Política de Privacidad

Información general

La siguiente información ofrece una visión general sencilla de lo que sucede con sus datos personales cuando visita este sitio web o utiliza la aplicación Saytrue. Datos personales son todos los datos con los que se le puede identificar personalmente.

Recogida de datos en este sitio web

¿Quién es responsable de la recogida de datos en este sitio web?

El tratamiento de datos en este sitio web lo realiza el operador del sitio. Encontrará sus datos de contacto en el apartado «Responsable del tratamiento» de esta política de privacidad.

¿Cómo recogemos sus datos?

Por un lado, sus datos se recogen cuando usted nos los comunica. Puede tratarse, por ejemplo, de datos que nos envía por correo electrónico.

Otros datos son recogidos por nuestros sistemas informáticos al visitar el sitio web, de forma automática o tras su consentimiento. Se trata sobre todo de datos técnicos (p. ej., navegador, sistema operativo u hora de la visita). Estos datos se recogen automáticamente en cuanto entra en este sitio web.

¿Para qué utilizamos sus datos?

Una parte de los datos se recoge para garantizar que el sitio web se ofrezca sin errores. Otros datos podrían utilizarse para analizar su comportamiento como usuario (actualmente no implementado).

¿Qué derechos tiene sobre sus datos?

Tiene derecho en todo momento a recibir información gratuita sobre el origen, el destinatario y la finalidad de sus datos personales almacenados. También tiene derecho a solicitar la rectificación o supresión de estos datos. Si ha dado su consentimiento al tratamiento de datos, puede retirarlo en cualquier momento con efecto para el futuro. Además, en determinadas circunstancias tiene derecho a solicitar la limitación del tratamiento de sus datos personales.

Bases jurídicas y responsabilidad

• Tratamiento local (transcripción, análisis con Ollama o Apple Intelligence, almacenamiento): se realiza solo en su dispositivo, nosotros no recibimos datos. Si utiliza la aplicación exclusivamente con fines privados, el RGPD no se aplica a ello (art. 2(2)(c) RGPD).
• LLM en la nube y transcripción en la nube (OpenAI, Anthropic, Mistral AI): su consentimiento explícito en el diálogo de privacidad de la aplicación (art. 6(1)(a) y art. 9(2)(a) RGPD), en los LLM en la nube por separado para cada finalidad (análisis, chat y coaching; impulso bíblico y oración; texto del menú Servicios y del atajo de teclado). Ambos diálogos nos nombran como proveedor de la aplicación y nuestra función. La aplicación envía los contenidos con su propia clave API directamente al proveedor; nosotros no los recibimos, no los almacenamos y no tenemos ningún contrato con los proveedores sobre sus datos. Al tratamiento por parte del proveedor se aplican sus condiciones, que usted aceptó con su cuenta allí.
• Informes de fallos (opcional): su consentimiento (art. 6(1)(a) RGPD, § 25(1) de la ley alemana TDDDG), véase la sección 4.
• Comprobación de actualizaciones: en la distribución directa para Linux, la aplicación consulta a GitHub como máximo una vez al día si hay una versión nueva (se puede desactivar en los ajustes); en la versión de Microsoft Store, solo cuando usted elige «Buscar actualizaciones...» en el menú. No se transmite ningún identificador del dispositivo; GitHub o Microsoft ven su dirección IP. La base jurídica es nuestro interés legítimo en informarle sobre correcciones de errores y actualizaciones de seguridad (art. 6(1)(f) RGPD, § 25(2) n.º 2 TDDDG).
• Descarga de los modelos de reconocimiento de voz: si descarga un modelo de saytrue.de durante la configuración o en los ajustes, nuestro proveedor de alojamiento ALL-INKL.COM trata su dirección IP durante la descarga; para este sitio web no se generan registros de acceso (sección 2). La base jurídica es la prestación de la descarga solicitada (art. 6(1)(f) RGPD, § 25(2) n.º 2 TDDDG).

Contenidos de otras personas: si entrega mensajes o grabaciones de otras personas a un proveedor en la nube, usted decide sobre ello. En un uso exclusivamente privado, el RGPD no se aplica a ello. Si utiliza Saytrue profesionalmente, por ejemplo con contenidos de clientes, personas a las que asesora o empleados, usted es el responsable del tratamiento y necesita una base jurídica propia, así como un contrato de encargo del tratamiento con el proveedor en la nube. Acorte o anonimice esos contenidos antes de la transmisión.

Categorías de datos

Grabaciones de audio, transcripciones, textos importados, historiales de chat, resultados de análisis de IA, ajustes de configuración (p. ej., proveedor de LLM elegido), incluida la fecha y la versión de los consentimientos otorgados o retirados.

Nota sobre el art. 9 RGPD: Saytrue no es un producto sanitario y no realiza diagnósticos. Los análisis de base psicológica (reconocimiento de emociones según Plutchik, CNV según Rosenberg, distorsiones cognitivas según Beck) sirven exclusivamente para la autorreflexión. No obstante, de las grabaciones, los textos y los análisis pueden derivarse datos sobre salud o creencias religiosas (categorías especiales según el art. 9 RGPD). El tratamiento se realiza localmente en su dispositivo; en caso de uso de la nube, sobre la base de su consentimiento explícito (art. 9(2)(a) RGPD).

Ubicación de almacenamiento

Localmente en su dispositivo: macOS (App Store) en la carpeta que elija al iniciar por primera vez (propuesta ~/Documents/Saytrue/), macOS (distribución directa) ~/Library/Application Support/Saytrue/recordings/, Windows %LOCALAPPDATA%\Saytrue\recordings\, Linux ~/.local/share/saytrue/recordings/ (como Snap $SNAP_USER_COMMON/recordings/). En la versión de App Store, la carpeta se puede cambiar en los ajustes.

Plazo de conservación y limpieza automática

Por defecto: la grabación más antigua se elimina en cuanto hay más de 100 grabaciones guardadas (seleccionable: 25, 50, 100, 200 o 500). Puede eliminar manualmente en cualquier momento («Eliminar todo»). Ningún almacenamiento en nuestros servidores.

Permisos de la aplicación

• Micrófono: necesario para las grabaciones de audio
• Sistema de archivos: para el almacenamiento local y para exportaciones al lugar que elija en el diálogo de guardado

Las grabaciones de audio y las transcripciones se guardan localmente sin cifrar. Las claves API se guardan cifradas en el almacén de credenciales del sistema operativo. El usuario es responsable de la seguridad del dispositivo (se recomienda el cifrado del disco, como FileVault o BitLocker).

Aviso importante

Saytrue es una herramienta de autorreflexión, no un producto médico. Los análisis de IA sirven al autoconocimiento, no al diagnóstico ni al tratamiento.

Edad mínima

Saytrue está dirigida a adultos (18+). Las funciones de análisis de base psicológica no están concebidas para menores. Los usuarios menores de 16 años necesitan el consentimiento de un tutor legal.

Alojamiento externo

Este sitio web y los modelos de reconocimiento de voz para la aplicación se encuentran en el espacio web de un proveedor de alojamiento externo. Al acceder a una página o descargar un modelo, el proveedor trata datos de acceso técnicamente necesarios (dirección IP, momento, archivo solicitado, código de estado, cantidad de datos transferidos, URL de referencia e identificador del navegador). Este tratamiento es inevitable para la entrega.

La base jurídica es el art. 6(1)(f) RGPD, el interés legítimo en una prestación segura, rápida y eficiente de nuestra oferta en línea por parte de un proveedor profesional; cuando se preparan o ejecutan contratos con clientes, el art. 6(1)(b) RGPD.

Proveedor de alojamiento: ALL-INKL.COM

ALL-INKL.COM - Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Alemania

Más información: Información de privacidad de ALL-INKL.COM

Con ALL-INKL.COM existe un contrato de encargo del tratamiento conforme al art. 28 RGPD. El tratamiento se realiza exclusivamente en servidores en Alemania.

Registros del servidor y estadísticas

En la interfaz de administración del proveedor de alojamiento está seleccionada para esta cuenta, en «Logs & Statistiken», la opción «Es werden keine Logs erzeugt» (no se generan registros). Por ello no se entrega ningún archivo de registro a nuestra cuenta ni se generan estadísticas de acceso; no recibimos datos de acceso. No tenemos acceso a los registros que ALL-INKL.COM lleva para su propio funcionamiento; no se evalúan ni se combinan con otras fuentes. Según el proveedor, estos archivos de registro se eliminan a más tardar a los siete días.

Protección de datos

Los operadores de estas páginas se toman muy en serio la protección de sus datos personales. Tratamos sus datos personales de forma confidencial y conforme a la normativa legal de protección de datos y a esta política de privacidad.

Responsable del tratamiento

El responsable del tratamiento de datos en este sitio web es:

Marc Allgeier
Kugelfangtrift 81
30657 Hannover
Alemania
Correo electrónico:

Responsable del tratamiento es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y medios del tratamiento de datos personales (p. ej., nombres, direcciones de correo electrónico, etc.).

Plazo de conservación

Salvo que en esta política de privacidad se indique un plazo de conservación más específico, sus datos personales permanecen con nosotros hasta que desaparezca la finalidad del tratamiento. Si presenta una solicitud de supresión justificada o retira su consentimiento al tratamiento, sus datos se suprimirán, salvo que tengamos otros motivos legalmente admisibles para conservarlos.

Retirada de su consentimiento al tratamiento de datos

Muchas operaciones de tratamiento de datos solo son posibles con su consentimiento explícito. Puede retirar en cualquier momento un consentimiento ya otorgado. La licitud del tratamiento realizado hasta la retirada no se ve afectada por esta.

Derecho a presentar una reclamación ante la autoridad de control competente

En caso de infracciones del RGPD, los interesados tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción.

Para el operador del sitio web, con sede en Baja Sajonia, la autoridad de control competente es:

Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5
30159 Hannover
Alemania
Correo electrónico: poststelle@lfd.niedersachsen.de
https://lfd.niedersachsen.de

Los interesados de otros Estados miembros de la UE o del EEE también pueden dirigirse a la autoridad de control de su país de residencia.

Derecho a la portabilidad de los datos

Tiene derecho a que se le entreguen a usted o a un tercero, en un formato común y legible por máquina, los datos que tratamos de forma automatizada sobre la base de su consentimiento o en cumplimiento de un contrato.

Acceso, supresión y rectificación

En el marco de las disposiciones legales aplicables, tiene derecho en todo momento a obtener información gratuita sobre sus datos personales almacenados, su origen y destinatarios y la finalidad del tratamiento y, en su caso, derecho a la rectificación o supresión de estos datos.

Nota sobre los informes de fallos: Los informes de fallos enviados mediante la función opcional no contienen contenidos, nombres, identificadores de usuario ni nombres de usuario en rutas de archivos; por motivos técnicos, Sentry recibe su dirección IP al establecer la conexión (véase la sección 4). Por ello, no podemos atribuir un informe a ninguna persona.

Derecho a la limitación del tratamiento

Tiene derecho a solicitar la limitación del tratamiento de sus datos personales. Para ello puede dirigirse a nosotros en cualquier momento.

Cifrado SSL/TLS

Por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, como pedidos o consultas que nos envía como operador del sitio, este sitio utiliza cifrado SSL o TLS. Reconocerá una conexión cifrada porque la barra de direcciones del navegador cambia de «http://» a «https://» y por el símbolo del candado en la barra del navegador.

Finalidad y alcance

La aplicación Saytrue ofrece la posibilidad de enviar informes de fallos para mejorar la estabilidad y la calidad de la aplicación. Esta función está desactivada por defecto y solo se activa tras su consentimiento explícito (opt-in en Ajustes > Avanzado > Informes de fallos). Si en una versión anterior no tomó una decisión propia, la función también queda desactivada tras la actualización.

Datos tratados

En caso de error se transmiten exclusivamente los siguientes datos técnicos:

• Mensajes de error técnicos (stack traces, p. ej. «falló la función XY»)
• Versión de la aplicación
• Sistema operativo y plataforma (p. ej. «macOS 14.2», «Windows 11»)
• Momento del error

Los siguientes datos expresamente NO se tratan:

• Sus transcripciones, grabaciones de audio o resultados de análisis
• Datos personales como nombre, correo electrónico o nombre de usuario
• Direcciones IP como parte del informe (la aplicación no añade ninguna; no obstante, por motivos técnicos Sentry recibe su dirección IP al establecer la conexión)
• Rutas de archivos con nombres de usuario (se anonimizan automáticamente)

Base jurídica

El tratamiento se basa en su consentimiento conforme al art. 6(1)(a) RGPD; este abarca también la lectura de los datos técnicos de su dispositivo (§ 25(1) TDDDG). Puede retirar su consentimiento en cualquier momento desactivando la función en los ajustes de la aplicación. La licitud del tratamiento realizado hasta la retirada no se ve afectada.

Destinatario y lugar de almacenamiento

Los informes de fallos son tratados por Sentry (Functional Software, Inc., San Francisco, EE. UU.). El tratamiento de datos se realiza exclusivamente en servidores de la UE en Fráncfort, Alemania.

Más información: Política de privacidad de Sentry

Con Sentry existe un contrato de encargo del tratamiento conforme al art. 28 RGPD. Dado que Sentry (Functional Software, Inc.) es una empresa estadounidense, la transferencia de datos se basa en cláusulas contractuales tipo conforme al art. 46(2)(c) RGPD. El tratamiento en sí tiene lugar exclusivamente en servidores de la UE en Fráncfort, Alemania. Más información: Sentry Data Processing Addendum

Plazo de conservación

Los informes de fallos se eliminan automáticamente tras 7 días.

Retirada y desactivación

Puede desactivar la transmisión en cualquier momento en los ajustes de la aplicación (Ajustes > Avanzado > Informes de fallos). Los informes ya enviados se eliminan automáticamente tras 7 días.

Nota sobre los derechos de los interesados

Los informes de fallos no contienen nombre, nombre de usuario ni identificador de usuario; Sentry solo ve la dirección IP al establecer la conexión. Por ello no podemos atribuir un informe a ninguna persona, y las solicitudes de acceso y supresión conforme a los art. 15 a 17 RGPD no pueden asignarse a un informe concreto. Puede desactivar la función en cualquier momento para no enviar más datos.

Derecho aplicable

Este sitio web y la aplicación son operados por un particular residente en Alemania. El tratamiento de datos se basa en el RGPD (UE 2016/679).

Autoridades de control competentes por país

Los usuarios de distintos países pueden dirigirse a las siguientes autoridades:

• UE/EEE: La autoridad de control de su país de residencia (lista de miembros del CEPD)
• Alemania (autoridad del responsable): LfD Niedersachsen, ver sección 3
• España: Agencia Española de Protección de Datos (AEPD): aepd.es
• Reino Unido: Information Commissioner's Office (ICO): ico.org.uk
• Canadá: Comisionado de Privacidad de Canadá (OPC): priv.gc.ca
• Noruega / Islandia / Liechtenstein (EEE, fuera de la UE): Estos países aplican el RGPD a través del Acuerdo EEE. Noruega: Datatilsynet: datatilsynet.no
• Suiza: Aplica la nLPD (similar al RGPD; decisión de adecuación de la UE vigente). Comisionado Federal de Protección de Datos e Información (FDPIC): edoeb.admin.ch
• México: La nueva LFPDPPP (en vigor desde el 21 de marzo de 2025) puede aplicarse si usuarios mexicanos utilizan el sitio o la aplicación. Con la reforma de 2025 se extinguió el INAI; la autoridad competente para los particulares es la Secretaría Anticorrupción y Buen Gobierno: gob.mx/buengobierno
• Argentina: Los usuarios argentinos tienen derechos conforme a la Ley 25.326 de Protección de Datos Personales. La autoridad de control competente es la Agencia de Acceso a la Información Pública (AAIP): argentina.gob.ar/aaip
• Francia: Commission Nationale de l'Informatique et des Libertés (CNIL): cnil.fr

Do Not Track (DNT)

Este sitio web no utiliza seguimiento, análisis ni cookies. Por tanto, las señales Do Not Track de su navegador se respetan implícitamente; no existe ningún seguimiento basado en el comportamiento que haya que desactivar.

Transferencias internacionales de datos

Al usar OpenAI o Anthropic como LLM en la nube, los contenidos indicados en la tarjeta Privacy-First (transcripciones, textos, resultados de análisis como contexto, historial del chat) se transfieren a los EE. UU., y con la transcripción en la nube a través de OpenAI también sus grabaciones de audio. Esto se aplica a usuarios de todos los países, incluidos Canadá, Australia y el Reino Unido. La transferencia se produce exclusivamente tras su consentimiento explícito en la aplicación, que puede retirar en cualquier momento cambiando a un tratamiento local. Se aplican las políticas de privacidad del proveedor correspondiente. Según sus contratos de encargo del tratamiento, OpenAI y Anthropic basan las transferencias a los EE. UU. en cláusulas contractuales tipo; ninguno de los dos está certificado conforme al EU-US Data Privacy Framework (a 9 de octubre de 2026). Según Mistral AI, almacena los datos por defecto en la UE; según la función, son posibles transferencias temporales fuera de la UE, que Mistral protege conforme al art. 46 RGPD.