Política de privacidad

Qué datos tratamos

Cuenta: identificador y nombre que nos da Apple o Google al entrar (con Apple puedes ocultar tu correo). Si entras con Apple, guardamos cifrado un código que solo sirve para revocar el acceso de NoteBat a tu cuenta de Apple cuando borras tu cuenta de NoteBat.

Contenido: las grabaciones que haces, los audios y los archivos que subes (documentos e imágenes), sus transcripciones y los apuntes que se generan, los mensajes que escribes en el chat de una nota y sus respuestas, el nombre de tu equipo y de tus carpetas, y el vocabulario de cada carpeta.

Uso: qué pantallas abres, cuántas horas grabas, si has visto el paywall o exportado un PDF (PostHog, servidores en la Unión Europea, con el identificador de tu cuenta), y los errores de la app (Sentry, servidores en la Unión Europea), en el iPhone, en el iPad y en la web de la app (notebat.app/home). Nunca enviamos a estas herramientas el contenido de tus notas. En la web pública (notebat.app) contamos las visitas sin cookies y sin guardar nada en tu navegador, salvo la cookie técnica de las notas compartidas en el iPad que explicamos más abajo y el enlace que copia en tu portapapeles al tocar «Descargar en el App Store» en unos apuntes compartidos, también más abajo.

Perfil de estudio: lo que respondes al empezar a usar la app sobre qué te trae a NoteBat, qué estudias y en qué curso, qué te cuesta más en clase, cómo preparas un examen, qué parte de NoteBat te ayudará más y dónde la conociste. Se guarda en tu perfil y tus compañeros de equipo no lo ven. Cada respuesta llega también a la analítica de uso (PostHog) solo como la opción que eliges, nunca como texto libre.

Edad: donde la ley obliga a comprobarla (hoy, algunos estados de EE. UU.), al crear la cuenta o al volver a entrar pedimos a Apple tu franja de edad (por ejemplo, «18 o más»), nunca tu fecha de nacimiento. No la guardamos: solo sirve para saber si puedes crear la cuenta, y a la analítica de uso llega únicamente el resultado (si se pudo seguir o no).

Suscripción: el estado de tu suscripción lo gestiona RevenueCat a partir de la compra, hecha en el App Store o en la web; nosotros solo guardamos qué plan tienes, dónde lo compraste y cuándo se renueva. No guardamos tu tarjeta.

Plan gratis: cuántas notas gratis has usado y lo que llevas usado cada día de tarjetas didácticas, cuestionario y chat, para aplicar los límites del plan. Se borra con tu cuenta; solo puede quedar la huella que explicamos en «Cuánto tiempo».

Avisos: el token de notificaciones de tu iPhone o iPad, para avisarte cuando tus apuntes están listos y cuando hay nuevas notas de tu equipo.

Grabación en curso: cuando grabas, guardamos si lo haces en el iPhone, en el iPad o en el navegador y un identificador al azar de ese iPhone, iPad o navegador, para no grabar en dos sitios a la vez y decirte dónde está grabando tu cuenta. Se guarda con la nota y se borra con ella o con tu cuenta.

En el navegador: si usas NoteBat en la web (notebat.app/home), tu navegador guarda tu sesión, para que no tengas que entrar cada vez, y lo que la app necesita para funcionar en él: tus preferencias (como la apariencia o las personas que has ocultado), un identificador de ese navegador para no grabar en dos sitios a la vez, y los archivos que subes y el audio que grabas hasta que se suben. Es almacenamiento técnico, imprescindible para el servicio que pides, y por eso no necesita tu consentimiento (art. 22.2 de la Ley 34/2002, de servicios de la sociedad de la información). La sesión se borra al cerrar sesión, y lo demás, al borrar los datos de notebat.app en tu navegador. Si usas un ordenador compartido, cierra sesión al terminar. En la app web, la analítica de uso no guarda nada en tu navegador.

Los botones de Apple y Google en la web: la pantalla de entrar de notebat.app/home y la página de unos apuntes compartidos (notebat.app/n/…) cuando ofrece entrar, en Android y en el ordenador, cargan desde los servidores de Apple y de Google lo que hace funcionar sus botones, así que Apple y Google reciben tu dirección IP y los datos técnicos de tu navegador aunque no los pulses. Además, el botón de Google guarda en tu navegador, en notebat.app, una cookie suya llamada g_state, que dura 6 meses y solo recuerda el estado de tu inicio de sesión con Google (por ejemplo, si cerraste su aviso o saliste), para que el botón funcione bien; NoteBat no la usa, y se borra al borrar los datos de notebat.app en tu navegador. Si entras con Apple o con Google, cada uno trata tus datos según su propia política de privacidad (apple.com/es/legal/privacy y policies.google.com/privacy).

La cookie de las notas compartidas en el iPad: al abrir en un iPad la página de unos apuntes compartidos (notebat.app/n/…), la página guarda en tu navegador una cookie técnica llamada nb_ipad, que solo dice que es un iPad (el navegador del iPad se presenta como un ordenador Mac), para enseñarte la opción de descargar la app, como en el iPhone. Solo se envía a esas páginas, no lleva ningún dato tuyo y dura como mucho un año (el navegador la borra antes, a los 7 días); también se borra al borrar los datos de notebat.app en tu navegador. Es técnica, imprescindible para enseñarte la página que pides, y por eso no necesita tu consentimiento (art. 22.2 de la Ley 34/2002).

El portapapeles con unos apuntes compartidos: en la página de unos apuntes compartidos (notebat.app/n/…) en el iPhone o el iPad, al tocar «Descargar en el App Store», la página copia en tu portapapeles el enlace de esos apuntes, y nada más, para que la app pueda abrirlos cuando la instales. La primera vez que abres la app en el iPhone o el iPad tras instalarla, antes de entrar con tu cuenta, mira una sola vez si hay un enlace copiado y, solo si lo hay, lo lee: iOS te pregunta antes si permites que pegue. Si es el enlace de unos apuntes de NoteBat, la app los abre; si es otra cosa o no lo permites, lo deja. Aparte de ese enlace, no guarda nada de tu portapapeles ni lo envía a ningún sitio, y no vuelve a mirarlo.

Denuncias: si denuncias una nota, el motivo, los detalles que escribas y tu nombre, si nos lo das, junto con tu cuenta si denuncias una nota de tu equipo desde la app. Desde unos apuntes compartidos con un enlace, en su página o en la app, la denuncia va sin tu cuenta, y en la página tu correo es opcional: solo lo usamos para responderte.

Para qué y con qué base legal

Para prestarte el servicio que has contratado o al que te has unido (ejecución del contrato, art. 6.1.b RGPD): transcribir tus grabaciones y tus archivos, generar los apuntes, responder a lo que preguntas en el chat de cada nota, compartir los apuntes con tu equipo o con un enlace (con tu nombre corto y tu avatar en su página), guardar las copias que pides y aplicar los límites del plan gratis.

Para que puedas usar NoteBat en el navegador, con tu sesión y lo que la app necesita guardados en él, y para gestionar la suscripción que compres, en el App Store o en la web (ejecución del contrato, art. 6.1.b RGPD).

Para mejorar la app y detectar errores (interés legítimo, art. 6.1.f RGPD), con datos de uso sin el contenido de tus notas.

Para personalizar la experiencia inicial de la app con tu perfil de estudio (qué preguntas se te hacen, los mensajes que responden a lo que eliges y la tarjeta «Tu NoteBat está listo») y para medir de forma agregada qué funciones interesan y por dónde llega la gente a NoteBat (interés legítimo, art. 6.1.f RGPD).

Para cumplir las leyes de verificación de edad de los lugares que la exigen, con la franja de edad que da Apple y sin guardarla (interés legítimo, art. 6.1.f RGPD).

Para evitar el abuso del plan gratis, con la huella de las cuentas borradas que explicamos en «Cuánto tiempo» (interés legítimo, art. 6.1.f RGPD).

Para avisarte por notificación: solo si lo activas, y puedes desactivar cada tipo de aviso en Perfil → Notificaciones.

Para tramitar las denuncias de contenido y responder a quien las hace (obligación legal, art. 6.1.c RGPD, por el art. 16 del Reglamento de Servicios Digitales).

Para atender las peticiones de borrado y los demás derechos de quien aparece en una grabación, y responderle (obligación legal, art. 6.1.c RGPD, por los arts. 12 a 22 RGPD).

Para atender los desistimientos de las compras de la web y poder demostrar que los atendimos (obligación legal, art. 6.1.c RGPD, por los arts. 102 a 108 de la Ley General para la Defensa de los Consumidores y Usuarios).

Quién más los ve (encargados del tratamiento)

Tratan datos por cuenta de NoteBat: Supabase (base de datos y archivos, Fráncfort, UE); Vercel (procesado, Fráncfort, UE); Soniox (transcripción de voz; proyecto en región UE; pedimos que el audio se borre de sus servidores en cuanto tenemos la transcripción); OpenAI (modelos de lenguaje para los apuntes, las tarjetas didácticas, el cuestionario y el chat con tus notas, y el filtro de seguridad del chat; sus condiciones de API no permiten entrenar modelos con tus datos; recibe la transcripción, el texto extraído de tus archivos o las imágenes de tus fotos, de tus páginas escaneadas y de las páginas de tus PDF con poco texto, como las diapositivas, para describir sus gráficas y, en el chat, los apuntes de esa nota con su título, su transcripción o el texto de su archivo, tus mensajes y las respuestas anteriores, nunca el audio); RevenueCat (suscripciones); Expo (envío de notificaciones); PostHog y Sentry (uso y errores, UE); Resend (envío a soporte del correo de aviso de cada denuncia, desde su región de la UE); Apple (compras y notificaciones).

Algunos de estos encargados son empresas de fuera de la Unión Europea: unos tratan tus datos fuera de ella y otros, aunque los traten en servidores de la UE, pueden acceder a ellos desde fuera. Cuando eso pasa, la transferencia se ampara en las cláusulas contractuales tipo que aprueba la Comisión Europea (art. 46 RGPD), que exigen al encargado proteger tus datos igual que si se quedaran en la UE.

No vendemos datos ni los cedemos a nadie más, salvo lo que se explica en «Compras en la web (Stripe)» y en «Los botones de Apple y Google en la web». Tus notas solo las ve tu equipo y quien haya guardado una copia en su espacio personal, aunque después salga. Esa copia, que no lleva el audio, es suya: puede moverla a otros equipos suyos, cuyos miembros la verán, o compartir sus apuntes con un enlace, como cualquier nota suya. Quien crea una nota, o quien administra su equipo, puede compartir sus apuntes con un enlace público: quien tenga ese enlace puede leer esos apuntes, nunca el audio ni la transcripción, y cualquiera de los dos puede desactivarlo cuando quiera desde la misma nota.

Si creas un enlace, su página enseña también tu nombre corto (tu nombre y la inicial de tu apellido) y tu avatar; los enlaces creados antes de esta versión de la política salen sin nombre ni avatar. Quien tenga el enlace y una cuenta de NoteBat puede guardar una copia de esos apuntes en su espacio personal: lleva los apuntes, las tarjetas didácticas y el cuestionario, nunca la transcripción, el audio, el archivo original (solo su miniatura) ni el chat, y enseña tu nombre corto y tu avatar («De …») mientras exista tu cuenta. Esa copia es suya y se queda aunque desactives el enlace o borres la nota, salvo que la retiremos por una petición de borrado de quien aparece en ella o por una denuncia, esté donde esté.

Compras en la web (Stripe)

Las compras de NoteBat Pro en la web las tramita y las cobra, en su propio nombre y por cuenta de NoteBat, Link, el servicio de pagos de Stripe (Sold through Link, LLC, filial de Stripe con sede en EE. UU.), con la ayuda de otras empresas de Stripe. Stripe trata como responsable, por su cuenta, los datos del pago: la tarjeta u otro método de pago, tu nombre, la dirección de facturación, el país y el correo, para cobrarte, calcular y declarar los impuestos, hacerte las facturas, prevenir el fraude, atender los reembolsos y las reclamaciones, darte soporte de la compra y gestionar tu cuenta de Link. Lo explica su política de privacidad (stripe.com/es/privacy).

Para abrir el pago y el portal de tu suscripción, le damos a Stripe tu correo y el identificador de tu cuenta de NoteBat (ejecución del contrato, art. 6.1.b RGPD), y Stripe nos dice, a nosotros y a RevenueCat, el estado de tu suscripción. De cada compra, Stripe nos deja ver en nuestra cuenta tu nombre, tu dirección de facturación y tu país, la marca y las últimas cifras de tu tarjeta, tu número fiscal si lo das, y los importes y las fechas de tus pagos, suscripciones y facturas; nunca el número completo de tu tarjeta. Lo que Stripe guarda para nosotros en nuestra cuenta de Stripe lo trata como encargado del tratamiento, según su contrato de encargo. Tus derechos se ejercen así: sobre lo que trata Stripe por su cuenta, ante Stripe; sobre lo que vemos nosotros, ante nosotros (soporte@notebat.app).

Stripe y Link pueden tratar estos datos en EE. UU. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., al que Stripe está adherida, y en las cláusulas contractuales tipo de la Comisión Europea (arts. 45 y 46 RGPD).

Datos de otras personas en lo que grabas o subes

Una grabación puede recoger la voz y lo que dicen otras personas (el profesor, compañeros) aunque no usen NoteBat. Quien graba decide grabar, qué guarda y con quién lo comparte, y responde de ello: si lo comparte con un equipo o con un enlace, la ley de protección de datos le trata como responsable de esa difusión (la persona que decide para qué y cómo se usan unos datos personales).

NoteBat es responsable de lo que hace con ese contenido en su servicio: guardarlo, transcribirlo, convertirlo en apuntes y enseñarlo a quien el usuario ha elegido. Lo hacemos por interés legítimo (art. 6.1.f RGPD): el de nuestros usuarios en estudiar con sus propias grabaciones y el nuestro en prestar el servicio que nos piden. Para que ese interés no pase por encima del de quien aparece en la grabación, NoteBat exige el permiso de quien habla antes de grabar; lo grabado es privado salvo que el usuario lo lleve a un equipo; el audio y la transcripción nunca se publican con un enlace; el audio se borra a los 12 meses; no identificamos a nadie por su voz (la transcripción solo distingue a quienes hablan dentro de cada grabación, sin saber quiénes son), y quien aparece puede pedir el borrado en cualquier momento.

Si apareces en una grabación hecha con NoteBat: no podemos avisarte uno a uno, porque no sabemos quién eres (art. 14.5.b RGPD), y por eso publicamos esta información. Puedes pedirnos el acceso, el borrado, la limitación o la oposición al tratamiento (art. 21 RGPD) escribiendo a soporte@notebat.app; para atenderte, dinos qué grabación es (el enlace, el equipo o quién la grabó), porque no identificamos a nadie por su voz. Puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Cuánto tiempo

El audio y los archivos que subes se conservan 12 meses y después se borran automáticamente. Las transcripciones y los apuntes se conservan mientras el autor o quien administra el equipo no los borre. La copia de una nota de equipo que un miembro guarda en su espacio personal es suya y se conserva como cualquier nota suya, aunque se borre la nota original, salvo que la retiremos por una petición de borrado de quien aparece en ella o por una denuncia, esté donde esté. La copia que alguien guarda desde un enlace público se conserva igual, como cualquier nota de quien la guarda, aunque se desactive el enlace o se borre la nota original, con la misma salvedad.

Los mensajes del chat de una nota se guardan por nota y por persona, y solo los ves tú, también en las notas de un equipo. Se borran al empezar un chat nuevo en esa nota, al salir del equipo de esa nota (o si te expulsan de él), al borrar la nota o al borrar tu cuenta, y también si la nota pasa a otro espacio del que no eres miembro. Si guardas una copia de la nota en Mis notas, tu chat pasa también a la copia y se queda con ella. Si pides al chat que cambie los apuntes de una nota tuya, guardamos las versiones anteriores de esos apuntes para poder deshacer el cambio: se guardan y se borran con los apuntes de esa nota, y una copia de la nota no se las lleva.

Al borrar tu cuenta (Perfil → Zona de peligro → Borrar cuenta, en el iPhone, en el iPad o en la web) se borran tu perfil, tus datos de suscripción y avisos y todas tus notas: las de tu espacio Mis notas y también las que creaste en tus equipos, con sus audios y archivos y los chats de esas notas. Un equipo del que eras la única persona se borra entero. Las copias de tus notas que otras personas guardaron en su espacio, desde un equipo o desde un enlace, son suyas y siguen, sin tu nombre, como también los enlaces que hayan creado de ellas. Los enlaces públicos que hubieras creado y los de tus notas dejan de funcionar en ese momento. Si pagabas en la web, cancelamos la suscripción en ese momento y borramos tu ficha de cliente en Stripe; las facturas y los demás datos de la compra que la ley obliga a guardar los conserva Stripe, que tramita y cobra la compra.

Si borras tu cuenta y habías usado alguna nota gratis, guardamos durante 12 meses solo una huella cifrada del identificador de cada cuenta de Apple o Google con la que entrabas, cuántas notas gratis habías usado y la fecha en que borraste tu cuenta de NoteBat, para que el plan gratis no se pueda reiniciar borrando la cuenta: si vuelves a entrar con esa misma cuenta de Apple o Google, empiezas con las notas gratis que ya habías usado. Si no habías usado ninguna, no hay huella. La huella sola no permite saber quién eres, y no lleva tu nombre, tu correo ni tus notas.

Lo que llevas usado cada día del plan gratis (tarjetas didácticas, cuestionario y chat) se borra automáticamente pasados 8 días, y cuántas notas gratis has usado, al borrar tu cuenta, salvo lo que guarda la huella del párrafo anterior.

Los datos de uso que llegan a la analítica (qué pantallas abres y qué funciones usas, con el identificador de tu cuenta y nunca el contenido de tus notas) se guardan 1 año desde que se registran y después se borran automáticamente. Borrar tu cuenta no los borra antes, y no llevan tu nombre ni tu correo.

Las denuncias (el motivo, los detalles y, si nos los diste, tu nombre y tu correo) las guardamos mientras exista la nota denunciada: se borran con ella, sin otro plazo. Si denunciaste desde la app y después borras tu cuenta, la denuncia se queda, pero sin tu cuenta asociada. El aviso de cada denuncia que nos llega por correo a soporte, con esos mismos datos, lo conservamos solo el tiempo necesario para atenderla y responderte.

Si nos escribes a soporte@notebat.app para denunciar un contenido o para pedir que borremos una grabación, tu nombre, tu correo y lo que nos cuentes los conservamos solo el tiempo necesario para atenderlo y responderte, igual que el aviso de cada denuncia que nos llega por correo.

Si desistes de una compra de la web, guardamos tu petición (tu nombre, tu correo, las fechas y, si nos las das, tu dirección y tu firma) mientras pueda reclamarse algo sobre ella, para poder demostrar que la atendimos.

Tus derechos

Puedes acceder a tus datos, corregirlos, borrarlos, oponerte a su tratamiento, limitarlo o pedir que te los entreguemos (portabilidad) escribiendo a soporte@notebat.app. Respondemos en un mes como máximo. Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Retirar tu consentimiento de IA

Antes de tu primera grabación o archivo (o de abrir por primera vez el chat de una nota o de generar sus tarjetas didácticas o su cuestionario, si aún no lo has aceptado) te pedimos que aceptes que NoteBat envíe tu contenido a Soniox, para la transcripción de voz, y a OpenAI, para los modelos de lenguaje, para escribir tus apuntes y ayudarte a estudiarlos: es imprescindible para esas funciones. Puedes ver cuándo lo aceptaste, y retirarlo, en Perfil → Privacidad → Permiso para usar la IA.

Retirarlo significa dejar de grabar, subir archivos y generar apuntes con esos proveedores, y también de generar tarjetas didácticas y cuestionarios y de usar el chat de las notas, así que en la práctica supone dejar de usar la función principal de NoteBat: no hay una casilla aparte para seguir usándola sin ese envío. Si quieres que dejemos de tratar cualquier dato tuyo, borra tu cuenta desde Perfil → Zona de peligro; después solo se conserva lo que se explica en «Cuánto tiempo».

Edad mínima

NoteBat es para mayores de 14 años: la edad mínima para dar un consentimiento válido al tratamiento de datos en España (art. 7 de la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales). Por debajo de esa edad hace falta el consentimiento de madres, padres o tutores.