Política de privacidad

omemo convierte las capturas de tu iPhone en una biblioteca organizada en la que puedes buscar. Las capturas pueden contener algunas de las cosas más personales de tu teléfono (recibos, mensajes, tarjetas de embarque, citas médicas), así que la privacidad no es algo que hayamos añadido al final. Marca cómo está construido el producto.

Esta política explica, en un lenguaje sencillo, qué recopilamos, por qué, adónde va, cuánto tiempo lo conservamos y qué control tienes sobre todo ello.

En resumen

• Solo trabajamos con tus capturas de pantalla — nunca con el resto de tu fototeca.
• Las capturas sensibles se pueden bloquear en tu dispositivo, antes de que nos llegue nada.
• Usamos IA para leer y organizar tus capturas. Nuestros proveedores de procesamiento no conservan tus imágenes ni las usan para entrenar sus modelos.
• Nunca vendemos tus datos ni los usamos con fines publicitarios o de segmentación de anuncios.
• Puedes desactivar categorías enteras, eliminar cualquier elemento, o borrarlo todo junto con tu cuenta, en cualquier momento.

Este resumen está aquí para ayudarte; la política completa que sigue a continuación es la que rige cómo tratamos tus datos.

1. Quiénes somos

omemo es operado por omemo, Inc., 2261 Market Street, San Francisco, CA 94114, Estados Unidos. Somos el responsable del tratamiento de tus datos personales.

Para cualquier pregunta sobre privacidad o para ejercer tus derechos: privacy@omemo.app. Procuramos responder en un plazo de 3 días hábiles.

2. Cómo funciona omemo y qué permanece en tu dispositivo

omemo funciona en dos fases: en tu dispositivo, y luego en nuestra nube segura.

En tu dispositivo

omemo detecta las nuevas capturas y, si has activado el filtrado para una categoría sensible, revisa cada captura localmente antes de que salga nada de tu teléfono. Las capturas que coinciden con una categoría que has desactivado se bloquean en el dispositivo y nunca se suben. Tus fotos normales (que no son capturas) nunca se abren, se analizan, se suben ni se leen.

En nuestra nube

Las capturas que no has bloqueado se envían mediante una conexión cifrada a nuestros servidores, donde se leen, se clasifican en categorías y se enriquecen con detalles útiles (por ejemplo, añadiendo la carátula de una película de la que hiciste captura, o la dirección de un restaurante). Este paso en la nube es lo que hace que tu biblioteca sea buscable y útil; consulta la sección 7 para saber cómo funciona el procesamiento por IA.

3. Qué recopilamos

3.1 Información que nos das

• Datos de la cuenta: tu dirección de correo electrónico, tu nombre, un avatar opcional y, opcionalmente, tu ubicación. Puedes crear tu cuenta e iniciar sesión con Sign in with Apple, Google Sign-In, o con una dirección de correo y una contraseña. Si usas correo y contraseña, tu contraseña solo se guarda en forma de hash — nunca la vemos ni la conservamos en texto plano. Cuando inicias sesión con Apple o Google, ese proveedor solo nos entrega tu nombre, tu correo electrónico y (si está disponible) tu foto de perfil, para que podamos crear y proteger tu cuenta. Si usas el relé de correo privado de Sign in with Apple, solo llegamos a ver la dirección del relé, nunca tu dirección real. Usamos esta información únicamente para crear y autenticar tu cuenta — nunca con fines publicitarios ni para ningún propósito ajeno a esto.
• Tu idioma preferido.
• Tus ajustes: qué categorías sensibles permites, tus preferencias de notificaciones, y qué acciones opcionales activas (como añadir elementos a tu calendario o a tus recordatorios).
• La entrada de voz opcional cuando creas una colección hablando se convierte en texto; el audio en sí no se guarda.
• El contenido que creas en la app: etiquetas, favoritos, ediciones y eliminaciones.

3.2 Información derivada de tus capturas de pantalla

Para una captura que nos permitas procesar, podemos almacenar la imagen, versiones recortadas o redimensionadas de ella, una huella técnica usada para evitar procesar duplicados, la fecha de la captura, y la información que extraemos de ella. Lo que extraemos depende de la categoría; por ejemplo: para compras, el producto, el precio, la tienda y el enlace; para viajes, las fechas y destinos del viaje; para un lugar, su nombre, dirección y ubicación; para una conversación, el texto del intercambio y de qué aplicación proviene. Solo extraemos lo necesario para que ese elemento sea útil y localizable.

3.3 Información del dispositivo y del contexto

• Tu país o región aproximados, para poder localizar los resultados.
• La ubicación aproximada para las funciones «cerca de ti» y de proximidad. La ubicación en primer plano solo se usa mientras usas esas funciones; la ubicación en segundo plano está desactivada salvo que la actives tú, y excluimos deliberadamente las zonas donde pasas más tiempo (como tu casa y tu trabajo) y limitamos con qué frecuencia se usa.
• Señales técnicas usadas para que la aplicación funcione sin problemas.
• Registros de diagnóstico limitados, vinculados a un identificador de cuenta, no al contenido de tus capturas.
• Un token de notificación push, solo si activas las notificaciones.

3.4 Lo que deliberadamente no recogemos

• Tus fotos que no son capturas: el carrete nunca se abre ni se analiza.
• Las capturas de omemo mismo.
• Cualquier captura bloqueada por el filtrado en tu dispositivo para una categoría que has desactivado.

4. Contenido sensible y tus controles

Algunas capturas son más sensibles que otras. omemo te da controles por categoría para el contenido de Salud, Finanzas y Tarjetas en los ajustes de tu perfil. La detección de Salud está desactivada por defecto.

Cuando desactivas una categoría, omemo filtra ese tipo de contenido en tu dispositivo y bloquea las capturas que coincidan antes de que se envíen; la imagen nunca sale de tu teléfono. Si desactivas una categoría más tarde, los elementos existentes de esa categoría se ocultan de inmediato; si la vuelves a activar, puedes restaurar el procesamiento.

Sea cual sea tu configuración, eliminamos o rechazamos los identificadores más sensibles y nunca los almacenamos: números completos de tarjetas de pago, códigos de seguridad, números de cuenta o bancarios, números de documentos de identidad oficiales, identificadores biométricos y números de historiales médicos.

Algunas cosas que eliges guardar (por ejemplo, en categorías de lectura o reflexión personal) podrían revelar información que la normativa de protección de datos considera sensible. Solo tratamos ese contenido para prestarte el servicio que has pedido, y puedes eliminarlo en cualquier momento.

5. Por qué tratamos tus datos, y nuestras bases legales

En virtud del RGPD, nos basamos en las siguientes bases legales:

• La ejecución de nuestro contrato contigo — la ejecución del servicio principal sobre las capturas que envías.
• Tu consentimiento — para el procesamiento de Salud, la ubicación en segundo plano, las conexiones a contactos y calendario, las notificaciones push, la entrada de voz, y la detección de Finanzas/Tarjetas cuando la activas. Puedes retirar tu consentimiento en cualquier momento en tus ajustes.
• Nuestros intereses legítimos — evitar el procesamiento duplicado, mantener el servicio seguro y fiable, y prevenir abusos.
• Obligaciones legales — cuando la ley nos obliga a conservar o revelar datos.

Cuando el contenido pertenece a una categoría especial según el artículo 9 (como la salud), solo lo tratamos con tu consentimiento explícito, y puedes desactivar por completo la categoría Salud.

6. Cómo funciona el procesamiento con IA y LLM

Te lo contamos claramente porque importa: para leer y organizar tus capturas, omemo usa IA, incluidos grandes modelos de lenguaje y modelos de visión, y parte de ese procesamiento ocurre en nuestros servidores y con proveedores especializados en procesamiento de IA que actúan según nuestras instrucciones.

• No usamos tus capturas, fichas ni datos derivados para entrenar, ajustar o mejorar ningún modelo fundacional público, de terceros o propiedad de omemo.
• Cuando una captura de pantalla se envía a un modelo de IA para su análisis, no está vinculada a tu nombre, correo electrónico, identificador de cuenta ni ningún otro dato personal. El modelo procesa la imagen y su texto, no a quién pertenece. Por ejemplo, el modelo no sabe que una captura determinada pertenece a una persona en concreto.
• A cualquier proveedor de LLM o visión que usamos le está contractualmente prohibido conservar tu contenido después de devolver un resultado, así como usarlo para entrenar o mejorar sus propios modelos.
• En casos puntuales, una pequeña cantidad de datos — anonimizados siempre que sea posible — puede ser revisada por una persona para mejorar la calidad, la seguridad y la prevención de abusos.

Para un resumen en lenguaje sencillo, consulta nuestro Centro de ayuda.

7. Con quién compartimos los datos

No vendemos tus datos personales. Solo los compartimos en las situaciones que se indican a continuación, y únicamente en la medida necesaria.

Proveedores de servicios que actúan siguiendo nuestras instrucciones

Usamos proveedores de confianza para hacer funcionar omemo. Para proteger a nuestros usuarios y nuestro negocio, los describimos por su función y no por su nombre:

• Alojamiento en la nube seguro, almacenamiento, base de datos y autenticación.
• Procesamiento de IA y visión (lectura y organización de tus capturas).
• Proveedores de referencia y enriquecimiento que añaden detalles como títulos, imágenes, valoraciones, información de lugares, precios y enlaces. Cuando es posible, reciben solo una consulta o un detalle mínimo, no tu captura original. Los logos de marcas y empresas los proporciona Logo.dev.
• Indexación de búsqueda, entrega de imágenes, envío de correos, mapas y envío de notificaciones push.
• Proveedores de inicio de sesión (Apple y Google), cuando eliges crear tu cuenta o iniciar sesión con ellos (ver sección 3.1).

Todos estos proveedores están obligados por contrato a tratar los datos solo siguiendo nuestras instrucciones y a mantenerlos confidenciales.

Conexiones que decides establecer

Si conectas tú mismo un servicio externo (por ejemplo, la sincronización de calendario), solo compartimos los elementos concretos necesarios para esa función, y únicamente mientras esté conectada. Cuando conectas un servicio así, guardamos sus tokens de acceso de forma cifrada y los usamos solo para realizar la sincronización que has pedido; puedes desconectarlo en cualquier momento desde tus ajustes o revocar el acceso desde tu cuenta con ese proveedor, lo que elimina los tokens guardados. El uso y la transferencia por parte de omemo de la información recibida de las API de Google cumple la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.

Si conectas Google Calendar, omemo usa ese permiso únicamente para crear los eventos de calendario que tú decidas añadir desde tus capturas. omemo no usa los datos de Google Calendar con fines publicitarios, de perfilado ni de entrenamiento de IA. Los tokens de acceso OAuth se guardan cifrados y puedes revocarlos en cualquier momento.

Aspectos legales y seguridad

Podemos revelar datos cuando sea necesario para cumplir con la ley, responder a solicitudes legales de las autoridades, o proteger los derechos y la seguridad de nuestros usuarios o de omemo.

Transferencias de negocio

Si omemo se ve implicado en una fusión, adquisición o reestructuración, los datos podrán transferirse sujetos a las garantías adecuadas.

Si lo solicitas, te facilitaremos la lista actual de proveedores que tratan tus datos e identificaremos a los destinatarios de tus datos. Contacta con privacy@omemo.app.

8. Transferencias internacionales de datos

Según tu ubicación, tus datos se alojan en Estados Unidos o en la Unión Europea. Algunos de nuestros proveedores tratan datos en Estados Unidos. Cuando los datos salen de tu región, nos apoyamos en garantías adecuadas, incluidas las Cláusulas Contractuales Tipo y, cuando corresponde, el Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework).

9. Cuánto tiempo conservamos tus datos

• Tus capturas de pantalla y los elementos creados a partir de ellas se conservan hasta que elimines el elemento, la captura o tu cuenta.
• Los elementos que no se pudieron procesar se conservan en lugar de descartarse en silencio, para que nada desaparezca sin que lo sepas.
• Los registros de sesión y diagnóstico son de corta duración y se eliminan de forma continua.

Cuando eliminas tu cuenta, borramos definitivamente tu contenido y los datos derivados de él en todos nuestros sistemas y los de nuestros proveedores, en un plazo de 30 días.

10. Tus derechos

Usted tiene derecho a acceder, rectificar, suprimir, limitar u oponerse al tratamiento de sus datos personales; a la portabilidad de los datos; y a retirar su consentimiento en cualquier momento.

Puedes ejercer la mayoría de estos derechos directamente en la aplicación: los ajustes de tu perfil te permiten cambiar de idioma y avatar, ajustar los controles de categorías y notificaciones, desconectar funciones opcionales y eliminar tu cuenta. Los Ajustes de iOS controlan los permisos de la aplicación para fotos, ubicación, contactos, recordatorios y micrófono.

Para cualquier otra cosa, contacta con privacy@omemo.app.

UE / EEE y Reino Unido (RGPD)

Además de los derechos anteriores, puedes oponerte a ciertos tratamientos o solicitar su limitación, y presentar una reclamación ante tu autoridad local de protección de datos (en España, la AEPD).

California (CCPA / CPRA)

Tienes derecho a saber qué información personal recopilamos y cómo la usamos, a solicitar su eliminación, y a no sufrir discriminación por ejercer tus derechos. No vendemos ni compartimos tu información personal en el sentido en que esos términos se definen en la ley de California.

11. Seguridad

Protegemos tus datos con cifrado en tránsito, controles de acceso y medidas de seguridad del lado del servidor, y aplicamos tus preferencias sobre categorías sensibles tanto en tu dispositivo como en nuestros servidores. Las capturas se almacenan de forma que solo se pueden recuperar mediante enlaces autenticados de corta duración. Ningún sistema puede garantizarse perfectamente seguro, pero trabajamos de forma continua para proteger tu información.

12. Menores

omemo no está dirigido a menores de 13 años (o de 16 en algunas zonas del EEE). No tratamos deliberadamente datos de menores. Si crees que un menor nos ha facilitado datos, contáctanos y los eliminaremos.

13. Cookies y tecnologías de seguimiento

Usamos solo cookies esenciales y tecnologías similares, para mantenerte conectado, recordar tus preferencias (como el tema y los ajustes de sincronización) y protegerte contra el fraude. No usamos cookies publicitarias ni de seguimiento de terceros, y no te rastreamos en otras aplicaciones o sitios web.

14. Cambios en esta política

Podemos actualizar esta política de vez en cuando. Para cambios sustanciales, te avisaremos mediante un banner en la aplicación o por correo electrónico. La fecha de entrada en vigor en la parte superior refleja la versión actual.

15. Contáctanos