Política de Privacidad

Última actualización: 3 de octubre de 2026

Esta página es una traducción, ofrecida para que el documento pueda leerse en tu propio idioma. La versión en inglés es el original y, donde las dos difieran, el texto en inglés es el que vale.

Whisprompt está hecho poniendo la privacidad por delante. Esta política explica qué hacemos y, con la misma importancia, qué no recogemos. Cubre todas las apps de Whisprompt —en teléfono, tablet, reloj, televisor y Mac— y también este sitio web. Cuando algo se aplica solo a una de ellas, lo dice.

1. Quién es responsable (responsable del tratamiento)

Leonid Kabanov (autónomo), España. Contacto: support@whisprompt.app. Los datos completos de identificación están en el Aviso legal. Estamos establecidos en España y, por tanto, dentro de la Unión Europea, así que el artículo 27 del RGPD —que exige designar un representante en la Unión— no se nos aplica. No hemos nombrado delegado de protección de datos ni estamos obligados a hacerlo: Whisprompt no es un organismo público, no observa a las personas de forma habitual y sistemática a gran escala, y hasta nosotros no llega ninguna categoría especial de datos. La autoridad de control de nuestro establecimiento es la Agencia Española de Protección de Datos (AEPD), aepd.es.

2. Datos que se tratan en tu dispositivo

• Audio del micrófono. Se capta en directo para el seguimiento de voz y (cuando grabas) para el vídeo. Se entrega al motor de reconocimiento de voz integrado en tu teléfono —el de Apple en iOS, el de Google en Android—, que, según el dispositivo, el idioma y tus ajustes, puede procesarlo en los servidores de esa plataforma conforme a las condiciones de privacidad de la propia plataforma. Instala un paquete de idioma sin conexión y el reconocimiento ocurre por completo en el dispositivo, sin que intervenga la red. En ambos casos el audio nunca llega hasta nosotros: no operamos ningún servidor de voz y ninguna grabación se guarda en ningún servidor nuestro. Los archivos de vídeo que decidas guardar se quedan en tu dispositivo o en tu propio almacenamiento en la nube.
• Tus textos y tus ajustes. Se guardan localmente en tu dispositivo (y, si lo activas, en tu almacenamiento personal en la nube, regido por las condiciones de privacidad de ese proveedor). Si envías el teleprompter a tus otros dispositivos, el texto viaja cifrado entre ellos: ver la sección 5.
• Modelos de idioma descargados. Se guardan en tu dispositivo. Descargar un modelo es una petición directa al servidor que lo aloja; nosotros no le adjuntamos ninguna identidad.

3. Datos que tratan los servicios que conectas

Algunas funciones opcionales se conectan a servicios que tú autorizas. Nosotros actuamos solo como tu cliente; cada proveedor es un responsable del tratamiento independiente, con su propia política:

• Notion y los documentos que abres. Si conectas Notion, Whisprompt lee las páginas que selecciones como un espejo de solo lectura, con el acceso que le concedes. Si abres un archivo de tu dispositivo o de un servicio en la nube, se lee para mostrar el texto. Ninguna copia de esas credenciales llega a ningún servidor nuestro.
• El asistente de IA de la estación de operador para Mac. El asistente no hace nada hasta que le das una clave tuya de un proveedor de IA. A partir de ahí, cada petición lleva el texto abierto entero, el fragmento que hayas seleccionado, tu instrucción y la conversación hasta ese momento, directamente desde tu Mac hasta ese proveedor —Anthropic u OpenAI, según la clave—, con tu clave y tu propia cuenta con ellos, bajo sus condiciones y su conservación. No pasa por ningún servidor nuestro: no vemos ni la clave ni el texto. La clave se guarda en el Llavero de macOS, no se sincroniza y no se lleva a tus otros dispositivos. Las apps de teléfono y tablet no tienen asistente.
• Apple y Google (tiendas de apps y suscripciones). Las compras, cualquier prueba gratis y el cobro de la suscripción los gestionan Apple o Google. Nunca vemos tus datos de pago; lo único que recibimos es el estado de la suscripción, y la sección 4 explica exactamente cómo.

4. Suscripción y Pro

Whisprompt no tiene cuentas. No hay nada en lo que iniciar sesión ni nada que crear, a ningún proveedor se le pide nunca tu dirección de correo, y no guardamos ni un nombre ni una dirección tuyos. El teleprompter, la grabación y el envío a pantallas funcionan tal cual, y una suscripción se compra y se restaura sin cuenta. La app sí contiene todavía el código de una cuenta opcional —Iniciar sesión con Apple, con Supabase como encargado del tratamiento— y está inerte: se enciende con unas claves con las que la app no se compila, así que no hay pantalla de inicio de sesión, no llega nada a Supabase y no se recoge ninguna dirección de correo. Si algún día se introduce una cuenta, esta página describirá qué trata antes de la versión que la traiga, no después.

• RevenueCat (gestión de la suscripción). Nuestro encargado del tratamiento para determinar si una suscripción está activa, tanto si la compraste en la App Store como en Google Play. Recibe tu historial de compras en esta app, un identificador de cliente y el identificador de dispositivo o de instalación que el sistema operativo le asigna a la app (en dispositivos Apple, el IDFV), junto con datos técnicos sobre el dispositivo y la versión del sistema. El identificador de cliente no se deriva de nada tuyo: antes de tu primera compra es uno que RevenueCat genera por su cuenta, y a partir de esa compra es uno aleatorio que tu dispositivo genera y conserva, el mismo que llevan tus otros dispositivos, que es como una sola suscripción los cubre a todos (sección 5). Es lo que desbloquea Pro y restaura tu compra en todos tus dispositivos. No recogemos identificadores publicitarios ni activamos en RevenueCat ninguna integración de publicidad o de atribución; estos datos no se usan para rastrearte y no se combinan con datos de otras empresas.
• Eliminar lo que guardamos. No hay ninguna cuenta que eliminar, y la app no tiene ningún botón para ello. Lo que guardamos en un servidor nuestro es la lista de dispositivos que cubre tu suscripción, y puedes eliminarla desde la app cuando quieras, en Ajustes → Datos en nuestros servidores (sección 11). Eliminarla no cancela tu suscripción: esa pertenece a tu cuenta de App Store o de Google Play y se cancela donde la compraste. Los textos y las grabaciones se quedan en tu dispositivo en cualquier caso; para borrar el dispositivo en sí, ver la sección 7.

5. Enviar a tus otros dispositivos

Whisprompt puede hacer funcionar el teleprompter en varios dispositivos tuyos a la vez. En la misma red local se conectan directamente. Sin una red común, la conexión pasa por nuestro relé en Cloudflare Workers:

• Compartir una biblioteca entre tus propios dispositivos. Los dispositivos que vinculas como tuyos replican entre sí sus bibliotecas: un texto escrito en uno aparece en los demás, y una edición hecha en uno les llega. Las copias viven en tus dispositivos y viajan entre ellos cifradas igual que todo lo demás de aquí: ningún servidor nuestro guarda una copia, y nadie fuera de tus propios dispositivos recibe ninguna salvo que compartas un texto a propósito.
• Cada trama de sesión se cifra en el dispositivo que la envía (ChaCha20-Poly1305), y la clave viaja solo dentro de la invitación: un código QR o un código de acceso. El relé solo ve tramas cifradas: no puede leer tu texto, tu audio ni tu vídeo.
• El relé no guarda ningún contenido de la sesión. Una sala vive como mucho cuatro horas y después se elimina. El buzón que tus dispositivos usan para encontrarse guarda únicamente una clave de servicio y la marca de tiempo de la última vez que se les vio, durante no más de 30 días y sin contenido de ningún tipo.
• Si usas Pro en más de un dispositivo, el relé guarda además la lista de esos dispositivos, para que una sola suscripción pueda cubrir hasta seis. Guarda un identificador que la app genera para cada dispositivo, el nombre con el que ese dispositivo se identifica y las fechas en que se añadió y en que se le vio por última vez; ni textos, ni audio, ni vídeo. Todo el registro se elimina cuando ha pasado un año sin que ninguno de tus dispositivos lo haya usado, y puedes eliminarlo tú cuando quieras desde la app.
• Como cualquier servicio web, el relé ve una dirección IP al conectarte. Se usa de pasada, para limitar la frecuencia de las peticiones y evitar abusos, y no se vincula a tu suscripción ni a la lista de dispositivos que cubre.

6. Datos de uso

Whisprompt puede medir su propio funcionamiento y enviarnos esas medidas: recuentos, duraciones y códigos, nunca una palabra de lo que escribes o dices. Nada de esto ocurre si no dices que sí. Hasta que lo hagas no hay medición, ni identificador, ni nada guardado en tu dispositivo para ello. La app lo pregunta una vez, y nunca en el momento en que la abres por primera vez, porque una pregunta hecha antes de que la app haya hecho nada es una pregunta que no tienes manera de responder. Llega después de que tu primera lectura haya llegado a alguna parte o, si vinculas un segundo dispositivo antes de que eso ocurra, al final de la vinculación, en una sola tarjeta junto a la pregunta de más abajo sobre contar tus dispositivos. Esa tarjeta tiene dos respuestas y ninguna tercera salida: no se cierra si tocas a su lado o pulsas atrás, porque una tarjeta cerrada por un toque perdido habría registrado un rechazo que nunca diste. No se escribe nada mientras no la respondas, así que si otra cosa la quita antes de la pantalla —la app se cierra, otra pantalla la sustituye—, la pregunta simplemente sigue abierta y vuelve después de tu siguiente lectura. Una vez que has respondido, en un sentido o en otro, ya no vuelve nunca. Tu respuesta se aplica a los dispositivos que vinculas como tuyos, y la tarjeta lo dice allí donde la das: un dispositivo que vincules más tarde asume esa respuesta la próxima vez que se conecte y te lo dice claramente, en lugar de hacerte la misma pregunta por segunda vez. Funciona en los dos sentidos: desactiva la medición en uno de tus dispositivos y los demás también dejan de medir. Una respuesta dada en un dispositivo nunca se sobrescribe con otra que llegue desde otro, así que desactivarla aquí no lo puede deshacer un dispositivo que aún no se ha enterado. Di que no y nada más de la app cambia, y ese dispositivo no vuelve a preguntar. Di que sí y el interruptor está en los ajustes de la app, en «Datos de uso», para que puedas volver a desactivarla en cualquier momento sin dar ningún motivo. En qué se apoya esto legalmente está en la sección 9; las formas de retirarlo están al final de esta sección. Desactivarla detiene la medición en sí, no solo el envío, y borra del dispositivo el identificador de más abajo, todo lo que aún estuviera esperando a enviarse y la nota sobre una lectura en curso que se describe en «Qué se mide».

• Qué se mide. Recuentos, duraciones y códigos, y lo que sigue son todos ellos, no una selección. De una lectura: si funcionó con seguimiento de voz o con desplazamiento automático, cuánto duró, cuántas palabras tenía el texto, hasta qué punto llegaste, en porcentaje, cuántas veces tuviste que tomar el texto con la mano, el código de idioma, qué motor de reconocimiento estaba funcionando, si el dispositivo estaba sin conexión, si la lectura se estaba mostrando a la vez en una segunda pantalla, si alguna parte de ella se controló desde un reloj y si alguna parte se controló desde un mando físico —un mando de presentación Bluetooth, un pasapáginas y un teclado corriente por igual, porque el sistema nos comunica los tres como las mismas pulsaciones de tecla y no nos da forma de distinguir uno de otro; ninguna de las dos dice qué botón se pulsó ni cuántas veces, solo que la lectura se controló así—, cuánto sonido audible logró recoger la comprobación de un reconocedor averiado que se describe más abajo —uno de cuatro intervalos (nada en absoluto, menos de diez segundos, menos de un minuto, un minuto o más), nunca un número de segundos, y solo cuando el reconocimiento de voz estaba funcionando: es el total acumulado de esa propia comprobación y no una medida de cuánto hablaste, porque el sonido más flojo que el nivel al que escucha no le suma nada, cada lectura de volumen que envía el motor le suma como mucho medio segundo, y la primera lectura tras cada arranque no suma nada en absoluto, así que en un motor que informa de su nivel una vez por segundo sale una fracción del tiempo que estuviste hablando de verdad; lo que nos dice es si esa comprobación podría haber funcionado en tu dispositivo, y no dice nada de lo que se dijo—, y cómo acabó: que no falló nada, que la lectura no llegó a ninguna parte, o que se rompió el reconocimiento de voz y, si se rompió, de cuál de las cuatro maneras de más abajo. Si una lectura nunca llega a tener un final —el sistema cierra la app mientras está en segundo plano, se acaba la batería, la app falla, o la deslizas fuera a media lectura—, nada de eso se puede medir, porque la parte de la app que lo habría medido se ha ido con el resto. Así que, mientras una lectura está en marcha, en tu dispositivo se guarda una nota breve que dice lo que se sabía cuando empezó, y nada más: seguimiento de voz o desplazamiento automático, el código de idioma, cuántas palabras tenía el texto y qué motor de reconocimiento estaba funcionando. La nota se retira en el momento en que la lectura termina con normalidad. Si la app se encuentra una que sigue ahí la próxima vez que arranca, envía esos cuatro datos, borra la nota y no vuelve a enviarlos nunca: una lectura interrumpida se comunica una sola vez. De una lectura así no se comunica nada más: ni cuánto duró, ni hasta qué punto llegaste, ni cómo acabó, porque no quedó nada con lo que medir nada de ello. La nota solo se escribe mientras la medición está activada, no guarda nada más allá de esos cuatro datos, y se borra con todo lo demás cuando la desactivas. Cuando el seguimiento de voz te pierde: el código de idioma, el motor, si llegó a encontrarte de nuevo y cuánto tardó cuando lo hizo. Cuando se rompe el reconocimiento de voz en sí: el código de idioma, el motor, cuántos segundos llevaba funcionando ese motor, si lo había arrancado el texto al cambiar de idioma a mitad de camino en lugar de tú al dar a reproducir, y cuál de estas cuatro cosas ocurrió: siguió oyendo sonido y dejó de devolver palabras; dejó de decir absolutamente nada, de modo que hasta la lectura del micrófono desapareció; falló y otro motor tomó el relevo; o falló sin que quedara nada que tomara el relevo. Cuando la app te pide algo que el sistema custodia —el micrófono o la cámara—, cuál de los dos pidió y cuál de las tres respuestas llegó: lo permitiste, lo rechazaste, o el sistema ya tenía zanjado el rechazo y no te mostró ningún diálogo. Y cuando sale a buscar un mando Bluetooth, si se le negó el permiso para encontrar dispositivos cercanos; ahí solo la negativa, porque un sistema que ha aceptado simplemente se pone a buscar y no dice nada que pudiéramos registrar. Solo donde pregunta. Releer lo que ya has respondido ocurre constantemente y no es una medida; nada de eso se envía. Una vez por instalación: si tu primera lectura pasó de la mitad en la hora siguiente a instalarla, en el día, la semana, el mes, o más tarde que eso; un intervalo, no un momento. De una descarga de modelo de idioma: el código de idioma, el tamaño en bytes y si empezó, terminó o falló. De una conexión con otro dispositivo: cómo acabó y cómo se encontraron los dos dispositivos. De un envío a pantalla: a qué tipo de pantalla fue (teléfono, tablet, ordenador, televisor, reloj, o un tipo que la app no reconoció), cuánto duró y si terminó porque se cortó la conexión. De un intento de llevar el texto a una pantalla, saliera bien o no: a qué tipo de pantalla iba dirigido —hasta donde este dispositivo lo supiera antes de intentarlo, que a menudo no es en absoluto— y cuál de estas seis cosas ocurrió: la pantalla lo aceptó; lo aceptó, pero una de las dos apps va una versión por detrás, con lo que las partes más nuevas funcionan desactivadas; no respondió nada por ninguna de las dos vías; la pantalla rechazó el código de reclamación; las dos están demasiado lejos en versión para siquiera hablarse; o este dispositivo no pudo ni hacer el intento. Nada sobre el texto, y ninguna dirección de ninguno de los dos dispositivos. Del aviso que aparece cuando un texto contiene más de un idioma: si lo cerraste o si pasaste de él a la pantalla de suscripción. Nada sobre el texto en sí, y nada sobre qué idiomas había en él. De la pantalla de suscripción: ante cuál de las funciones bloqueadas estabas cuando apareció, o que la abriste tú desde Ajustes en lugar de que algo te frenara, o que tocaste la línea que hay bajo tus propios mensajes y que dice que a quien está suscrito se le responde antes. De un intento de compra: cuál de los cuatro tipos de plan era —mensual, anual, de por vida, o uno cuyo periodo la app no reconoció— y si se completó, la cancelaste tú, la tienda la dejó pendiente, no estaba disponible o falló. De una restauración: si se restauró algo, si no había nada que restaurar, o si se canceló o falló. Junto al identificador de más abajo se guardan además dos datos de la suscripción, que se actualizan cuando cambian: si Whisprompt Pro está activo ahora mismo en este dispositivo, y si se compró aquí y no en otro de tus dispositivos. Junto a todas ellas: el momento en que ocurrió, la versión de la app, la plataforma y cuánto tiempo lleva midiendo esta instalación —un intervalo, nunca una fecha y nunca un número de días: el primer día, la primera semana, el primer mes, de uno a tres meses, de tres a seis, de seis a doce, de uno a dos años, o más—. Ese intervalo se cuenta desde el día en que permitiste la medición, porque antes de eso no se guarda nada para esto y, a diferencia del intervalo de la primera lectura de más arriba, viaja con cada medida en lugar de una sola vez. Y, sobre el dispositivo en el que se tomó la medida: qué tipo de dispositivo es —teléfono, tablet, ordenador, televisor o reloj, y nada más concreto que eso—, qué sistema operativo lleva, el número de versión principal de ese sistema y solo eso («18», nunca «18.3.1»), el idioma en el que está la propia interfaz de la app, y el país al que está configurado tu dispositivo. Sobre dos de ellos conviene ser preciso. El país se lee del propio ajuste de región de tu dispositivo: es el país que elegiste tú en tus ajustes, no uno deducido de la dirección de red por la que resultes estar conectado; ver «Quién lo trata», más abajo. Y la versión es solo el número principal, porque es lo que nos dice si se puede dejar de dar soporte a un sistema antiguo; el resto diría más sobre tu dispositivo en concreto que sobre el sistema. Más sobre una lectura. De dónde salió su texto, como una de siete respuestas: el texto de bienvenida que te escribimos en el primer arranque; ese mismo texto de bienvenida después de que lo hayas editado; uno tuyo —escrito aquí, dictado aquí, pegado, o sincronizado desde otro de tus dispositivos vinculados, que son una sola respuesta porque todo eso lo has escrito tú—; un archivo; o un documento sincronizado desde Notion, desde Google Docs o desde iCloud. Nunca su título, nunca su nombre de archivo, nunca su dirección y nunca una palabra de él. Cuál de los cinco estilos de lectura estaba en pantalla, y sobre qué colores se leyó: uno de los seis temas de lectura que trae la app o, si el tema lo creaste tú en el editor de temas, solo que era uno de los tuyos. Nunca su nombre y nunca el identificador que le dio la app. Un tema que lleva el nombre de una persona o de una ocasión es la misma clase de escritura que el título de un texto, y el identificador es ese mismo nombre a un paso de distancia. Y si a ese texto se le había fijado un tiempo objetivo antes de que empezara la lectura: que existía uno, nunca de cuánto era, porque una duración junto al número de palabras en la misma línea describiría un documento concreto. De un texto que llega a tu biblioteca, llegue como llegue: de dónde vino —las mismas siete respuestas y una octava: que lo dictaste—, el código de idioma que declara y cuántas palabras tiene. Esa octava solo se conoce en el momento de guardarlo y no se conserva con él: cuando lees un texto dictado, cuenta como uno de los tuyos, como arriba. Nunca su título ni una palabra de él. El texto de bienvenida que te escribimos en el primer arranque no se cuenta, porque contarlo sería contar instalaciones, y eso no se mide. De una grabación: si fue de audio o de vídeo, cuántos segundos enteros duró y de cuál de tres maneras acabó: se guardó, volvió vacía porque nada llegó al archivo, o falló. Nada del archivo: ni su nombre, ni su tamaño, ni su resolución, ni qué micrófono ni qué objetivo de cámara, y ni un segundo de lo grabado. Una grabación que no llegó a ocurrir porque rechazaste el micrófono o la cámara se cuenta solo como ese rechazo de más arriba, y no como una grabación. Y de un código promocional de los nuestros, escrito en la propia pantalla de canje de Whisprompt: que se canjeó un código y cuál de estas nueve cosas ocurrió. Funcionó; ese código no existe; ya se había usado; había caducado; el lote al que pertenece se había agotado; esta copia de la app no aceptaba nuestros códigos en absoluto, porque esa vía todavía no existe o se ha desactivado; se habían probado demasiados seguidos desde este dispositivo; no se pudo contactar con nosotros en absoluto; o falló por un motivo que ninguno de los anteriores nombra. Nunca el código en sí y ni uno solo de sus caracteres: un código promocional es un secreto al portador que vale una suscripción, y uno guardado en una medida es uno guardado en los registros de un tercero. Y si en vez de eso abres la pantalla de canje de la propia tienda, la que gestionan Apple o Google: que se abrió, y nada más, porque ninguna de las dos tiendas le dice a la app qué se escribió en su pantalla ni qué fue de ello. Y cuando acotas el conjunto de idiomas entre los que puede elegir el detector —en la hoja «Idioma» del propio texto, o en Ajustes para cada texto nuevo—, cuántos idiomas abarcaba ese conjunto antes del cambio y cuántos después, y si lo devolviste a «Auto», es decir, a elegir entre todos los idiomas que trae la app. Y si nos pides que añadamos un idioma que la app todavía no habla: qué idioma, por su código, y desde cuál de los tres sitios lo pediste —la hoja «Idioma» de un texto, el valor predeterminado de Ajustes o el selector «Idioma de la app»—. Eso es lo que se mide; la solicitud en sí nos llega tanto si has permitido alguna medición como si no, y la sección 6b dice qué lleva. Y cuando esta versión de la app está desactualizada y necesita actualizarse: cuál de cuatro cosas le pasó al aviso que lo dice —se mostró; se retuvo, porque estabas en mitad de una lectura; se aplazó, porque elegiste «Más tarde»; o se retiró antes de llegar a mostrarse, porque volvimos a bajar la versión mínima— y un número de segundos enteros: si el aviso se había aplazado, cuánto tiempo llevaba en pantalla; si no, cuánto tiempo había pasado desde que este dispositivo, en esta ejecución de la app, supo por primera vez que hacía falta actualizarla.
• Qué no se mide nunca. Tus textos, sus títulos, los nombres de los archivos que abres, el audio, las grabaciones, las transcripciones, los nombres de tus dispositivos, tus contactos. Un código de idioma viaja; el título de un texto no. De las medidas sobre la suscripción de más arriba: ningún precio, ninguna moneda, ningún recibo, ningún número de pedido ni de transacción, ningún identificador de producto de la tienda, ningún dato de pago de ningún tipo, y ningún texto de error de la tienda; lo que viaja es cuál de las ocho funciones nombradas abrió la pantalla, cuál de los cuatro tipos de plan, y cuál de un conjunto fijo de desenlaces. Tampoco en cuántos dispositivos usas tu suscripción. Cada medida es un conjunto fijo de números, tiempos y códigos, así que no hay sitio donde pueda aparecer nada de lo que escribiste, nombraste o pagaste.
• No es anónimo, y preferimos decirlo. Las medidas de este dispositivo llevan un único identificador aleatorio duradero. Pertenece a esta instalación de la app y a nada más: lo crea el propio componente de medición, el día en que permites la medición y ni un momento antes, no se usa para nada que no sean estas medidas, y no es el identificador que usa tu suscripción: ese nunca se envía con una medida, de modo que los dos registros se mantienen separados y ninguno lleva el identificador del otro. Nada en una medida dice cuál de tus dispositivos va con cuál: mientras no concedas el permiso aparte de más abajo, tu teléfono y tu tablet llegan como dos instalaciones sin relación y se cuentan como dos. El identificador se sustituye como mucho trece meses después de haberse creado, hayas usado o no la app entretanto, y el sustituto no se enlaza con el anterior, así que el registro de una instalación no puede abarcar más que eso. Desactivar la medición borra el identificador del dispositivo. Por aleatorio que sea, sigue siendo un identificador, y por eso existe este párrafo en lugar de una afirmación de que las medidas son anónimas.
• Contar tus dispositivos como una sola persona: un permiso aparte, desactivado mientras no lo concedas. Si usas Whisprompt en más de un dispositivo, la app puede preguntarte una vez si las medidas de todos ellos deben llevar un único identificador compartido, para que un teléfono y una tablet cuenten como una sola persona y no como dos. Esa pregunta cambia solo el identificador, y nada de lo que se mide: la misma lista de arriba, las mismas propiedades, ningún evento adicional y ningún destinatario nuevo. Está desactivado mientras no digas que sí, decir que no no cambia nada más de la app, y puedes activarlo o desactivarlo más adelante en la misma sección de los ajustes. Como con la medición de más arriba, esto se pregunta una vez y no en cada dispositivo: di que sí y los demás dispositivos de tu suscripción asumen esa respuesta la próxima vez que estén conectados; el identificador compartido les llega por el mismo canal cifrado que tus dispositivos ya usan entre ellos, y con él no viaja nada más sobre la medición. Solo llega a un dispositivo en el que hayas permitido la medición, ya que en cualquier otro no hay nada que contar. Un no no se lleva a ninguna parte, así que un dispositivo que vincules más tarde puede plantear la pregunta del recuento por su cuenta; volver a rechazarlo cuesta un toque y se recuerda. Esa tarjeta también tiene dos respuestas y ninguna tercera salida, y no se registra nada mientras no des una. Cuando lo activas, se aplica de ese momento en adelante: las medidas ya recogidas no se vuelven a etiquetar, y el identificador que esta instalación usaba antes no se envía ni se enlaza con el compartido. Aparte de eso, hay un caso que conviene nombrar. Si esta instalación ya lleva un identificador compartido y luego adopta otro distinto —que es lo que ocurre cuando la vinculas a dispositivos que ya comparten un identificador propio—, la siguiente medida lleva una vez el identificador compartido anterior, para que los registros de una misma persona no se lean como los de dos: una que deja de existir y otra que aparece de la nada. Por esa vía solo viaja un identificador compartido; el identificador por instalación de más arriba no se envía nunca en ese campo, en ninguna transición. Cuando lo desactivas, esta instalación vuelve a un identificador propio, y es uno nuevo y no el que tenía antes. No puede estar activado mientras la medición esté desactivada, porque no habría nada que contar: si desactivas la medición, el identificador compartido se borra del dispositivo junto con el otro. Y si vinculas un segundo dispositivo antes de que se te haya llegado a plantear la pregunta de la medición, la app puede juntar las dos: una sola vez en la vida de la app, en una tarjeta que dice qué son las dos. Esa tarjeta es la que pregunta por la medición, no una adicional: en ese dispositivo, ninguna de las dos preguntas se vuelve a plantear. Un sí ahí es un sí a las dos, porque en ella se nombraron las dos; un no rechaza las dos. Tus dispositivos se vinculan respondas lo que respondas, y ninguna respuesta se toma nunca por la otra.
• Quién lo trata. Amplitude, nuestro encargado del tratamiento, en su punto de entrada europeo. Cada petición le pide a Amplitude que no deduzca nada de la dirección desde la que llega, así que no se deduce ninguna ciudad, ninguna región ni ninguna ubicación de ningún tipo a partir del lugar desde el que te conectaste. El país de la lista de arriba no es una excepción a eso: es el que está configurado en tu dispositivo, se envía porque lo ponemos nosotros ahí, y sería el mismo país estuvieras en la red que estuvieras.
• Cómo retirarlo, y qué pasa entonces. Dos formas, y con cualquiera de las dos basta. En la app: Ajustes → Datos de uso → desactiva el interruptor. O escribe a support@whisprompt.app diciéndolo, y pararemos. Retirarlo no cuesta más toques de los que costó aceptarlo, no tienes que dar ningún motivo, y no te lo pedimos. Desactivarlo se trata como tu oposición y no como el ajuste de un solo aparato: a tus demás dispositivos vinculados se les avisa, por el canal cifrado que ya comparten con este, y también dejan de medir la próxima vez que estén conectados; a uno que esté dormido se le avisa cuando vuelve, porque el aviso se repite hasta que llega. Volver a activarlo no viaja tan lejos: llega a un dispositivo que hayas vinculado pero en el que nunca se haya preguntado, que asume la respuesta y te dice que lo ha hecho, y nunca desplaza una respuesta que un dispositivo haya dado por sí mismo, así que un dispositivo que desactivaste aquí sigue desactivado hasta que lo actives allí. La asimetría es deliberada. La oposición a ser medido la hace una persona, y preferimos que llegue demasiado lejos a que no llegue lo bastante; un permiso no debería poder anular una respuesta que alguien ya dio en el dispositivo que tiene en la mano. Tu respuesta se recuerda en el dispositivo entre reinicios y actualizaciones de la app, y sobrevive a la sustitución del identificador a los trece meses: un identificador nuevo no reanuda la medición para quien la ha desactivado. Si quieres que se eliminen también las medidas ya enviadas, pídenoslo: sección 11.

6a. Informes de fallo: un permiso aparte, desactivado mientras no lo concedas

Si la app deja de funcionar, puede enviarnos un informe sobre el fallo. Esto no forma parte de la medición de la sección 6: es una finalidad distinta, con un destinatario distinto, y tiene su propio interruptor. Se plantea en una tarjeta propia, justo antes de la pregunta sobre la medición, y se responde por separado: un sí a una no es un sí a la otra, en ninguno de los dos sentidos. Esa tarjeta funciona como la de la medición: dos respuestas, ninguna tercera salida, y nada se registra mientras no des una.

Está desactivado mientras no lo actives tú. Hasta entonces no se instala nada para ello y no se envía nada: esa regla no tiene ninguna excepción. Lo que sí tiene excepciones es el almacenamiento, y más abajo hay dos. Las dos existen para poder hacerte la pregunta, no para recoger nada; las dos tratan de un fallo que ya te ha ocurrido; y ninguna envía nada hasta que respondas.

La primera es un fallo al arrancar. Si Whisprompt no consigue arrancar en absoluto, no hay ningún momento posterior en el que plantear la pregunta, así que la plantea ahí la pantalla de error. Si ya has activado los informes de fallo, se envía un informe sobre ese fallo y la pantalla te dice que se ha enviado. Si ya los has desactivado, no se ofrece nada y no se envía nada. Si nunca se te ha preguntado, la pantalla pregunta —enviar este informe, no enviarlo, o enviarlos a partir de ahora— y nada sale del dispositivo hasta que elijas. Un informe enviado así es más pequeño que el que se describe más abajo: no lleva ningún identificador de ningún tipo, y dice dónde se detuvo la app, la versión de la app y de qué sistema operativo se trata; nada más sobre el dispositivo, ningún idioma de interfaz, y ninguno de los pasos anteriores. Va a Sentry, el mismo encargado del tratamiento y los mismos servidores europeos, y lo que se dice más abajo sobre la dirección de internet desde la que llega un informe se le aplica también. Elegir enviarlos a partir de ahora es la misma respuesta que el interruptor de Ajustes, y se desactiva en el mismo sitio. Esa misma pantalla, con las mismas tres respuestas, aparece también cuando falla una sola parte de la app mientras está funcionando, en lugar de al arrancar. Esto es solo en la app de teléfono y tablet: las apps de Mac y de televisor no tienen esa pantalla.

El segundo es un fallo sobre el que no pudimos preguntarte en su momento, porque la app ya no estaba antes de que pudieras responder, o porque la cerraste en lugar de responder. Si nunca se te ha preguntado, un informe sobre él se guarda en tu dispositivo, y la próxima vez que la app arranque como es debido lo dice en la parte de abajo de la pantalla y te ofrece la pregunta. Es un solo informe y no una cola; un segundo fallo no lo sustituye. No se envía nada de él mientras no digas que sí ahí. Se borra cuando respondes, en un sentido o en otro, cuando le dices a ese aviso que lo borre, cuando se desactivan los informes de fallo, y en cualquier caso siete días después de haberse guardado. Ese archivo es lo único que se guarda en tu dispositivo para los informes de fallo antes de que hayas aceptado nada, y preferimos nombrarlo a dejar que el párrafo de arriba dé a entender que ahí no hay nada: existe para que la pregunta se pueda llegar a plantear. Los fallos que recupera son los que de otro modo no veríamos nunca: los primeros arranques de una instalación recién hecha, que son los peores fallos que hay y eran justo los de las personas a las que la pregunta nunca había llegado. Lo que no recupera es un fallo que el sistema operativo gestiona por su cuenta, por debajo de la app: esos siguen necesitando que los informes se hayan activado de antemano.

• Qué contiene un informe. Dónde se detuvo la app —la traza técnica del fallo—, el tipo de dispositivo, el sistema operativo y su versión, la versión de la app, el idioma de la interfaz, y una lista breve de lo que la app estaba haciendo antes: pantallas abiertas, avisos de poca memoria, la app pasando a segundo plano.
• Y, cuando el fallo estuvo en el teleprompter, qué estaba haciendo el teleprompter. Un reconocedor que deja de funcionar lo hace al final de una cadena de sucesos, y una línea que diga que se paró no basta para arreglarlo, así que un informe sobre una sesión de lectura lleva una línea de tiempo breve de esa sesión: el motor de reconocimiento arrancando y parándose y por qué, el idioma del párrafo al que habías llegado, los saltos de un idioma a otro y si salieron bien, si el reconocimiento estaba funcionando en el dispositivo o a través de los servidores de la plataforma, cuánto tardó en devolver sus primeras palabras, cuándo el seguimiento de voz perdió tu sitio y cuándo volvió a encontrarlo, la pantalla moviéndose entre esperando, escuchando, en pausa y detenida, cuánto llevaba descargado un modelo de idioma si es que se estaba descargando alguno, y el momento en que se declaró el fallo. Lleva también la FORMA de lo que estabas leyendo y en qué punto de ello estabas: cuántas palabras y cuántos párrafos tenía el texto, cuántos idiomas mezclaba, a qué número de palabra habías llegado, y los momentos en que tomaste el texto con la mano con un rebobinado o un arrastre. Eso es lo que hace que el resto de la línea de tiempo signifique algo: una posición sin una longitud con la que medirla no dice nada, y un salto que no causó el reconocedor se lee como una avería mientras la página no diga que lo hizo una mano. Cada línea es un recuento, un código, un código de idioma o una duración. Junto a ellas viaja un número más: cuánta memoria estaba usando la propia app en ese momento, en megabytes enteros; es una causa plausible del fallo y no hay otra manera de verlo, y no dice nada sobre ti ni sobre qué más hay en tu dispositivo. Ni una palabra del texto, nunca: ni su título, ni una línea de él, ni lo que el reconocedor creyó oír, ni ningún nombre tuyo o de tus dispositivos. Los tiempos que contiene se expresan como distancias —«cuatro segundos antes del fallo»— y no como horas de reloj, porque una hora de reloj lleva una zona horaria y una zona horaria es una ubicación aproximada.
• Qué se quita antes de enviarlo. Un informe de fallo lo monta el componente de informes y no lo escribimos nosotros, así que lo desmontamos y lo limpiamos: nombres de archivo y rutas, direcciones web más allá del nombre del servicio, direcciones de correo, direcciones de red, el nombre de tu dispositivo y tu zona horaria. Nunca se adjunta ninguna captura ni ninguna copia de la pantalla —en esa pantalla está tu texto— y ningún informe lleva ningún identificador tuyo de los que guardamos. Lo que queda es una traza de pila, el tipo de fallo y el tipo de dispositivo.
• Lo único que nuestra app no puede quitar. Sentry deduce una ubicación aproximada —país y ciudad— de la dirección de internet desde la que llega un informe. Ocurre en su lado, después de todo lo que nuestra app puede editar, así que, a diferencia de la medición de más arriba, no tenemos forma de desactivarlo informe a informe. De ello responden dos ajustes del proyecto: uno impide que se guarde la dirección en sí, y otro elimina la ubicación deducida de ella. El primero está puesto. Donde el segundo no lo está, el país y la ciudad se quedan con el informe mientras el informe se conserve, que es como mucho 90 días. Lo nombramos aquí en lugar de dejar que la frase de arriba dé a entender que habíamos quitado algo que no habíamos quitado.
• El identificador. Los informes de una misma instalación llevan un identificador aleatorio que el componente de informes se crea para sí mismo, para que diez fallos de un mismo dispositivo se puedan reconocer como un dispositivo y no como diez. No es el identificador que usan las medidas, ni el que usa tu suscripción.
• Quién lo trata. Sentry, nuestro encargado del tratamiento, en sus servidores europeos.
• Cómo retirarlo, y qué pasa entonces. Ajustes → Informes de fallo → desactiva el interruptor. Los informes se detienen, y lo que aún esté esperando a enviarse se borra del dispositivo. Tu respuesta a esta pregunta viaja igual que tu respuesta sobre la medición: un dispositivo que vincules y al que nunca se le haya preguntado asume la respuesta que ya diste y te dice que lo ha hecho, un dispositivo que ha respondido por sí mismo conserva su propia respuesta, y desactivar los informes llega a tus dispositivos vinculados incluso allí donde ya han respondido. En qué se apoya esto legalmente, y qué deshace y qué no deshace retirarlo, está en la sección 9.

No metemos la clave de un encargado del tratamiento en una versión antes de que su contrato de encargo del tratamiento esté en vigor. Lo que Sentry guarda, además de los informes que nos manda la gente, son los informes de prueba que nos enviamos nosotros mismos desde una máquina de desarrollo, para comprobar que los nombres, las rutas y las direcciones se quitan de verdad. Esos son nuestros, no tuyos, y los eliminamos.

6b. Lo que nos envías tú

La app tiene una pantalla «Enviar comentarios». Nada de lo que hay en ella nos llega hasta que tocas enviar, y lo que nos llega entonces es lo que escribiste más aquello de lo opcional que hayas decidido añadir. No es una medida y no es un informe de fallo: lo escribes tú, tú decides qué va con ello, y se usa para responderte y para arreglar aquello de lo que nos hablaste.

Una vez que has enviado algo, la app pregunta por ello. Mientras cualquiera de tus mensajes siga abierto —esperando a que lo leamos, en curso o esperando tu respuesta a una pregunta que hicimos— o se haya cerrado en los últimos treinta días, la app le pregunta a nuestro servidor en qué punto está, junto con cualquier nota breve que hayamos escrito sobre él: al arrancar la app, cuando vuelves a ella y, mientras esté abierta, una vez cada hora, pero nunca más de una vez cada quince minutos. Cuando abres Mis mensajes y después de añadir detalles, le pregunta lo mismo sobre cada mensaje enviado desde este dispositivo, incluidos los que ya están hechos y los que no haremos. Esa pregunta no lleva más que los identificadores que la app guardó de tus propios mensajes cuando los envió: no se recoge nada nuevo sobre ti, y es lo único de aquí que ocurre sin que toques enviar. Las respuestas se guardan en tu dispositivo para que la pantalla se siga pudiendo leer sin conexión, y se van cuando se va la app. Si te pedimos detalles, lo que escribas de vuelta se envía como un mensaje nuevo, con las mismas reglas y con lo mismo adjunto que cualquier otro.

Lo que va siempre con un mensaje, porque un informe que no podemos situar es un informe sobre el que no podemos actuar: la versión de la app y su número de compilación, el sistema operativo y su versión, el modelo del dispositivo, el idioma y la región a los que está configurado el dispositivo (es_ES, por ejemplo, es el español tal como se usa en España), y el idioma en el que se muestra la propia app. Lo mismo pasa con el identificador aleatorio de suscripción de la sección 4, siempre que este dispositivo tenga uno —cosa que ocurre desde la primera compra hecha en él, o desde que se vinculó a un dispositivo que hizo una—, para la única comprobación que se describe más abajo, tras la cual nuestro servidor no lo conserva. La pantalla nombra cada uno de estos datos antes de que envíes, para que sepas qué estás enviando mientras lo escribes.

Lo que va solo si lo añades tú. Archivos: hasta tres, capturas de pantalla o una grabación de pantalla breve, elegidos por ti de tu propia fototeca; recibimos lo que adjuntas y nada que no hayas adjuntado. Una dirección a la que responder, si quieres respuesta; sin ella leemos igualmente cada palabra, y entonces no tenemos manera de saber quién lo escribió. Y el identificador de medición de la sección 6, tras un interruptor que solo aparece cuando hay uno que adjuntar: es lo que nos permite mirar cómo se estaba comportando la app antes de que escribieras.

Lo único que deducimos nosotros es si el mensaje venía de alguien suscrito, para poder responderlo antes. Tu dispositivo envía el identificador aleatorio de suscripción de la sección 4, nuestro servidor le pregunta a RevenueCat si tiene derecho, y anota esa respuesta —sí o no— y nunca el identificador en sí. Así que nada une lo que dijiste con lo que compraste.

Los mensajes los guarda para nosotros Cloudflare en servidores de Europa Occidental: el texto en una base de datos, los archivos en almacenamiento de objetos, ambos bajo el código de referencia que la app te muestra una vez enviado. Se conservan dos años y entonces se eliminan automáticamente, y antes si lo pides: indica ese código, o dinos cualquier otra cosa que nos permita encontrar el mensaje. Los leemos nosotros, y también el modelo que se describe a continuación; no se usan para nada más: ni para medir, ni para elaborar perfiles, ni para entrenar la IA de nadie, ni para decidir nada sobre ti.

El primero en leerlos es una máquina, y no una nuestra. Cada mensaje nuevo lo lee primero un modelo de IA —Claude, hecho por Anthropic—, al que le hemos puesto un único trabajo: averiguar de qué trata el mensaje, cuánto importa y a qué parte de la app pertenece, y esbozar qué podríamos responder. No decide nada que tú puedas ver. Un estado y una nota en tu pantalla «Mis mensajes», un correo para ti, un ticket en nuestro tracker: cada una de esas cosas se hace solo con nuestra palabra, después de que uno de nosotros haya leído lo que el modelo propone. Para hacer ese trabajo, cuatro servicios además de Cloudflare tratan lo que enviaste, o parte de ello:

• Anthropic, en Estados Unidos, hace funcionar el modelo, y recibe cada mensaje entero: lo que escribiste, la dirección de respuesta si diste una, todo lo de más arriba que va siempre con un mensaje, si vino o no de alguien suscrito, el identificador de medición si lo adjuntaste, y cada archivo que adjuntaste —el modelo abre cada uno y lo mira—. El identificador de suscripción en sí nunca le llega. Lo que el modelo ha leído se queda en el registro de esa ejecución, en nuestra cuenta con Anthropic, y esa cuenta está configurada para que Anthropic no lo use para entrenar sus modelos.
• Telegram, una empresa con sede fuera del Espacio Económico Europeo, nos lleva el resumen del modelo, y nuestras instrucciones de vuelta. De cada mensaje, el resumen da su código de referencia, qué tipo de informe es, el dispositivo, la versión de la app y el idioma, una línea o dos sobre lo que escribiste, que pueden citarte, una línea que describe cualquier imagen que hayas adjuntado, y la respuesta que propone el modelo. Nunca tu dirección de correo, y nunca los archivos en sí.
• Google, cuyos servidores están en Estados Unidos y en otros sitios, lleva nuestra respuesta si te contestamos por correo: sale de nuestro buzón de Gmail hacia la dirección que diste, con el código de referencia en el asunto, y el intercambio se queda en ese buzón.
• GitHub, en Estados Unidos, aloja nuestro tracker, que es privado. Si lo que informaste se convierte allí en un ticket, el ticket lleva el código de referencia, el dispositivo y la versión de la app, y el problema descrito con nuestras propias palabras —nunca tu dirección de correo—.

Estos cuatro no están entre nuestros encargados del tratamiento de la sección 10: usamos cada uno de ellos según sus propias condiciones, igual que cualquiera de sus usuarios, y ningún contrato de tratamiento de datos los vincula con nosotros. Tampoco la eliminación nocturna llega hasta ellos. Esta cubre nuestra base de datos y nuestro almacén de archivos en Cloudflare —donde también se guarda cada resumen enviado a Telegram, durante dos años desde el día en que se envió— y nada fuera de ellos. Lo que guardan los cuatro se queda ahí hasta que lo eliminamos allí a mano, y cuando nos pides que eliminemos tu mensaje, lo hacemos: en los cuatro sitios, y en esos resúmenes. Cada copia lleva el código de referencia; así es como la encontramos. Una vez que hemos eliminado una ejecución de nuestra cuenta, las condiciones de Anthropic le dan 30 días para borrarla de sus propios sistemas.

Una cosa que conviene saber antes de adjuntar una imagen: una captura de pantalla contiene lo que hubiera en la pantalla cuando la hiciste, lo que puede incluir un texto que estuvieras leyendo. Adjunta solo lo que quieras que guardemos, y nosotros borraremos lo que no necesitemos.

Pedir un idioma. Donde la app liste un idioma que todavía no habla, puedes pedirnos que lo añadamos. Tocar «Pedir» envía a nuestro servidor dos cosas y nada más: el código de idioma, y una clave aleatoria que esta instalación crea la primera vez que lo pides. La clave está para que una solicitud enviada dos veces por culpa de una mala conexión no se cuente como dos instalaciones que quieren el mismo idioma. La solicitud sale tanto si has permitido la medición de la sección 6 como si no, porque es algo que nos has pedido tú, no algo que hayamos medido nosotros. Se guarda en Cloudflare en Europa Occidental, junto a los mensajes, durante dos años desde el día en que llega, y luego se elimina automáticamente; no la lee nadie más que nosotros, y no va a ningún otro sitio. La clave no se muestra en ningún sitio, ni siquiera a ti, y nada de lo que guardamos junto a ella dice de quién es —también por eso no podemos localizar la tuya para eliminarla antes—. En tu dispositivo la clave se queda hasta que borras el dispositivo o desinstalas la app.

6c. Preguntas que haces a la ayuda de IA

La búsqueda de la parte superior de Ajustes puede pasar una pregunta a la ayuda de IA. No se envía nada hasta que tocas «Preguntar a la IA», y entonces solo esto: las palabras que has escrito, el idioma de la app, los ajustes que la búsqueda propia de la app ha encontrado para esas palabras y un número aleatorio que la app crea para esta instalación. Nunca tus textos, tus grabaciones ni nada más del dispositivo.

Nuestro servidor en Cloudflare responde a la pregunta con un modelo de IA abierto que trabaja a partir del manual de la propia app. Cloudflare no utiliza lo que recibe para entrenar ningún modelo, y nosotros no guardamos ni la pregunta ni la respuesta: ambas existen solo mientras se escribe la respuesta. La respuesta se te muestra etiquetada como escrita por una IA, porque puede ser incorrecta.

Para evitar abusos, el servidor guarda contadores bajo ese número aleatorio —cuántas veces ha preguntado el dispositivo en el último minuto y cuántas veces, en la última hora, ha preguntado algo que no trata de Whisprompt— y, si eso se repite, suspende la ayuda de IA para ese dispositivo: un minuto al principio, el doble de tiempo cada vez después y nunca más de un día. Nunca lo que se preguntó. Estos contadores se borran una hora después de la última pregunta de ese tipo, o un día después de la última suspensión. El servidor también cuenta las preguntas que llegan desde una misma dirección de internet (IP), para que un solo lugar no pueda agotar la ayuda pensada para todos: al superar un número establecido en una hora o en un día, esa dirección tiene que esperar. La dirección en sí nunca se guarda —solo una versión revuelta de ella que no se puede deshacer (un hash) y que cambia cada día— y estos contadores se borran un día después de la última pregunta. Una suspensión no decide nada sobre ti más allá de la ayuda de IA en ese dispositivo. Esto se basa en tu consentimiento (artículo 6, apartado 1, letra a, del RGPD), que das cada vez que tocas «Preguntar a la IA».

7. Borrar un dispositivo antes de que salga de tus manos

Los ajustes de la app tienen un botón «Borrar este dispositivo», en «Datos de uso». Es lo que hay que pulsar antes de vender, devolver, entregar a cambio o ceder un dispositivo, y las Condiciones te piden que lo hagas.

Quita de ese dispositivo: tus textos, tus grabaciones, los modelos de voz que descargaste, las conexiones que concediste a servicios como Notion, el identificador de medición y todas las respuestas de privacidad que diste en él. También saca el dispositivo de tus dispositivos vinculados, con lo que deja de replicar tu biblioteca y deja de compartir tu suscripción. Tus otros dispositivos lo conservan todo.

A tu suscripción no le afecta. Pertenece a tu cuenta de App Store o de Google Play y se restaura en tu siguiente dispositivo.

Dos límites, dichos claramente. Si el dispositivo está sin conexión cuando lo borras, el borrado local se completa igualmente pero a tus otros dispositivos no se les avisa; la app lo dice, y puedes quitarlo de la lista de dispositivos desde cualquiera de ellos. Y las medidas ya enviadas antes del borrado no quedan retiradas por él: para esas, usa la solicitud de eliminación de la sección 11.

8. Lo que NO recogemos

• Ningún identificador publicitario y ningún SDK de publicidad de terceros.
• Ninguna analítica ni rastreo en este sitio web. En la app, nada en absoluto salvo que lo hayas aceptado, y entonces la medición descrita en la sección 6 y nada más que eso: ni publicidad, ni elaboración de perfiles, ni rastreo tuyo por las apps y los sitios de otras empresas.
• Ningún informe de fallo salvo que lo actives tú mismo, y nada en un informe que te identifique: ver la sección 6a.
• Ninguna venta ni cesión de datos personales en el sentido del RGPD.

Este sitio web no usa cookies. Guarda dos preferencias en tu navegador: el tema, que eliges con el botón del sol y la luna de la cabecera, y el idioma, para que la próxima vez whisprompt.app se abra en el idioma en el que estabas leyendo. Las dos solo las puede leer este sitio, ninguna te identifica, ninguna se envía ni a nosotros ni a nadie más, y borrar los datos de este sitio en tu navegador las elimina. El sitio lo sirve Cloudflare, que ve la dirección desde la que te conectas, como hace cualquier servidor web, y de ella deriva únicamente el país con el que se muestra el precio de tu tienda.

9. Bases jurídicas (artículo 6 del RGPD)

El tratamiento de tu audio y de tus textos para hacer funcionar el teleprompter se realiza para prestar la funcionalidad que pides (artículo 6, apartado 1, letra b, del RGPD: ejecución de un contrato / a petición tuya). Las fuentes conectadas opcionales, los derechos de la suscripción y la restauración de compras se apoyan en la misma base. Proteger el relé frente a los abusos se apoya en nuestro interés legítimo (artículo 6, apartado 1, letra f).

Todo lo de la sección 6 se apoya en tu consentimiento (artículo 6, apartado 1, letra a): la medición en sí, y contar tus dispositivos como una sola persona bajo un identificador compartido. Los informes de fallo de la sección 6a se apoyan también en tu consentimiento —un tercer permiso, que no forma parte de ninguno de los otros dos: un componente de informes guarda cosas en tu dispositivo y no hace falta para hacer funcionar un teleprompter, así que no hay nada en lo que apoyarlo salvo tu sí—. Los tres se preguntan por separado y se retiran por separado, en cualquier momento; retirarlo es tan fácil como fue aceptarlo, y no cuesta más toques. La retirada surte efecto desde ese momento: no vuelve ilícito lo que hicimos mientras tu consentimiento estuvo vigente, y por sí sola no elimina lo que ya se envió; para eso, pídenoslo, y la sección 11 dice cómo. La medición y los informes de fallo se responden por persona y no por aparato: la respuesta que das se rellena en un dispositivo que vincules y al que aún no se le haya preguntado —que te dice que la ha asumido— y nunca desplaza una respuesta ya dada en un dispositivo. El recuento se pregunta una vez por un motivo emparentado, porque es un hecho sobre un conjunto de dispositivos y no sobre ninguno de ellos en concreto, y un sí a eso se lleva a los demás de la misma suscripción. Una retirada viaja más lejos que cualquiera de ellos: llega a tus dispositivos incluso allí donde ya han respondido, porque la oposición la hace una persona, y entre llegar a un dispositivo de más y dejar a uno midiendo en contra de su voluntad, elegimos lo primero. Preguntamos en lugar de darlo por supuesto, y el motivo merece decirse claramente: medir una app guardando un identificador en tu dispositivo solo podría hacerse sin preguntar si nuestro proveedor de medición se comprometiera por escrito a no reutilizar nunca los datos para sus propios fines e hiciera imposible mirar a una sola persona dentro de su propia herramienta. No le hemos pedido ninguna de las dos cosas, así que te preguntamos a ti.

Lo que hacemos con las medidas merece nombrarse en lugar de describirse en abstracto: Whisprompt sigue tu voz por un texto en todos los idiomas que admite, la calidad de ese seguimiento cambia de un idioma a otro, y la única manera que tenemos de enterarnos de que un idioma se está siguiendo mal es contar cuántas veces la gente ha tenido que tomar el texto en sus propias manos, por idioma y en suficientes instalaciones para que el número signifique algo. Las medidas sobre la pantalla de suscripción responden a una pregunta más pequeña: en qué función bloqueada se queda la gente realmente parada. En cualquiera de los dos casos las medidas no llevan nada de lo que escribiste o dijiste, la dirección desde la que llegan no se convierte en una ubicación, el identificador se sustituye a los trece meses, y nada se combina con datos de ningún otro sitio ni se usa para tomar decisiones sobre ti.

Nada de esto se te exige. Ninguna ley te obliga a darnos nada de ello, y nada de lo que vendemos está condicionado a ello: la app se instala, el teleprompter funciona, y una suscripción se compra y se restaura sin cuenta. Una función depende de un permiso —seguir tu voz no puede funcionar sin el micrófono— y negarlo deja el teleprompter avanzando solo, que es un modo por derecho propio y no un apaño. La medición de la sección 6 y los informes de fallo de la sección 6a no hacen falta para absolutamente nada: niega uno, el otro o los dos y la app se comporta exactamente igual que se comportaría de todos modos. La consecuencia de negarlo recae sobre nosotros y no sobre ti: simplemente nos quedamos sin la medida.

No tomamos decisiones sobre ti por medios automatizados, y no elaboramos perfiles. Nada de lo que se describe aquí te evalúa, predice nada sobre ti ni te clasifica en un grupo, y nada de aquí produce sobre ti un efecto jurídico ni nada comparable. Dos cosas las decide una máquina, y las dos van sobre equipos y no sobre ti: el relé rechaza las peticiones que llegan demasiado seguidas, y no añade un séptimo dispositivo a una suscripción que ya cubre seis. Ninguna de las dos sopesa nada tuyo: una cuenta peticiones, la otra cuenta dispositivos. El modelo que lee primero tus mensajes (sección 6b) los clasifica —de qué trata cada uno, y cuán urgente parece— pero no decide nada sobre ti: lo que te llega de él, lo ha decidido alguien de nosotros.

Lo que nos envías tú —un mensaje desde la pantalla de comentarios o una solicitud de idioma (las dos cosas en la sección 6b), o cualquier cosa que decidas enviarnos por correo— se apoya en tu consentimiento (artículo 6, apartado 1, letra a). No se recoge nada hasta que lo envías, y lo que va con un mensaje lo eliges tú mientras escribes. Responderte, arreglar aquello de lo que nos hablaste y contar qué idiomas nos pide la gente es honrar ese mismo acto.

10. Encargados del tratamiento y transferencias fuera del EEE

Todos los encargados del tratamiento aquí nombrados están vinculados a nosotros por un contrato escrito de tratamiento de datos que les obliga a proteger tus datos con el estándar que fija esta política, a tratarlos solo siguiendo nuestras instrucciones y solo para la finalidad aquí nombrada, y nunca para la suya propia. Nuestros encargados del tratamiento —RevenueCat (suscripciones), Cloudflare (el relé, los mensajes que envías desde la pantalla de comentarios y las preguntas que haces a la ayuda de IA), Amplitude (datos de uso) y Sentry (informes de fallo)— pueden tratar datos fuera del Espacio Económico Europeo, incluido en Estados Unidos. Amplitude recibe las medidas en su punto de entrada europeo y Sentry guarda los informes de fallo en su región europea, pero las dos empresas son estadounidenses, así que esas transferencias se apoyan igualmente en las cláusulas de abajo. Toda transferencia de ese tipo se realiza al amparo de las Cláusulas Contractuales Tipo de la UE, incorporadas al contrato de tratamiento de datos que tenemos con cada uno de estos encargados: el anexo de Amplitude forma parte de sus condiciones del servicio y lleva las Cláusulas de 2021, y el anexo de tratamiento de datos de Sentry lleva esas mismas Cláusulas junto con el anexo del Reino Unido. Para obtener una copia de las Cláusulas en las que se apoya cualquiera de estas transferencias, escribe a support@whisprompt.app nombrando al encargado por el que preguntas; te enviaremos las cláusulas que le corresponden. (Lo que Amplitude guarda más allá de tus medidas son los eventos de prueba que enviamos nosotros mismos desde nuestros propios dispositivos, para comprobar que la dirección desde la que llega una medida no se convierte en una ubicación. Son nuestros, no tuyos, y los eliminamos.) Los acuerdos y las cláusulas de arriba cubren a estos encargados del tratamiento y a nadie más. Los cuatro servicios que la sección 6b nombra como quienes leen, llevan o guardan lo que envías desde la pantalla de comentarios —Anthropic, Telegram, Google y GitHub— no son encargados del tratamiento nuestros: cada uno está establecido fuera del Espacio Económico Europeo o guarda lo que recibe fuera de él, y cada uno lo trata según sus propias condiciones. Ninguno de nuestros encargados del tratamiento guarda un nombre tuyo, y solo uno de ellos puede guardar una dirección de correo: si das una en la pantalla de comentarios para que podamos responderte, vive dentro de tu mensaje en Cloudflare hasta que ese mensaje se elimina. Más allá de eso, lo que guardan es un identificador aleatorio de suscripción, identificadores por dispositivo, el identificador que llevan las medidas, el nombre con el que cada dispositivo se identifica y datos técnicos de la conexión. Fuera de ellos, el modelo de Anthropic lee esa dirección junto con el resto de tu mensaje, y si te respondemos por correo, también está en nuestro buzón de Gmail —la sección 6b dice cuánto tiempo.

11. Tus derechos

Con arreglo al RGPD tienes derecho a acceder a tus datos, a rectificarlos, a suprimirlos, a limitar su tratamiento y a su portabilidad, y derecho a oponerte al tratamiento. No guardamos ni un nombre ni una dirección de correo tuyos: Whisprompt no tiene cuentas, y una dirección que nos das con un mensaje se queda con ese mensaje (sección 6b). Sí guardamos un registro en un servidor nuestro: si usas Whisprompt Pro en varios de tus dispositivos, mantenemos una lista de esos dispositivos —un identificador que la app genera para cada uno, el nombre con el que cada dispositivo se identifica, y cuándo se añadió y cuándo se le vio por última vez— bajo un identificador aleatorio de suscripción. Puedes eliminar ese registro desde la app cuando quieras (Ajustes → Datos en nuestros servidores), y todo lo demás se queda en tu dispositivo: los textos, los modelos y la app puedes borrarlos cuando te apetezca. Para retirar tu consentimiento a las medidas de uso, desactívalas (Ajustes → Datos de uso) o escríbenos: la sección 6 explica las dos formas, y cualquiera de ellas detiene la recogida y borra el identificador del dispositivo. Para que se eliminen además las medidas ya enviadas, pídenoslo y las eliminaremos: se guardan bajo ese único identificador aleatorio y bajo ningún nombre tuyo. Eliminar tu registro de suscripción no llega hasta ellas y desactivar la medición no llega hasta él, porque los dos se guardan a propósito bajo identificadores distintos: pídenos el que quieras que desaparezca, o los dos. Si nos has escrito desde la pantalla de comentarios y quieres que ese mensaje y sus archivos adjuntos desaparezcan, indica el código de referencia que te mostró la app: ese código es como lo encontramos, junto con las copias que describe la sección 6b, y no hay ningún nombre tuyo archivado con él por el que encontrarlo. Para cualquier solicitud, escribe a support@whisprompt.app. También tienes derecho a presentar una reclamación ante una autoridad de control: la de donde vives, la de donde trabajas o la del lugar donde crees que algo salió mal. La nuestra es la Agencia Española de Protección de Datos, en España (aepd.es).

12. Plazos de conservación

Los datos locales permanecen hasta que los borras o quitas la app. Los datos de la suscripción se eliminan junto con tu perfil de cliente de RevenueCat, aunque RevenueCat y la tienda de aplicaciones pueden conservar registros anonimizados de las transacciones con fines contables. Las salas del relé viven como mucho cuatro horas, el buzón de conexión hasta 30 días, y la lista de dispositivos de tu suscripción hasta que haya pasado un año sin que ninguno de ellos la use, o hasta que la elimines desde la app. Las medidas de uso no llevan fecha de caducidad; lo que decide cuánto tiempo se conservan es para qué sirven. Se quedan mientras todavía puedan responder a la pregunta para la que se recogieron —si la versión de la app que la gente está usando ahora se comporta como creemos— y se eliminan en cuanto ya no puedan, o antes si nos pides que eliminemos las tuyas. Nada se guarda por si acaso resulta útil más adelante. El identificador bajo el que se guardan esas medidas corre según un reloj propio, y corto: se sustituye como mucho trece meses después de haberse creado, contados desde el día en que se crea y sin que el uso los alargue, así que ningún registro guardado bajo un mismo identificador puede abarcar más que eso. Los informes de fallo se conservan en Sentry no más de 90 días. Un mensaje enviado desde la pantalla de comentarios, con todo lo que lleve adjunto, se conserva dos años desde el día en que llega y después se elimina automáticamente: esa eliminación la hace cada noche el sistema que lo guarda, y no alguien que se acuerde; pídenoslo y el tuyo se va antes. Esa eliminación no llega a las copias que la sección 6b describe en Anthropic, Telegram, Google y GitHub: se quedan hasta que las eliminamos nosotros a mano, algo que hacemos cuando lo pides. Los correos de soporte se conservan solo el tiempo necesario para atender tu solicitud. Una solicitud de idioma se conserva dos años desde el día en que llega y después se elimina en esa misma pasada nocturna.

13. Menores

Whisprompt no está dirigido a menores de 16 años y no trata sus datos a sabiendas.

14. Cambios

Actualizaremos esta página cuando cambien nuestras prácticas y corregiremos la fecha de arriba. Cuando el momento del cambio dependa de nosotros, la página se actualiza antes de la versión que lo trae, no después.