Política de Privacidad

Información general

La siguiente información ofrece una visión general sencilla de lo que sucede con sus datos personales cuando visita este sitio web o utiliza la aplicación Saytrue. Datos personales son todos los datos con los que se le puede identificar personalmente.

Recogida de datos en este sitio web

¿Quién es responsable de la recogida de datos en este sitio web?

El tratamiento de datos en este sitio web lo realiza el operador del sitio. Encontrará sus datos de contacto en el apartado «Responsable del tratamiento» de esta política de privacidad.

¿Cómo recogemos sus datos?

Por un lado, sus datos se recogen cuando usted nos los comunica. Puede tratarse, por ejemplo, de datos que nos envía por correo electrónico.

Otros datos son recogidos por nuestros sistemas informáticos al visitar el sitio web, de forma automática o tras su consentimiento. Se trata sobre todo de datos técnicos (p. ej., navegador, sistema operativo u hora de la visita). Estos datos se recogen automáticamente en cuanto entra en este sitio web.

¿Para qué utilizamos sus datos?

Una parte de los datos se recoge para garantizar que el sitio web se ofrezca sin errores. Otros datos podrían utilizarse para analizar su comportamiento como usuario (actualmente no implementado).

¿Qué derechos tiene sobre sus datos?

Tiene derecho en todo momento a recibir información gratuita sobre el origen, el destinatario y la finalidad de sus datos personales almacenados. También tiene derecho a solicitar la rectificación o supresión de estos datos. Si ha dado su consentimiento al tratamiento de datos, puede retirarlo en cualquier momento con efecto para el futuro. Además, en determinadas circunstancias tiene derecho a solicitar la limitación del tratamiento de sus datos personales.

Bases jurídicas y responsabilidad

• Tratamiento local (transcripción, en iPhone, iPad y Android con el reconocimiento de voz del sistema operativo, análisis con Ollama o Apple Intelligence, almacenamiento): se realiza solo en su dispositivo, nosotros no recibimos datos. Si utiliza la aplicación exclusivamente con fines privados, el RGPD no se aplica a ello (art. 2(2)(c) RGPD).
• LLM en la nube y transcripción en la nube (OpenAI, Anthropic, Mistral AI): su consentimiento explícito en el diálogo de privacidad de la aplicación (art. 6(1)(a) y art. 9(2)(a) RGPD), en los LLM en la nube por separado para cada finalidad (análisis, chat y coaching; impulso bíblico y oración; en el ordenador, texto del menú Servicios y del atajo de teclado). Ambos diálogos nos nombran como proveedor de la aplicación y nuestra función. La aplicación envía los contenidos con su propia clave API directamente al proveedor; nosotros no los recibimos, no los almacenamos y no tenemos ningún contrato con los proveedores sobre sus datos. Al tratamiento por parte del proveedor se aplican sus condiciones, que usted aceptó con su cuenta allí.
• Informes de fallos: actualmente no se realiza ningún tratamiento, véase la sección 4.
• Comprobación de actualizaciones: en la distribución directa para Linux, la aplicación consulta a GitHub como máximo una vez al día si hay una versión nueva (se puede desactivar en los ajustes); en la versión de Microsoft Store, solo cuando usted elige «Buscar actualizaciones...» en el menú. No se transmite ningún identificador del dispositivo; GitHub o Microsoft ven su dirección IP. La base jurídica es nuestro interés legítimo en informarle sobre correcciones de errores y actualizaciones de seguridad (art. 6(1)(f) RGPD, § 25(2) n.º 2 TDDDG). A partir de la versión posterior a la 0.2.0, el .deb no consulta a GitHub por sí mismo cuando está configurado el origen de paquetes de Saytrue (punto siguiente); las actualizaciones llegan entonces a través del origen de paquetes. GitHub trata la consulta como responsable independiente; se aplica la Declaración de privacidad de GitHub.
• Origen de paquetes para Linux (.deb): Durante la instalación, el paquete .deb para Linux configura el origen de paquetes https://fidpa.github.io/saytrue-apt. Esto se aplica a partir de la versión posterior a la 0.2.0; los paquetes de las versiones 0.1.0 y 0.2.0 no configuran ningún origen. A través de él, su sistema instala las actualizaciones de Saytrue junto con sus demás actualizaciones. Su sistema consulta este origen por primera vez ya durante la instalación y, después, cada vez que se actualizan las listas de paquetes; muchos sistemas lo hacen automáticamente. GitHub ve su dirección IP, así como el nombre y la versión del gestor de paquetes (APT); no se transmite ningún identificador del dispositivo. Si desea conservar Saytrue, pero no actualizarlo a través del origen de paquetes, borre el archivo /etc/apt/sources.list.d/saytrue.sources; si más adelante instala un nuevo .deb, este vuelve a configurar el origen. Si elimina Saytrue con sudo apt purge saytrue, el paquete elimina también el origen de paquetes; tras sudo apt remove saytrue, el origen de paquetes se mantiene hasta que usted borre el archivo. La base jurídica es nuestro interés legítimo en proporcionarle correcciones de errores y actualizaciones de seguridad (art. 6(1)(f) RGPD, § 25(2) n.º 2 TDDDG). Si elimina el archivo, la aplicación vuelve a consultar a GitHub por sí misma si hay actualizaciones (punto «Comprobación de actualizaciones»); también una actualización a través de la aplicación instala un .deb nuevo y vuelve a configurar el origen. También aquí GitHub es responsable independiente.
• Descarga de los modelos de reconocimiento de voz: si descarga un modelo de saytrue.de durante la configuración o en los ajustes, nuestro proveedor de alojamiento ALL-INKL.COM trata su dirección IP durante la descarga; para este sitio web no se generan registros de acceso (sección 2). La base jurídica es la prestación de la descarga solicitada (art. 6(1)(f) RGPD, § 25(2) n.º 2 TDDDG). En iPhone, iPad y Android, a petición suya, el sistema operativo descarga el modelo de un idioma de servidores de Apple o Google; sus grabaciones no se transmiten. Qué datos transmite el sistema operativo en ese proceso lo determinan Apple o Google, y se aplican sus políticas de privacidad. También aquí la base jurídica es la prestación de la función solicitada (art. 6(1)(f) RGPD, § 25(2) n.º 2 TDDDG).
• Asistente de configuración: El DMG para macOS, el instalador para Windows y los paquetes .deb y .rpm para Linux incluyen un asistente de configuración; la instalación mediante Homebrew, el AppImage y las versiones de las tiendas, no. Si lo inicia, instala Ollama a petición suya (mediante Homebrew, el script de instalación de ollama.com o, en Windows, mediante winget) y descarga modelos de lenguaje de la biblioteca de modelos de Ollama. En macOS abre para ello una ventana de Terminal; en el primer inicio, macOS pregunta si puede controlar Terminal. En ese proceso, los programas de instalación se conectan a los servidores de sus proveedores (por ejemplo, Homebrew y GitHub, ollama.com y, en Windows, Microsoft), y Ollama, a su biblioteca de modelos. Estos proveedores ven su dirección IP; con su configuración predeterminada, Homebrew envía además datos de uso anónimos a sus operadores. El asistente no transmite contenidos de la aplicación. Se aplican las políticas de privacidad del proveedor correspondiente. La base jurídica es la prestación de la función solicitada (art. 6(1)(f) RGPD, § 25(2) n.º 2 TDDDG).
• Tiendas y compra de Saytrue Pro: Saytrue Pro se compra en el Mac App Store, en Microsoft Store o en Google Play. La tienda gestiona la compra y el pago como responsable del tratamiento independiente; se aplican las políticas de privacidad de Apple, de Microsoft o de Google. En cuanto a la compra, de las tiendas solo recibimos estadísticas de ventas agregadas, sin nombres, direcciones de correo electrónico ni datos de pago. Según los ajustes de diagnóstico de su sistema operativo, Apple, Microsoft o Google nos facilitan además informes de fallos y estadísticas de uso agregadas, sin su nombre; esto se aplica a todas las versiones de las tiendas, también a Saytrue Free. Las valoraciones en la tienda las vemos con el nombre que usted indique allí. La aplicación no contiene compras integradas, no comprueba la compra y no envía nada para ello; un enlace en la aplicación solo abre la página de la tienda.
• Reporte de respuestas de la IA (iPhone, iPad y Android): Si toca «Reportar» en una respuesta de la IA, la aplicación abre en su aplicación de correo un correo electrónico preparado dirigido a nosotros. Contiene el motivo elegido, su comentario, si escribe uno, así como la versión y la edición (Free o Pro) de la aplicación y el sistema operativo. Solo contiene el texto de la respuesta de la IA si está marcada la opción «Enviar también el texto de la respuesta». La aplicación omite los campos en los que recoge su propio texto como cita; aun así, la respuesta de la IA puede reproducir frases de su texto, por ejemplo en una reformulación. Usted ve el correo antes de enviarlo y puede modificarlo. Solo lo recibimos cuando usted lo envía, junto con su dirección de correo electrónico y el nombre que su aplicación de correo envía con él. Utilizamos el reporte únicamente para revisar respuestas ofensivas, dañinas o incorrectas y para mejorar la aplicación. La base jurídica para el motivo, el comentario y los datos de la aplicación es nuestro interés legítimo en ello (art. 6(1)(f) RGPD). El texto de la respuesta puede contener categorías especiales de datos personales, por ejemplo datos sobre su salud o su fe, como en una oración. La base jurídica para ese texto es su consentimiento explícito mediante la casilla marcada (art. 6(1)(a) y art. 9(2)(a) RGPD); puede retirarlo en cualquier momento escribiéndonos un correo electrónico. Le rogamos que no escriba esos datos en el comentario; si aun así los recibimos, no los utilizamos y los eliminamos en cuanto lo advertimos. El correo se guarda en nuestro buzón en ALL-INKL.COM (sección 2). Lo eliminamos en cuanto se haya tramitado el reporte, a más tardar a los seis meses.

Contenidos de otras personas: si entrega mensajes o grabaciones de otras personas a un proveedor en la nube, usted decide sobre ello. En un uso exclusivamente privado, el RGPD no se aplica a ello. Si utiliza Saytrue profesionalmente, por ejemplo con contenidos de clientes, personas a las que asesora o empleados, usted es el responsable del tratamiento y necesita una base jurídica propia, así como un contrato de encargo del tratamiento con el proveedor en la nube. Acorte o anonimice esos contenidos antes de la transmisión.

Categorías de datos

Grabaciones de audio, transcripciones, textos importados, historiales de chat, resultados de análisis de IA, ajustes de configuración (p. ej., proveedor de LLM elegido), incluida la fecha y la versión de los consentimientos otorgados o retirados. En caso de reporte de respuestas de la IA, además los datos de su correo electrónico dirigido a nosotros (véase «Reporte de respuestas de la IA»).

Nota sobre el art. 9 RGPD: Saytrue no es un producto sanitario y no realiza diagnósticos. Los análisis de base psicológica (reconocimiento de emociones según Plutchik, CNV según Rosenberg, distorsiones cognitivas según Beck) sirven exclusivamente para la autorreflexión. No obstante, de las grabaciones, los textos y los análisis pueden derivarse datos sobre salud o creencias religiosas (categorías especiales según el art. 9 RGPD). El tratamiento se realiza localmente en su dispositivo; en caso de uso de la nube, sobre la base de su consentimiento explícito (art. 9(2)(a) RGPD).

Ubicación de almacenamiento

Localmente en su dispositivo: macOS (App Store) en la carpeta que elija al iniciar por primera vez (propuesta ~/Documents/Saytrue/), macOS (distribución directa) ~/Library/Application Support/Saytrue/recordings/, Windows %LOCALAPPDATA%\Saytrue\recordings\, Linux ~/.local/share/saytrue/recordings/ (como Snap $SNAP_USER_COMMON/recordings/). En la versión de App Store, la carpeta se puede cambiar en los ajustes. En iPhone, iPad y Android, las grabaciones se guardan en el área de almacenamiento protegida de la aplicación, a la que otras aplicaciones no pueden acceder. Si su dispositivo hace copias de seguridad de las aplicaciones en iCloud o en su cuenta de Google, las grabaciones se incluyen en esa copia; esto lo controla usted en los ajustes del sistema operativo.

Plazo de conservación y limpieza automática

Por defecto: la grabación más antigua se elimina en cuanto hay más de 100 grabaciones guardadas (seleccionable: 25, 50, 100, 200 o 500). Puede eliminar manualmente en cualquier momento («Eliminar todo»). No guardamos grabaciones, textos ni análisis en nuestros servidores; sobre los reportes por correo electrónico, véase «Reporte de respuestas de la IA».

Permisos de la aplicación

• Micrófono: necesario para las grabaciones de audio
• Sistema de archivos: para el almacenamiento local, para los archivos que abra para importarlos y para exportaciones al lugar que elija en el diálogo de guardado
• Notificaciones: para avisos de la grabación rápida, por ejemplo, que el resultado está en el portapapeles; las notificaciones no contienen el texto
• Portapapeles: La aplicación solo lo lee cuando usted actúa: cuando pulsa el atajo de teclado de las alternativas de formulación o el de pegar desde el portapapeles, o elige «Pegar desde el portapapeles» en la entrada de texto. Deja texto en él cuando usted copia algo, selecciona una alternativa de formulación o termina una grabación rápida
• Atajos de teclado: En el ordenador, la aplicación registra sus atajos de teclado en el sistema para que funcionen también cuando otro programa está en primer plano. No lee ninguna otra entrada del teclado
• Inicio automático: no en las versiones del Mac App Store ni de Microsoft Store; en las demás, solo si activa en los ajustes, en «Avanzado», la opción «Iniciar al arrancar el sistema»

Las grabaciones de audio y las transcripciones se guardan localmente sin cifrar. Las claves API se guardan cifradas en el almacén de credenciales del sistema operativo. El usuario es responsable de la seguridad del dispositivo (se recomienda el cifrado del disco, como FileVault o BitLocker).

Aviso importante

Saytrue es una herramienta de autorreflexión, no un producto médico. Los análisis de IA sirven al autoconocimiento, no al diagnóstico ni al tratamiento.

Edad mínima

Saytrue está dirigida a adultos (18+). Las funciones de análisis de base psicológica no están concebidas para menores. Los usuarios menores de 16 años necesitan el consentimiento de un tutor legal.

Alojamiento externo

Este sitio web y los modelos de reconocimiento de voz para la aplicación se encuentran en el espacio web de un proveedor de alojamiento externo. Al acceder a una página o descargar un modelo, el proveedor trata datos de acceso técnicamente necesarios (dirección IP, momento, archivo solicitado, código de estado, cantidad de datos transferidos, URL de referencia e identificador del navegador). Este tratamiento es inevitable para la entrega.

La base jurídica es el art. 6(1)(f) RGPD, el interés legítimo en una prestación segura, rápida y eficiente de nuestra oferta en línea por parte de un proveedor profesional; cuando se preparan o ejecutan contratos con clientes, el art. 6(1)(b) RGPD.

Proveedor de alojamiento: ALL-INKL.COM

Más información: Información de privacidad de ALL-INKL.COM

Con ALL-INKL.COM existe un contrato de encargo del tratamiento conforme al art. 28 RGPD. El tratamiento se realiza exclusivamente en servidores en Alemania.

Nuestro buzón de correo electrónico también está alojado en ALL-INKL.COM.

Registros del servidor y estadísticas

En la interfaz de administración del proveedor de alojamiento está seleccionada para esta cuenta, en «Logs & Statistiken», la opción «Es werden keine Logs erzeugt» (no se generan registros). Por ello no se entrega ningún archivo de registro a nuestra cuenta ni se generan estadísticas de acceso; no recibimos datos de acceso. No tenemos acceso a los registros que ALL-INKL.COM lleva para su propio funcionamiento; no se evalúan ni se combinan con otras fuentes. Según el proveedor, estos archivos de registro se eliminan a más tardar a los siete días.

Protección de datos

Los operadores de estas páginas se toman muy en serio la protección de sus datos personales. Tratamos sus datos personales de forma confidencial y conforme a la normativa legal de protección de datos y a esta política de privacidad.

Responsable del tratamiento

El responsable del tratamiento de datos en este sitio web es:

Responsable del tratamiento es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y medios del tratamiento de datos personales (p. ej., nombres, direcciones de correo electrónico, etc.).

Plazo de conservación

Salvo que en esta política de privacidad se indique un plazo de conservación más específico, sus datos personales permanecen con nosotros hasta que desaparezca la finalidad del tratamiento. Si presenta una solicitud de supresión justificada o retira su consentimiento al tratamiento, sus datos se suprimirán, salvo que tengamos otros motivos legalmente admisibles para conservarlos.

Retirada de su consentimiento al tratamiento de datos

Muchas operaciones de tratamiento de datos solo son posibles con su consentimiento explícito. Puede retirar en cualquier momento un consentimiento ya otorgado. La licitud del tratamiento realizado hasta la retirada no se ve afectada por esta.

Derecho de oposición al tratamiento de datos (art. 21 RGPD)

Si un tratamiento se basa en nuestro interés legítimo (art. 6(1)(f) RGPD), puede oponerse a él en cualquier momento por motivos relacionados con su situación particular. De qué tratamientos se trata se indica junto a la base jurídica correspondiente en esta política, por ejemplo en el alojamiento de este sitio web, en la comprobación de actualizaciones y el origen de paquetes y en el reporte de respuestas de la IA. Tras una oposición, dejamos de tratar los datos afectados. Excepciones: podemos acreditar motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o necesitamos los datos para la formulación, el ejercicio o la defensa de reclamaciones. Puede enviarnos la oposición sin formalidades (sección 5). En la comprobación de actualizaciones y el origen de paquetes no recibimos datos. Allí ejerce su oposición desactivando ambos, como se describe allí; la oposición al tratamiento por parte de GitHub debe dirigirla a GitHub.

Derecho a presentar una reclamación ante la autoridad de control competente

En caso de infracciones del RGPD, los interesados tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción.

Para el operador del sitio web, con sede en Baja Sajonia, la autoridad de control competente es:

Los interesados de otros Estados miembros de la UE o del EEE también pueden dirigirse a la autoridad de control de su país de residencia.

Derecho a la portabilidad de los datos

Tiene derecho a que se le entreguen a usted o a un tercero, en un formato común y legible por máquina, los datos que tratamos de forma automatizada sobre la base de su consentimiento o en cumplimiento de un contrato.

Acceso, supresión y rectificación

En el marco de las disposiciones legales aplicables, tiene derecho en todo momento a obtener información gratuita sobre sus datos personales almacenados, su origen y destinatarios y la finalidad del tratamiento y, en su caso, derecho a la rectificación o supresión de estos datos.

Derecho a la limitación del tratamiento

Tiene derecho a solicitar la limitación del tratamiento de sus datos personales. Para ello puede dirigirse a nosotros en cualquier momento.

Cifrado SSL/TLS

Por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, como pedidos o consultas que nos envía como operador del sitio, este sitio utiliza cifrado SSL o TLS. Reconocerá una conexión cifrada porque la barra de direcciones del navegador cambia de «http://» a «https://» y por el símbolo del candado en la barra del navegador.

En los ajustes de la app, en «Avanzado», se encuentra el interruptor «Informes de fallos». Está desactivado por defecto. Actualmente, la app no envía informes de fallos aunque el interruptor esté activado, porque no hay ningún servicio configurado para recibirlos. Por tanto, no se transmite ningún dato.

Antes de introducir los informes de fallos, completaremos esta política de privacidad con el destinatario, el alcance, el plazo de conservación y la base jurídica. Incluso entonces, solo se enviarán con su consentimiento.

Derecho aplicable

Este sitio web y la aplicación son operados por un empresario individual establecido en Alemania. El tratamiento de datos se basa en el RGPD (UE 2016/679).

Autoridades de control competentes por país

Los usuarios de distintos países pueden dirigirse a las siguientes autoridades:

• UE/EEE: La autoridad de control de su país de residencia (lista de miembros del CEPD)
• Alemania (autoridad del responsable): LfD Niedersachsen, ver sección 3
• España: Agencia Española de Protección de Datos (AEPD): aepd.es
• Reino Unido: Information Commissioner's Office (ICO): ico.org.uk
• Canadá: Comisionado de Privacidad de Canadá (OPC): priv.gc.ca
• Noruega / Islandia / Liechtenstein (EEE, fuera de la UE): Estos países aplican el RGPD a través del Acuerdo EEE. Noruega: Datatilsynet: datatilsynet.no
• Suiza: Aplica la nLPD (similar al RGPD; decisión de adecuación de la UE vigente). Comisionado Federal de Protección de Datos e Información (FDPIC): edoeb.admin.ch
• México: La nueva LFPDPPP (en vigor desde el 21 de marzo de 2025) puede aplicarse si usuarios mexicanos utilizan el sitio o la aplicación. Con la reforma de 2025 se extinguió el INAI; la autoridad competente para los particulares es la Secretaría Anticorrupción y Buen Gobierno: gob.mx/buengobierno
• Argentina: Los usuarios argentinos tienen derechos conforme a la Ley 25.326 de Protección de Datos Personales. La autoridad de control competente es la Agencia de Acceso a la Información Pública (AAIP): argentina.gob.ar/aaip
• Francia: Commission Nationale de l'Informatique et des Libertés (CNIL): cnil.fr

Do Not Track (DNT)

Este sitio web no utiliza seguimiento, análisis ni cookies. Por tanto, las señales Do Not Track de su navegador se respetan implícitamente; no existe ningún seguimiento basado en el comportamiento que haya que desactivar.

Transferencias internacionales de datos

Al usar OpenAI o Anthropic como LLM en la nube, los contenidos indicados en la tarjeta Privacy-First (transcripciones, textos, resultados de análisis como contexto, historial del chat) se transfieren a los EE. UU., y con la transcripción en la nube a través de OpenAI también sus grabaciones de audio. Esto se aplica a usuarios de todos los países, incluidos Canadá, Australia y el Reino Unido. La transferencia se produce exclusivamente tras su consentimiento explícito en la aplicación, que puede retirar en cualquier momento cambiando a un tratamiento local. En iPhone, iPad y Android, lo retira en los ajustes, en Modelos de IA (véase más arriba). Se aplican las políticas de privacidad del proveedor correspondiente. Según sus contratos de encargo del tratamiento, OpenAI y Anthropic basan las transferencias a los EE. UU. en cláusulas contractuales tipo; ninguno de los dos está certificado conforme al EU-US Data Privacy Framework (a 9 de octubre de 2026). Según Mistral AI, almacena los datos por defecto en la UE; según la función, son posibles transferencias temporales fuera de la UE, que Mistral protege conforme al art. 46 RGPD.