Política de Privacidad
Cómo gestiona OpenWhispr tus datos.
Última actualización: 1 de octubre de 2026
La versión en inglés de este documento es la versión autorizada y prevalece si alguna traducción difiere. Las versiones localizadas se ofrecen por comodidad y deben revisarse con asesoría legal antes de confiar en ellas.
Resumen
OpenWhispr es publicado y operado por Gizmo Labs Inc., una sociedad de Delaware (221 W 9th Street, Wilmington, Delaware 19801, EE. UU.), que es la responsable (el "responsable del tratamiento") de la información personal descrita en esta política. OpenWhispr es una aplicación de escritorio y móvil de dictado y notas de reuniones diseñada con la privacidad en el centro. Tú eliges cómo se procesa tu voz: en tu dispositivo o a través de OpenWhispr Cloud y, en la aplicación de escritorio, también a través de un proveedor que conectes con tu propia clave de API. Puedes cambiarlo en cualquier momento en los Ajustes, y esta política explica lo que implica cada opción.
Esta política explica con exactitud qué datos recopila OpenWhispr, dónde se alojan, quién más los ve y cómo controlarlos o eliminarlos. Para ver un resumen en lenguaje sencillo de cómo gestionamos tus datos y lo que nunca hacemos con ellos, consulta nuestra página de Seguridad.
Los datos de un vistazo
Un resumen rápido de qué recopilamos y a dónde va. Las descripciones completas se encuentran más abajo.
| Categoría | Dónde se aloja | Quién más lo ve | ¿Opcional? |
|---|---|---|---|
| Cuenta y facturación | Nuestra base de datos en la nube | Neon, Stripe | Necesario para iniciar sesión y para comprar un plan |
| Voz y audio | Tu dispositivo (la app de escritorio conserva el audio de dictado 30 días por defecto) | Proveedores de OpenWhispr Cloud o tu propio proveedor (BYOK); nadie en modo local | Tú eliges el modo |
| Transcripciones | SQLite del dispositivo; nuestra nube si hay copia de seguridad (app de escritorio) | Neon (si hay copia de seguridad); proveedores de IA de OpenWhispr Cloud para la limpieza, o los tuyos (BYOK) | Copia en la nube desactivada por defecto en escritorio |
| Notas y conversaciones con el agente | SQLite del dispositivo; nuestra nube si tienen copia de seguridad, se comparten o están en un espacio de equipo | Neon y OpenAI (indexación para búsqueda) para las notas en nuestra nube; Mem0 (memoria del agente); Exa (búsqueda web del agente); subencargados de IA de OpenWhispr Cloud o los tuyos (BYOK) | Opcional; en móvil, la copia está activada por defecto en planes de pago |
| Calendarios | Solo en el dispositivo | Google o Microsoft (el calendario que conectes); tu proveedor de IA si preguntas al agente por eventos | Conexión opcional |
| Señales de detección de reuniones | Solo en la memoria del dispositivo | Nadie | Se puede desactivar |
| Registros del servicio (solicitudes en la nube) | Nuestra base de datos en la nube | Neon | No opcional para las solicitudes a OpenWhispr Cloud; se eliminan con tu cuenta |
| Analítica, atribución y compras en las aplicaciones móviles | Servidores de proveedores (apps móviles) | AppsFlyer, RevenueCat, Superwall, Sentry | Analítica y atribución: se desactivan con el ajuste "Usage Analytics"; en iOS, la atribución solo si autorizas el rastreo. El procesamiento de compras es obligatorio para comprar dentro de la aplicación |
| Analítica web y anuncios | Tu navegador (cookies) y los servidores de los proveedores | Google (Analytics 4, Ads), Meta; Vercel (estadísticas sin cookies) | Por consentimiento (EEE, Reino Unido, Suiza), exclusión voluntaria en el resto (se respeta GPC en anuncios) |
| Identificación de visitantes B2B | Tu navegador (script) | RB2B | Solo visitantes de EE. UU.; activo por defecto (exclusión voluntaria, se respeta GPC) |
| Programa de referidos | Nuestra base de datos en la nube | Neon; Resend (correos de invitación) | Opcional |
| Insights y clasificaciones | Tu dispositivo; nuestra nube si sincronizas o te unes | Clasificaciones: miembros de tu espacio de trabajo o personas con el mismo dominio de correo laboral | Sincronización y clasificaciones desactivadas hasta que las actives |
| Mensajes de soporte y ventas | Nuestras herramientas de correo y soporte | Google Workspace, Linear, Slack | Solo cuando nos contactas |
| Correo de marketing | Nuestro proveedor de correo | Resend | Baja con un solo clic |
Información que recopilamos
Cuenta y facturación
Cuando creas una cuenta de OpenWhispr, recopilamos lo mínimo necesario para gestionarla:
- Registro con correo electrónico/contraseña: correo electrónico, nombre y una contraseña cifrada con hash (nunca almacenamos tu contraseña en texto plano)
- Inicio de sesión con Google, Microsoft o Apple: correo electrónico, nombre y perfil básico de ese proveedor. Nunca recibimos tu contraseña de esa cuenta.
- Planes de pago: datos de facturación procesados por Stripe. Almacenamos tu ID de cliente y el estado de tu suscripción, nunca el número completo de tu tarjeta.
- Registros de sesión para la autenticación y la renovación automática de la sesión, incluidos la dirección IP y el tipo de navegador o dispositivo de cada sesión iniciada, que usamos para mantener segura tu cuenta
- Cookies del sitio web para analítica y publicidad, sujetas a tus preferencias de cookies (por consentimiento en el EEE, el Reino Unido y Suiza, por exclusión voluntaria en el resto). Consulta nuestra Política de Cookies.
Voz, audio y transcripciones
La aplicación de escritorio ofrece tres modos de transcripción; la aplicación móvil ofrece procesamiento local y OpenWhispr Cloud. Tú eliges el que mejor se adapte a tus necesidades y puedes cambiarlo en cualquier momento en los Ajustes.
- Procesamiento local. OpenWhispr puede ejecutar la conversión de voz a texto íntegramente en tu dispositivo usando modelos locales de código abierto. Cuando eliges este modo, no se transmite ningún audio a ningún lugar.
- Usa tu propia clave de API. Si proporcionas tu propia clave de API para un proveedor de transcripción externo, tu audio se envía directamente a ese proveedor para su procesamiento bajo tu cuenta. Se aplica su política de privacidad. Nosotros no vemos, almacenamos ni hacemos de intermediarios con ese audio.
- OpenWhispr Cloud. Nuestro servicio de transcripción gestionado. El audio se envía a nuestra API, o directamente a uno de nuestros proveedores de voz a texto para la transcripción en directo, se procesa en tiempo real y no lo almacenamos. Guardamos un registro de uso de cada transcripción (número de palabras, proveedor, modelo y duración) para operar y facturar el servicio, pero no el propio texto, salvo que actives la copia de seguridad en la nube. No usamos tus datos para entrenar modelos de IA. Consulta nuestra página de Seguridad para ver las exclusiones de entrenamiento; la lista actual de proveedores figura en la tabla de subencargados más abajo.
Retención de audio (aplicación de escritorio, activada de forma predeterminada). La aplicación de escritorio conserva el audio de dictado grabado en tu dispositivo durante 30 días de forma predeterminada, para que puedas revisarlo o volver a procesarlo, y después lo elimina automáticamente. Puedes elegir un período más corto o más largo (hasta 90 días) o desactivar la retención en los Ajustes. El audio conservado nunca se sincroniza con OpenWhispr Cloud; solo sale de tu dispositivo si decides volver a transcribir una grabación, en cuyo caso se envía al servicio de transcripción que hayas seleccionado. Las grabaciones de reuniones no se conservan (consulta Captura de audio del sistema más abajo).
El texto transcrito se almacena en una base de datos SQLite local en tu dispositivo. En la aplicación de escritorio, si activas la copia de seguridad en la nube (desactivada de forma predeterminada, disponible en los planes de pago), tus transcripciones —el texto final y el texto sin procesar antes de la limpieza— también se almacenan en nuestra base de datos en la nube para que aparezcan en todos tus dispositivos. La aplicación móvil conserva el historial de dictado solo en tu dispositivo.
Diccionario personalizado. Si añades palabras o frases (términos técnicos, nombres, jerga), o si OpenWhispr las aprende de tus correcciones, se almacenan en tu dispositivo y se envían como sugerencia a tu proveedor de transcripción y de limpieza con IA. Si la copia de seguridad en la nube está activada, tu diccionario también se sincroniza con nuestra base de datos en la nube. No se usan para nada más.
Notas y conversaciones con el agente de IA
Las notas se almacenan en tu dispositivo en una base de datos SQLite local. Una nota puede contener un título, contenido del cuerpo, versiones mejoradas con IA (si usas la función de mejora) y, en el caso de las notas de reuniones, la transcripción de la reunión y la lista de participantes obtenida de tu invitación de calendario.
Copia de seguridad en la nube y uso compartido (opcional). Si activas la copia de seguridad en la nube (disponible en los planes de pago), tus notas, carpetas, diccionario y fragmentos —y, en la aplicación de escritorio, tus conversaciones con el agente y tus transcripciones— se almacenan en nuestra base de datos en la nube (Neon, cifrada en reposo) para que puedas acceder a ellos desde varios dispositivos. La copia de seguridad está desactivada de forma predeterminada en la aplicación de escritorio y activada de forma predeterminada en la aplicación móvil, y puedes desactivarla en cualquier momento. Las notas que compartes y las notas de los espacios de equipo se almacenan en nuestra nube, independientemente de este ajuste. Cuando una nota está en nuestra nube, enviamos su texto a OpenAI para indexarla para la búsqueda. El audio nunca se sincroniza. La sincronización de Insights, una opción independiente que debes activar tú, sube contadores sin contenido (número de palabras, la fecha y la hora de cada dictado, duraciones y tipos de modelo).
El agente de IA (opcional). Cuando usas el agente de IA, tu indicación y los resultados de cualquier herramienta (notas que lee, eventos de calendario que consulta, búsquedas web, contenido del portapapeles que le pidas gestionar) se envían al proveedor de IA que hayas configurado, o permanecen en tu dispositivo si lo ejecutas con un modelo local. Uses el modelo que uses, las búsquedas web que realiza el agente pasan por OpenWhispr hasta nuestro proveedor de búsqueda, Exa, y, si la copia de seguridad en la nube está activada, las búsquedas de notas las responde nuestra nube, que usa OpenAI para procesar la búsqueda. A través de OpenWhispr Cloud, el agente también mantiene una memoria a largo plazo de tus conversaciones, almacenada por nuestro proveedor Mem0, para poder recordar el contexto anterior; esa memoria se elimina cuando eliminas tu cuenta.
Búsqueda semántica local. Las notas se indexan para la búsqueda en tu dispositivo mediante un pequeño modelo de embeddings que se ejecuta localmente, y ese índice local nunca sale de tu máquina. Las notas almacenadas en nuestra nube también se indexan allí, como se describe más arriba.
Calendarios (opcional)
Conectar un calendario es opcional. Puedes conectar Google Calendar o un calendario de Microsoft Outlook / Microsoft 365 o, en un Mac, permitir que OpenWhispr lea la app Calendario. OpenWhispr lee tu lista de calendarios y tus próximos eventos (solo lectura: nunca creamos, editamos ni eliminamos nada) y usa esos datos para:
- Avisarte cuando una reunión programada está a punto de empezar
- Sugerir un título para tu nota de reunión basado en el nombre del evento
- Adjuntar a esa nota los participantes de la invitación de calendario
Los próximos eventos se almacenan en caché localmente junto con tus notas y transcripciones. La conexión se establece directamente entre tu dispositivo y tu proveedor de calendario, y no almacenamos tu calendario en nuestros servidores, ni lo compartimos, ni lo usamos para anuncios o entrenamiento de IA. Los detalles de los eventos solo llegan a nuestros servidores y a tu proveedor de IA cuando preguntas por ellos al agente de IA, y el título y la lista de participantes de una nota de reunión se sincronizan con la nota si esta tiene copia de seguridad o se comparte.
Desconecta desde los ajustes de OpenWhispr para eliminar la caché local, o revoca el acceso en cualquier momento a través de los permisos de tu cuenta de Google o de los permisos de aplicaciones de tu cuenta de Microsoft.
Uso limitado. El uso y la transferencia por parte de OpenWhispr de la información recibida de las API de Google a cualquier otra aplicación se rige por la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
Señales de detección de reuniones
OpenWhispr puede detectar cuándo está teniendo lugar una reunión para ofrecerte tomar una nota. Para ello supervisa dos cosas, únicamente en tu dispositivo:
- Si hay aplicaciones de reuniones conocidas (Zoom, Teams, Webex, FaceTime) en ejecución en tu ordenador
- Si alguna aplicación está usando actualmente tu micrófono (en macOS, Windows y Linux)
OpenWhispr no captura lo que hacen esas otras aplicaciones, lo que están grabando ni quién está en la llamada. Solo conoce el hecho binario de que "hay una aplicación de reuniones abierta" o "el micrófono está en uso". Estas señales se mantienen solo en memoria y nunca se envían a ningún lugar (si activas el registro de depuración, el archivo de registro local de la aplicación anota qué aplicación de reuniones se detectó). Puedes desactivar la detección de reuniones en los Ajustes.
Captura de audio del sistema (opcional). OpenWhispr puede grabar tanto tu micrófono como el audio procedente de otras aplicaciones para poder transcribir ambas partes de una reunión. Esto funciona en macOS 14.2 o posterior, donde primero debes conceder el permiso de "Grabación de audio del sistema" de macOS, y en Windows y Linux. El audio de las reuniones, tanto el de tu micrófono como el de otras aplicaciones, se procesa mientras grabas y no se conserva. Para distinguir a los hablantes, la aplicación puede escribir una copia de trabajo temporal en tu ordenador, que elimina después del procesamiento.
Funciones basadas en accesibilidad
La primera vez que usas OpenWhispr para pegar una transcripción, te pide el permiso de accesibilidad de tu sistema operativo. Lo usamos para dos cosas:
- Pegado automático: pega tu texto transcrito en el campo de texto que tengas seleccionado, para que no tengas que copiar y pegar manualmente.
- Aprendizaje de correcciones: durante un máximo de 30 segundos tras pegar, OpenWhispr observa el campo de texto seleccionado para detectar las ediciones que hagas en el texto que pegó. Si corriges una palabra mal escrita, OpenWhispr añade la palabra corregida a tu diccionario personalizado (ver más arriba) para que las transcripciones futuras sean más precisas. El texto que observa nunca se envía a OpenWhispr ni a ningún tercero. Puedes desactivarlo con "Aprender automáticamente de las correcciones" en los Ajustes.
Puedes revocar el permiso de accesibilidad en los ajustes de tu sistema operativo en cualquier momento, lo que desactiva ambas funciones.
Registros del servicio (OpenWhispr Cloud)
Cuando usas OpenWhispr Cloud, nuestros servidores registran detalles técnicos de cada solicitud para que podamos operar el servicio, facturarlo, darle soporte y corregir sus fallos:
- Duración, tamaño y formato del audio
- Proveedor de voz a texto, modelo, tiempo de procesamiento, idioma y número de palabras
- Proveedor del modelo de IA, modelo, tiempo de procesamiento y número de tokens
- Tiempos de ida y vuelta e información de errores, incluidos los mensajes de error de nuestros proveedores
- Información del cliente (tipo de cliente y versión de la aplicación)
Estos registros están vinculados a tu cuenta y a un ID aleatorio de cada sesión de la aplicación, y nunca incluyen tu audio ni el texto que dictas. Los usamos para operar OpenWhispr, darle soporte y mejorarlo, y para ver qué canales de marketing atraen a usuarios activos; nunca se venden ni se comparten con anunciantes. Se registran para las solicitudes a OpenWhispr Cloud sea cual sea tu configuración: el ajuste "Analíticas de uso" de la aplicación de escritorio actualmente no los desactiva.
Programa de referidos (opcional)
Si participas en el programa de referidos, recopilamos:
- Tu código de referido único y las invitaciones que envías
- Las direcciones de correo electrónico de las personas que invitas (subidas a nuestros servidores para poder hacer seguimiento de las conversiones y prevenir abusos)
- Visitas a tu enlace de referido (dirección IP, agente de usuario, URL de referencia)
- Si un referido se traduce en un registro o una suscripción
Solo enviamos un correo a un destinatario cuando tú inicias la invitación. Los datos de referidos se usan para atribuir recompensas y prevenir abusos, nada más.
Aplicaciones móviles: analítica, atribución y compras dentro de la aplicación
Nuestras aplicaciones móviles incluyen unos pocos kits de software de terceros (SDK) que la aplicación de escritorio no tiene. Nos ayudan a entender cómo se usan las aplicaciones y qué acciones de marketing funcionan, y se encargan de procesar las compras dentro de la aplicación. Usamos lo que recopilan para mejorar el producto y para medir y hacer crecer nuestro marketing. Ninguno de ellos recibe nunca tu audio, tus transcripciones, tus notas ni tus conversaciones con el agente.
- AppsFlyer (atribución y analítica de la aplicación). Nos indica qué anuncios y campañas dan lugar a instalaciones y suscripciones, y cómo se usa la aplicación, para que podamos mejorar el producto e invertir bien nuestro presupuesto de marketing. Recibe identificadores de dispositivo y publicitarios, la dirección IP, datos del dispositivo y del sistema operativo, y eventos de la aplicación como instalación, apertura, tutorial completado, pantalla de mejora de plan vista, transcripción completada (solo la fuente y el proveedor, nunca el texto) y suscripción iniciada, junto con un pequeño conjunto de propiedades que no son contenido, como qué pantalla de mejora de plan se mostró y qué producto se compró. En iOS, AppsFlyer solo funciona si autorizas el rastreo cuando Apple te lo pregunta; si lo rechazas, no se le envía nada. También podemos usar AppsFlyer para medir el marketing de nuestra aplicación de escritorio, donde recibiría el mismo tipo de datos y nunca el contenido dictado.
- RevenueCat (compras dentro de la aplicación). Registra y verifica las compras realizadas a través de App Store o Google Play para que tu plan se mantenga sincronizado entre tus dispositivos y podamos entender los ingresos por suscripciones. Recibe un identificador de facturación aleatorio de tu cuenta (no tu correo electrónico), el recibo de compra de la tienda, el estado de tu suscripción, el tipo de dispositivo y el sistema operativo, y la dirección IP.
- Superwall (pantallas de mejora de plan). Gestiona las pantallas de mejora de plan (paywalls) de la aplicación y nos permite probar qué diseños y precios funcionan mejor, para que podamos mejorar la experiencia de mejora de plan. Recibe el mismo identificador de facturación aleatorio, el dispositivo, el sistema operativo y la versión de la aplicación, tu plan y tu estado de uso (plan, estado de prueba, palabras usadas y restantes, modo de procesamiento) y eventos de esas pantallas, como mostrada, cerrada y compra realizada.
- Sentry (informes de fallos y errores). Recopila informes de fallos, mensajes de error y mensajes de registro de la aplicación para que podamos corregir errores. Está configurado para no enviar identificadores personales, y solo se captura una breve repetición de la pantalla cuando se produce un error, con el texto en pantalla enmascarado. Los informes de errores dependen del mismo ajuste "Usage Analytics" que AppsFlyer.
- Tus controles. Desactiva "Usage Analytics" (Analítica de uso) en los ajustes "Privacy & Data" (Privacidad y datos) de la aplicación para detener la recopilación analítica. En iOS también puedes cambiar el permiso de rastreo en cualquier momento en Ajustes → Privacidad y seguridad → Rastreo. RevenueCat y Superwall son necesarios para realizar y gestionar las compras dentro de la aplicación, y no se pueden desactivar por separado.
Cómo usamos tu información
Usamos los datos que recopilamos para los fines que se indican a continuación. Si te encuentras en el EEE o en el Reino Unido, la base jurídica de cada uno se explica en Usuarios internacionales.
Prestación del servicio
- • Proporcionar las funciones de transcripción, notas, sincronización, uso compartido, equipos y agente
- • Procesar pagos y gestionar suscripciones
- • Enviar mensajes del servicio y entregar actualizaciones de software
- • Ofrecer atención al cliente
Seguridad y mejora
- • Usar los registros del servicio para operar OpenWhispr, darle soporte y mejorarlo
- • Corregir errores y desarrollar nuevas funciones
- • Mantener seguras las cuentas y prevenir el fraude y el abuso, incluido el de nuestro programa de referidos
- • Cumplir obligaciones legales, como conservar registros fiscales y atender solicitudes legalmente válidas
Marketing y crecimiento
- • Enviarte por correo electrónico novedades del producto y ofertas sobre nuestros propios planes (puedes darte de baja en cualquier momento)
- • Medir qué anuncios y campañas generan visitas, instalaciones y suscripciones, y mostrar nuestros anuncios a personas que han visitado nuestro sitio web
- • Probar y mejorar nuestras pantallas de mejora de plan y nuestros precios, y entender las suscripciones y las renovaciones
- • Identificar a las personas y empresas que visitan nuestro sitio web desde EE. UU., e invitar a algunos usuarios a llamadas para recoger su opinión
Nunca usamos tu contenido transcrito, tus notas o tu audio para publicidad, marketing a terceros o entrenar nuestros propios modelos de IA. Punto.
Cómo compartimos la información
No vendemos, intercambiamos ni alquilamos tu información personal. Solo la compartimos con los proveedores de servicios que se indican a continuación, en las demás circunstancias limitadas de esta sección y con otros usuarios de OpenWhispr cuando tú lo decides: una nota que compartes, un espacio de equipo al que te unes o una clasificación a la que te unes, que muestra tu nombre y tus recuentos de actividad (nunca tus transcripciones) a las personas con el mismo dominio de correo laboral y, además, tu dirección de correo electrónico a los miembros de tu espacio de trabajo.
Subencargados del tratamiento
Estos son los proveedores de servicios que tratan datos personales por cuenta nuestra para operar OpenWhispr Cloud, nuestras aplicaciones, nuestro sitio web, el soporte y el marketing, además de los servicios de inicio de sesión, calendario y descarga a los que se conecta tu dispositivo. Cada uno recibe solo lo que necesita para la finalidad indicada. Google y Meta (para publicidad), RB2B y los proveedores de inicio de sesión también usan los datos que reciben para sus propios fines, conforme a sus propias políticas de privacidad. Actualizamos esta tabla cuando cambian los proveedores; los clientes empresariales cubiertos por nuestro Anexo de Tratamiento de Datos reciben aviso previo de los cambios en los términos que establece dicho anexo.
| Servicio | Finalidad | Categoría de datos |
|---|---|---|
| Neon | Base de datos principal: cuentas, copia de seguridad y sincronización en la nube, registros de uso y del servicio | Información de la cuenta, notas, transcripciones y conversaciones sincronizadas, registros de uso, registros del servicio |
| Stripe | Procesamiento de pagos y gestión de suscripciones | Datos de facturación, nombre, correo electrónico del cliente |
| Resend | Envío de correos del servicio y de marketing | Dirección de correo electrónico, nombre, contenido de los mensajes, y datos de plan, región, actividad y equipo (como cuántos compañeros usan OpenWhispr) usados para elegir qué correos recibes |
| Vercel | Alojamiento de nuestro sitio web y nuestra API, y estadísticas web sin cookies | Solicitudes web y a la API (incluidos la dirección IP y el contenido en tránsito), métricas de página anonimizadas |
| Google (Tag Manager, Analytics 4, Ads) | Analítica web, medición publicitaria y remarketing (según tus preferencias de cookies) | Identificadores seudónimos de uso y de dispositivo/cookie (consulta la Política de Cookies); en compras, el ID de clic del anuncio, el ID del pedido y el importe |
| Meta (Pixel, Conversions API) | Medición de nuestra publicidad en Meta (según tus preferencias de cookies) | Páginas vistas y descargas con ID de cookie y de navegador, dirección IP y agente de usuario; en compras, un correo electrónico cifrado con hash y el ID de cuenta |
| RB2B | Identificación de visitantes B2B del sitio web para contacto comercial (solo visitantes de EE. UU.; activa por defecto, exclusión voluntaria, se respeta GPC) | Identificadores de dispositivo y red vinculados a perfiles profesionales públicos (nombre, empresa, correo laboral), según tus preferencias de cookies (consulta la Política de Cookies) |
| Google, Microsoft, Apple | Inicio de sesión con tu cuenta existente; calendarios de Google y Microsoft (si se conectan) | Correo electrónico y perfil; lista de calendarios y eventos (enviados a tu dispositivo) |
| OpenAI | Voz a texto en la nube, modelos de lenguaje e indexación de notas para búsqueda detrás de OpenWhispr Cloud (nuestra clave de API) | Audio de voz (transitorio), instrucciones, texto, texto de las notas almacenadas en nuestra nube |
| Groq | Inferencia de IA en la nube (respaldo) detrás de OpenWhispr Cloud (nuestra clave de API) | Instrucciones, texto |
| Deepgram | Voz a texto en directo detrás de OpenWhispr Cloud para algunos modelos de transcripción (nuestra clave de API) | Audio de voz (en streaming, transitorio) |
| Parasail | Modelo de lenguaje predeterminado detrás de la limpieza, el formato y la traducción de texto de OpenWhispr Cloud y del agente de IA | Texto dictado, instrucciones, mensajes al agente, contenido de las notas |
| Mem0 | Memoria a largo plazo del agente de IA de OpenWhispr Cloud | Mensajes al agente y sus respuestas, vinculados al ID de tu cuenta |
| Exa | Búsqueda web del agente de IA | Consultas de búsqueda que redacta el agente |
| AppsFlyer | Atribución de instalaciones y analítica de uso de la aplicación para producto, marketing y crecimiento (aplicaciones móviles; también puede medir el marketing de nuestra aplicación de escritorio). Se desactiva con el ajuste "Usage Analytics"; en iOS, solo funciona si autorizas el rastreo | Identificadores de dispositivo y publicitarios, dirección IP, datos del dispositivo y del SO, eventos de la aplicación (instalación, apertura, tutorial, pantalla de mejora de plan vista, transcripción completada con solo la fuente y el proveedor, suscripción). Nunca audio ni texto |
| RevenueCat | Verificación de compras dentro de la aplicación y estado de suscripción (apps móviles) | Identificador de facturación aleatorio, recibos de compra de la tienda, estado de la suscripción, tipo de dispositivo y SO, dirección IP |
| Superwall | Pantallas de mejora de plan (paywalls), precios y experimentos con esas pantallas en las aplicaciones móviles | Identificador de facturación aleatorio, dispositivo/SO/versión de la app, plan y estado de uso, eventos de pantalla de mejora de plan y de compra |
| Sentry | Informes de fallos y errores de las aplicaciones móviles (informes de errores sujetos al ajuste "Usage Analytics") | Informes de fallos, mensajes de error, registros de la app, repetición de pantalla enmascarada ante errores; sin identificadores personales |
| Expo (EAS Update) | Entrega de actualizaciones a las aplicaciones móviles; al abrirse, la aplicación consulta a los servidores de Expo si existe una versión más reciente | Plataforma y versión del entorno de ejecución de la app, un token aleatorio que indica si se descargó una actualización, dirección IP. Sin datos de cuenta ni de contenido |
| GitHub, Hugging Face | Actualizaciones de la app de escritorio y descargas de modelos de IA locales | Dirección IP, versión de la app y plataforma. Sin datos de cuenta ni de contenido |
| Google Workspace (Gmail), Linear, Slack | Gestión de solicitudes de soporte y consultas comerciales, y alertas internas a nuestro equipo | Tus mensajes y archivos adjuntos, nombre, dirección de correo electrónico, datos que nos facilitas y eventos de la cuenta, como las verificaciones de correo al iniciar sesión |
| lemlist, Hetzner | Invitar por correo a algunos usuarios a llamadas para recoger su opinión (en pausa desde septiembre de 2026): enriquecimiento de contactos, envío y alojamiento | Nombre, correo laboral, nivel de actividad de la cuenta, y datos de la empresa y profesionales públicos que lemlist encuentra para nosotros (como el tamaño de la empresa y el perfil de LinkedIn) |
Proveedores de IA externos que conectas (BYOK)
También puedes conectar estos proveedores directamente con tu propia clave de API. En esa modalidad BYOK, tus datos van directamente al proveedor bajo tu cuenta; OpenWhispr no es el responsable del tratamiento de lo que les envías, y se aplican su política de privacidad y la configuración de tu cuenta. Algunos de estos proveedores (por ejemplo, OpenAI y Groq) también operan como subencargados de OpenWhispr Cloud con nuestras propias claves; consulta la tabla de subencargados anterior. La modalidad BYOK es independiente y solo se aplica cuando proporcionas tu propia clave. Lo mismo ocurre con las aplicaciones que conectas a tu cuenta a través de nuestra API o de nuestro conector MCP: pueden leer y modificar las notas, las transcripciones y otros datos que permitas, conforme a sus propias condiciones.
- Transcripción en la nube: OpenAI, Groq, xAI, Mistral, Google Gemini, Deepgram, AssemblyAI, Corti, Tinfoil, endpoints personalizados
- Agente de IA / razonamiento: OpenAI, Anthropic, Google Gemini, Groq, Corti, Tinfoil, endpoints personalizados, y AWS Bedrock, Azure OpenAI o Google Vertex AI de tu propia organización
Procesamiento local (sin terceros implicados)
OpenWhispr incluye modelos opcionales de voz a texto e IA que se ejecutan en el dispositivo. Cuando los usas, tu audio, tus transcripciones y las indicaciones al agente se procesan íntegramente en tu dispositivo y no se envían a OpenWhispr ni a ningún tercero, salvo las búsquedas web que pidas ejecutar al agente, las búsquedas de notas que responde nuestra nube si la copia de seguridad está activada (consulta El agente de IA más arriba) y todo lo que decidas guardar en copia de seguridad o compartir. Descargar un modelo comparte tu dirección IP con el sitio que lo aloja (consulta la tabla anterior).
Transferencias legales y comerciales
Podemos divulgar información si así lo exige la ley, una orden judicial o para proteger nuestros derechos y nuestra seguridad. En caso de fusión, adquisición o venta, tu información podría transferirse al nuevo propietario en condiciones coherentes con esta política.
Conservación y eliminación de datos
- Los datos locales (notas, transcripciones, conversaciones con el agente, audio conservado) permanecen en tu dispositivo hasta que los elimines (el audio conservado también se elimina por sí solo, como se indica a continuación). Desinstalar la aplicación de escritorio no los elimina: usa "Restablecer datos de la app" en los Ajustes, elige "Eliminar también todos los datos de este dispositivo" al eliminar tu cuenta, o elimina tú mismo la carpeta de datos de la aplicación. En iPhone, eliminar la aplicación elimina sus datos locales.
- La retención de audio (aplicación de escritorio) conserva el audio de dictado en tu dispositivo durante 30 días de forma predeterminada y después lo elimina automáticamente; puedes elegir entre 1 y 90 días, o desactivarla.
- Los datos de la cuenta y en la nube (tu cuenta, el contenido guardado en copia de seguridad y compartido, Insights, la memoria del agente y los registros de uso) se conservan mientras tu cuenta esté abierta. Cuando eliminas tu cuenta, los eliminamos de inmediato y, a más tardar, en un plazo de 30 días; las notas que pusiste en un espacio de equipo pertenecen a ese espacio de trabajo y permanecen en él. Los elementos que eliminas de nuestra nube se borran de forma permanente al cabo de 30 días. Conservamos las facturas y los registros de pago durante el tiempo que exija la legislación fiscal y contable. Eliminar tu cuenta todavía no te da de baja de nuestra lista de correo de marketing, así que usa el enlace para darte de baja o pídenoslo. Los correos de soporte se conservan hasta que ya no sean necesarios para ayudarte o para demostrar cómo gestionamos tu solicitud.
- La caché local del calendario se elimina de inmediato cuando desconectas tu calendario desde los ajustes de OpenWhispr.
- Los registros del servicio se conservan mientras tu cuenta esté abierta y se eliminan cuando la eliminas.
Seguridad
- Todas las conexiones en la nube usan TLS 1.2 o superior.
- Nuestra base de datos en la nube (Neon) está cifrada en reposo.
- Las contraseñas de las cuentas se cifran con hash en nuestro sistema de inicio de sesión; nunca las almacenamos en texto plano.
- Las claves de API que introduces para proveedores externos se cifran en tu dispositivo (AES-256), y la clave de cifrado se guarda en el almacén seguro de credenciales de tu sistema operativo (Llavero en macOS, Administrador de credenciales en Windows, Secret Service en Linux). Si ese almacén no está disponible, la aplicación usa en su lugar el almacenamiento cifrado integrado de Electron; solo si ninguno de los dos está disponible, como en algunas configuraciones de Linux, las claves se guardan sin cifrar en la carpeta de datos de la aplicación (consulta el issue n.º 532).
- Tu base de datos SQLite local no está cifrada por OpenWhispr: depende del cifrado de disco de tu sistema operativo (FileVault en macOS, BitLocker en Windows, LUKS en Linux). Te recomendamos mantener activado el cifrado de disco.
Para saber más sobre nuestras prácticas de seguridad, consulta nuestra página de Seguridad.
Tus derechos y opciones
Tienes los siguientes derechos respecto a tu información personal:
- Acceso y portabilidad: exportar cualquier nota como archivo Markdown desde la aplicación, o escribir a support@openwhispr.com para obtener una copia completa de la información personal que tenemos sobre ti, incluidas las notas sincronizadas, el historial de transcripciones y los datos de la cuenta.
- Rectificación: cambiar tu nombre, y tu contraseña si inicias sesión con una, en los ajustes de la cuenta de la aplicación. Para corregir tu dirección de correo electrónico o cualquier otro dato que tengamos, escríbenos.
- Eliminación: eliminar notas y transcripciones individuales, borrar tu historial o eliminar tu cuenta y sus datos en la nube desde la propia aplicación, o escribirnos para que lo hagamos nosotros.
- Exclusión voluntaria y consentimiento: cambiar en cualquier momento tus preferencias de cookies del sitio web (Configuración de cookies, en el pie de página del sitio web), desactivar "Usage Analytics" en la aplicación móvil o el rastreo en los ajustes de tu iPhone, desactivar la copia de seguridad en la nube o la sincronización de Insights, abandonar las clasificaciones, desconectar un calendario o darte de baja del correo de marketing con el enlace incluido en cualquier mensaje. Retirar el consentimiento no afecta al tratamiento realizado con anterioridad. También puedes oponerte al marketing directo o al tratamiento basado en nuestros intereses legítimos, o eliminar tu cuenta en cualquier momento.
Usuarios internacionales
Gizmo Labs Inc. tiene su sede en los Estados Unidos. Nuestros servidores y la mayoría de nuestros proveedores de servicios están en EE. UU., por lo que tu información se trata allí; cuando usas OpenWhispr desde otro país, nos la envías a nosotros en EE. UU. Cuando el uso de OpenWhispr por parte de un cliente empresarial implica una transferencia de datos personales desde el EEE, el Reino Unido o Suiza, nuestro Anexo de Tratamiento de Datos aplica las cláusulas contractuales tipo de la Comisión Europea (con la Adenda del Reino Unido y las modificaciones para Suiza). Puedes solicitarnos una copia.
Para usuarios del EEE y el Reino Unido (RGPD)
Nuestras bases jurídicas son: ejecución de un contrato — para proporcionarte tu cuenta y las funciones que usas, cobrar los pagos, prestar soporte y responder a consultas comerciales; intereses legítimos — para mantener la seguridad de OpenWhispr y prevenir abusos; para operarlo, darle soporte y mejorarlo mediante los registros del servicio, los informes de fallos y las estadísticas web sin cookies; para probar nuestras pantallas de mejora de plan y nuestros precios y ver qué canales de marketing atraen a usuarios activos; para enviar las invitaciones de referido que nos pidas; para enviarte correos sobre nuestros propios productos (la normativa nos permite hacerlo con los usuarios existentes hasta que se den de baja, lo que se conoce como "soft opt-in"); y para invitar a algunos usuarios a llamadas para recoger su opinión; consentimiento — para las cookies de analítica y publicidad del sitio web, la atribución publicitaria en móviles y las clasificaciones; y obligación legal — para conservar registros fiscales y atender solicitudes legalmente válidas. Puedes retirar tu consentimiento en cualquier momento, oponerte al tratamiento basado en intereses legítimos (y, en todo caso, al marketing directo), solicitarnos la limitación del tratamiento y presentar una reclamación ante la autoridad de protección de datos del lugar donde vivas o trabajes.
Para usuarios de California (CCPA)
Tienes derecho a saber qué información personal recopilamos y a acceder a ella, corregirla y eliminarla. No vendemos información personal. Las cookies publicitarias de nuestro sitio web y la identificación de visitantes de RB2B pueden considerarse "compartir" información con fines de publicidad dirigida según la legislación de California; puedes excluirte mediante Tus opciones de privacidad, en el pie de página del sitio web, o enviando una señal de Global Privacy Control. No te trataremos de forma distinta por ejercer estos derechos.
Cambios en esta política
Podemos actualizar esta Política de Privacidad de vez en cuando. Te notificaremos los cambios sustanciales mediante:
- La publicación de la política actualizada en nuestro sitio web
- El envío de una notificación por correo electrónico a los usuarios registrados
- La actualización de la fecha de "Última actualización" en la parte superior de esta página
El uso continuado de OpenWhispr tras la entrada en vigor de los cambios constituye la aceptación de la política actualizada.
Contáctanos
Si tienes preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad —incluido el ejercicio de cualquiera de tus derechos—, ponte en contacto con nosotros:
Procuramos responder a las consultas relacionadas con la privacidad en un plazo de 48 horas y completar las solicitudes en un plazo de un mes. Para ver un resumen en lenguaje sencillo de cómo gestionamos tus datos y lo que nunca hacemos con ellos, consulta nuestra página de Seguridad.