TapToNote — Política de privacidad

Fecha de entrada en vigor: 22 de octubre de 2026

TapToNote es ofrecida por Serhii Onenko, persona física en Ucrania. Contacto para cuestiones de privacidad: [email protected]. El nombre completo en la App Store es «TapToNote: Speak & Keep for AI».

Datos que trata la aplicación

TapToNote crea un registro local con el texto que escribes o dictas, un identificador aleatorio de la entrada y las fechas de creación y última edición. Puedes introducir cualquier tipo de texto, incluidos datos sensibles o datos de otras personas. La aplicación usa estos registros para mostrar, editar, volver a dictar, eliminar, exportar y, si lo eliges, sincronizar tu registro. El uso local no requiere una cuenta. No hay SDK publicitario. Las estadísticas de uso están desactivadas salvo que las actives, y los informes de problemas solo se envían cuando pulsas Enviar (consulta «Informes de problemas y estadísticas de uso opcionales»). Si activas expresamente la sincronización opcional en la nube, recibimos y guardamos las entradas de texto que sincronizas, como se explica a continuación.

Dictado en el dispositivo

TapToNote utiliza Whisper a través de WhisperKit para transcribir la voz íntegramente en tu iPhone, incluso sin conexión. El modelo multilingüe y el tokenizador se incluyen al instalar la aplicación; no hay descarga separada del modelo, reconocimiento con Apple Speech ni transcripción alternativa en servidores. Para dictar, tus grabaciones, transcripciones y vocabulario aprendido no se envían a Apple, OpenAI, Argmax, Hugging Face ni a nosotros. Incluir Whisper no conecta la aplicación con un servicio de OpenAI. Los archivos del modelo van incluidos en la aplicación; esta no los descarga.

Al dictar, la aplicación graba audio en un archivo temporal y guarda el texto obtenido, no la grabación. Intenta borrar el audio temporal cuando el procesamiento termina o falla. Si la aplicación se detiene inesperadamente, puede quedar un archivo en su almacenamiento temporal. En un inicio posterior, TapToNote elimina sus propios archivos temporales de audio con nombres UUID; iOS también puede eliminar archivos temporales. Se necesita permiso para el micrófono, pero no para el reconocimiento de voz de Apple. Puedes revocar el acceso al micrófono en los ajustes del iPhone y seguir escribiendo.

Si usas la app de Apple Watch, opcional, esta graba tu nota de voz en el reloj y envía el audio a tu iPhone emparejado, donde el mismo modelo Whisper en el dispositivo la transcribe. El reloj conserva el audio solo hasta que el iPhone lo recibe; el iPhone, solo hasta que se transcribe o se descarta (una nota que no se puede transcribir se reintenta unas veces al abrir la aplicación y después se elimina). Este audio no sale de tu reloj ni de tu iPhone, no se sube ni se sincroniza con la nube, y la aplicación no mantiene una biblioteca de audio. El permiso del micrófono se solicita en el reloj.

Antes de empezar a grabar, puede ser necesario preparar el modelo en este iPhone, especialmente después de instalar la aplicación o actualizar iOS. Esta preparación se realiza localmente. La aplicación muestra un estado de espera y el tiempo transcurrido de preparación; no graba audio mientras prepara el modelo. El reconocimiento puede contener errores o fallar. No identifica a los hablantes ni garantiza separar las voces en entornos ruidosos.

Cuando corriges una palabra o frase breve de una entrada, TapToNote puede guardar la forma corregida y la forma mal reconocida en un pequeño vocabulario por idioma en tu iPhone. Utiliza la corrección como pista local para Whisper y puede sustituir la misma forma incorrecta en una transcripción posterior, localmente. Esto no entrena un modelo remoto. Las correcciones no se incluyen en las exportaciones. Cuenta → Eliminar… → Eliminar todas las entradas también las borra. Las licencias de código abierto están disponibles en Cuenta → Términos y privacidad.

Esta sección describe el micrófono de TapToNote. Si utilizas el Dictado del teclado de iOS para rellenar un campo de texto, esa función independiente se rige por tus ajustes de Apple y el aviso de Apple «Siri, Dictation & Privacy»; puede utilizar servidores de Apple. TapToNote no controla esa función del sistema.

Almacenamiento, copias de seguridad y exportaciones

La aplicación guarda las entradas en una base de datos SwiftData en el dispositivo, compartida con sus propios componentes mediante un grupo de aplicaciones de iOS. No utiliza CloudKit. Sin una conexión a la nube activada, las entradas locales no se suben. La sincronización opcional requiere iniciar sesión y TapToNote Plus. Suscribirte, tras el texto de consentimiento de la pantalla de compra, inicia la copia de tus entradas a nuestro servidor; cerrar sesión la detiene. No obstante, una copia de seguridad del iPhone en iCloud o en un ordenador puede incluir los datos de la aplicación, según los ajustes del dispositivo. Apple o el destino de la copia gestionan esas copias, no TapToNote. Puedes gestionar la copia de seguridad de iCloud en los Ajustes del iPhone.

TapToNote no guarda copias de seguridad propias en el teléfono. Exporta tu registro a un archivo cuando quieras una copia.

Puedes exportar una copia en formato JSON y elegir dónde guardarla o compartirla mediante el menú de compartir de iOS. El archivo temporal de exportación se elimina al cerrar el menú de compartir o en un inicio posterior de la aplicación; una copia guardada, enviada por correo o compartida permanece en el destino elegido. Otras aplicaciones y destinatarios tratan esas copias conforme a sus propios términos y prácticas de privacidad.

Usar una herramienta de IA para consultar o modificar entradas puede enviar el texto seleccionado al proveedor de IA conforme a sus propios términos y política de privacidad; TapToNote no envía automáticamente todo tu registro a ChatGPT, Codex ni Claude.

Conexión opcional a la nube

La captura local y el dictado funcionan sin cuenta. El inicio de sesión usa Sign in with Apple a través de Clerk, que gestiona el inicio de sesión, tu correo y tu identificador de cuenta; Apple puede darnos tu correo real o un correo de retransmisión privada. TapToNote no recibe tu contraseña de Apple. Consulta la política de Clerk. Los tokens se guardan en el Keychain de este iPhone y solo están disponibles en este dispositivo desbloqueado. Iniciar sesión no sube entradas.

Tras suscribirte a TapToNote Plus y confirmar en la pantalla de compra, todas las entradas y flujos de texto locales, identificadores, fechas, revisiones y metadatos de eliminación se sincronizan con nuestro servidor en infraestructura Oracle en Tokio, Japón. El audio y el vocabulario aprendido permanecen en el iPhone. Con la aplicación abierta y conexión, esta agrupa cambios y comprueba actualizaciones; iOS puede suspenderla en segundo plano. Los cambios sin conexión permanecen locales hasta sincronizar. Los conflictos requieren tu elección.

El servidor guarda un identificador aleatorio de instalación y las fechas del último contacto y sincronización correcta para informar sobre actualidad. Una fecha antigua indica posibles datos desactualizados, no demuestra que el teléfono esté desconectado. No usamos este identificador para publicidad ni seguimiento entre aplicaciones.

HTTPS protege el transporte. La copia en la nube no tiene cifrado de extremo a extremo. El servidor procesa texto legible; el operador y administradores del alojamiento pueden tener acceso técnico. Clerk recibe información de autenticación, no el texto del registro. Oracle aloja el servidor; consulta su información de privacidad. Los proveedores reciben información de red y seguridad como direcciones IP. La aplicación registra categorías fijas de errores, no deliberadamente entradas, audio, correos, contraseñas ni tokens.

Autorizas por separado ChatGPT, Codex, Claude u otro asistente compatible con MCP. Las herramientas pueden leer, buscar, añadir y editar entradas en la nube. Eliminar una entrada requiere un formulario independiente de confirmación del usuario; clientes sin soporte para ese formulario no pueden eliminar. Las herramientas de IA no pueden eliminar tu cuenta TapToNote. El texto recibido por el asistente se trata conforme a las políticas de su proveedor, incluidas las políticas de OpenAI y Anthropic. No controlamos ni podemos retirar esas copias. TapToNote no analiza por sí misma entradas con IA. Usa la misma cuenta TapToNote en iPhone y asistente; el correo para iniciar sesión en el asistente puede ser distinto.

Cuando se aplican las normas de la UE/EEE, tratamos los datos de cuenta y sincronización para prestar el servicio solicitado (artículo 6(1)(b) RGPD); la seguridad y registros mínimos de eliminación sirven a nuestro interés legítimo en impedir acceso y restauración no autorizados (artículo 6(1)(f)). La transferencia opcional requiere tu elección afirmativa. Si incluyes datos propios de salud u otras categorías especiales, la pantalla de compra indica que, al suscribirte, das tu consentimiento expreso (artículo 9(2)(a), cuando corresponda). No subas datos sensibles de otra persona sin base jurídica válida. Puedes detener las subidas futuras cerrando sesión (Cuenta → Cerrar sesión) o eliminando la cuenta (Cuenta → Eliminar… → Eliminar la cuenta y todas las entradas). Retirar el consentimiento no deshace tratamientos anteriores lícitos ni retira copias de terceros. El uso local no exige consentimiento a la nube.

Eliminación de cuenta y conservación del servidor

Abre Cuenta → Eliminar… y elige Eliminar la cuenta y todas las entradas (con Plus, Eliminar la cuenta, las entradas y los datos en la nube). La aplicación muestra el correo de la cuenta y solicita confirmar la eliminación definitiva de la cuenta, sus datos en la nube y todas las entradas, flujos y palabras aprendidas en este iPhone. Exporta primero lo que quieras conservar. Cancelar no elimina nada. Una solicitud fallida o sin confirmar conserva datos locales y pausa la sincronización hasta comprobar el resultado.

Una vez aceptada, el servidor bloquea de forma duradera la sincronización y acceso de IA, elimina las entradas y los flujos activos de la nube, así como los metadatos de los dispositivos, y solicita eliminar la identidad Clerk y revocar la autorización de Sign in with Apple de la aplicación. Un token temporal de Apple se conserva con el registro pendiente solo hasta que la revocación en Apple termina o se abandona. Si el proveedor no está disponible, el acceso sigue bloqueado y se reintenta automáticamente; la aplicación indica que está pendiente y permite consultar su estado. Solo confirma finalización cuando la identidad se ha eliminado o el proveedor confirma que ya no existe. El teléfono elimina el registro local, conflictos, puntos de sincronización, vocabulario y credenciales, y elimina cualquier secreto de enlace que dejara una versión anterior.

Se realizan copias diarias de la base del servidor con conservación máxima de siete días; un proceso horario elimina copias antiguas. Un registro mínimo independiente impide restaurar cuentas eliminadas. Operaciones pendientes conservan el ID del proveedor hasta completarse. Las completadas conservan solo hashes de cuenta y recibo y fechas de eliminación para bloquear acceso, restaurar de forma segura y confirmar finalización, sin texto ni correo. Este registro de seguridad se guarda fuera de las copias de seguridad de la base, por lo que no es una antigua copia de datos. Las copias están actualmente en el mismo VPS; no hay recuperación ante desastres externa configurada.

Eliminar la cuenta no borra remotamente la copia sin conexión de otro teléfono, copia en otro ordenador, exportaciones previas, conversaciones del proveedor de IA, correspondencia de soporte ni copias de iCloud/ordenador. Gestiónalas por separado. Los dispositivos ya no pueden usar la cuenta eliminada. El almacenamiento subyacente puede conservar restos; eliminar de la base activa no promete borrado forense.

Los datos de la nube se tratan fuera de tu país, incluido Japón. No afirmamos una decisión de adecuación ni un mecanismo contractual concreto para estas transferencias. No uses la nube para datos regulados.

Informes de problemas y estadísticas de uso opcionales

Informar de un problema. No se envía nada hasta que pulsas Enviar en el formulario Informar de un problema. Un informe contiene el tipo que elijas (error, idea o comentario), el mensaje que escribas, una valoración si la das para un comentario, un rastro de las pantallas que abriste en los últimos cinco minutos (solo nombres fijos de pantalla, nunca texto), y datos técnicos: versión de la aplicación, configuración de compilación, versión de iOS, modelo del dispositivo, unas pocas etiquetas fijas sobre la aplicación (plan, estado de sincronización, tema e idioma) y un identificador aleatorio de instalación. Nunca contiene tus entradas del registro, nombres de flujos, el correo de tu cuenta ni el identificador de tu cuenta. Por favor, no escribas información sensible en el mensaje. Si falla el envío, nada se pone en cola ni se envía más tarde; puedes reintentar desde el formulario abierto. Si no usas las estadísticas de uso opcionales, el informe usa un identificador aleatorio de un solo uso, de modo que informes distintos no pueden vincularse entre sí. Usamos los informes para entender y corregir problemas. Cuando se aplique la legislación de la UE/EEE, la base jurídica es nuestro interés legítimo en mantener la aplicación. Conservamos los informes solo el tiempo necesario para resolverlos y nunca más allá de la retención de eventos de nuestro plan de PostHog.

Estadísticas de uso anónimas opcionales. Están desactivadas por defecto. Solo se envían si respondes «Sí, compartir» a la pregunta «¿Compartir estadísticas de uso anónimas?», que aparece una sola vez al comenzar el primer uso, o si las activas más tarde en Cuenta. Puedes responder «No, gracias» y usar la aplicación igual. Cuando están activadas, la aplicación envía únicamente estos nombres de evento fijos: onboarding_started, mic_permission_granted, mic_permission_denied, model_ready, action_button_set, app_opened, terms_accepted, sign_in_started, sign_in_completed, cloud_consent_granted, cloud_consent_declined, first_entry_saved, connect_ai_opened, assistant_link_copied, subscription_opened, purchase_started, purchase_completed, purchase_cancelled, export_used. Las únicas propiedades además del nombre del evento son el nombre del asistente (assistant_link_copied) y el formato del archivo de exportación (export_used), junto con los mismos datos técnicos de arriba (versión de la aplicación, configuración de compilación, versión de iOS, modelo del dispositivo) y un identificador aleatorio de instalación. Los eventos nunca contienen texto de entradas, transcripciones, nombres de flujos, texto de búsqueda, el correo o identificador de tu cuenta, tokens ni contenido de archivos. Los eventos se envían de forma anónima: no se crea un perfil de persona, la geolocalización por dirección IP está desactivada, no se usa el identificador publicitario (IDFA) y no hay seguimiento entre aplicaciones o sitios web de otras empresas. Los usamos para ver dónde se detienen las personas en la aplicación y mejorarla; cuando se aplique la legislación de la UE/EEE, la base jurídica es tu consentimiento.

Encargado y ubicación. Los informes y eventos se envían por HTTPS a PostHog (PostHog, Inc.), nuestro encargado de analítica, a través del host eu.i.posthog.com. La nube de PostHog para la UE almacena estos datos en la Unión Europea; PostHog actúa como nuestro encargado según su contrato de tratamiento de datos. La propia petición de red revela inevitablemente tu dirección IP a los servidores de PostHog; la geolocalización a partir de ella está desactivada en cada evento. Consulta la política de privacidad de PostHog.

Retirar el consentimiento. Desactiva Cuenta → Compartir estadísticas de uso anónimas. El envío se detiene de inmediato y el identificador de instalación guardado se elimina de este iPhone. Como los eventos son anónimos y no están vinculados a tu identidad, no podemos localizar y eliminar los eventos enviados antes; no contienen texto de entradas. Al volver a activarlo se crea un nuevo identificador aleatorio. Los informes ya enviados pueden corregirse o eliminarse a petición en [email protected], indicando el correo que diste en el informe.

Conservación, eliminación y tus opciones

Las entradas permanecen en la base de datos local de la aplicación hasta que las elimines individualmente, utilices Cuenta → Eliminar… → Eliminar todas las entradas o desinstales la aplicación. La eliminación retira las entradas de la base de datos activa; iOS gestiona la recuperación física del espacio. La eliminación en la aplicación no borra exportaciones anteriores, mensajes, copias de los destinatarios ni copias de seguridad del dispositivo. Debes gestionarlas por separado en el servicio o los ajustes de copia de seguridad correspondientes. Con la sincronización en la nube activa, eliminar una entrada o todas (Eliminar todas las entradas y los datos en la nube con Plus) también elimina la copia en la nube en cuanto el iPhone tenga conexión; solo queda una marca de eliminación sin texto. Puedes consultar y exportar tus entradas antes de eliminarlas.

Puedes revocar el acceso al micrófono en los Ajustes del iPhone. Esto afecta al dictado futuro y no borra las entradas de texto existentes. Si utilizaste el reconocimiento de Apple en una versión anterior de TapToNote, usa los controles de privacidad de Apple para los datos que ya haya procesado; esta actualización no puede retirarlos.

Correos de asistencia

Si decides escribirnos para solicitar asistencia, Serhii Onenko recibe tu dirección de correo electrónico, el mensaje y los archivos que adjuntes. Evita enviar entradas sensibles del registro salvo que sean necesarias para explicar la consulta. Proporcionar estos datos es opcional, pero sin una dirección de respuesta no podremos contestarte. Los usamos para responder y dar seguimiento a tu solicitud; cuando se aplica la normativa de protección de datos de la UE/EEE, la base jurídica es nuestro interés legítimo en prestar asistencia. No utilizamos estos mensajes para publicidad.

Nuestro servicio de correo Gmail (Google) y tu proveedor de correo gestionan la correspondencia. Los proveedores pueden tratar datos en otros países; consulta la información de privacidad de Google y la relativa a las transferencias internacionales. Conservamos la correspondencia mientras sea necesaria para resolver la solicitud y hacer seguimiento, o para cumplir una obligación legal aplicable o atender un litigio en curso; después la eliminamos. Los correos de asistencia contienen solo la información que decides enviar. Las entradas cargadas por separado mediante una conexión de sincronización en la nube activada se tratan según el apartado de sincronización en la nube.

En relación con la información que conservamos en los correos de asistencia, puedes solicitar acceso, rectificación, eliminación o limitación del tratamiento, u oponerte al tratamiento basado en el interés legítimo, escribiendo a [email protected], con sujeción a la legislación aplicable. Cuando corresponda, también puedes tener derecho a la portabilidad. Respecto a los datos de tu cuenta y de la nube, puedes solicitar acceso, copia, rectificación o supresión en la misma dirección; respondemos en un mes y puedes reclamar ante tu autoridad de protección de datos. No podemos recuperar ni borrar las entradas de tu dispositivo, sus copias de seguridad o las copias que hayas compartido. La eliminación de datos de la copia opcional en nuestro servidor se describe en el apartado de sincronización en la nube.

Menores

TapToNote no está dirigida a menores de 13 años (ni de la edad de consentimiento digital de tu país, hasta 16). No recopilamos conscientemente sus datos; si crees que un menor nos ha facilitado datos, escribe a [email protected] y los eliminaremos.

Suscripción TapToNote Plus y registros de compra

Apple procesa las suscripciones del App Store. Recibimos el producto, identificadores de transacción original y actual, validez, estado de reembolso o revocación y un token aleatorio vinculado a tu cuenta TapToNote para verificar acceso. No recibimos datos de tarjeta ni la contraseña de tu cuenta Apple. Los registros de compra permanecen mientras exista la cuenta de la nube y se eliminan al aceptar su eliminación, sujeto a la caducidad de siete días de copias del servidor. Apple conserva sus propios registros según sus términos y política. Usamos estos datos para prestar el servicio y protegerlo, no para publicidad.

La caducidad detiene sincronización y acceso autorizado de IA, sin borrar datos del teléfono. Puedes exportar tu registro o eliminar la cuenta sin renovar; para recibir una copia de tus datos en la nube, escribe a soporte. Tras 365 días sin suscripción activa, desde el final verificado de la cobertura, una operación programada vuelve a comprobar la inactividad y elimina entradas, flujos y metadatos de dispositivos de la nube. Si Apple no está disponible, se pospone. Las copias del servidor caducan en los siete días siguientes; la restauración repite la comprobación. No se borran datos del teléfono, exportaciones, copias de IA ni registros de facturación Apple. Cerrar sesión no cancela pagos ni elimina inmediatamente el registro de la nube.

Cambios

Podemos revisar esta Política cuando cambie la aplicación. La fecha de entrada en vigor identifica el texto vigente. Publicaremos la Política revisada antes de que surta efecto un cambio sustancial en el tratamiento de datos y daremos el aviso exigido por la ley. Consultas: [email protected].