1. Qué recopila Thremark
- Marks (hechos guardados) — se almacenan en tu dispositivo y se sincronizan con nuestro servidor mediante un ID de dispositivo anónimo (no tu Apple ID ni una cuenta personal). El almacenamiento en el servidor permite funciones de memoria de IA como búsqueda semántica, detección de contradicciones y conexiones entre hechos. No se vincula información personalmente identificable a tus marks en el servidor. Puedes eliminar todos los datos del servidor en cualquier momento desde Ajustes.
- Mensajes del chat — se almacenan en tu dispositivo y se sincronizan con nuestro servidor (mediante ID de dispositivo anónimo) para permitir el acceso multidispositivo y el historial de chat. Los mensajes se reenvían a proveedores de IA (OpenAI, Google Gemini, Anthropic) para generar respuestas. Los mensajes almacenados en el servidor están sujetos a rotación automática cuando se alcanzan los límites de almacenamiento por usuario.
- Sesión anónima — un UUID generado en el dispositivo para gestionar tu sesión de API. No se envía nombre, correo ni Apple ID a nuestro servidor. Todos los datos del lado del servidor solo están vinculados a este ID de dispositivo anónimo.
- Apple ID (opcional) — si eliges Iniciar sesión con Apple, tu nombre y correo solo se almacenan en tu dispositivo para mostrarlos. Tu Apple ID se usa para la gestión de suscripciones a través de Apple, pero no se almacena en nuestro servidor.
- Archivos — los archivos generados por IA (documentos, resúmenes, planes) se almacenan en tu dispositivo y se sincronizan con nuestro servidor (mediante ID de dispositivo anónimo) para permitir funciones como acceso entre dispositivos y búsqueda en el servidor. Puedes eliminar todos los datos del servidor en cualquier momento desde Ajustes.
- Notificaciones y recordatorios — si pides a Thremark que te recuerde algo, las notificaciones push pueden programarse en nuestro servidor y entregarse mediante Apple Push Notification service (APNs). El token de tu dispositivo (anónimo) y los detalles del recordatorio se almacenan en el servidor hasta la entrega y luego se eliminan automáticamente. No se vincula información personal a las notificaciones.
- Modelos de razonamiento — cuando seleccionas un modelo de razonamiento, tu mensaje se envía a la API de razonamiento de OpenAI o Anthropic. El modelo puede generar tokens de razonamiento internos que no se almacenan. Solo la respuesta final te la devolvemos.
- Fotos, cámara y generación de imágenes — si adjuntas imágenes a un chat, se comprimen en el dispositivo y se envían al proveedor de IA para su análisis. Si solicitas imágenes generadas por IA, tu prompt se envía a Google Gemini para crear la imagen. Las imágenes subidas y generadas no se almacenan de forma permanente en nuestros servidores.
- Micrófono y Voice AI — si usas entrada de voz o conversaciones Voice AI, el audio se transmite a Google Gemini Live API o OpenAI Realtime API para procesamiento en tiempo real, o a OpenAI Whisper para transcripción de voz a texto. El audio no se almacena en nuestros servidores una vez completado el procesamiento. Los metadatos de la sesión de voz (duración, proveedor usado, número de marks extraídos) pueden almacenarse para mejorar el servicio. Las conversaciones de voz pueden extraer marks (hechos) y crear archivos automáticamente, igual que los chats de texto.
2. Cómo se almacenan los datos
- En tu dispositivo — los marks, chats, mensajes y archivos se almacenan localmente con SwiftData (la base de datos en dispositivo de Apple). Estos datos no salen de tu dispositivo salvo que uses funciones que requieran sincronización con el servidor.
- En nuestro servidor — los marks, chats, mensajes y archivos se sincronizan con nuestro servidor (base de datos Cloudflare D1) mediante tu ID de dispositivo anónimo. Esto permite funciones de memoria de IA, acceso multidispositivo y búsqueda inteligente. No almacenamos información personalmente identificable — solo el UUID de dispositivo anónimo generado en el primer inicio.
- Índice de búsqueda semántica — los marks se convierten en vectores numéricos (Cloudflare Vectorize) para búsqueda semántica. Los vectores de cada usuario están aislados en el espacio de nombres del ID de dispositivo.
- Retención — los mensajes en nuestro servidor están sujetos a rotación automática: se eliminan los más antiguos cuando se alcanzan los límites de almacenamiento por usuario (normalmente tras unos 90 días de acumulación). Los marks y archivos permanecen hasta que los elimines. Eliminar datos en Ajustes los quita tanto de tu dispositivo como de nuestro servidor.
3. Servicios de terceros
- OpenAI API — procesa los mensajes del chat para generar respuestas, incluidos modelos de razonamiento. Sujeto a la Política de privacidad de OpenAI.
- Google Gemini API — proveedor de IA alternativo. Sujeto a la Política de privacidad de Google.
- Anthropic API — proveedor de IA alternativo para chat y modelos de razonamiento. Sujeto a la Política de privacidad de Anthropic.
- Google Gemini Image Generation — si solicitas imágenes generadas por IA, tu prompt de texto se envía a Google Gemini para crear la imagen. Sujeto a la Política de privacidad de Google.
- Tavily Search API — cuando usas búsqueda web, tu consulta se envía a Tavily para obtener resultados en tiempo real. Sujeto a la Política de privacidad de Tavily.
- Google Gemini Live API — proveedor predeterminado para conversaciones Voice AI. El audio se transmite a Google para procesamiento en tiempo real. Sujeto a la Política de privacidad de Google.
- OpenAI Realtime API — proveedor alternativo de Voice AI (disponible para Plus y Pro). El audio se transmite a OpenAI para procesamiento en tiempo real. Sujeto a la Política de privacidad de OpenAI.
- Cloudflare — nuestra infraestructura de servidores. Los datos se almacenan en Cloudflare D1 (base de datos) y Cloudflare Vectorize (búsqueda semántica). Sujeto a la Política de privacidad de Cloudflare.
- GitHub (opcional) — si conectas GitHub Sync (Plus/Pro), tus marks, archivos e historial de chat se envían a un repositorio privado de GitHub que tú posees. Tu token OAuth de GitHub se almacena en nuestro servidor. Puedes desconectar en cualquier momento desde Ajustes. Sujeto a la Declaración de privacidad de GitHub.
- Sentry — informes de fallos y monitorización del rendimiento para la app iOS y la infraestructura del backend. No se incluyen datos personales, contenido de mensajes ni marks. Puede adjuntarse un identificador de dispositivo seudónimo a los informes de error para depuración. Sujeto a la Política de privacidad de Sentry.
4. Datos que NO recopilamos
- No vendemos, compartimos ni monetizamos tus datos personales.
- No rastreamos tu ubicación.
- No usamos SDKs publicitarios ni rastreadores.
- No recopilamos tu nombre, correo ni Apple ID en nuestro servidor.
- No usamos seguimiento entre apps (no se usa IDFA).
5. Tus derechos
- Eliminar todos los datos — disponible en Ajustes en cualquier momento. Elimina todos los marks, chats, mensajes, archivos y metadatos asociados de tu dispositivo Y de nuestro servidor (base de datos D1 e índice Vectorize). Pueden conservarse ciertos datos analíticos agregados que no pueden vincularse contigo. Esta acción es irreversible.
- Eliminar cuenta — si iniciaste sesión con Apple, puedes eliminar tu cuenta desde Ajustes. Cierra sesión, elimina todos los datos locales, borra todos los datos del servidor vinculados a tu ID de dispositivo y restablece la app a su estado inicial.
- Exportar — puedes exportar tus marks mediante la hoja de compartir.
- No se requiere cuenta — Thremark funciona sin iniciar sesión. Iniciar sesión con Apple es opcional.
- GDPR y CCPA — si estás en la UE o California, tienes derecho a acceder, corregir o eliminar tus datos. Contáctanos en [email protected].
6. Analítica
Thremark usa analítica respetuosa con la privacidad para mejorar el producto:
- Sitio web: Plausible Analytics (plausible.io) — sin cookies, sin datos personales, compatible con GDPR/CCPA. Solo registra vistas de página y fuentes de referencia. PostHog (posthog.com) — analítica de producto anónima para mejorar el sitio. Sin datos personales ni seguimiento entre sitios.
- App iOS: PostHog (posthog.com) — métricas de uso seudónimas identificadas por UUID de dispositivo (pantallas vistas, uso de funciones, duración de sesión). Sin información personal, contenido de mensajes ni marks. Sin seguimiento entre apps (no se usa IDFA). No hace falta el aviso ATT. Sentry — solo informes de fallos. Sin contenido del usuario.
- Backend: PostHog — métricas de uso de API seudónimas identificadas por UUID de dispositivo. Sentry — seguimiento de errores y monitorización del rendimiento de la infraestructura del servidor. Puede adjuntarse un identificador de dispositivo abreviado a los informes de error para depuración.
Todos los datos de analítica están agregados y son anónimos. No puedes identificarte personalmente mediante la analítica.
7. Menores
Thremark no está destinado a menores de 13 años. No recopilamos datos de menores a sabiendas.
8. Cookies
El sitio web de Thremark usa una sola cookie para guardar tu preferencia de idioma. No se usan cookies de seguimiento, publicidad ni de terceros. La app para iOS no usa cookies.
9. Transferencias internacionales de datos
Thremark utiliza la red perimetral global de Cloudflare. Tus datos pueden procesarse en centros de datos fuera de tu país de residencia, incluidos los Estados Unidos. Cloudflare ofrece Cláusulas Contractuales Estándar (SCCs) y cumple los marcos aplicables de transferencia de datos. Todas las transferencias están cifradas en tránsito mediante TLS.
10. Base jurídica del tratamiento (GDPR)
- Ejecución del contrato — el tratamiento necesario para prestar el servicio Thremark que solicitaste (chat, marks, archivos, voz).
- Interés legítimo — analítica anónima, informes de fallos y mejora del servicio, cuando no prevalezcan tus derechos de privacidad.
- Consentimiento — las funciones opcionales como notificaciones push, Iniciar sesión con Apple y GitHub Sync solo se activan con tu acción explícita.
11. Cambios
Podemos actualizar esta política a medida que salgan funciones. Los cambios sustanciales se indicarán aquí con una fecha actualizada.