Política de privacidad

En vigor desde el 26 de septiembre de 2026

Allonsy GmbH gestiona Cerebro Keyboard (“la app”). Nos tomamos en serio la protección de tus datos. Esta política describe qué datos recogemos, cómo los usamos y qué derechos tienes en relación con ellos.

Qué datos recogemos

Cuando usas Cerebro Keyboard, en nuestros servidores en Alemania solo guardamos los datos técnicos necesarios para prestar el servicio. No necesitas ninguna cuenta.

ID del dispositivo — Un UUID generado al azar que se asigna a tu dispositivo.
ID de descarga de Apple — Apple firma un comprobante de que has descargado la app, y la app nos lo envía. De él guardamos el identificador que Apple asigna a tu Cuenta de Apple en esta app, si instalaste la app desde el App Store o como versión de prueba, y cuándo la descargaste por primera vez. El identificador es el mismo en todos tus dispositivos y después de reinstalar la app; no revela tu nombre ni tu dirección de correo electrónico. Con el comprobante reconocemos las versiones de prueba, y con el identificador evitamos que el comprobante de una versión de prueba se reutilice en muchos dispositivos. En las invitaciones usamos además el identificador y la fecha de descarga para que cada persona cuente una sola vez y para saber si una persona es nueva o solo ha reinstalado la app. Conservamos ambos datos hasta que solicites su supresión.
Datos del dispositivo y de la app — El modelo del dispositivo, la versión de iOS, la versión y la compilación (build) de la app, el idioma en el que se muestra la app y los ajustes de idioma y de zona horaria de tu dispositivo. Se usan para buscar errores y para la compatibilidad, y para que los enlaces que la app recibe de nosotros, como tu enlace de invitación, abran nuestra web en el idioma de la app.
Estado de la suscripción — Si tienes Cerebro Pro, qué producto, hasta cuándo y el ID de la transacción original, tomados de la información de compra firmada que proporciona Apple. Con ellos activamos Pro.
Registro de solicitudes — La fecha y hora, el tipo y el resultado de cada solicitud a nuestro servidor y, en el caso de un modo de IA, qué modo se usó (un modo integrado o de la comunidad, con su identificador; los modos propios solo como “custom”, nunca con su prompt), sin dirección IP y sin contenido. Sirve para prestar el servicio, para aplicar el límite gratuito mensual y para ver qué modos se usan. Las entradas se borran al cabo de 13 meses.
Grabaciones reenviadas — Si la app vuelve a enviar una grabación porque la respuesta se perdió por el camino, nuestro servidor la reconoce por una huella criptográfica irreversible del archivo (SHA-256), que conserva durante 24 horas. El registro de solicitudes solo indica que se trataba de un reenvío, para que no cuente dos veces en el límite gratuito mensual.
Modos de la comunidad enviados — Si envías un modo de IA para la lista de la comunidad: el nombre, el icono, el prompt y el nombre de autor que indiques, y desde qué dispositivo se hizo el envío. Si publicamos el modo, el nombre de autor aparece públicamente junto al modo, tal como lo escribiste (consulta Modos de la comunidad en las condiciones de uso). Conservamos cada envío hasta que lo retires o solicites la supresión de tus datos.

Como cualquier servicio web, nuestros servidores también generan breves registros técnicos (por ejemplo, la fecha y hora de una solicitud y la dirección IP desde la que llegó). Los usamos exclusivamente para prestar el servicio y protegerlo.

Qué datos NO recogemos

No guardamos ni vemos nada de lo siguiente:

Tus grabaciones (se descartan justo después de la transcripción)
Tus transcripciones (solo están en tu dispositivo)
Datos personales como tu nombre, tu dirección de correo electrónico o tu número de teléfono, salvo que nos los facilites tú, por ejemplo en un correo electrónico o como nombre de autor de un modo de la comunidad
Datos de ubicación
Contactos o datos de la agenda
Pulsaciones de teclas o texto escrito

Tratamiento de las grabaciones de voz

Aviso importante sobre datos sensibles: Lo que dictas sale de tu dispositivo y lo procesan modelos de IA de OpenAI y Anthropic. No dictes contraseñas, números de tarjeta, datos de salud ni ninguna otra información confidencial.

Cuando usas la entrada por voz, tu grabación se trata así:

La grabación solo empieza cuando tocas la esfera, y se envía a nuestro servidor en Alemania.
Para que el siguiente dictado pueda empezar directamente desde el teclado, el micrófono permanece activado hasta 10 minutos después de un dictado. Durante ese tiempo, iOS muestra el indicador naranja del micrófono. No se graba ni se envía nada hasta que vuelves a tocar la esfera, y puedes terminar la sesión en cualquier momento desde la Dynamic Island o la pantalla de bloqueo.
Nuestro servidor reenvía la grabación a través de OpenRouter a OpenAI, donde se convierte en texto en servidores fuera de la UE. Según OpenAI, las grabaciones enviadas para su transcripción no se conservan.
El resultado se devuelve a tu dispositivo y la grabación se descarta de inmediato. No guardamos archivos de audio.

Servicios de terceros y plazos de conservación

OpenAI convierte la voz en texto. Según OpenAI, el audio que se envía para su transcripción no se guarda, y OpenAI no usa los datos de su API para entrenar sus modelos.
Anthropic desarrolla Claude, el modelo que hay detrás de los modos de IA opcionales. Si usas un modo, el texto transcrito se envía a Claude, que para nosotros ejecutan Google Cloud (Vertex AI) o Amazon Web Services (Bedrock), en la UE cuando es posible. Solo usamos endpoints sin retención de datos (Zero Data Retention): el texto no se guarda ni se usa para entrenar modelos.
OpenRouter (OpenRouter, Inc., USA) reenvía las solicitudes de nuestro servidor: la grabación y las palabras de tu diccionario, a OpenAI; el texto para los modos de IA, a Google Cloud o AWS. Según OpenRouter, no guarda ni la grabación ni el texto, solo datos como la fecha y hora, el modelo utilizado y el coste.
Apple gestiona las descargas, las compras y las suscripciones. Solo recibimos los comprobantes firmados de descarga y de compra descritos arriba.

Almacenamiento de datos

Los resultados de la transcripción se guardan exclusivamente de forma local en tu dispositivo. Nunca se guardan en nuestros servidores.

Los datos indicados en “Qué datos recogemos” se guardan en nuestros servidores en Alemania y se usan exclusivamente para prestar el servicio.

Extensión de teclado

Cerebro Keyboard se instala en tu dispositivo como un teclado propio. El teclado necesita el permiso Permitir acceso total para poder usar el micrófono para la entrada por voz.

Aunque tenga acceso total, el teclado no registra, guarda ni transmite pulsaciones de teclas. El acceso total solo se necesita para usar el micrófono y enviar el audio para su transcripción.

Invitaciones

En cuanto abres en la app la pantalla para invitar o canjeas el código de otra persona, guardamos:

tu código de invitación, y qué Cuenta de Apple (mediante el ID de descarga de Apple descrito arriba) canjeó qué código y cuándo;
el estado de cada invitación: si la persona nueva ya ha dictado alguna vez, si la invitación cuenta para la persona que compartió el código, o si ha caducado o se ha revocado;
la zona horaria del dispositivo que canjeó el código, para que los “2 días distintos” se cuenten donde vive la persona nueva.

Para decidir si una invitación cuenta, usamos el registro de solicitudes (cuántas transcripciones realizadas con éxito y en qué días). Para detectar abusos, revisamos a mano los datos de los dispositivos invitados; nunca creamos con ellos una huella digital del dispositivo. Usamos estos datos para que las dos partes reciban sus transcripciones extra y para evitar abusos.

Lo que ve la otra persona: Quien te invitó ve en la app que se ha usado su código y, más adelante, si tu invitación cuenta. Esa persona nunca ve tu nombre, tu dispositivo, tus dictados ni cuánto dictas. Si solo te ha invitado a ti, puede deducir que fuiste tú. Si tú invitas a otras personas, se aplica lo mismo a la inversa.

Portapapeles: Mientras en la app esté abierta la pantalla para canjear una invitación, la app puede comprobar en tu iPhone si el portapapeles contiene un enlace, para destacar el botón “Pegar”. El portapapeles solo se lee cuando tocas “Pegar”, y con ello no se nos envía nada.

Cuánto tiempo lo conservamos: Las invitaciones en las que la persona nueva nunca llegó a dictar las borramos 12 meses después del canje, y las invitaciones revocadas, 12 meses después de la revocación. Las demás las conservamos mientras siga vigente una bonificación derivada de ellas. Tu código de invitación lo conservamos hasta que solicites la supresión de tus datos. Si solicitas la supresión de tus datos, en estos registros sustituimos tu ID de descarga de Apple por una huella criptográfica irreversible: la otra persona conserva su bonificación y tu Cuenta de Apple sigue sin poder canjear una segunda invitación.

Nunca enviamos invitaciones por nuestra cuenta ni leemos tus contactos. Tú decides con quién compartes tu código.

Correos que nos envías

Si nos escribes, usamos tu dirección de correo electrónico y tu mensaje solo para responderte. Para redactar la respuesta puede ayudarnos Claude, el modelo de IA de Anthropic; en ese caso, tu mensaje se envía con esa finalidad a Anthropic PBC (USA).

Bases jurídicas

Funcionamiento de la app que usas (art. 6.1.b del RGPD): la transcripción y los modos de IA, el ID del dispositivo, los datos del dispositivo y de la app, el registro de solicitudes y la huella de una grabación reenviada, el estado de la suscripción, los modos de la comunidad enviados (incluido el nombre de autor en un modo publicado) y las invitaciones conforme a las normas de las invitaciones.
Nuestros intereses legítimos (art. 6.1.f del RGPD): el ID de descarga de Apple, para reconocer las versiones de prueba y evitar abusos; la comprobación de abusos en las invitaciones; los registros técnicos de nuestros servidores, para prestar el servicio y protegerlo; y responder a tus correos, también con ayuda de Claude.

Tus derechos (RGPD)

Si te encuentras en el Espacio Económico Europeo (EEE), el Reglamento General de Protección de Datos (RGPD) te reconoce los siguientes derechos:

Derecho de acceso — Puedes solicitar una copia de los datos que tenemos guardados sobre tu dispositivo.
Derecho de rectificación — Puedes pedirnos que corrijamos los datos incorrectos sobre ti.
Derecho de supresión — Puedes pedirnos que borremos todos los datos vinculados a tu ID de dispositivo. Las invitaciones, en cambio, las conservamos con una huella criptográfica irreversible, como se describe en Invitaciones.
Derecho a la limitación del tratamiento — Puedes pedirnos que limitemos el tratamiento de tus datos.
Derecho a la portabilidad de los datos — Puedes solicitar tus datos en un formato estructurado y de lectura mecánica.
Derecho de oposición — Cuando nos basamos en nuestros intereses legítimos (art. 6.1.f del RGPD), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular.
Derecho a presentar una reclamación — Puedes presentar una reclamación ante una autoridad de control en materia de protección de datos, por ejemplo ante la que es competente para nosotros: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, Alemania.

Para ejercer cualquiera de estos derechos, escríbenos a info@allonsygmbh.com.

Cambios en esta política

Podemos actualizar esta política de privacidad de vez en cuando. Los cambios se publicarán en esta página con una fecha actualizada.

Contacto

Si tienes preguntas sobre esta política de privacidad, ponte en contacto con nosotros:

Allonsy GmbH
Haldesdorfer Str. 14
22179 Hamburg, Alemania
info@allonsygmbh.com