Esta página es una traducción de cortesía. La versión en inglés es el texto legal y prevalece si las dos difieren. Leer la versión en inglés

Política de privacidad

Última actualización: 20 de octubre de 2026

Esta política explica qué datos personales recopila Yotei, por qué, quién los recibe, cuánto tiempo los conservamos y las opciones y derechos que tiene. Está redactada para cumplir con el Reglamento General de Protección de Datos (GDPR) de la UE y las leyes de protección de datos personales de otros países donde se utiliza Yotei.

El responsable del tratamiento es KD Digital, Salomonszegel 57, 7322 ER Apeldoorn, Países Bajos (número de la Cámara de Comercio 42190103, número de IVA NL004770008B67). Contacto de privacidad (y delegado de protección de datos, si fuera necesario): privacy@yotei.win

1. Qué recopilamos

• Datos de la cuenta: su dirección de correo electrónico, su nombre si lo proporciona, y una contraseña almacenada solo como un hash con sal.
• Capturas de pantalla que realiza: solo el área que selecciona, que puede contener datos personales sobre usted o sobre otras personas (por ejemplo, nombres, lugares o detalles de reuniones). Los usamos solo para encontrar el evento.
• Texto extraído de una captura de pantalla y las propuestas de eventos generadas a partir de ella, que se le muestran para su revisión.
• Eventos que confirma: título, fecha, hora, zona horaria, ubicación, notas y personas, además de si se escribieron en su calendario y dónde.
• Datos de conexión del calendario: cuando conecta un calendario, almacenamos el token de acceso que nos proporciona el proveedor (encriptado), o para CalDAV, la dirección del servidor, el nombre de usuario y la contraseña de la aplicación que introduce (encriptados). No leemos sus otros eventos.
• Datos de facturación: estado de la suscripción e identificadores de nuestro proveedor de pagos Paddle. Nunca vemos ni almacenamos los detalles de su tarjeta.
• Datos técnicos y de seguridad: dirección IP, detalles del dispositivo y de la solicitud en los registros del servidor y registros de inicio de sesión, informes de errores y un registro de actividad de las acciones de la cuenta, utilizados para operar y proteger el Servicio.
• Contadores de uso: cuántas lecturas automáticas utilizó, para aplicar límites gratuitos y prevenir el abuso.
• Su registro de consentimiento: cuándo aceptó la lectura automática de capturas de pantalla y con qué redacción.

No recopilamos categorías sensibles de datos intencionadamente. Una captura de pantalla podría contener dichos datos por casualidad; por favor, no los capture.

2. Por qué los usamos y sobre qué base legal

• Proporcionar el Servicio que solicitó (contrato): cuenta, eventos, escritura en el calendario.
• Enviar sus capturas de pantalla seleccionadas a un servicio de IA, que puede estar fuera de su país (su consentimiento explícito, consulte la sección 3).
• Seguridad, prevención de abusos y resolución de problemas (intereses legítimos).
• Realizar pagos y cumplir con las obligaciones fiscales y contables a través de Paddle (contrato, obligación legal).
• Correos electrónicos sobre su cuenta, como verificación y restablecimiento de contraseña (contrato).

No vendemos datos personales y no utilizamos sus capturas de pantalla para publicidad ni para entrenar modelos de IA.

3. Su consentimiento para la lectura por IA y cómo retirarlo

Antes de su primera captura, Yotei le pide que acepte que las áreas seleccionadas de su captura de pantalla se envíen a un servicio de IA para encontrar el evento en ellas, y le informa que este servicio y nuestros servidores pueden estar fuera de su país. Nada se captura ni se envía hasta que usted acepta. Registramos cuándo aceptó y qué redacción, y volvemos a preguntar si la redacción cambia sustancialmente.

Puede retirar su consentimiento en cualquier momento en la aplicación, en Ajustes, "Detener lectura automática", o por correo electrónico. Retirar el consentimiento es tan fácil como darlo, tiene efecto inmediato y no afecta el procesamiento realizado anteriormente. Sin consentimiento, aún puede introducir eventos manualmente.

4. Procesamiento de capturas de pantalla por IA

Para leer una captura de pantalla, enviamos la imagen a un proveedor de modelos de IA a través de una pasarela de IA y recibimos los detalles del evento propuestos. Este es el único propósito. Pedimos a la pasarela que utilice solo proveedores que no almacenen solicitudes ni las utilicen para entrenamiento. El proveedor procesa la imagen en nuestro nombre y puede mantener registros técnicos por motivos de seguridad, como se describe en sus propios términos. La IA solo propone detalles; usted revisa y confirma cada evento, por lo que no se toma ninguna decisión con efectos legales o similares de forma automática.

5. Quién recibe los datos (proveedores de servicios)

• OpenRouter, una pasarela de IA, y el proveedor de modelos de IA al que dirige (actualmente Google, con su modelo Gemini), para leer capturas de pantalla. Solicitamos proveedores que no almacenen solicitudes ni las utilicen para entrenamiento.
• Paddle.com, nuestro revendedor y comerciante registrado, para la gestión de pagos e impuestos.
• Hetzner Online GmbH, que gestiona nuestros servidores en Alemania, y Cloudflare, que proporciona nuestro sistema de nombres de dominio, nuestro almacenamiento de archivos para capturas de pantalla y copias de seguridad, y el reenvío de correo electrónico.
• Resend, para enviar correos electrónicos de verificación, seguridad y restablecimiento.
• Un servicio de contraseñas comprometidas (Have I Been Pwned), que solo recibe los primeros cinco caracteres de un hash unidireccional de una nueva contraseña, nunca la contraseña ni su correo electrónico, para que podamos rechazar contraseñas que hayan aparecido en filtraciones conocidas.
• Sentry, para encontrar y corregir fallos. Solo se envían detalles de errores, nunca capturas de pantalla ni contenido de eventos.
• El proveedor de calendario que elija (Google, Microsoft o su proveedor CalDAV), que recibe los eventos que usted confirma.

Datos de usuario de Google

Si conecta Google Calendar, Yotei solicita un permiso: añadir y cambiar eventos que Yotei mismo haya creado en su calendario. No leemos sus otros eventos. El uso y la transferencia por parte de Yotei a cualquier otra aplicación de la información recibida de las API de Google se adherirán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Utilizamos este acceso solo para colocar los eventos que usted confirma en su calendario y mantenerlos sincronizados cuando los edita en Yotei. No los vendemos, no los usamos para publicidad ni para entrenar modelos de IA. Puede desconectarse en cualquier momento en Yotei o en su cuenta de Google.

Solo utilizamos proveedores que se comprometen a proteger los datos personales y tenemos, o estamos implementando, términos de procesamiento de datos por escrito con cada uno de ellos.

6. Transferencias fuera de su país

Nuestros servidores y proveedores pueden estar ubicados fuera de su país y fuera del Espacio Económico Europeo, incluso en países cuyas normas de protección de datos difieren de las suyas. Para las capturas de pantalla, transferimos datos solo después de que usted haya dado el consentimiento explícito descrito en la sección 3, una vez que se le haya informado de que el destino puede no ofrecer el mismo nivel de protección. Para otros datos, nos basamos en contratos con nuestros proveedores que requieren una protección equivalente, como las Cláusulas Contractuales Estándar de la UE cuando corresponda.

7. Cuánto tiempo conservamos los datos

• Las capturas de pantalla se eliminan tan pronto como confirma el evento, o en un plazo de 48 horas si no lo hace. El texto extraído se elimina cuando confirma.
• Los eventos que confirma se conservan hasta que elimina su cuenta.
• Los datos de conexión del calendario se eliminan cuando se desconecta o elimina su cuenta.
• Su registro de consentimiento se elimina con su cuenta.
• Los registros y registros de actividad se conservan por un período limitado para seguridad y resolución de problemas. Los registros de facturación son conservados por Paddle durante el tiempo que lo exija la legislación fiscal.

8. Seguridad

El tráfico se cifra en tránsito. Los tokens de calendario y las contraseñas que nos proporciona para los calendarios se cifran en reposo. El acceso a sus datos está restringido a su cuenta y las solicitudes tienen un límite de velocidad. Las capturas de pantalla se conservan solo el tiempo necesario. Ningún sistema es perfectamente seguro. Si es probable que una violación de datos personales le afecte, se lo comunicaremos sin demoras indebidas y, dentro de cualquier plazo más corto que establezca la ley de su lugar de residencia, y notificaremos a las autoridades de protección de datos competentes dentro del plazo que exija la ley.

9. Sus derechos

Según el RGPD y las leyes de protección de datos comparables, usted tiene derecho a: saber qué datos tenemos y cómo se utilizan; acceder a ellos y recibir una copia; corregir datos inexactos o incompletos; retirar el consentimiento en cualquier momento; pedirnos que limitemos cómo los usamos; oponerse al procesamiento o la elaboración de perfiles excesivos o innecesarios; que se eliminen o anonimicen; moverlos a otro servicio; y ser informado sobre una violación que le afecte.

• Obtener una copia de sus datos: en la aplicación (Ajustes) o en la página de su cuenta, elija "Solicitar mis datos". Le enviaremos el archivo a la dirección de correo electrónico de su cuenta en un plazo de 30 días. Se envía por correo electrónico y no se ofrece como descarga directa, para que alguien que tenga acceso brevemente a su dispositivo con la sesión iniciada no pueda llevarse todo.
• Eliminar su cuenta y sus datos: en la aplicación, Ajustes, "Eliminar mi cuenta". Confirme con su contraseña y un código enviado por correo electrónico. Se borrará todo, incluida cualquier conexión de calendario.
• Corregir sus datos: edite sus eventos en la aplicación en cualquier momento. Para su nombre o correo electrónico, contáctenos.
• Retirar el consentimiento: Ajustes, "Detener lectura automática".
• Cualquier otra consulta: responderemos en un plazo de 30 días si escribe a privacy@yotei.win

Puede presentar una reclamación ante una autoridad de protección de datos: en la UE, la autoridad de su país de residencia, trabajo o donde considere que se han infringido sus derechos; en otros lugares, la autoridad responsable de la protección de datos en su país. Nuestra autoridad principal es la Autoriteit Persoonsgegevens de los Países Bajos (autoriteitpersoonsgegevens.nl).

10. Cookies y tecnologías similares

Nuestro sitio web solo utiliza lo estrictamente necesario para mantener su sesión iniciada en las páginas de su cuenta. No usamos rastreadores publicitarios, por lo que no verá ningún aviso de cookies. Medimos las visitas a nuestras páginas públicas con Cloudflare Web Analytics, que no instala cookies ni rastrea a los visitantes de forma individual. La página de pago carga el código de Paddle, el cual utilizan para procesar el pago de manera segura.

11. Niños

El Servicio no está destinado a personas menores de 16 años, y no recopilamos a sabiendas sus datos. Si cree que un niño nos ha proporcionado datos, contáctenos y los eliminaremos.

12. Cambios

Actualizaremos esta página cuando cambien nuestras prácticas y mostraremos la fecha arriba. Para cambios sustanciales, le informaremos en la aplicación o por correo electrónico, y le pediremos su consentimiento nuevamente cuando la ley lo requiera.

13. Idioma

La versión en inglés de esta Política de Privacidad es la original y el único texto legalmente vinculante. Las versiones en otros idiomas se proporcionan únicamente como traducciones de cortesía para facilitar su lectura. Si una traducción difiere de la versión en inglés, o si su significado no es claro, prevalecerá la versión en inglés.