Política de privacidad

Tus notas son tuyas. Inksight utiliza tu información para ofrecer las funciones de escaneo, edición, exportación, búsqueda, organización y sincronización que eliges. No vendemos el contenido de tus documentos, no lo usamos para publicidad ni permitimos que se use para entrenar modelos de IA. Puedes eliminar permanentemente tu cuenta y toda su biblioteca en cualquier momento.

1. Información que recopilamos

Para ofrecer reconocimiento de escritura, organización, exportación y sincronización entre dispositivos, tratamos:

• Cuenta: correo electrónico, información básica del perfil y proveedor de inicio de sesión.
• Documentos: imágenes capturadas o importadas, texto extraído y editado, títulos, carpetas y exportaciones.
• Identificadores y configuración: identificador de cuenta, identificador de instalación o cupo, idioma, zona horaria, token de notificaciones e identificadores del proveedor de autenticación.
• Compras y soporte: estado de suscripción, producto, transacción, precio, moneda y tienda, además de la información que envíes al solicitar ayuda. No recibimos el número completo de tu tarjeta.
• Uso y diagnóstico: interacciones limitadas con el producto, versión de la aplicación, plataforma, duración de la sesión, adquisición inicial (la página de llegada y el canal por el que llegó la visita) y detalles de errores para operar, proteger, dar soporte y mejorar Inksight. Esta telemetría no se utiliza para publicidad.
• Operaciones de exportación web: hora, identificadores vinculados de cuenta y documento, alcance, número de páginas, formato o extensión y que el navegador inició la descarga. Este registro no contiene el documento, nombre de archivo, correo, datos de adquisición ni identificador de medición.

2. IA y tratamiento de documentos

Para ofrecer un servicio de reconocimiento y organización de alta calidad, Inksight utiliza proveedores de IA en la nube seleccionados por su calidad y fiabilidad:

• Reconocimiento: el escaneo que seleccionas se envía mediante OpenRouter a Google Gemini para extraer el texto y la estructura del documento.
• Organización: el texto extraído puede enviarse mediante OpenRouter a Anthropic para crear títulos y organizar documentos.
• Dispositivos Apple: la aplicación para iPhone y iPad solicita una autorización afirmativa antes de subir el primer escaneo. Puedes revisar o retirar el permiso en Ajustes del perfil; si lo rechazas, no se envía el documento y el escaneo en la nube no puede continuar.
• Protección frente al entrenamiento y la retención: Inksight indica a OpenRouter que no dirija las solicitudes de pago a proveedores que puedan entrenar con ellas. El registro opcional de prompts, la observabilidad externa y el programa de mejora con entradas y salidas de OpenRouter están desactivados. El reconocimiento utiliza primero endpoints compatibles con la retención cero de datos (ZDR), para que el proveedor del modelo no conserve el contenido después del tratamiento. Si ni la ruta principal ni la ruta de respaldo pueden acceder a un endpoint ZDR por falta de disponibilidad del proveedor, Inksight puede volver a intentar el reconocimiento con el modelo de respaldo mediante un endpoint que no tiene permitido entrenar con la solicitud, pero que puede conservarla durante el periodo operativo o de seguridad que tenga documentado. Esta excepción limitada solo se utiliza para completar el reconocimiento solicitado mientras las rutas ZDR no están disponibles.

3. Permisos

• Cámara: se utiliza cuando decides fotografiar un apunte desde la aplicación.
• Fototeca: se utiliza cuando eliges una imagen para importarla; Inksight no explora tu fototeca.

4. Almacenamiento y seguridad

• Los datos se cifran durante la transmisión y se almacenan en infraestructura con cifrado en reposo.
• Los documentos utilizan autorización vinculada a la cuenta. Los escaneos nuevos y migrados se guardan de forma privada y se abren mediante enlaces firmados de corta duración; los objetos antiguos se trasladan desde el almacenamiento heredado cuando la cuenta utiliza una versión compatible.
• El propietario de Inksight es la única persona autorizada para acceder a los documentos. No se revisan de forma habitual; un documento individual solo puede abrirse brevemente y en raras ocasiones para investigar un fallo concreto o una solicitud de soporte. La mayoría de las investigaciones se resuelven con metadatos y registros, sin leer el texto ni ver la imagen.

5. Servicios de terceros

• Supabase: autenticación, base de datos, almacenamiento privado, funciones del servidor y eventos propios del producto.
• OpenRouter, Google Gemini y Anthropic: reconocimiento, títulos y organización.
• RevenueCat, Apple, Google Play y Stripe: compras, derechos de acceso, pago y soporte de suscripciones según la plataforma.
• Inicio de sesión con Apple y Google: autenticación cuando eliges el proveedor correspondiente.
• Firebase/Google y APNs: tokens de instalación y entrega de notificaciones. La medición publicitaria de Firebase Analytics está desactivada en la versión inicial para iOS.
• Vercel Web Analytics: estadísticas de audiencia agregadas y sin cookies; eliminamos de las URL los identificadores privados de documentos.
• Google Ads: atribución y medición de conversiones publicitarias opcionales, únicamente después de tu autorización.

Estos proveedores pueden tratar datos fuera de tu país. Aplicamos salvaguardas contractuales, técnicas y organizativas adecuadas al tipo de información y a la normativa aplicable.

6. Cookies, almacenamiento del navegador y medición

Inksight utiliza almacenamiento necesario para el inicio de sesión, la seguridad, la continuidad del pago, el idioma, las preferencias de privacidad y el documento o plan elegido. No se usa para publicidad y desactivarlo impediría prestar esas funciones.

El registro mínimo de una exportación web se utiliza para entregar y dar soporte a la exportación, investigar su fiabilidad y mantener el formato usado entre plataformas. «Descarga iniciada» significa que el navegador recibió el archivo; no demuestra que se haya guardado, abierto o leído.

Inksight registra en Supabase eventos limitados del producto y del servicio, como subida, escaneo, vista previa, pago, copia y exportación, junto con los identificadores de cuenta, documento o página, plataforma, sesión y errores que resulten pertinentes. Los usamos para prestar y dar soporte al servicio, diagnosticar fallos y mejorar su fiabilidad; no incluimos imágenes, texto, nombres de archivo, nombres ni correos en las propiedades de estos eventos.

Vercel Web Analytics registra estadísticas anónimas de páginas y audiencia sin cookies. Su identificador se reinicia cada 24 horas y eliminamos los identificadores privados de documentos antes de enviar una URL. Esta medición de audiencia y la telemetría del servicio siguen activas si rechazas la medición publicitaria.

Guardamos en la sesión un registro de adquisición inicial con la página de llegada, el canal de origen, la campaña y el dominio de referencia (solo el dominio, nunca la ruta ni los parámetros del sitio de origen). Es medición propia del servicio y sigue activa aunque rechaces la medición publicitaria. Los identificadores de clic de Google —GCLID, GBRAID o WBRAID— son datos publicitarios: solo se añaden si permites la medición publicitaria y se eliminan si la retiras.

Google Ads no se carga antes de tu permiso. Si lo autorizas, puede recibir una visita publicitaria, un escaneo útil seguido de copia o exportación y una compra web completada. Las conversiones mejoradas, la personalización publicitaria y Google Analytics permanecen desactivados.

Puedes rechazar la medición publicitaria sin perder funcionalidad y cambiar esta elección en cualquier momento.

Abrir todas las opciones de privacidad

7. Exportaciones a Google Drive

Cuando creas un Documento u Hoja de cálculo de Google, Inksight solicita conectar una cuenta y el permiso drive.file. Solo permite trabajar con archivos creados por Inksight o que abres explícitamente con Inksight; no permite explorar todo tu Drive.

• Información utilizada: datos básicos de la cuenta y metadatos limitados del archivo solicitado.
• Uso: la exportación se genera en tu dispositivo y se sube directamente a Google para crear el archivo solicitado.
• Conservación: nuestro backend no recibe ni almacena el token de Google ni copias de los archivos de Drive.
• Cesión: no vendemos estos datos ni los usamos para publicidad o entrenamiento de IA.
• Control: puedes revocar el acceso en las conexiones de terceros de tu cuenta de Google.

El tratamiento cumple la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado.

8. Tus derechos y eliminación de la cuenta

Puedes eliminar permanentemente tu cuenta y todos sus datos y documentos en cualquier momento desde Cuenta > Ajustes del perfil. La aplicación vuelve a comprobar tu identidad, elimina y verifica los archivos almacenados, borra el cliente vinculado del procesador de suscripciones, elimina identificadores internos directos y después elimina la cuenta de autenticación. En una cuenta vinculada a Apple, iOS solicita una autorización reciente para revocar el acceso de Apple.

Quitar un documento de la biblioteca activa puede archivarlo para que sea recuperable. Es una función reversible de la biblioteca, no una limitación de tus derechos: Eliminar cuenta borra permanentemente toda la biblioteca y los datos de la cuenta.

También puedes escribir a inksight.notes.app@gmail.com con el asunto «Solicitud de eliminación de cuenta» si no puedes acceder a la aplicación. La eliminación de la cuenta no cancela una suscripción de Apple o Google Play; debes gestionarla en la tienda correspondiente.

Eliminamos el correo, perfil, documentos, imágenes y texto. Podemos conservar hechos de transacciones sin identificadores directos cuando sea necesario para contabilidad, disputas, prevención del fraude o cumplimiento legal. Las copias de seguridad cifradas pueden conservarse hasta 30 días antes de su rotación.

9. Herramienta web gratuita

Las herramientas de https://www.inksight-app.com/es/handwriting-to-text permiten preparar hasta diez páginas gratuitas antes de elegir un plan.

• Se almacenan escaneos y documentos para las vistas previas, exportaciones y el acceso entre dispositivos.
• No almacenamos direcciones IP sin procesar; utilizamos un hash unidireccional con sal para limitar el abuso.
• No se necesita correo para la primera carga; una sesión técnica anónima puede migrar después a tu cuenta.
• Las decisiones de cupo se toman en el servidor y el texto bloqueado no llega al navegador hasta desbloquear la página.

10. Contacto

Si tienes preguntas sobre esta política o nuestras prácticas de datos, escribe a:

inksight.notes.app@gmail.com