARK no controla esa política y no puede garantizar que no cambie; lo que sí hace es revisarla y actualizar este aviso si cambia.

Lo que ROARK no va a decirte porque no sería cierto: el modelo de inteligencia artificial no corre en tu Mac ni en un servidor de ROARK. Corre en la infraestructura de Anthropic, en Estados Unidos. Cualquier promesa de que "tus datos nunca salen de México" o de que "el modelo corre local" sería falsa.

6.2 Transferencias

No existen otras transferencias. ROARK no comparte tus datos con socios comerciales, anunciantes, casas de análisis ni terceros de ningún otro tipo.

6.3 Si mañana se agrega otro proveedor

Si ROARK incorpora un proveedor nuevo que trate tus datos personales, actualizará esta sección y te avisará por correo antes de que el proveedor nuevo empiece a operar, con al menos 15 días naturales de anticipación. Si no estás de acuerdo, puedes cancelar tu suscripción sin penalización antes de esa fecha.

La única excepción a los 15 días es un cambio forzado por una falla o un riesgo de seguridad del proveedor anterior, donde esperar sería peor para ti: en ese caso el aviso se manda en cuanto ocurre el cambio, explicando qué pasó, y tu derecho a cancelar sin penalización es el mismo.

La lista de arriba es exhaustiva a la fecha de este aviso. Un aviso de privacidad que enumera proveedores que ya no se usan, o que omite los que sí, es una declaración falsa. Por eso esta sección se revisa cada vez que cambia la infraestructura.

6.4 Qué implica que tus datos salgan de México

Todos los proveedores de la sección 6.1 y Stripe están establecidos en Estados Unidos. Eso significa que:

• Tus datos se almacenan y procesan bajo la jurisdicción de ese país y pueden quedar sujetos a requerimientos de autoridades estadounidenses conforme a su propia legislación.
• ROARK sigue siendo responsable frente a ti. Los encargados están obligados por contrato a tratar los datos solo conforme a las instrucciones de ROARK, a guardar confidencialidad y a mantener medidas de seguridad.
• Al aceptar este aviso reconoces y aceptas ese flujo internacional. Es indispensable para que Quick AI funcione: sin él no hay respuesta.

Cláusula de aceptación (artículo 35 de la Ley). Marca la casilla si aceptas la transferencia de tus datos a Stripe descrita en la sección 6.2:

[ ] Acepto la transferencia. [ ] No acepto la transferencia.

Si no la aceptas, ROARK no puede cobrarte la suscripción y, por tanto, no puede darte el servicio.

7. Tus derechos ARCO y cómo ejercerlos

Conforme a los artículos 21 a 34 de la Ley, tienes derecho a:

• Acceder a los datos personales que ROARK tiene sobre ti y a saber cómo los trata.
• Rectificarlos si están mal, incompletos o desactualizados.
• Cancelarlos, para que dejen de estar en posesión de ROARK.
• Oponerte a que se traten para una finalidad determinada, cuando tengas causa legítima.

También puedes revocar tu consentimiento en cualquier momento, sin efectos retroactivos, conforme al artículo 7 de la Ley, por la misma vía.

Cómo se hace. Manda un correo a calderon@roark.mx con:

1. Tu nombre y un medio para recibir la respuesta.
2. Un documento que acredite tu identidad, o el de tu representante junto con el documento que acredite la representación.
3. La descripción clara de los datos sobre los que ejerces el derecho.
4. Cuál de los cuatro derechos quieres ejercer y, si es rectificación, qué modificación pides y con qué documento la sustentas.

Plazos. ROARK te comunicará su determinación en un máximo de 20 días hábiles desde que recibió la solicitud y, si procede, la hará efectiva dentro de los 15 días hábiles siguientes a la comunicación, conforme al artículo 31 de la Ley. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen; si eso pasa, se te avisa y se te explica por qué.

Costo. El ejercicio de los derechos ARCO es gratuito. Solo pueden cobrarse los costos de reproducción, copia o envío, en los términos del artículo 34 de la Ley.

Límites honestos. Hay cosas que ROARK no puede cancelar de inmediato: los registros ligados a facturación y los CFDI emitidos deben conservarse por el plazo fiscal (sección 5), y la constancia de aceptación se conserva como prueba. Fuera de eso, cancelar tu cuenta elimina tu correo, tus dispositivos activados y tus renglones de consumo.

Cancelar la cuenta es distinto de cancelar la suscripción. La suscripción se cancela desde tu cuenta o desde el Portal de Cliente de Stripe, tú solo, en cualquier momento. La eliminación de tus datos la hace ROARK cuando ejerces el derecho de cancelación escribiendo al correo de privacidad, dentro de los plazos de arriba.

8. Cómo protegemos tus datos

Conforme al artículo 18 de la Ley, ROARK mantiene medidas de seguridad administrativas, técnicas y físicas proporcionales al riesgo. Entre ellas:

• Cifrado del tráfico en tránsito (HTTPS/TLS), y cifrado en reposo de la base de datos en la infraestructura del proveedor.
• La llave de acceso al modelo vive solo en el servidor, nunca en tu Mac. Por eso la aplicación manda la captura al servidor en lugar de llamar al modelo directamente.
• El token de tu dispositivo se guarda en el Llavero de macOS; en los servidores de ROARK solo existe su huella criptográfica, no el token. Lo mismo con tu código de activación.
• Aislamiento por cuenta a nivel de la base de datos (políticas de seguridad por renglón activas en todas las tablas), para que ningún usuario pueda ver los datos de otro.
• Registros de operación del proveedor de infraestructura.
• Ausencia deliberada de almacenamiento de contenido: lo que no se guarda no se puede filtrar.

Ninguna medida de seguridad es absoluta. Esta descripción es referencial y no obliga a ROARK a revelar el detalle de su implementación, cuya divulgación comprometería la propia seguridad.

Si ocurre una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, ROARK te lo informará de forma inmediata, conforme al artículo 19 de la Ley, indicando qué pasó, qué datos se vieron comprometidos, qué te recomendamos hacer y qué se corrigió. El estándar interno de ROARK es notificar dentro de las 72 horas siguientes a la detección; la Ley exige inmediatez sin fijar un número, y ROARK adopta ese plazo como compromiso propio.

9. Menores de edad

Quick AI está dirigido a personas mayores de 18 años. Contratar la suscripción requiere capacidad legal para obligarse, conforme a los artículos 646 y 1798 del Código Civil Federal.

Si eres menor de edad, solo puedes usar Quick AI bajo la cuenta y la supervisión de tu padre, madre o tutor, quien es la persona que contrata, quien acepta este aviso y quien responde por el uso que se le dé.

ROARK no recaba conscientemente datos de menores de edad. Si te enteras de que un menor creó una cuenta por su cuenta, escribe a calderon@roark.mx y se eliminará.

10. Cambios a este aviso

Este aviso puede cambiar si cambian el producto, los proveedores o la ley.

Cómo te enteras: la versión vigente siempre está publicada en https://quickmx.app/privacidad con su fecha de última actualización. Si el cambio es sustancial —por ejemplo, un proveedor nuevo, una finalidad nueva o un cambio en los plazos de conservación— ROARK te lo notificará por correo electrónico con al menos 15 días naturales de anticipación a que surta efectos, y te dirá qué cambió en concreto. Si no estás de acuerdo, puedes cancelar tu suscripción sin penalización.

11. Si algo sale mal

Si consideras que tu derecho a la protección de datos personales fue vulnerado, primero escribe a calderon@roark.mx: la mayoría de las cosas se resuelven ahí y en menos tiempo.

Si no quedas conforme, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad competente en materia de protección de datos personales en posesión de particulares desde la entrada en vigor de la Ley. Tienes 15 días hábiles contados desde que se te comunicó la respuesta para presentar la solicitud de protección de datos, conforme al artículo 40 de la Ley.

12. Fundamento y verificación

Este aviso se apoya en:

• Ley Federal de Protección de Datos Personales en Posesión de los Particulares, DOF 20 de marzo de 2025, última reforma DOF 14 de noviembre de 2025. Artículos citados: 2 fracciones VI, XII, XIV, XV, XVIII, XIX y XX; 5; 7; 9; 10; 14; 15; 16; 18; 19; 20; 21 a 34; 35; 36; 40. Texto vigente: https://www.diputados.gob.mx/LeyesBiblio/pdf/LFPDPPP.pdf
• Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, DOF 21 de diciembre de 2011, aplicable de manera supletoria en lo que no se oponga a la Ley vigente, en tanto se expide el reglamento nuevo.
• Código Fiscal de la Federación, artículos 10 (domicilio fiscal), 29 y 29-A (comprobantes fiscales digitales) y 30 (conservación de la contabilidad).
• Código Civil Federal, artículos 646 y 1798, para la capacidad de contratar.
• Ley Federal de Protección al Consumidor, DOF última reforma 12 de diciembre de 2025, artículo 76 Bis, para las obligaciones de información en transacciones por medios electrónicos.

Verificación contra el producto (17 de septiembre de 2026). Cada afirmación técnica de este aviso se contrastó contra el código de web/ y de app/. El resultado está en el dictamen de riesgos, sección 16, con ruta y línea. Las secciones 2, 3.4 y 5 se corrigieron por ese ejercicio.

Pendientes de verificación por revisor humano:

• El plazo de 5 años del artículo 30 del Código Fiscal de la Federación se cita de memoria profesional; confirmar contra el texto vigente antes de publicar.
• La política de retención y de entrenamiento de Anthropic se verificó el 17 de septiembre de 2026 en privacy.claude.com. Es una política de un tercero y puede cambiar. Revisarla antes de publicar y al menos cada seis meses.
• Confirmar el proveedor de correo transaccional que efectivamente se va a usar y su país. No está elegido y no debe inventarse.
• Confirmar el plan de Vercel contratado y su plazo real de retención de registros, que es el plazo de la traza técnica.