1. Responsable del tratamiento
Responsable: Daniel Ortega Ortega, persona física Email: support@tonemateai.com Soy el responsable del tratamiento de los datos personales que describe esta política. No he nombrado un Delegado de Protección de Datos porque la ley no lo exige para esta actividad. ToneMate AI es ahora mismo una beta gratuita y todavía no se cobra a nadie. Las partes de esta política sobre compras se aplicarán desde el día en que se abra la venta.
2. Qué cubre esta política, en resumen
Esta política cubre la web tonemateai.com, el servicio de licencias de ToneMate (api.tonemateai.com) y la app ToneMate AI para macOS. La versión corta: • El texto que procesas con ToneMate va al modelo de IA que elijas. Con un modelo local (Ollama o vllm-mlx) se procesa en tu Mac. Con un modelo cloud (OpenAI, Anthropic, Google, Mistral o xAI) viaja directamente desde tu Mac a ese proveedor, con tu propia API key. No pasa por mis servidores y no lo recibo. • La transcripción de audio se hace en tu Mac. • Tu historial se guarda en una base de datos en tu Mac. No puedo verlo. • Lo que sí recibo de la app se limita a las comprobaciones de licencia y, en las versiones de lanzamiento, a los informes de fallos (sección 3). • No vendo tus datos personales ni los uso para publicidad.
3. Qué datos trato, para qué y durante cuánto tiempo
Visitas a la web (analítica) Datos: páginas vistas, ubicación aproximada, tipo de dispositivo y navegador, idioma y cómo llegaste (origen, parámetros de campaña). Para qué y base jurídica: entender cómo se usa la web. Solo con tu consentimiento (art. 6.1.a RGPD), mediante Google Analytics 4. Conservación: hasta 14 meses. Si lo rechazas, no se instalan cookies de analítica ni se envían eventos de analítica. Seguridad y entrega de la web Datos: dirección IP, agente de usuario del navegador, URL solicitada y marcas de tiempo, en los registros técnicos de los proveedores de alojamiento y de red (sección 4). Para qué y base jurídica: servir la web y protegerla frente a abusos (interés legítimo, art. 6.1.f). Conservación: los plazos cortos que esos proveedores aplican a sus registros. Solicitudes de licencia beta Datos: dirección de email, idioma, la página desde la que la pediste y cómo llegaste (los parámetros de campaña del enlace que usaste y la web que te envió, si la hay). Para qué y base jurídica: atender tu solicitud y enviarte la clave de licencia que pediste (art. 6.1.b). La licencia en sí se rige después por "Acceso a la beta". Conservación: hasta que haya respondido a la solicitud y, en todo caso, no más de 12 meses desde que la hiciste. Si no emito una clave, la borro. Formulario de contacto y emails que me envíes Datos: nombre, apellidos, dirección de email, tu mensaje y cómo llegaste (los parámetros de campaña del enlace que usaste y la web que te envió, si la hay). Para qué y base jurídica: responder a tu solicitud (medidas precontractuales, art. 6.1.b, o interés legítimo, art. 6.1.f). Conservación: mientras lo necesite para responderte, más 12 meses. Prueba gratuita Datos: dirección de email (y una forma normalizada de ella, para que el mismo buzón no pueda conseguir varias pruebas), dirección IP en el momento de la solicitud, la clave de licencia de la prueba y, cuando la activas, los datos del dispositivo descritos en "Activación de licencias". Para qué y base jurídica: entregar la prueba (contrato o medidas precontractuales, art. 6.1.b) y evitar abusos, ya que hay una prueba por buzón y por Mac (interés legítimo, art. 6.1.f). Conservación: 3 años desde la solicitud, para poder evitar pruebas repetidas. Acceso a la beta Datos: dirección de email, una clave de licencia que te emito y los datos del dispositivo descritos en "Activación y comprobación de licencias". Para qué y base jurídica: permitirte participar en la beta que pediste (art. 6.1.b). Conservación: mientras dure la licencia más 3 años. Compras (cuando se abra la venta) Datos: nombre y email introducidos al pagar, identificadores de cliente y de pago de Stripe, importe, moneda y estado, la dirección IP y el agente de usuario del navegador usados al pagar y las claves de licencia emitidas. Para qué y base jurídica: tramitar el pedido y entregar las licencias (art. 6.1.b), cumplir obligaciones contables y fiscales (art. 6.1.c) y prevenir el fraude y gestionar disputas (art. 6.1.f). Conservación: los registros de pedidos y pagos 6 años, como exige la normativa mercantil y tributaria. La IP y el agente de usuario del pago, hasta 18 meses. Los intentos de pago abandonados, hasta 90 días. Nunca veo ni guardo el número de tu tarjeta: lo gestiona Stripe. Activación y comprobación de licencias Datos: clave de licencia, un identificador del dispositivo (un hash derivado del identificador de hardware de tu Mac; el identificador de hardware en sí nunca sale de tu Mac), el nombre del Mac tal como lo tienes en Ajustes del Sistema (que puede contener tu propio nombre), las versiones de macOS y de la app, las fechas de activación y desactivación y tu dirección IP en los registros del servidor. Para qué y base jurídica: hacer posible "una licencia, un Mac a la vez", permitirte mover una licencia entre tus Macs y evitar que se compartan (art. 6.1.b y 6.1.f). Conservación: mientras dure la licencia más 3 años, para disputas y prevención de abusos. Cuenta de cliente (cuando el área web de cuenta esté disponible) Datos: dirección de email, un hash de tu contraseña (la contraseña en sí nunca se guarda) y tokens temporales de verificación y restablecimiento (válidos 24 horas y 1 hora). Para qué y base jurídica: que puedas ver tus licencias y moverlas entre Macs (art. 6.1.b). Conservación: hasta que borres la cuenta o me lo pidas; los tokens temporales caducan solos. Emails transaccionales Envío los emails necesarios para que el servicio funcione: claves de licencia, claves de prueba, verificación de cuenta y restablecimiento de contraseña. No envío emails de marketing. Te escribo sobre la beta solo cuando afecta a tu licencia, por ejemplo cuando está a punto de terminar. Datos de errores y diagnóstico Datos: detalles técnicos de errores de la API y de las versiones de lanzamiento de la app (tipo de error, traza, versión de la app y de macOS, modelo de equipo, idioma). Configuro la monitorización de errores de la API para que no recoja datos personales por defecto. Los informes de fallos pueden incluir de forma ocasional identificadores como una clave de licencia o un email si forman parte de un mensaje de error. Para qué y base jurídica: detectar y corregir problemas (interés legítimo, art. 6.1.f). Conservación: 90 días. Registros del servidor y monitorización Datos: direcciones IP, URL solicitadas (las comprobaciones de licencia llevan la clave de licencia en la URL) y mensajes de error en los registros del servidor, que reenvío a un servicio de monitorización. Para qué y base jurídica: mantener el servicio seguro y disponible (interés legítimo, art. 6.1.f). Conservación: hasta 30 días. Copias de seguridad Datos: una copia de la base de datos (todo lo anterior), cifrada antes de salir del servidor. Para qué y base jurídica: poder restaurar el servicio tras un fallo (art. 32 RGPD e interés legítimo). Conservación: 14 días. Si me pides que borre tus datos, las copias de seguridad los eliminan dentro de ese plazo. Alertas internas Cuando el servidor detecta un problema (por ejemplo, un webhook de pago que falla o una copia de seguridad que falla), envía un mensaje técnico a un chat privado de Telegram que solo yo puedo leer. Esos mensajes pueden contener de forma ocasional identificadores como un email.
4. Quién recibe tus datos
No vendo tus datos. Solo los comparto con los proveedores que hacen funcionar el servicio, cada uno bajo un acuerdo que limita lo que puede hacer con ellos: • Stripe Payments Europe, Ltd. (Irlanda) y Stripe, Inc. (EE. UU.): pagos. Stripe actúa además como responsable independiente para la prevención del fraude y sus propias obligaciones legales. • Mailgun (Mailgun Technologies, Inc., EE. UU., del grupo Sinch): envía los emails transaccionales. Uso su región de la UE. • DigitalOcean, LLC (EE. UU.): aloja la API y la base de datos, en Fráncfort (Alemania). • Cloudflare, Inc. (EE. UU.): DNS, red de distribución de contenidos y filtrado de seguridad delante de la API y de los archivos multimedia. Tu IP y tus peticiones pasan por su red. • Vercel Inc. (EE. UU.): aloja la web. • Backblaze, Inc. (EE. UU.): guarda las copias de seguridad cifradas de la base de datos en un centro de datos de Europa. Las copias se cifran antes de subirse y Backblaze no puede leerlas. • Functional Software, Inc. (Sentry, EE. UU.): monitorización de errores en la API y en la app de macOS. El proyecto de la app está alojado en la UE (Alemania). • New Relic, Inc. (EE. UU.): monitorización de servidores y registros, almacenados en la UE. • Google Ireland Limited y Google LLC: Google Analytics 4, solo si aceptas la analítica. • Telegram (Telegram Messenger Inc. / Telegram FZ-LLC): entrega a un chat privado que solo yo puedo leer los mensajes enviados con los formularios de solicitud de licencia beta y de contacto, y las alertas internas mencionadas arriba. Telegram opera a escala global y puede almacenar mensajes fuera del Espacio Económico Europeo. • Mi gestor o asesor fiscal, para las obligaciones fiscales y contables, y las autoridades públicas cuando la ley lo exija. Si usas un modelo de IA cloud, tu texto va al proveedor que elegiste (OpenAI, Anthropic, Google, Mistral o xAI), bajo tu propia cuenta y tu propio acuerdo con él. Yo no intervengo en ese intercambio; lee la política de privacidad de ese proveedor.
5. Transferencias internacionales
Varios de los proveedores anteriores están en Estados Unidos. En cada caso la transferencia se apoya en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en caso contrario, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46 RGPD), junto con medidas técnicas como el cifrado en tránsito y, en las copias de seguridad, antes de la subida. Puedes pedirme una copia de las garantías aplicables escribiendo a support@tonemateai.com.
6. Cookies y almacenamiento local en la web
• Estrictamente necesarias: la web guarda tu elección sobre cookies en el almacenamiento local de tu navegador (tm_cookie_consent). No se comparte con nadie y no requiere consentimiento. Cuando el área de cuenta esté disponible, también se guarda en tu navegador un token de sesión para que sigas conectado. • Analítica (Google Analytics 4): las cookies _ga y _ga_* solo se instalan después de que aceptes. Miden las visitas y duran hasta 2 años. Por separado, los formularios de solicitud de licencia beta y de contacto adjuntan cómo llegaste (parámetros de campaña y web de origen), aceptes o no la analítica; esa información se guarda en tu navegador, solo durante la sesión, si aceptaste la analítica. • No uso cookies publicitarias ni te sigo por otras webs. Se te pregunta tu elección en la primera visita y puedes cambiarla en cualquier momento con el enlace "Configuración de cookies" que aparece al pie de todas las páginas. Retirar el consentimiento elimina las cookies de analítica de tu navegador. También puedes bloquear o borrar cookies desde los ajustes de tu navegador.
7. La app ToneMate en tu Mac
• Permisos. La Accesibilidad de macOS permite a la app leer el texto que seleccionas e insertar el resultado en la app que estás usando y, si activas el asistente inline, observar el campo de texto en el que escribes, solo en las apps que permitas. La Monitorización de entrada permite detectar cuándo dejas de escribir. El Micrófono y el Reconocimiento de voz se usan para dictar. La lectura de texto de otras apps ocurre en tu Mac; adónde va después ese texto depende del modelo que elijas (sección 2). • Portapapeles. Para capturar e insertar texto la app usa copiar y pegar y después restaura tu portapapeles anterior. • Reply. La acción Reply lee la conversación visible en pantalla para sugerir una respuesta. Ese texto va al modelo que elegiste, como cualquier otro texto. • Historial. Tus acciones, entradas y resultados se guardan en una base de datos local en tu Mac para que puedas buscarlos. Puedes borrar entradas desde la app. La app no me envía estos datos. • API keys. Tus API keys de proveedores cloud se guardan en el Llavero de macOS, en tu Mac. • Comprobaciones de licencia. La app contacta con api.tonemateai.com cuando activas o desactivas una licencia, al arrancar, cada 2 horas mientras está en marcha y cuando tu Mac sale de reposo. Envía la clave de licencia y los datos del dispositivo descritos en la sección 3. El servidor responde con un permiso firmado que deja a la app funcionar sin conexión hasta 7 días. • Informes de fallos. En las versiones de lanzamiento la app envía informes de fallos y errores a Sentry (sección 3). • Actualizaciones. La app busca actualizaciones con Sparkle; el servidor de actualizaciones ve tu dirección IP y la versión de la app. • Descargas que inicias tú. Si descargas modelos locales (de Hugging Face, Ollama, GitHub o Homebrew), tu Mac se conecta directamente a esos servicios, que reciben tu IP según sus propias políticas. • La app no incluye SDK de publicidad ni de analítica. Los únicos componentes de terceros que contactan con internet por su cuenta son Sentry (informes de fallos) y Sparkle (actualizaciones). Si procesas texto que incluye datos personales de otras personas, por ejemplo una conversación a la que respondes, eres responsable de tener un motivo legítimo para hacerlo y de elegir un modelo adecuado para ese uso.
8. Seguridad
• Las conexiones a la web y a la API usan HTTPS. • Las contraseñas se guardan como hashes, nunca en claro; los identificadores de dispositivo son hashes. • Las comprobaciones de licencia tienen límites de frecuencia para que adivinar claves de licencia sea impracticable. • Las copias de seguridad de la base de datos se cifran antes de salir del servidor. • El acceso a los servidores y a los proveedores está limitado a mí y protegido con credenciales y claves. • Los datos de tu tarjeta nunca llegan a mis sistemas. Si una brecha de seguridad puede suponer un riesgo para tus derechos, lo notificaré a la Agencia Española de Protección de Datos en un plazo de 72 horas y, cuando el riesgo sea alto, también a ti.
9. Tus derechos
Según el RGPD y la LOPDGDD, tienes derecho a: • Acceder a tus datos personales. • Rectificar datos inexactos o incompletos. • Suprimir tus datos ("derecho al olvido"), salvo lo que deba conservar por ley, como las facturas. • Limitar el tratamiento de tus datos. • Portabilidad: recibir los datos que me diste en un formato común. • Oponerte al tratamiento basado en el interés legítimo. • Retirar tu consentimiento en cualquier momento (analítica), sin afectar a lo ya realizado. Para ejercer cualquiera de estos derechos, escribe a support@tonemateai.com. Puede que te pida que confirmes tu identidad. Responderé en el plazo de un mes. Si crees que no he tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de tu país. Darme tu dirección de email es necesario para obtener una licencia o una prueba. Sin ella no puedo prestarlas. Todo lo demás que me des es opcional.
10. Decisiones automatizadas
No tomo decisiones con efectos jurídicos sobre ti basadas únicamente en tratamientos automatizados ni te elaboro perfiles. Existe una acción automática: una licencia se revoca cuando su pago se reembolsa por completo o se devuelve mediante contracargo. Si crees que ha ocurrido por error, escribe a support@tonemateai.com.
11. Edad mínima
ToneMate AI está destinado a usuarios de 16 años o más. No recojo conscientemente datos personales de menores de 16 años. Si crees que he recopilado datos de un menor, contáctame en support@tonemateai.com y los eliminaré.
12. Cambios en esta política
Puedo actualizar esta política, por ejemplo cuando añada un proveedor o una función. La fecha del principio indica la última versión. Si un cambio es relevante, te lo diré por email (si tengo tu dirección) o con un aviso en la web.
13. Contacto
Para cualquier consulta sobre esta política o tus datos: Email: support@tonemateai.com