Política de privacidad — My Notes

Última actualización: 11 de agosto de 2026
Editor / responsable del tratamiento: Digiwave
Contacto: crew@digiwavelab.com
Aplicaciones afectadas: My Notes, en sus dos distribuciones:

- versión Google Play (paquete com.digiwave.mynotes);
- versión F-Droid (paquete com.digiwave.mynotes.free), gratuita y totalmente desbloqueada, sin dependencia de Google.

Esta política única cubre ambas versiones. Comparten el mismo código y la misma arquitectura (sin servidor, mismos principios de cifrado local y de extremo a extremo); las escasas diferencias entre ambas distribuciones —sincronización con Google Drive y compra integrada, ambas exclusivas de la versión de Google Play— se señalan explícitamente cada vez que aparecen.

En resumen
----------

- My Notes no tiene servidor. Digiwave no gestiona ninguna base de datos, ninguna cuenta de usuario, ningún servicio de análisis o publicidad. Nada de lo que escribe en la aplicación pasa por nuestros sistemas, por la sencilla razón de que no disponemos de ellos.
- Sus notas permanecen en su dispositivo, en una base de datos local cifrada.
- La sincronización entre dispositivos es opcional. Si la activa, sus notas se cifran de extremo a extremo con una contraseña que solo usted conoce, antes de enviarse al servicio en la nube de su elección (Google Drive, Dropbox, OneDrive, pCloud o su propio servidor WebDAV). Ni Digiwave ni estos proveedores pueden leer el contenido de sus notas.
- La compra "desbloqueo completo" (solo versión Google Play) se gestiona íntegramente a través de Facturación de Google Play. Digiwave no recibe ni almacena información de pago alguna. La versión F-Droid, por su parte, es gratuita y está totalmente desbloqueada desde la instalación: este concepto de compra no se aplica en ella.
- Ninguna publicidad, ningún rastreador, ninguna herramienta de análisis de audiencia, ningún SDK de medición de terceros está integrado en la aplicación.

El resto de este documento detalla con precisión estos puntos, de conformidad con el RGPD (Unión Europea), la CCPA/CPRA (California) y los requisitos de Seguridad de los Datos de Google Play.

1. Sin cuenta, sin servidor de My Notes
---------------------------------------

My Notes no ofrece la creación de una cuenta con Digiwave y no se comunica con ningún servidor backend que operemos.
La aplicación funciona como un cuaderno de notas local. Los únicos intercambios de red que realiza son:

- con los servidores de Google Play (facturación — solo versión Google Play);
- con el servicio en la nube que usted elige explícitamente activar para la sincronización (Dropbox, OneDrive, pCloud o un servidor WebDAV que usted mismo configure, en ambas versiones; Google Drive adicionalmente solo en la versión Google Play);
- con el sitio web cuyo enlace pega en una nota, únicamente para generar una vista previa (título/imagen).

Fuera de estos tres casos, iniciados por usted, la aplicación no transmite nada.

2. Datos tratados, y por qué
----------------------------

2.1 Contenido de sus notas (texto, listas, imágenes, archivos, grabaciones de audio, enlaces)
----------------------------------------------------------------------

- Almacenamiento local: almacenado en una base de datos SQLite cifrada en su dispositivo (cifrado AES mediante SQLCipher/SQLite3MC), con una clave generada aleatoriamente en el dispositivo y conservada en el almacén seguro del sistema (Android Keystore). Esta clave nunca sale del dispositivo.
- Sincronización en la nube (opcional): si activa la sincronización, cada nota, etiqueta, archivo adjunto y recordatorio se cifra individualmente (AES-256-GCM, clave derivada mediante PBKDF2 con 150.000 iteraciones) con una contraseña de sincronización que usted define. Esta contraseña nunca se transmite a Digiwave ni al proveedor en la nube: nunca sale de sus dispositivos. El proveedor en la nube elegido solo almacena bloques cifrados ilegibles sin dicha contraseña (cifrado llamado "de extremo a extremo" o de conocimiento cero).
- Digiwave no dispone técnicamente de ningún medio para acceder al contenido de sus notas, estén sincronizadas o no.

2.2 Cuenta del proveedor de almacenamiento en la nube (opcional)
----------------------------------------------------------------

Si conecta una cuenta de Dropbox, OneDrive, pCloud (ambas versiones) o Google Drive (solo versión Google Play — ausente en la versión F-Droid, que no depende de ningún servicio de Google) para sincronizar sus notas, la aplicación:

- utiliza el mecanismo de autenticación oficial del proveedor (OAuth 2.0);
- recupera únicamente su dirección de correo electrónico asociada a esa cuenta, con el fin de mostrarla en los ajustes de la aplicación (para indicarle qué cuenta está conectada);
- para Google Drive en concreto, solo accede a una carpeta de aplicación privada ("App Data"), invisible e inaccesible desde su espacio habitual de Google Drive — la aplicación no tiene acceso a ningún otro archivo de su Drive;
- almacena el token de acceso y la dirección de correo electrónico localmente, en el almacén seguro del sistema. Esta información nunca se envía a Digiwave.

Si utiliza WebDAV, las credenciales de conexión (dirección del servidor, usuario, contraseña) se almacenan localmente del mismo modo y se transmiten únicamente al servidor que usted haya configurado.

2.3 Compra integrada "desbloqueo completo" (Facturación de Google Play — solo versión Google Play)
----------------------------------------------------------------------

- Esta sección solo se aplica a la versión Google Play. La versión F-Droid se distribuye de forma gratuita, totalmente desbloqueada desde la instalación, y no ofrece ninguna compra integrada.
- En la versión Google Play, la compra es un producto no consumible gestionado íntegramente por Facturación de Google Play (com.android.vending.BILLING).
- La aplicación solo recibe de Google Play el estado de la compra (comprado / no comprado), que registra localmente (un simple indicador verdadero/falso en el almacén seguro del dispositivo) para desbloquear funciones.
- Digiwave no recibe, no ve ni almacena ningún dato de pago (número de tarjeta, datos de facturación, etc.): esta información permanece entre usted y Google. Consulte la política de privacidad de Google (https://policies.google.com/privacy) y las condiciones de Google Play (https://play.google.com/intl/es/about/play-terms/).
- No se realiza ninguna verificación de recibo en un servidor de terceros: My Notes confía en el estado devuelto por la API de Google Play en el dispositivo.

2.4 Permisos del dispositivo
----------------------------

- Cámara
  * Uso : Tomar una foto para insertarla en una nota
  * Transmisión : Permanece en el dispositivo, salvo sincronización activada (cifrada, véase 2.1)
- Micrófono
  * Uso : Grabar una nota de voz
  * Transmisión : Igual que arriba
- Notificaciones
  * Uso : Mostrar los recordatorios que usted programa
  * Transmisión : Ninguna (notificaciones 100% locales, generadas en el dispositivo)
- Alarmas exactas / inicio al arrancar
  * Uso : Activar los recordatorios a la hora prevista, incluso tras reiniciar el teléfono
  * Transmisión : Ninguna
- Ignorar optimización de batería (opcional)
  * Uso : Hacer más fiable la sincronización y los recordatorios en segundo plano
  * Transmisión : Ninguna

Ninguno de estos permisos se utiliza para recopilar datos con fines de seguimiento, elaboración de perfiles o publicidad.

2.5 Vistas previas de enlaces
-----------------------------

Cuando pega una URL en una nota, su dispositivo se conecta directamente con el sitio en cuestión para obtener su título y una imagen de vista previa. Esta solicitud parte de su dispositivo, no de un servidor de Digiwave: el sitio visitado puede, por tanto, ver la dirección IP de su dispositivo y un encabezado técnico genérico (user-agent), como en cualquier navegación web habitual. Digiwave no recopila ni ve esta solicitud. Esta función solo se activa mediante una acción voluntaria por su parte (añadir un enlace).

2.6 Identificador técnico del dispositivo
-----------------------------------------

Para resolver conflictos entre dispositivos durante la sincronización, la aplicación genera un identificador aleatorio propio de cada instalación (UUID), sin relación con su identidad, número de serie o identificador publicitario. Este identificador se cifra antes de almacenarse en su espacio personal en la nube, al igual que sus notas.

2.7 Invitación / uso compartido de perfil entre dispositivos
------------------------------------------------------------

La función de invitación (enlace o código QR para conectar otro dispositivo al mismo perfil) se cifra localmente con su contraseña de sincronización y se intercambia directamente entre sus dispositivos (uso compartido nativo del sistema o lectura de código QR): no transita por ningún servidor de Digiwave.

2.8 Lo que My Notes nunca recopila
----------------------------------

- Ninguna publicidad ni SDK publicitario (no se utiliza ningún identificador publicitario AAID/IDFA).
- Ninguna herramienta de análisis de audiencia ni de medición del comportamiento (sin Firebase Analytics, Google Analytics, Mixpanel, etc.).
- Ningún seguimiento entre aplicaciones o sitios de terceros.
- Ningún acceso a sus contactos, su ubicación geográfica, su registro de llamadas o sus SMS: la aplicación no solicita ninguno de estos permisos.
- Ninguna recopilación de registros de fallos enviados a un servicio de terceros (sin Crashlytics/Sentry).

3. Base jurídica del tratamiento (RGPD, art. 6)
-----------------------------------------------

- Ejecución del servicio solicitado: almacenamiento local de sus notas, cifrado, recordatorios — necesarios para el propio funcionamiento de la aplicación que ha instalado.
- Consentimiento: activación de la sincronización en la nube, permiso de cámara/micrófono/notificaciones — cada uno se activa mediante una acción explícita por su parte y puede revocarse en cualquier momento (ajustes de la aplicación o de su sistema Android).
- Ejecución de un contrato: tratamiento de la compra a través de Google Play (solo versión Google Play), regido por las condiciones de Google Play.

4. Destinatarios de los datos y transferencias fuera de la Unión Europea
----------------------------------------------------------------------

Digiwave no comparte ningún dato con terceros con fines comerciales, publicitarios o de reventa. Los únicos destinatarios posibles son aquellos que usted elige activar:

- Google Play (Google Ireland Ltd / Google LLC) — solo versión Google Play
  * Función : Facturación integrada
  * Qué recibe : Estado de la compra; datos de pago gestionados por Google
  * Política de privacidad : policies.google.com/privacy
- Google Drive (si está activado) — solo versión Google Play
  * Función : Almacenamiento en la nube opcional elegido por usted
  * Qué recibe : Bloques de datos cifrados (ilegibles sin su contraseña); su dirección de correo de Google
  * Política de privacidad : policies.google.com/privacy
- Dropbox (si está activado) — ambas versiones
  * Función : Igual que arriba
  * Qué recibe : Igual que arriba
  * Política de privacidad : dropbox.com/privacy
- Microsoft OneDrive (si está activado) — ambas versiones
  * Función : Igual que arriba
  * Qué recibe : Igual que arriba
  * Política de privacidad : privacy.microsoft.com
- pCloud (si está activado) — ambas versiones
  * Función : Igual que arriba
  * Qué recibe : Igual que arriba
  * Política de privacidad : pcloud.com/privacy-policy
- Servidor WebDAV propio (si está activado) — ambas versiones
  * Función : Servidor que usted mismo configura
  * Qué recibe : Bloques de datos cifrados
  * Política de privacidad : Depende de su propio servidor/proveedor

Dado que estos proveedores pueden estar establecidos o alojar datos fuera de la Unión Europea (en particular, en Estados Unidos), las transferencias correspondientes se basan en las garantías propias de cada uno (cláusulas contractuales tipo, certificación en el Marco de Privacidad de Datos UE-EE. UU., etc.). Puesto que los datos que reciben están cifrados de extremo a extremo con una clave que no poseen, no tienen acceso técnico al contenido de sus notas.

5. Plazo de conservación
------------------------

- En su dispositivo: sus notas se conservan mientras la aplicación esté instalada y usted no las elimine. Una desinstalación completa de la aplicación elimina la base de datos local y su clave de cifrado.
- En su nube personal: sus notas cifradas se conservan mientras usted no las elimine y mantenga la carpeta de la aplicación en su cuenta en la nube. Los elementos eliminados (notas, etiquetas) se conservan en una "papelera" cifrada durante 60 días (para permitir la sincronización entre varios dispositivos) antes de su purga definitiva y automática.
- Estado de la compra (solo versión Google Play): conservado localmente hasta la desinstalación de la aplicación o su restauración explícita a través de Google Play.

Digiwave no conserva ninguno de estos datos por su parte, ya que ninguno de ellos le es transmitido.

6. Seguridad
------------

- Base de datos local cifrada (SQLite3MC/SQLCipher, clave aleatoria generada en el dispositivo).
- Claves y tokens de autenticación almacenados en el almacén seguro del sistema operativo (Android Keystore mediante flutter_secure_storage).
- Cifrado de extremo a extremo (AES-256-GCM, derivación de clave PBKDF2/HMAC-SHA256, 150.000 iteraciones) para cualquier dato sincronizado con la nube.
- Autenticación OAuth 2.0 con PKCE para la conexión con los proveedores en la nube.
- Verificación de integridad (huella SHA-256) de los archivos e imágenes sincronizados.

Ningún sistema es infalible, pero la arquitectura de My Notes está diseñada para que, por construcción, ni Digiwave ni los proveedores en la nube tengan acceso al contenido en claro de sus notas.

7. Sus derechos
---------------

Residentes de la Unión Europea / del Espacio Económico Europeo (RGPD)
---------------------------------------------------------------------

Usted dispone de un derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos. En la práctica, dado que la práctica totalidad de sus datos se almacena en su propio dispositivo y en su propia cuenta en la nube, usted ya ejerce directamente estos derechos:

- Acceso / portabilidad: todas sus notas pueden consultarse y exportarse directamente desde la aplicación.
- Rectificación / supresión: modifique o elimine sus notas en la aplicación; la eliminación se propaga a su almacenamiento en la nube en la siguiente sincronización.
- Eliminación completa: desinstale la aplicación y/o elimine la carpeta de la aplicación en su cuenta en la nube (Google Drive, Dropbox, OneDrive, pCloud) o en su servidor WebDAV.

Para cualquier pregunta o para ejercer estos derechos respecto a los escasos datos que pudiéramos poseer indirectamente (por ejemplo, intercambios de correo electrónico con el soporte), contáctenos en crew@digiwavelab.com. Asimismo, dispone del derecho a presentar una reclamación ante la autoridad francesa de protección de datos (CNIL) — cnil.fr (https://www.cnil.fr/) — o ante la autoridad de protección de datos de su país de residencia en la UE (en España, la Agencia Española de Protección de Datos, AEPD).

Residentes de California (CCPA/CPRA)
------------------------------------

Digiwave no vende ni "comparte" (en el sentido de la CCPA) ningún dato personal, ni lo recopila con fines publicitarios. Los residentes de California disponen de los mismos derechos de acceso, supresión y portabilidad descritos anteriormente; no existe ningún mecanismo de exclusión de venta de datos, ya que no se produce venta alguna.

Otras jurisdicciones (Canadá – PIPEDA, Brasil – LGPD, Reino Unido – UK GDPR, etc.)
----------------------------------------------------------------------

Se aplican los mismos principios: no se recopila ningún dato más allá de lo estrictamente necesario para el funcionamiento local de la aplicación y para facilitar, a petición suya, la sincronización cifrada con el servicio en la nube de su elección.

8. Menores
----------

My Notes no está específicamente dirigida a menores ni se dirige a este público. La aplicación no recopila, consciente o inconscientemente, ningún dato personal identificativo que permita saber si un usuario es menor de edad, ya que no se requiere ningún registro ni recopilación de datos personales para utilizarla. De conformidad con la COPPA (Estados Unidos) y el RGPD, no recopilamos conscientemente datos de menores de 13 años (o de la edad de consentimiento digital aplicable en la UE). Si cree que un menor nos ha facilitado datos personales (por ejemplo, a través de un correo electrónico de soporte), contáctenos para que podamos eliminarlos.

9. Modificaciones de la presente política
-----------------------------------------

Esta política puede actualizarse, en particular en caso de evolución de las funcionalidades de la aplicación (por ejemplo, la incorporación de un nuevo proveedor de almacenamiento en la nube). La fecha de la última actualización figura en la parte superior de este documento. En caso de cambio sustancial, se lo comunicaremos a través de las notas de la versión de la aplicación, tanto en Google Play como en F-Droid.

10. Contacto
------------

Para cualquier pregunta relativa a esta política de privacidad o al tratamiento de sus datos:

Digiwave
crew@digiwavelab.com