Italiano · English · Español · Français · Deutsch · Português · Română · Polski

Política de privacidad

App Sfoglia para Android y ordenadores (Windows, macOS, Linux) y sitio tidycapy.com · En vigor desde el 13 de noviembre de 2026

1. Quién es el responsable

La responsable del tratamiento es Maria Giovanna Minichini (TidyCapy), Italia. Para cualquier pregunta sobre privacidad escribe a support@tidycapy.com. No se ha designado un delegado de protección de datos, porque este tratamiento no lo exige.

Durante un periodo limitado, el alojamiento (Hostinger), el proyecto de Google Cloud y la ficha de Google Play están a nombre de Dan Adrian Radut (B8ne), que los mantiene por cuenta nuestra como encargado del tratamiento. Por eso ves su nombre en Google Play. La responsable sigue siendo quien aparece arriba.

2. Lo que se queda en tu dispositivo

Cuadernos, textos, PDF y fotos importados, grabaciones, transcripciones, fichas de estudio, planner y ajustes están en la memoria de la app. Los borras eliminándolos en la app o desinstalándola. En el ordenador están en la carpeta de datos de tu usuario y la app no los cifra: protege el acceso al ordenador.

• Copias que haces tú: el archivo va donde elijas. Con la contraseña de las copias está cifrado (AES-256) y no podemos abrirlo. Sin contraseña no está cifrado.
• Copias en Google Drive: en una carpeta oculta de tu Drive, siempre cifradas con la contraseña antes de salir. Ni Google ni nosotros podemos leerlas. En el ordenador nuestro servidor cambia una vez el código de Google por un permiso de una hora y no lo conserva.
• Copia de Android: si está activa en tu cuenta de Google, los datos de la app solo pueden ir allí con cifrado de extremo a extremo, desde Android 9. En Android 8 está desactivada para Sfoglia. El modelo de transcripción queda excluido.
• Word, PowerPoint, Excel y similares: para convertirse en PDF pasan por tu Google Drive, con tu cuenta, y se borran justo después. No pasan por nuestro servidor.
• Compartir una clase: el archivo va solo a la app o la persona que elijas.

La app pide estos permisos: micrófono para grabar o responder con la voz, notificaciones para los recordatorios, servicios en primer plano para grabar con la pantalla apagada, inicio para reprogramar los recordatorios, internet para las funciones en línea, huella o código si proteges las grabaciones, cámara para el escáner de documentos. Fotos y archivos los eliges con los selectores del sistema: la app solo ve esos.

3. IA en línea

Solo si declaras tener al menos 18 años y solo cuando la inicias tú: resúmenes, esquemas, mapas, cuestionarios, flashcards, preguntas, «Estudia conmigo», lectura de páginas, transcripción en línea e importación del horario.

• Qué sale: solo lo que eliges: texto de transcripciones y PDF, imágenes de páginas, preguntas, respuestas escritas, archivo del horario y, con la transcripción en línea, el audio de las clases.
• Adónde va: a nuestro servidor (api.tidycapy.com, Hostinger, Alemania), que lo reenvía a Mistral AI (Francia) en su dirección europea: los modelos funcionan en centros de datos de la Unión Europea y del Espacio Económico Europeo. El servidor no conserva los contenidos.
• Qué hace Mistral AI: no los usa para entrenar modelos y no los guarda. Los controla automáticamente contra abusos mientras responde, por cuenta propia.
• Versiones de la app hasta la 0.9.31: la IA en línea sigue yendo a Google (Vertex AI) en su dirección europea hasta que la apaguemos para esas versiones, a más tardar el 31 de diciembre de 2026. Google no usa los contenidos para entrenar modelos; puede guardarlos hasta 90 días para los controles contra abusos, y su personal autorizado puede leerlos en esos controles.
• Qué guardamos: contadores para los límites, con una huella no reversible del código del dispositivo y de la dirección IP, y registros técnicos sin contenidos: 60 días.
• Certificado de Google Play: para los horarios sin Pro la app puede adjuntar un certificado de Play Integrity que confirma la app original. El servidor solo usa el sí o el no.
• Declaración de edad: tu respuesta se queda en el dispositivo. Al servidor solo llega que quien pregunta ha declarado tener 18 años.

Las respuestas de la IA pueden ser erróneas: compruébalas. No envíes datos de salud ni datos de otras personas que no quieran. Antes de la primera solicitud la app te recuerda adónde van los contenidos.

Hasta el 26 de octubre de 2026 la versión de prueba para los invitados a la prueba cerrada usaba el servicio gratuito de Google, que puede usar los contenidos para mejorar sus productos: esos contenidos no podemos recuperarlos ni borrarlos.

Denunciar. Con «Denunciar» nos envías el motivo, tu comentario, el texto denunciado, el tipo de contenido, la versión de la app y el idioma. Quedan en nuestro servidor, cifrados, sin tu nombre, durante 12 meses.

4. Cuenta de Sfoglia (opcional)

Sirve para usar Pro en varios dispositivos: hasta 2 teléfonos o tabletas y 1 ordenador. Sin cuenta la app funciona igual.

• Qué hay en el servidor: correo; contraseña solo como huella (scrypt); si entras con Google, el código de tu cuenta de Google; por cada dispositivo una huella de su código, el sistema, el nombre (por defecto marca y modelo), las fechas de entrada y de último uso; los enlaces con Pro.
• Planner (solo si lo eliges): asignaturas, clases, exámenes, plazos, tareas y sesiones de estudio van al servidor para ser iguales en tus dispositivos. Están cifrados, pero la clave está en el mismo servidor: quien lo gestiona podría técnicamente leerlos. Al desactivarlo, la copia del servidor se borra.
• Correo: solo para códigos de confirmación, un cambio de dirección, el aviso de una cuenta inactiva y para responderte. Nunca publicidad. Lo envía nuestro proveedor (Hostinger, con su servicio MailChannels).
• Cuándo termina: una sesión sin usar durante 12 meses deja de valer. Una cuenta sin usar durante 24 meses se borra, con un correo 30 días antes, salvo Pro activo. Una cuenta nunca confirmada se borra tras 7 días.

5. Cuadernos compartidos

Con Pro puedes compartir un cuaderno. Quien recibe el código de invitación entra sin Pro y sin cuenta.

• Qué hay en el servidor: páginas, escritura, textos, comentarios, PDF y fotos, cifrados; título del cuaderno, nombres elegidos y funciones, sin cifrar; historial de cambios; una huella del código secreto de cada persona.
• Quién lo ve: solo quien entra con un código, válido 7 días. Quien creó el cuaderno puede anular los códigos; si quita a una persona, se anulan solos.
• Quién está ahora: está desactivado de forma predeterminada. Si lo activas en la página de compartir, mientras el cuaderno está abierto los demás ven un punto junto a tu nombre.
• Denunciar y bloquear: puedes denunciarnos a una persona o un comentario y bloquear a quien moleste. Sobre las denuncias decide una persona.
• Cuándo se borra: cuando quien lo creó deja de compartirlo, o tras 12 meses sin cambios. Los archivos ya no usados desaparecen en 2 días. Quien sale conserva su copia en el dispositivo. Las denuncias quedan 12 meses.

6. Compras

Nunca recibimos los datos de tu tarjeta.

• Teléfono y tableta: cobra Google Play. RevenueCat (EE. UU.) verifica Pro y recibe un código aleatorio, los datos de la compra y datos técnicos del dispositivo (modelo, sistema, idioma, dirección IP). Solo se activa si abres la página Pro, compras o usas una función en línea. Lo mismo vale para «Invítame a un café», un regalo voluntario que no desbloquea funciones.
• Ordenador: Pro se compra en el navegador a Creem (Armitage Labs OÜ, Estonia), que vende por sí mismo y es responsable de tus datos de pago: nombre, correo, dirección. Necesitas 18 años y una tarjeta tuya. Las compras hasta el 31 de octubre de 2026 siguen con Link (Stripe). Creem también puede usar el nombre, el correo y la dirección IP de quien compra para calcular para nosotros estadísticas con IA, con sus proveedores (entre ellos OpenAI, Irlanda y EE. UU.).
• Qué guardamos: los códigos de cliente y suscripción de Creem, estado y vencimiento, si el ordenador ya usó la prueba, la huella del código Pro y del ordenador. El correo de la compra sirve para enviarte el código y no se guarda.
• Cuánto: mientras la suscripción esté activa y 12 meses después. Un ordenador sin usar durante 24 meses se separa del código. Las notas de los códigos de regalo se borran tras 60 días.

7. Errores de la app

Solo si lo eliges, al primer inicio o en Ajustes. A Sentry (Functional Software, servidores en Alemania) van el tipo de error, el punto del código, la versión de la app, el modelo y el sistema del dispositivo. Sin contenidos, nombres, cuentas, identificadores del dispositivo, rutas de archivos ni capturas. Como cualquier servicio, Sentry ve la dirección IP de la conexión. Los informes quedan 90 días como máximo. Puedes cambiar de idea en Ajustes.

8. Otros servicios

• Modelo de transcripción: la primera vez se descarga de Hugging Face (EE. UU.), que recibe la dirección IP y los datos técnicos de la solicitud, como responsable independiente. Después la transcripción se hace en el dispositivo.
• Búsqueda en la escritura a mano: desactivada hasta que la actives. Reconoce la escritura en el dispositivo con ML Kit de Google, que envía a Google datos técnicos y un código de instalación, nunca la escritura.
• Entrar con Google: Google nos envía un certificado con tu correo y el código de tu cuenta.
• Actualizaciones en el ordenador: cada 6 horas la app pregunta a nuestro sitio el número de la última versión, sin identificadores. Puedes desactivarlo en Ajustes.
• Asistencia: si nos escribes leemos tu correo. «Informar de un problema» prepara un mensaje con versión y modelo, que ves antes de enviarlo. Los correos quedan 12 meses como máximo.
• Sitio tidycapy.com: sin cookies ni servicios externos. El navegador recuerda idioma, tema e idioma de la guía (lang, theme, guideLang). Hostinger recibe la dirección IP y los datos técnicos de cada visita.
• Redes sociales: en Instagram, TikTok y X valen las políticas de esas plataformas. Si visitas nuestras páginas, pueden mostrarnos estadísticas de conjunto, sin nombres. Si nos escribes allí, leemos tu mensaje.
• Pruebas de la app: si participas en una prueba en Google Play, tu dirección de Google está en la lista de testers. Escríbenos y la quitamos.
• Desarrollo: para programar y controlar el servicio usamos un asistente de IA (Claude Code de Anthropic, EE. UU.), con el que del servidor leemos solo recuentos, nunca contenidos, correos ni direcciones.

9. Quién recibe los datos

• Por cuenta nuestra (encargados): Dan Adrian Radut para las cuentas de la sección 1; Hostinger (servidor, base de datos, sitio, correo, con MailChannels); Mistral AI (IA en línea); Google Cloud (Vertex AI, para las versiones de la app hasta la 0.9.31); RevenueCat; Sentry; Creem para las estadísticas de ventas.
• Por cuenta propia (responsables independientes): Google para Play, Drive, ML Kit y acceso con Google; Mistral AI para los controles automáticos contra abusos; Creem para la venta; Stripe y Link; Hugging Face.
• Las demás personas de un cuaderno compartido ven lo que pones allí.

Los datos no se venden. Las autoridades los reciben solo cuando la ley lo exige.

10. Por qué tratamos los datos

• Contrato (art. 6.1.b RGPD): IA en línea, cuenta, cuadernos compartidos, compras, descarga del modelo, conversión de documentos, códigos.
• Consentimiento (art. 6.1.a): informes de errores y planner en el servidor. Lo retiras en cualquier momento desde la app.
• Interés legítimo (art. 6.1.f): límites y registros técnicos contra abusos y costes, protección de las cuentas, denuncias, asistencia. Puedes oponerte escribiéndonos.
• Obligación legal (art. 6.1.c): cuando la ley pide conservar o entregar un dato.

El correo solo es necesario para tener una cuenta; todo lo demás es opcional y la app funciona igual. No tomamos decisiones automatizadas con efectos jurídicos sobre ti: los límites y bloqueos de edad siguen reglas iguales para todos.

11. Fuera de la Unión Europea

Nuestro servidor, los cuadernos compartidos y la IA están en la Unión Europea, pero algunos proveedores tienen sede o personal fuera.

• Google, Sentry, Stripe: Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.
• RevenueCat, Hostinger, Creem y Mistral AI: cláusulas contractuales tipo o decisiones de adecuación, según sus contratos.
• Hugging Face, MailChannels, Anthropic: no consta su adhesión al Marco de Privacidad de Datos. En Hugging Face la descarga parte a petición tuya; en el correo sirve para entregarlo. Si quieres saber más, escríbenos.

12. Durante cuánto tiempo

• Datos en el dispositivo: hasta que los elimines.
• Contenidos de la IA: nuestro servidor no los conserva; Mistral AI y Google como se indica en la sección 3.
• Contadores y registros técnicos: 60 días.
• Copias de seguridad cifradas de la base de datos: 14 días; las de Hostinger según su servicio. Un dato borrado puede quedar allí durante ese tiempo.
• Cuenta: hasta que la elimines o 24 meses sin uso.
• Planner en el servidor: hasta que lo desactives o elimines la cuenta. Los elementos borrados (solo el código) un año.
• Cuadernos compartidos: como en la sección 5.
• Compras: fin de la suscripción más 12 meses.
• Notas de los códigos de regalo: 60 días.
• Denuncias de la IA y correos de asistencia: 12 meses.
• Informes de errores: 90 días como máximo.

13. Edad

Sfoglia es para quienes tienen al menos 14 años: lo preguntamos al primer inicio y no lo verificamos con documentos. Quien declara menos de 14 años no puede usar la app y solo puede corregir la respuesta tras 24 horas. De 14 a 17 años se usa todo salvo la IA en línea y las compras en el ordenador. Las compras en Google Play siguen los controles de Google Family Link. Si un padre o madre descubre que un menor de 14 años tiene una cuenta, que nos escriba: la borramos.

14. Otras personas en tus contenidos

En las grabaciones y apuntes puede haber profesores, compañeros u otras personas. Esos datos los introduces tú y se quedan en tu dispositivo, hasta que eliges enviarlos a la IA o a un cuaderno compartido. Graba solo con su permiso. Quien se reconozca en un cuaderno compartido puede escribirnos.

15. Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación, portabilidad y oposición, y retirar un consentimiento. Respondemos en un mes.

• Desde la app: Ajustes → Cuenta para descargar los datos, cambiar el correo, desactivar el planner, eliminar la cuenta. Ajustes → Tus datos para tu edad y para exportar lo que hay en el dispositivo.
• Por correo: support@tidycapy.com, desde la dirección de la cuenta si tienes una. Para las compras indica el número de pedido.
• Todos los pasos están en la página Eliminar tus datos.

Puedes presentar una reclamación ante la autoridad italiana de protección de datos (garanteprivacy.it) o la de tu país.

16. Seguridad

Las comunicaciones de la app están cifradas (HTTPS). En el servidor, contraseñas y códigos son solo huellas; planner, contenidos de cuadernos compartidos y denuncias están cifrados. Las copias de la base de datos están cifradas con una clave que no está en el servidor. En teléfonos y tabletas los datos están protegidos por el cifrado del sistema; en el ordenador depende de cómo protejas tu usuario.

17. Qué ha cambiado

• 13 de noviembre de 2026: la IA en línea pasa a Mistral AI, en Europa, con la versión 0.9.32 de la app; con las versiones anteriores sigue en Google como máximo hasta el 31 de diciembre de 2026. Google ya no guarda los contenidos para acelerar las respuestas. Mistral AI no guarda los contenidos.
• 5 de noviembre de 2026: edad mínima 14 años e IA en línea desde 18; IA en servidores europeos; errores y planner en el servidor solo si los eliges; RevenueCat solo cuando hace falta; denuncias en nuestro servidor en lugar de Google Forms; nuevos plazos; copia de los datos de la cuenta y cambio de correo; indicados quién mantiene las cuentas y todos los proveedores.
• Las novedades de la app (edad, errores, RevenueCat, denuncias, planner a elección, punto de presencia) valen desde la versión 0.9.30. Hasta la actualización, los errores siguen activados por defecto, el punto está siempre activado y las denuncias pasan por Google Forms.

Si esta política cambia de forma importante, te lo decimos en la app antes de que se aplique.

18. Contacto

Maria Giovanna Minichini (TidyCapy) · support@tidycapy.com