Seguridad y dónde se guardan tus datos
Última revisión: 9 de noviembre de 2026
Esta página responde a una pregunta de la forma más clara posible: ¿a dónde van tus datos, quién puede verlos y cuánto tiempo se guardan? Abarca las apps de Notely, los teclados y nuestros servidores. Los detalles legales están en nuestra Política de privacidad.
En resumen: en el Modo privado con un modelo local, tus grabaciones, transcripciones y resúmenes se quedan en tu dispositivo. Si no, tu audio y tu texto pasan por nuestros servidores en Suecia hacia proveedores de IA en Estados Unidos. La mayoría tiene activada la retención cero de datos para Notely y no guarda nada. Las excepciones se indican abajo. Las notas sincronizadas se guardan en los centros de datos de Google en la UE y, en dispositivos Apple, en tu propio iCloud. Nuestros servidores no guardan tu audio, salvo como se describe abajo.
1. Dónde se guarda cada tipo de dato
| Datos | Dónde se guardan | Gestionado por | Región |
|---|---|---|---|
| Notas, audio y transcripciones | En tu dispositivo | Tú | Tu dispositivo |
| Sincronización con iCloud (dispositivos Apple, activada por defecto, se puede desactivar) | Tu propia cuenta de iCloud | Apple | Según Apple |
| Notas sincronizadas al iniciar sesión (no en Modo privado) | Google Cloud Firestore | UE: Bélgica y Países Bajos (multirregión eur3) | |
| Cuenta de inicio de sesión (nombre, correo, ID de cuenta) | Firebase Authentication | Estados Unidos | |
| Informes de fallos | Firebase Crashlytics | Infraestructura global de Google | |
| Audio subido | No se guarda. Se mantiene en la memoria de nuestros servidores mientras se procesa | – | Suecia |
| Capturas de pantalla (Mac, si activas la lectura de pantalla) | En tu Mac, se borran con la nota. Se envían una vez para leerlas, nunca se guardan ni registran en nuestros servidores | Tú | Tu dispositivo |
Todo el tráfico entre las apps y nuestros servidores pasa por la red de Cloudflare, que lo ve en tránsito pero no lo guarda para nosotros.
2. Qué recibe y guarda cada proveedor de IA
Nuestros servidores envían tu audio o texto a uno de estos proveedores y te devuelven el resultado. Hemos activado la retención cero de datos con cada uno: procesan la solicitud y no la guardan. La única excepción es AssemblyAI, que no ofrece retención cero para archivos subidos.
| Proveedor | Recibe | Cuánto tiempo lo guarda | ¿Se usa para entrenamiento? | Ubicación | Informes de seguridad |
|---|---|---|---|---|---|
| OpenAI | Audio para transcribir, texto para funciones de IA | No se guarda (retención cero de datos) | No | Estados Unidos | SOC 2 Type II, ISO 27001: trust.openai.com |
| Groq | Audio para transcribir, texto para funciones de IA y para pulir transcripciones | No se guarda (retención cero de datos) | No, no se guarda nada | Estados Unidos | trust.groq.com |
| Anthropic | Texto para funciones de IA y chat. Capturas de pantalla, si activas la lectura de pantalla en un Mac | No se guarda (retención cero de datos) | No, por defecto | Estados Unidos | SOC 2 Type II, ISO 27001: trust.anthropic.com |
| AssemblyAI (solo si eliges un modelo de AssemblyAI) | Audio | Audio: se borra tras 24–48 horas. Transcripción: 30 días | No, nos hemos excluido | Estados Unidos | SOC 2 Type II: centro de confianza de AssemblyAI |
| TypeSafe AI | Fragmentos cortos de transcripciones | «El tiempo razonablemente necesario», según su política de privacidad | No, según su política de privacidad | Estados Unidos | Ninguno publicado |
Las condiciones de retención y entrenamiento son de cada proveedor y pueden cambiar. Sus páginas enlazadas son la fuente oficial. Las revisamos por última vez en la fecha que aparece al principio de esta página.
3. Alojamiento y otros servicios
| Proveedor | Qué hace para Notely | Ubicación | Informes de seguridad |
|---|---|---|---|
| GleSYS | Aloja nuestros servidores | Suecia | ISO/IEC 27001: glesys.se |
| Cloudflare | Enruta y protege todo el tráfico hacia nuestros servidores y sitio web | Red global | Recursos de cumplimiento |
| Google Firebase | Base de datos en la nube, inicio de sesión, informes de fallos | Ver la tabla de arriba | ISO 27001, SOC 1, 2 y 3: privacidad y seguridad de Firebase |
| Apple | Sincronización con iCloud, Iniciar sesión con Apple, compras en el App Store | Según Apple | Resumen de seguridad de los datos de iCloud |
| Google Play | Compras en Android | Según Google | Política de privacidad de Google |
| Stripe | Pagos de la extensión del navegador. Nunca vemos los datos de la tarjeta | Según Stripe | PCI DSS Level 1, SOC 2 Type II: seguridad de Stripe |
| Google Workspace | Correo electrónico hacia y desde nosotros | Según Google | Cumplimiento de Google Workspace |
La mayoría de los informes SOC 2 son confidenciales y cada proveedor los comparte con sus propios clientes o bajo acuerdo de confidencialidad. Los enlaces llevan a donde cada proveedor publica sus certificaciones.
4. Qué guardan nuestros propios servidores
- El audio se mantiene en memoria mientras se procesa y luego se descarta, salvo los 50 archivos más recientes que un proveedor rechazó por ilegibles, que guardamos para depurar errores.
- Las capturas de pantalla nunca se guardan ni registran en nuestros servidores. Solo el texto leído en ellas vuelve a tu Mac.
5. Mantener todo en tu dispositivo
Activa el Modo privado y elige un modelo local (Whisper o Parakeet). La grabación, la transcripción, la identificación de hablantes, los resúmenes y el chat se ejecutan entonces en tu dispositivo. En un Mac, la lectura de pantalla también se hace localmente con Gemma. La app bloquea sus solicitudes a la nube y las notas nuevas no se escriben en nuestra base de datos en la nube.
Excepciones: los teclados de Notely y el botón flotante de Android siempre usan la nube. La sincronización con iCloud sigue activa hasta que la desactives, y las copias de seguridad del dispositivo pueden incluir los archivos de la app.
6. Cifrado
- Todo el tráfico entre las apps, el sitio web y nuestros servidores usa TLS.
- Las notas de nuestra base de datos en la nube están cifradas en reposo por Google y protegidas por reglas de acceso para que solo tu cuenta pueda leerlas.
- Los datos de iCloud están cifrados por Apple. Solo tienen cifrado de extremo a extremo si activas la Protección de datos avanzada en tu cuenta de Apple.
7. Certificaciones
Notely no tiene un informe SOC 2 ni la certificación ISO 27001. Somos una empresa pequeña y confiamos en proveedores que sí los tienen, como se indica arriba. Si tu organización necesita que respondamos un cuestionario de seguridad, escríbenos y lo responderemos con sinceridad.
8. Informar de un problema de seguridad
Si encuentras una vulnerabilidad, escribe a [email protected]. Danos una oportunidad razonable de corregirla antes de publicarla. Si una brecha afecta a tus datos personales, te avisaremos a ti y a la autoridad sueca de protección de datos (IMY) como exige el RGPD, normalmente en un plazo de 72 horas.