← Volver a Sappiora
Esta página es un borrador técnico, preparado a partir de cómo funciona Sappiora hoy — no es asesoría legal definitiva. Los puntos marcados como "Revisar con un profesional" necesitan confirmarse con un abogado antes de considerarse cerrados.

Política de privacidad

Última actualización: 10 de octubre de 2026

1. Quién es responsable de tus datos

Tetra Taller, operando Sappiora desde México. Para cualquier duda o para ejercer tus derechos sobre tus datos, escribe a sappiora.info@gmail.com.

2. Qué datos guarda Sappiora

Datos de tu cuenta: tu correo electrónico y, si te registras con correo y contraseña, tu contraseña (Supabase, el proveedor de base de datos de Sappiora, la guarda cifrada — Sappiora nunca la ve en texto plano). Si inicias sesión con Google, recibimos de Google tu correo y, según lo que Google comparta, tu nombre y foto de perfil.

El contenido que guardas: el texto de tus notas, los enlaces que guardas, la categoría que les pones, lo que escribes en "¿Qué quieres conservar de esto?" (por qué lo guardaste), y cualquier archivo o imagen que adjuntes a una nota.

Nota de voz: si usas la Nota de Voz, el audio que grabas se envía directamente a Google Cloud Speech-to-Text para convertirlo en texto — Sappiora no guarda el archivo de audio en ningún momento, ni aquí ni en tu navegador; solo se queda el texto resultante, como cualquier otra nota.

Datos técnicos mínimos: la fecha en que guardaste o modificaste cada nota, y registros internos de uso (por ejemplo, cuántas veces intentaste iniciar sesión o guardar una nota en los últimos minutos) que existen únicamente para evitar abuso del servicio — ver la sección 6.

3. Para qué se usan tus datos

Para ofrecerte el servicio: guardar y mostrarte tus notas y enlaces, y encontrarlos cuando buscas. Para la búsqueda por significado (no solo por palabra exacta), el texto de tus notas (título, resumen, por qué lo guardaste, contenido) se envía a la API de embeddings de Google (Gemini) para generar una representación numérica que permite comparar significados — ese texto no se usa para entrenar modelos de Google ni se comparte con nadie más.

También se usan para prevenir abuso del servicio (límites de velocidad y verificación "no soy un robot" al registrarte/iniciar sesión, ver sección 6), y para poder atender tus solicitudes si nos escribes.

4. Con quién se comparten tus datos (proveedores externos)

Sappiora no vende tus datos a nadie. Para funcionar, se apoya en estos proveedores, que procesan datos en su nombre:

  • Supabase — aloja la base de datos, el sistema de inicio de sesión y los archivos adjuntos de Sappiora.
  • Cloudflare — aloja el sitio web de Sappiora y ofrece la verificación "no soy un robot" (Turnstile) al registrarte o iniciar sesión.
  • Google — ofrece el inicio de sesión con cuenta de Google (si lo usas), genera los embeddings para la búsqueda por significado (Gemini), y transcribe el audio de Nota de Voz (Google Cloud Speech-to-Text).
  • Instagram y TikTok — cuando guardas un enlace de esas plataformas, Sappiora consulta su servicio público ("oEmbed") solo con esa dirección, para traer automáticamente el título, autor o miniatura — no se envía ningún otro dato tuyo.

Estos proveedores operan con infraestructura en distintos países, lo que puede implicar que tus datos se procesen fuera de tu país de residencia. [Revisar con un profesional: confirmar si hace falta precisar mecanismos de transferencia internacional de datos — por ejemplo, para personas usuarias en España/Unión Europea.]

5. Dónde quedan tus archivos adjuntos

Las imágenes y archivos que adjuntas a una nota, y las miniaturas de los enlaces que guardas, se almacenan en un espacio cuya dirección exacta (una URL con un identificador único, difícil de adivinar) puede abrirse sin iniciar sesión si alguien llega a conocerla — no aparece listada en ningún buscador ni directorio público, pero técnicamente no es un archivo privado con control de acceso. Por eso, se recomienda no adjuntar documentos especialmente sensibles (identificaciones oficiales, información médica, etc.) hasta que esto cambie.

6. Seguridad

Cada cuenta solo puede ver y modificar su propio contenido (aislamiento por usuario a nivel de base de datos, reforzado con Row Level Security de Supabase). Las conexiones entre tu navegador y Sappiora van cifradas (HTTPS). Hay límites de velocidad para evitar abuso automatizado: en el registro/inicio de sesión (con verificación "no soy un robot"), al guardar notas o enlaces, y al transcribir Notas de Voz.

7. Cuánto tiempo se conservan tus datos

Tus notas y enlaces se conservan mientras tu cuenta exista, o hasta que borres cada uno individualmente. Si borras tu cuenta (desde el menú, "Borrar mi cuenta"), se eliminan de forma permanente e inmediata todas tus notas, enlaces, adjuntos y tu cuenta de acceso — esta acción no se puede deshacer.

8. Tus derechos sobre tus datos

Puedes, en cualquier momento y sin necesidad de escribirnos:

  • Descargar una copia legible de todo tu contenido — "Exportar mis datos", en el menú de cuenta.
  • Cambiar tu contraseña — "Cambiar contraseña", en el menú de cuenta.
  • Borrar tu cuenta y todo tu contenido de forma permanente — "Borrar mi cuenta", en el menú de cuenta.

Para cualquier otra solicitud sobre tus datos (por ejemplo, corregir un dato de tu cuenta que no puedas editar tú mismo), escribe a sappiora.info@gmail.com.

[Revisar con un profesional: redactar con precisión los derechos ARCO (Acceso, Rectificación, Cancelación, Oposición) conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México, y los derechos equivalentes del RGPD para personas usuarias en España/Unión Europea y de la CCPA para personas usuarias en California, Estados Unidos.]

9. Menores de edad

Sappiora no está dirigida a menores de edad. Actualmente no existe un mecanismo que verifique la edad de quien se registra — es un punto pendiente, en desarrollo. Si tienes conocimiento de que una persona menor de edad usa Sappiora sin la supervisión correspondiente, escríbenos a sappiora.info@gmail.com para eliminar esa cuenta.

10. Cookies y almacenamiento local

Sappiora no usa cookies de publicidad ni de seguimiento entre sitios. Para mantener tu sesión iniciada y recordar tu preferencia de modo oscuro, se usa el almacenamiento local de tu navegador (localStorage), que solo tu propio dispositivo puede leer. El servicio de verificación "no soy un robot" (Cloudflare Turnstile) puede usar sus propios mecanismos técnicos para funcionar, fuera del control directo de Sappiora.

11. Cambios a esta política

Si se hacen cambios importantes a esta política, se actualizará la fecha de "última actualización" al inicio de esta página. Para cambios significativos, se buscará avisar a las personas usuarias dentro de la propia app.

Sappiora es operada por Tetra Taller. Correo de contacto: sappiora.info@gmail.com.