Tus pensamientos son solo tuyos.

La versión corta

Second Brain funciona sin cuenta. Tu biblioteca (capturas, grabaciones, archivos adjuntos, tareas, notas y todo lo que se crea a partir de ellos) se almacena en tu dispositivo. Sin cuenta, la app no nos envía absolutamente nada.

Hay tres cosas que cambian eso, y cada una requiere que tú lo elijas:

• La sincronización con iCloud (Light y Pro) copia tu biblioteca en tu propio almacenamiento privado de iCloud. Nosotros no podemos leerlo.
• La IA en la nube («Luna») envía a OpenAI, a través de nuestro servidor, el texto necesario para una solicitud, cuando la IA en el dispositivo no puede ayudar o cuando eliges Luna. Si Luna es tu motor, una grabación de la que tu iPhone no estaba seguro sigue el mismo camino para transcribirla. No se envía nada a menos que inicies sesión y la actives.
• Una cuenta (Iniciar sesión con Apple) permite que nuestro servidor guarde un registro reducido: un ID de cuenta que es un hash unidireccional, tu plan, tus decisiones de consentimiento y tus recuentos de uso. Nunca pedimos a Apple tu nombre ni tu correo electrónico.

Esta política se aplica a la app Second Brain para iPhone y iPad y a este sitio web, ambos publicados por TOPSOL («nosotros»). La pantalla Ajustes → Cómo se tratan tus datos de la app dice lo mismo de forma más breve.

Qué recopilamos

Aquí, «recopilar» se refiere a los datos que salen de tu dispositivo y se guardan en algún lugar donde podemos leerlos. Los datos que solo llegan a tu propio almacenamiento de iCloud no los recopilamos nosotros.

Rastreo: la app nunca pide el permiso de Apple para rastrearte, así que nunca lee tu identificador publicitario, e iOS bloquea las partes del SDK de Meta que necesitan ese permiso. Meta mide nuestros anuncios a partir de los eventos anteriores, de forma agregada, con su Aggregated Event Measurement y SKAdNetwork de Apple. No mostramos anuncios en la app ni compartimos nada con intermediarios de datos.

Qué se queda en tu dispositivo

Second Brain almacena tu biblioteca en su propio almacenamiento privado en tu dispositivo, protegido por la protección de datos de iOS y tu código:

• Capturas: lo que dijiste o escribiste, tal como lo dijiste, más las correcciones que hayas hecho.
• Grabaciones y archivos adjuntos: audio, fotos, PDF, archivos y enlaces que añadiste, y el texto extraído de ellos en tu dispositivo.
• Lo que se creó a partir de ellos: tareas, eventos, notas, ideas, proyectos, historial de revisión e historial de deshacer.
• Datos de búsqueda: el índice de búsqueda por significado, creado en tu dispositivo con los modelos de lenguaje de Apple.
• Ajustes: idioma, recordatorios, widgets, opciones de IA y los calendarios que elegiste.
• En el llavero de iOS: tu sesión iniciada y el recuento mensual de capturas de voz, usos de Relleno inteligente y preguntas gratis. El recuento solo contiene números y se queda en este dispositivo, aunque se reinstale la app.

Una biblioteca de invitado y cada cuenta con sesión iniciada tienen almacenes separados en el dispositivo. Si usas la Copia de seguridad de iCloud o una copia de seguridad cifrada en un equipo, Apple puede incluir estos datos en esa copia de seguridad, vinculada a tu Cuenta de Apple. No tenemos acceso a ellos.

Widgets y Spotlight. Los widgets muestran los títulos de los elementos solo si activas Mostrar títulos en los widgets. Los elementos guardados aparecen en Spotlight solo si activas Mostrar elementos guardados en Spotlight. Ambos se quedan en tu dispositivo.

IA en tu dispositivo, y Luna en la nube

IA en el dispositivo

En los dispositivos compatibles, el Relleno inteligente, la organización, las respuestas y los resúmenes se generan con el modelo de Apple en el dispositivo. Lo que escribes no sale de tu dispositivo, y el uso en el dispositivo nunca cuenta para ningún cupo en la nube.

Luna, nuestra IA en la nube

Luna es un modelo de OpenAI al que llamamos desde nuestro propio servidor. Tu dispositivo nunca contacta directamente con OpenAI, y la app no contiene ninguna clave de API. Luna solo funciona si has iniciado sesión y activado Usar Luna para organizar y responder. Se usa cuando la IA en el dispositivo no está disponible o no puede completar una solicitud, o en primer lugar si tienes Light o Pro y elegiste Luna como motor. Al desactivar el interruptor, se detienen de inmediato las nuevas solicitudes de IA en la nube.

En cada solicitud solo se envía el texto necesario para ella:

• Organización y Relleno inteligente: el texto de la captura que se organiza, incluido el texto extraído en tu dispositivo de una foto o un PDF adjuntos, tu zona horaria y tu idioma, y los nombres y breves resúmenes de hasta 30 de tus proyectos.
• Transcribir una grabación (Light y Pro con Luna como motor): la grabación en sí, solo cuando tu iPhone no estaba seguro de sus palabras, junto con tu idioma y una breve lista de pistas de vocabulario. Consulta Voz, reconocimiento de voz y grabaciones más abajo.
• Pregunta a tus notas: tu pregunta y breves fragmentos de hasta 12 elementos guardados que tu dispositivo eligió como relevantes.
• Ordenar (Light y Pro): el texto de la nota que pediste ordenar.
• Resumen diario (Pro): recuentos de lo que vence y breves fragmentos de hasta 10 de tus elementos de ese día.

Nunca se envía: las imágenes ni los archivos en sí; el audio, salvo una grabación que va a Luna para transcribirla como se describe en Voz, reconocimiento de voz y grabaciones; las capturas marcadas con Guardar solo en este iPhone; tus eventos del Calendario de Apple; tu nombre ni tu correo electrónico (no los tenemos); ningún identificador que pudiera indicar a OpenAI quién eres.

Cuánto tiempo se conserva

Nuestro servidor conserva un resultado hasta 24 horas, para que una solicitud interrumpida pueda completarse sin ejecutarla dos veces ni descontarla dos veces de tu cupo. Después se elimina el texto, y se conserva hasta un año un comprobante sin contenido (un hash unidireccional de la solicitud, los ID de los elementos que usó y la hora) para la contabilidad del cupo. Eliminar definitivamente un elemento también elimina los resultados creados a partir de él, y eliminar tu cuenta los elimina todos.

Una grabación enviada para transcribirla no se almacena en absoluto. Solo su hash unidireccional entra en el comprobante, para que la solicitud pueda completarse o reembolsarse, y su transcripción se conserva con el resultado durante las mismas 24 horas.

Pedimos a OpenAI que no almacene las respuestas. Según las condiciones de su API, OpenAI no usa estos datos para entrenar sus modelos. Puede conservar las entradas y salidas durante un tiempo limitado para detectar abusos, como se describe en sus políticas de datos de la API.

Las sugerencias y respuestas generadas por IA pueden ser incorrectas. Por eso cada campo del Relleno inteligente se puede revisar antes de guardarse, y cada respuesta indica sus fuentes.

Sincronización con iCloud

Con Light o Pro, puedes activar Sincronizar mi biblioteca. Tu biblioteca, incluidas las capturas, los elementos, los proyectos, las correcciones, el historial y los archivos adjuntos, se almacena entonces en una base de datos privada de CloudKit en tu propia cuenta de iCloud, para que tus dispositivos estén sincronizados. Apple la almacena según su propia política de privacidad. Nosotros, como desarrolladores, no podemos leer tus datos privados de iCloud, y nuestro servidor nunca recibe una copia de tu biblioteca.

Las capturas marcadas con Guardar solo en este iPhone nunca se sincronizan. Cuando la sincronización está activada, iOS puede entregar notificaciones silenciosas del servicio push de Apple para avisar a la app de que algo ha cambiado. No se nos envía ningún token push.

Tu cuenta y nuestro servidor

Tener una cuenta es opcional. Cuando inicias sesión con Apple, no pedimos ningún nombre ni correo electrónico. Nuestro servidor, que funciona en Cloudflare, conserva:

• Un ID de cuenta: un hash unidireccional del identificador que nos da Apple. El identificador original de Apple no se almacena.
• Datos de inicio de sesión: las sesiones, almacenadas solo como hashes y que caducan a los 30 días, y el token de inicio de sesión de Apple, cifrado y usado solo para revocarlo cuando eliminas tu cuenta.
• Comprobación del dispositivo: la clave pública que App Attest de Apple crea en cada dispositivo en el que inicias sesión (hasta 20), para que el servidor sepa que se comunica con una copia auténtica de Second Brain.
• Tus decisiones y tu plan: si la sincronización y la IA en la nube están activadas, tu plan y sus fechas de renovación, y las transacciones que Apple envía para confirmarlo.
• Recuentos de uso: cuánto has usado del cupo en la nube de este mes.
• Resultados de la IA en la nube, conservados brevemente como se describe más arriba.

Para proteger el servicio frente a abusos, el servidor conserva brevemente un hash unidireccional de tu dirección IP combinada con el minuto actual. Se elimina en cuestión de minutos. No guardamos registros de solicitudes, y nuestro servidor nunca recibe tu biblioteca.

Importación de páginas (Pro): cuando pides importar el texto de una página web, nuestro propio servidor obtiene esa página pública y devuelve su texto legible a tu dispositivo. La dirección y el texto de la página no se almacenan ni se envían a Luna.

Voz, reconocimiento de voz y grabaciones

La captura de voz usa el micrófono solo mientras grabas. Lo que dices se transcribe en tu dispositivo con el reconocimiento de voz de Apple. Tu grabación no se envía a Apple ni a nosotros para transcribirla, aunque el primer uso de un idioma descarga los archivos de voz de Apple. Hay una excepción, que se describe a continuación.

Cuándo una grabación va a Luna. Desde el 4 de noviembre de 2026: si tienes Light o Pro, elegiste Luna como motor en Ajustes y tu iPhone no estaba seguro de las palabras que oyó (la confianza de su reconocimiento fue baja o no produjo una transcripción final), la grabación en sí se envía a Luna para transcribirla antes de que Luna la organice. Una grabación de la que tu iPhone sí estaba seguro no se envía; solo va el texto de su transcripción, como hasta ahora. La grabación viaja una sola vez, por una conexión cifrada, a nuestro servidor y de ahí al modelo de voz a texto de OpenAI (gpt-transcribe). No la almacenamos: solo un hash unidireccional de ella entra en nuestro registro de uso, para que una solicitud interrumpida pueda completarse y una fallida reembolsarse, y la transcripción se conserva con el resultado de la IA hasta 24 horas, como los demás resultados. Transcribir y organizar una grabación cuentan juntos como una captura con IA en la nube del cupo mensual de tu plan. Nada de esto se aplica al motor en el dispositivo, a los planes gratuitos ni a las capturas marcadas con Guardar solo en este iPhone: esas se transcriben siempre en tu dispositivo. Puedes seguir enviando una grabación tú mismo con Volver a transcribir con Luna en la pantalla de revisión, si la IA en la nube está activada; se trata de la misma manera.

Pistas de vocabulario. Para que los nombres se escriban bien, la app da a los modelos de voz una breve lista de palabras a las que prestar atención: los nombres de tus proyectos y etiquetas, y los nombres que aparecen en los títulos de tus elementos guardados. La lista va al reconocimiento de voz de Apple en tu dispositivo y, con una grabación enviada a Luna, a nuestro servidor y a OpenAI. Ni nuestro servidor ni OpenAI la conservan más allá de la solicitud.

Las grabaciones se conservan en tu biblioteca. Cuando la transcripción está completa, el audio se elimina 7 días después de guardarse, salvo que toques Conservar esta grabación. Una grabación cuya transcripción falló se conserva hasta que la elimines. Las transcripciones se conservan aunque su audio ya no esté.

Apps de IA conectadas

Pro, opcional. Puedes permitir que una app de IA como Claude o ChatGPT añada tareas, eventos y notas a Second Brain. La conectas con un código de un solo uso que muestra la app; en la web no hay contraseña ni inicio de sesión con Apple. Para esta función, nuestro servidor guarda:

• La conexión: el nombre de la app, cuándo se conectó y se usó por última vez, y hashes unidireccionales de sus tokens de acceso. Puedes desconectarla en cualquier momento en Apps conectadas.
• Elementos en camino hacia ti: lo que la app pide añadir espera en una bandeja del servidor hasta que tu iPhone lo guarda; después se elimina. Lo que no se recoge se elimina a los 30 días.
• Los nombres de tus proyectos (solo identificadores y nombres), mientras haya una app conectada, para que pueda clasificar los elementos.
• Tus tareas pendientes, solo si activas Permitir que las apps conectadas vean las tareas pendientes: títulos, fechas límite, prioridades y nombres de proyecto de las tareas aún no hechas, para que la app pueda listarlas, completarlas y reprogramarlas. Al desactivarlo se eliminan del servidor de inmediato.

Cuando una app añade algo, la notificación que llega a tu iPhone a través del servicio de notificaciones push de Apple lleva el texto y los detalles de ese elemento, para mostrarlo y guardarlo de inmediato. Las apps conectadas no pueden leer tus notas. Cada elemento que añade una app espera tu confirmación en la app, salvo que elijas guardar los elementos de esa app sin revisión; se puede deshacer e indica de qué app procede. A los elementos creados así se les aplica, además de la nuestra, la política de privacidad de la app de IA que usaste.

Permisos

Puedes cambiar cualquiera de estos permisos en Ajustes de iOS → Second Brain. La app nunca pide tu ubicación ni tus contactos.

Compras

Light y Pro se venden a través del App Store de Apple. El pago se realiza entre tú y Apple, según la política de privacidad de Apple, y nunca vemos tus datos de pago. Puedes comprar un plan sin cuenta: tu iPhone verifica la transacción que firma Apple y nuestro servidor no guarda nada sobre la compra. Si inicias sesión, nuestro servidor verifica esa transacción y la almacena con tu cuenta, de modo que el plan te acompañe en tus otros dispositivos. Una compra hecha sin cuenta se vincula a la primera cuenta que la envía. Nuestro servidor también recibe los avisos de Apple sobre renovaciones, reembolsos y cancelaciones y solo los aplica a compras vinculadas a una cuenta, para que tu plan esté siempre al día.

Proveedores de servicios

Second Brain contiene un SDK de terceros: el de Meta, usado solo para medir nuestros anuncios. No tiene acceso a tu biblioteca, y no hay ningún otro código de analíticas, publicidad ni informes de fallos. Estas empresas tratan datos por cuenta nuestra, cada una solo para la finalidad indicada:

• Apple: Iniciar sesión con Apple, App Attest, el App Store y las compras, la sincronización con iCloud en tu propia cuenta, la entrega de notificaciones push para la sincronización, y los modelos de IA y de voz en el dispositivo.
• Cloudflare: aloja nuestro servidor y su base de datos, y le dirige las solicitudes.
• OpenAI: ejecuta Luna para las solicitudes de IA en la nube que permites, incluida la transcripción de las grabaciones que se le envían, como se describe más arriba.
• Meta: mide nuestros anuncios en Facebook e Instagram a partir de los eventos indicados en Qué recopilamos, que envía su SDK en la app. Meta trata esos datos según su propia política de privacidad.

No vendemos ni alquilamos datos personales. Aparte de la medición de anuncios que Meta hace por nosotros, no compartimos nada con anunciantes ni intermediarios de datos. Podemos revelar información si la ley lo exige. Como conservamos tan poco, es poco lo que podríamos revelar.

Cuánto tiempo los conservamos

Exportación y eliminación

Todo está en tus manos, dentro de la app:

• Exportar: Ajustes → Preparar una exportación crea un ZIP con toda tu biblioteca, tus archivos originales y una lista de lo que no se pudo incluir.
• Eliminar de este dispositivo: Ajustes → Eliminar todos los datos locales elimina la biblioteca de este dispositivo. No elimina tu cuenta ni su copia en iCloud.
• Eliminar tu cuenta: Ajustes → Opciones de sincronización e IA en la nube → Eliminar cuenta y biblioteca elimina tu copia en iCloud, todo lo que nuestro servidor conserva sobre la cuenta y la biblioteca de la cuenta en este dispositivo, y revoca el acceso de Second Brain a Iniciar sesión con Apple.

Una vez eliminada una cuenta, nuestro servidor solo conserva un marcador sin contenido: el ID de cuenta con hash marcado como eliminado, sus recuentos de uso y hashes unidireccionales de sus identificadores de compra y de dispositivo. Ese marcador permite terminar una eliminación interrumpida e impide que una compra o la muestra gratuita en la nube se reclamen dos veces. No incluye contenido, nombre ni correo electrónico. Tienes instrucciones paso a paso en la página Tus datos.

Tus derechos

Según dónde vivas, incluso en virtud del RGPD, el RGPD del Reino Unido y la CCPA/CPRA de California, tienes derecho a acceder a los datos personales que conservamos sobre ti, rectificarlos, exportarlos, limitar su tratamiento, oponerte a él y suprimirlos, a retirar tu consentimiento en cualquier momento y a presentar una reclamación ante tu autoridad de protección de datos. La mayoría de estos derechos están integrados en la app: exportar, eliminar y los interruptores de sincronización y de IA en la nube. Para cualquier otra cosa, escribe a topsol.org@gmail.com y te responderemos en un plazo de 30 días.

Cuando se aplica el RGPD, nos basamos en: el contrato, para ofrecer las funciones que usas y el plan que compraste; el consentimiento, para la sincronización con iCloud y la IA en la nube, que puedes retirar con sus interruptores; el interés legítimo en mantener el servicio seguro y prevenir abusos (App Attest y la protección frente a abusos); y la obligación legal, para los registros de compras.

Menores

Second Brain no se dirige a menores de 13 años, ni a menores de la edad de consentimiento digital del lugar donde vives. No recopilamos a sabiendas datos personales de menores. Si crees que un menor ha creado una cuenta, escribe a topsol.org@gmail.com y te ayudaremos a eliminarla.

Dónde se tratan los datos

Cloudflare ejecuta nuestro servidor en su red global, y OpenAI, Apple y Meta pueden tratar datos en Estados Unidos y en otros países. Cuando la ley lo exige, estas transferencias están amparadas por las condiciones de tratamiento de datos de los proveedores, incluidas las cláusulas contractuales tipo. Los datos almacenados en tu dispositivo se quedan donde esté tu dispositivo.

Cambios en esta política

Si la app cambia lo que hace con los datos, actualizaremos esta política y la fecha que aparece arriba. Mencionaremos los cambios importantes en las notas de la versión de la app y, cuando la ley lo exija, volveremos a pedir tu consentimiento. Nunca empezaremos a enviar tu contenido a ningún sitio nuevo sin que tú lo elijas de nuevo.

Contacto

TOPSOL, editor de Second Brain, es el responsable del tratamiento de los datos personales descritos aquí. Para preguntas o solicitudes sobre privacidad, escribe a topsol.org@gmail.com.