«Alojado en la UE» se escribe fácil. Por eso esta página no dice «UE», sino quién, qué y dónde, con nombres, sedes y centro de datos. Si algún dato de aquí no es correcto, es un error que queremos que nos eches en cara: support@memexa.ai.
Guardado en París
En Scaleway. Los leen Mistral, en París, e IONOS, en Berlín.
Nadie entrena con ellos
Ni nosotros ni nuestros proveedores.
Todo es tuyo
Exporta con un clic. Sin suscripción, todo sigue legible.
Antes de hablar de lugares: puedes irte cuando quieras. Un clic en los ajustes lo exporta todo, completo: las notas en Markdown, los textos de los documentos, los enlaces y el resto de datos en JSON, tus archivos originales en un ZIP aparte. Formatos que lee cualquier herramienta, y también funciona sin una suscripción activa. El grafo es un índice, no un candado. Un proveedor que habla primero del centro de datos y luego de la exportación ha invertido el orden.
Memexa funciona en Scaleway, en la región fr-par, París: servidores de aplicación, PostgreSQL gestionado y almacenamiento de objetos (documentos). Todas las conexiones a la base de datos pasan por una red privada; la base de datos no tiene dirección pública. El operador es Scaleway SAS, filial del grupo Iliad, Francia.
La lista completa: cada empresa con su sede y su finalidad. Lo que no figura aquí no recibe tus datos.
Scaleway SAS
Mistral AI SAS
IONOS SE
BunnyWay d.o.o.
Sendinblue SAS (Brevo)
Armitage Labs OÜ (Creem)
Migadu-Mail GmbH
Langfuse GmbH
Plausible Insights OÜ
Todos los planes pasan por Armitage Labs OÜ (Creem), en Tallinn, como merchant of record. Creem trabaja a su vez con subcontratistas en EE. UU., porque sin las redes de tarjetas y sus proveedores de servicios no hay pago con tarjeta. Preferimos escribirlo antes que dejar que desaparezca bajo un «UE». Esta cadena recibe lo que necesita una facturación: dirección de correo electrónico, país de facturación, importe, estado de la suscripción. Nunca recibe: notas, documentos, búsquedas, el grafo. No tiene acceso a la base de datos ni al almacenamiento de objetos y no toca tus contenidos en ningún momento. Las transferencias están amparadas por las cláusulas contractuales tipo de la UE; la lista actualizada de subcontratistas está en creem.io/dpa.
support@ y privacy@ están alojados en Migadu-Mail GmbH, con sede en Appenzell Rodas Exteriores, Suiza; los servidores están en OVH, en la UE. Suiza no es miembro de la UE, pero la Comisión Europea le reconoce un nivel adecuado de protección de datos, así que una transferencia allí no necesita ninguna garantía adicional. En estos buzones está lo que tú nos escribes: correo de soporte. Ningún contenido de tu memoria. Migadu es un proveedor de correo de pago sin financiación publicitaria. El correo entrante a tu memoria no pasa por aquí, sino por Brevo, que tiene su propia fila en la tabla de arriba.
El procesamiento de tus contenidos se hace con modelos de Mistral AI, París. En concreto: mistral-ocr-latest para el reconocimiento de texto, mistral-embed para los embeddings, mistral-small para la condensación y voxtral-mini para la transcripción de audio. Ningún proveedor de modelos estadounidense ve tus contenidos. Y nadie entrena modelos con ellos: ni nosotros ni estos servicios, que solo procesan tus contenidos para su función concreta. El modelo de lenguaje con el que hablas (Claude, ChatGPT, …) lo aporta tu propia app de IA. Memexa solo le entrega las citas. A eso se suma una pieza con proveedor propio: la ordenación de los resultados de búsqueda.
Cuando una búsqueda devuelve varios resultados parecidos en calidad, un modelo adicional los ordena por relevancia (un llamado cross-encoder): Qwen/Qwen3-VL-Reranker-8B en el AI Model Hub de IONOS SE, con sede en Montabaur. Allí se envían fragmentos de texto de los candidatos a través del endpoint openai.inference.de-txl.ionos.com (el nombre viene de la interfaz compatible con OpenAI; OpenAI no participa), y se procesan en el centro de datos de IONOS en Berlín. Tanto la sede de la empresa como el lugar de tratamiento están en Alemania. Además, el paso no se ejecuta en cada búsqueda, solo cuando los resultados están muy próximos entre sí y ordenarlos cambia algo de verdad. Y recibe fragmentos, no documentos enteros.
El seguimiento de errores funciona en una instancia de GlitchTip autoalojada en nuestra propia infraestructura de Scaleway: los informes de fallos no salen de nuestros servidores. Y no te contienen a ti: antes de que salga un informe, se eliminan la identidad del usuario, la IP, las cookies, las cabeceras, los tokens de autorización, el cuerpo de la petición y la query string. El cuerpo es la parte importante: de lo contrario, ahí estarían el contenido de las notas y las búsquedas. El trazado de rendimiento está desactivado por defecto. Las estadísticas de visitas de este sitio web no usan cookies (Plausible, UE) y en la app no hay ninguna.
Las claves de acceso siguen el principio de mínimo privilegio: cada sistema recibe solo los permisos que realmente necesita. Ejemplo: el despliegue automático de este sitio web no tiene ninguna clave de CDN con alcance de toda la cuenta, solo un token que puede hacer exactamente una cosa: vaciar la caché de estas páginas. Las claves centrales están en el Secret Manager de Scaleway, no en sistemas de build externos.
En la mayoría de los servicios es el código de la aplicación lo que impide que veas datos ajenos. Basta entonces un «where user = …» olvidado en una sola consulta para que haya una fuga. En Memexa la separación está un nivel más abajo: PostgreSQL la impone mediante row-level security. Sin un contexto de usuario establecido, la base de datos no devuelve ninguna fila: no las equivocadas, sino ninguna. El contexto se establece por transacción y desaparece automáticamente al terminar, así que no puede pasar a la siguiente conexión del pool. Para que siga siendo así, con las pruebas se ejecuta una comprobación que salta en cuanto aparece una tabla nueva sin row-level security o sin clasificación explícita: la build falla en lugar de pasar en silencio.
Claude, ChatGPT y Cursor no reciben una llave maestra. El acceso funciona mediante OAuth: antes de autorizarlo ves qué app de IA lo pide y a dónde va el acceso, y lo confirmas tú. El clipper del navegador y el acceso completo de IA tienen permisos separados: el clipper puede guardar, no buscar en lo que tienes guardado. Puedes desconectar las apps de IA conectadas en cualquier momento en Memexa; además, una app de IA puede devolver su acceso por su cuenta. Y la comprobación de acceso no depende de un único punto central: cada interfaz verifica la sesión por sí misma, para que un error en un sitio no lo abra todo.
Puedes borrar tu cuenta tú mismo, con confirmación por correo electrónico. Lo que ocurre entonces está invertido a propósito: primero se eliminan todos los archivos del almacenamiento de objetos, en todo el prefijo del usuario, es decir, incluidos los archivos huérfanos que ya no pertenecen a ninguna entrada. Solo después se eliminan los registros de la base de datos. Si falla el borrado de los archivos, se cancela todo el proceso y tu cuenta sigue existiendo, en lugar de que desaparezcan los datos de gestión y se queden los documentos. El proceso se puede repetir sin riesgo. Los contenidos concretos puedes borrarlos uno a uno en cualquier momento, sin tocar la cuenta.
Cada tramo está cifrado: TLS 1.2 o superior en el borde, las versiones anteriores están desactivadas; las conexiones a la base de datos también verifican el certificado y el nombre de host, no solo «cifradas de alguna manera». La base de datos está en una red privada sin dirección pública. Delante hay un WAF y protección DDoS, y el servidor de origen solo acepta peticiones desde la red de la CDN, así que no se puede llegar a él directamente. El contenedor de la aplicación se ejecuta sin privilegios de root, las dependencias se construyen a partir de un lockfile fijado, y el único binario externo que necesitamos está fijado a una versión y a una suma de comprobación.
Una página que solo enumera puntos fuertes es un anuncio. Por eso, la lista contraria. Cada punto es uno por el que nos han preguntado o nos preguntarían:
«Tus datos nunca salen de la UE.»
No lo decimos. En cuanto conectas Claude o ChatGPT, envías citas a su proveedor. Ese es el sentido, pero es tu decisión, no nuestra garantía. A eso se suma la cadena de pago, mencionada abiertamente más arriba.
«Solo tú puedes descifrar tus datos.»
No lo decimos. Memexa no tiene cifrado de extremo a extremo. Para que el reconocimiento de texto, la búsqueda y los enlaces funcionen, el servicio y los encargados del tratamiento mencionados tienen que poder leer los contenidos. Quien necesite un almacenamiento de conocimiento cero de verdad necesita otra herramienta y no debería creer a nadie que prometa ambas cosas a la vez.
«Certificado según ISO 27001 o SOC 2.»
No lo estamos. Hemos revisado según criterios orientados a OWASP; eso es algo distinto de un certificado, y tampoco lo llamamos así.
«Pentest realizado por auditores independientes.»
No. Hay varias revisiones de seguridad del código documentadas y en varias fases, todas internas. Un pentest externo es otra cosa, y hasta que lo haya, aquí no aparecerá otra palabra.
«Alta disponibilidad, 99,9 %.»
No. La base de datos de producción funciona sin conmutación por error. Hay copias de seguridad y recuperación a un momento concreto, pero ningún nivel de disponibilidad comprometido. Y mientras no podamos mostrar una restauración ensayada y con fecha, tampoco prometemos ninguno.
Memexa se autofinancia: sin inversores, sin presión por una salida. Tus suscripciones son el modelo de negocio, no tus datos.
Después desde 2,99 €/mes · cancela antes · tarjeta necesaria