Política de privacidad

Tus notas se quedan en tus dispositivos. Las apps Varlig no usan cuentas, y nada de lo que escribes llega a ningún servidor nuestro de forma que podamos leerlo: solo la edición en directo más rápida, que está desactivada salvo que la actives, pasa cambios por nuestro relé, con cifrado de extremo a extremo. Esta política explica con exactitud qué datos personales intervienen cuando usas las apps Varlig para Mac, iPhone y iPad y visitas varlig.com, quién los trata y cuáles son tus derechos.

En resumen

• Tus notas, adjuntos, etiquetas y ajustes se guardan en tus dispositivos y, si activas la sincronización con iCloud, en tu propia cuenta de iCloud. Nunca los guardamos y no podemos leerlos.
• La edición en directo, una vista previa que activas tú, envía lo que escribes, mientras lo escribes, a las personas con las que se comparte una nota y a tus propios dispositivos, a través de iCloud. Solo si activas también la edición en directo más rápida pasan tus cambios además por nuestro relé, con cifrado de extremo a extremo, y este no guarda nada.
• La app no usa cuentas y no incluye publicidad ni analítica. Los informes de fallos y bloqueos se quedan en tu dispositivo, salvo que decidas enviar uno.
• La app solo se conecta a internet para las funciones que se indican más abajo, como los tipos de cambio. Sus consultas nunca incluyen una nota, solo el enlace o el nombre del lugar que necesitan.
• El sitio web no instala cookies y usa una analítica respetuosa con la privacidad que no te identifica.
• Si nos escribes por correo electrónico, usamos tu mensaje solo para responderte.

Responsable del tratamiento

El responsable del tratamiento de los datos personales conforme al Reglamento General de Protección de Datos de la UE (RGPD) es:

Lea-Salome Adler
Obolonskyi Ave. 26, Apt. 128
04205 Kyiv
Ukraine
Correo electrónico: [email protected]

La app Varlig

Tus notas

En un Mac, tu biblioteca se guarda en el contenedor propio de Varlig, ~/Library/Containers/app.varlig.notes.mobile/Data/Library/Application Support/Varlig/, junto con sus adjuntos. En el iPhone y el iPad, se guarda dentro de la app, en el dispositivo, y se incluye en las copias de seguridad del propio dispositivo. No podemos verla, acceder a ella ni recuperarla.

• Las notas bloqueadas se cifran en tu Mac, tu iPhone y tu iPad con AES-GCM y una clave de 256 bits derivada de tu contraseña (PBKDF2-HMAC-SHA256, 600.000 iteraciones, con una sal aleatoria para cada nota). Nunca recibimos tu contraseña y no podemos recuperarla.
• Touch ID y Face ID: si permites desbloquear una nota con Touch ID, con Face ID o con la contraseña de tu Mac, se guarda una clave derivada de tu contraseña en el llavero de ese dispositivo únicamente. Nunca se sincroniza.
• Las copias de seguridad que hagas con File › Back Up Library… se guardan donde tú elijas. Las notas que no están bloqueadas se pueden leer en una copia de seguridad, así que guarda tus copias en un lugar privado.
• Spotlight: si activas Include unencrypted notes in Spotlight, macOS indexa en tu Mac el texto de tus notas desbloqueadas para que puedas buscarlo desde Spotlight. Esta opción está desactivada de forma predeterminada.
• Widgets y contenido compartido: los widgets que añadas muestran los títulos y las tareas pendientes de las notas fijadas y desbloqueadas, o un resultado de una nota que elijas. El contenido que compartes con Varlig desde otras apps se guarda en tu dispositivo hasta que Varlig lo importa.
• Recordatorios: los recordatorios se guardan en tu biblioteca, en el dispositivo en el que los configuras. Si eliges Also add to Apple Reminders, Varlig añade el título del recordatorio, la hora y un enlace a la nota a la app Recordatorios de Apple en ese dispositivo, nunca el texto de la nota. A partir de ese momento, la app Recordatorios de Apple lo gestiona, incluida cualquier sincronización que haga, conforme a la política de privacidad de Apple.

Cuándo se conecta la app a internet

La mayor parte de Varlig funciona totalmente sin conexión. Las funciones que se indican a continuación se conectan a internet. Aparte de la edición en directo más rápida, que transmite cambios cifrados de extremo a extremo como se explica en Edición en directo, ninguna de ellas envía una nota, solo el enlace, el lugar o las cifras que necesita la consulta, y ninguna incluye un identificador de cuenta, de dispositivo o publicitario. Como cualquier conexión a internet, cada solicitud revela tu dirección IP al servicio al que se dirige, que la gestiona conforme a su propia política de privacidad. La edición en directo más rápida se conecta a nuestro propio relé; las demás solicitudes no las recibimos.

Puedes desactivar la actualización automática de los tipos de cambio con Refresh currency and crypto rates hourly, en Settings › Calculations; los títulos de los enlaces con Auto-fill titles when pasting web links, en Settings › General, y cada una de las consultas de lugares y del tiempo en Settings › Calculations › Live data. La edición en directo más rápida está desactivada hasta que activas Faster live editing en Settings › Sync & Backup, en el Mac, o en Settings › Sync, en el iPhone y el iPad.

Sincronización con iCloud y notas compartidas

• Sincronización con iCloud: si activas Sync notes with iCloud en tu Mac, y siempre que usas Varlig en el iPhone o el iPad con la sesión iniciada en iCloud, tus notas y adjuntos se guardan en la base de datos privada de iCloud de tu propia Cuenta de Apple y se sincronizan con tus otros dispositivos. Apple presta este servicio conforme a su propia política de privacidad. No tenemos acceso a tus datos de iCloud. Las notas protegidas con contraseña solo se suben cifradas.
• Notas compartidas: si compartes una nota con otras personas, iCloud de Apple se la envía a las personas que invitas, identificadas por la dirección de correo electrónico o el número de teléfono que introduces, y te devuelve sus cambios. Las personas que invitas pueden leer la nota, y modificarla si lo permites, y pueden conservar una copia. Las notas protegidas con contraseña no se pueden compartir.

Edición en directo

La edición en directo es una vista previa y está desactivada salvo que actives Live Editing (Preview) en Settings › Sync & Backup, en el Mac, o en Settings › Sync, en el iPhone y el iPad. Con ella activada, las personas con las que se comparte una nota, y tus propios dispositivos, suelen ver lo que escriben los demás y dónde están sus cursores en uno o dos segundos.

• A través de iCloud: mientras una nota está abierta en directo, tu dispositivo guarda pequeños registros junto a ella en el iCloud de la persona propietaria de la nota, donde ya está la nota, compartidos con las mismas personas que la nota, si las hay. Contienen tus últimos cambios, dónde está tu cursor, tu nombre, un identificador que iCloud da a tu cuenta (para que tu cursor tenga el mismo color en todos los dispositivos), un identificador aleatorio de tu dispositivo y que estás en la nota. En un Mac, el nombre es el que iCloud te da en el uso compartido de la nota si la nota es tuya y, si no, el nombre de tu cuenta de usuario del Mac. En el iPhone y el iPad, es el que iCloud te da en cualquier nota que compartas, sea de quien sea esta nota, y, si no, el tipo de dispositivo. Las personas de una nota compartida se ven con los nombres de su uso compartido, normalmente tal como los indican sus cuentas de Apple; en una nota que no has compartido, un Mac muestra tus otros dispositivos con el nombre de su cuenta de usuario, y el iPhone y el iPad los muestran con el nombre que iCloud te da en una nota que compartes o, si no, con el que guardó cada dispositivo. Si las personas con las que compartes una nota usan la edición en directo, sus dispositivos guardan estos registros en tu iCloud aunque tú no la uses. Quien solo puede leer una nota no guarda registros, y los demás solo lo ven a través de la edición en directo más rápida, con el nombre que envía su dispositivo. Para que tus propios dispositivos puedan encontrarse en una nota que no has compartido, cada uno de ellos, mientras la edición en directo está activada y tiene abierta alguna de tus notas, guarda además un pequeño registro en tu propio iCloud con las notas tuyas que tiene abiertas: hasta 32 identificadores de nota, con el identificador aleatorio del dispositivo, sin texto ni títulos. Vuelve a escribir el registro cuando cambia esa lista y cada 25 segundos mientras tiene abierta una de tus notas, aunque ningún otro dispositivo la tenga abierta. Apple presta este servicio conforme a su propia política de privacidad, como con las notas compartidas, y nosotros no recibimos nada de ello.
• Cuánto tiempo se conservan los registros: a medida que una nota se edita en directo, los registros más antiguos se combinan y se eliminan, y el registro de un dispositivo desaparece en la primera de esas limpiezas después de llevar 30 días sin usarse. Quitar a alguien de una nota no elimina sus registros de inmediato. Los dispositivos de la persona propietaria eliminan todos los registros de una nota cuando deja de compartirla, la elimina definitivamente o le pone una contraseña, y cuando la nota lleva un mes sin editarse en directo y ella misma contiene todo lo que hay en ellos, pero solo mientras la edición en directo esté activada en ellos, así que los registros pueden quedarse más tiempo si la persona propietaria no la usa. Desactivar la edición en directo hace que tu dispositivo deje de guardar registros nuevos, pero no elimina los ya guardados. La lista de notas abiertas de un dispositivo se sustituye cada vez que se escribe, y normalmente se escribe vacía cuando el dispositivo ya no tiene abierta ninguna de tus notas o se desactiva la edición en directo. Varlig nunca la elimina, y puede conservar los últimos identificadores que contenía hasta que ese dispositivo vuelva a escribirla, por ejemplo si el dispositivo se quedó sin conexión, si Varlig se cerró en él antes de escribirla vacía o si ya había dejado de actualizarla. Los registros ocupan espacio en el almacenamiento de iCloud de la persona propietaria, y la lista de cada dispositivo, en el tuyo.
• Edición en directo más rápida: está desactivada salvo que actives Faster live editing en Settings › Sync & Backup, en el Mac, o en Settings › Sync, en el iPhone y el iPad. Entonces, en una nota abierta en directo, tus cambios, tu cursor y tu nombre, el tipo de dispositivo que usas y los mismos identificadores de cuenta y de dispositivo que en iCloud pasan también por nuestro relé en varlig.com, que es más rápido que iCloud solo, hacia las demás personas y dispositivos de la nota que también la tengan activada, incluidos los tuyos. iCloud lo sigue llevando todo. Antes de salir de tu dispositivo, se cifran de extremo a extremo con una clave que solo reciben las personas de la nota y tus propios dispositivos, a través de iCloud, de modo que el relé no puede leerlos. Después de que se quite a alguien de la nota, los dispositivos de la persona propietaria cambian la clave. La persona propietaria de una nota puede mantenerla fuera del relé desactivando Allow faster live editing for this note en Share with People. Está activado en las notas que compartes, salvo que lo desactives, y desactivado en las notas compartidas con una versión anterior de Varlig hasta que lo actives. Una nota que no has compartido no tiene ese interruptor, y usa el relé entre aquellos de tus dispositivos que tengan activada la edición en directo más rápida.
• Qué trata el relé: mientras estás conectado, el relé y Cloudflare, que entrega varlig.com, tratan tu dirección IP y los datos de la conexión: un identificador de la sala de la nota que no revela nada sobre ella, qué conexiones están en la misma sala, y el tamaño y el momento de lo que se envía. El relé funciona en nuestro servidor de Hetzner en Ashburn, Virginia, EE. UU., descrito en Alojamiento, así que estos datos se tratan en Estados Unidos. El relé reenvía los cambios cifrados a los demás de la sala y no guarda nada: una sala solo existe en memoria mientras hay alguien en ella, y el propio relé solo conserva totales, como cuántas conexiones había abiertas, nunca direcciones IP, identificadores de sala ni lo que se envió. Cloudflare también puede tratar estos datos en Estados Unidos; la empresa está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. La base jurídica es la prestación de la función que has activado (art. 6.1.b) del RGPD) y nuestro interés legítimo en disponer de un relé seguro y fiable (art. 6.1.f) del RGPD).

Conexiones que activas tú

• Asistentes de IA (MCP): si activas Allow local MCP connections en Settings › Advanced y conectas un asistente de IA, ese asistente puede leer las notas que le permitas, y puede enviarlas a su propio servicio conforme a sus propias condiciones. Esta opción está desactivada de forma predeterminada.
• Automatización: si usas la automatización por URL de Varlig con otra app, los resultados se envían a la dirección que proporciona esa app.

Informes de fallos y bloqueos

Cuando Varlig falla, deja de responder o usa una cantidad inusual de energía o almacenamiento, tu Mac, iPhone o iPad le entrega a la app un informe a través de MetricKit de Apple. Varlig guarda los más recientes en el dispositivo, reducidos a las versiones de Varlig y del sistema, el modelo del dispositivo, lo que ocurrió y en qué parte del propio código de Varlig. No contienen texto de notas, títulos ni nombres de archivo, y la app nunca los envía por sí sola.

Si eliges Send Report… (Settings › Advanced en el Mac, Settings › About Varlig en iPhone y iPad), ves todo lo que contiene el informe antes de enviárnoslo por correo o compartirlo de otra forma. Usamos un informe que nos envíes solo para encontrar y corregir el problema, y lo tratamos como cualquier otro correo (consulta Correo electrónico). Puedes borrar allí los informes guardados en cualquier momento.

Aparte de esto, si has permitido en los ajustes de privacidad de tu dispositivo compartir datos de análisis con los desarrolladores de apps, Apple puede hacernos llegar informes de fallos conforme a su propia política de privacidad.

Sin rastreo en la app

La app no contiene software de analítica ni de publicidad, ni software de informes de fallos de terceros, y no comprueba actualizaciones a través de internet. Solo sabe si tienes un plan a través del App Store de Apple, como se describe más abajo.

Compra y descarga de Varlig

• App Store: Apple gestiona las descargas, las compras, las suscripciones y los pagos conforme a su propia política de privacidad. Para mostrar los planes y sus precios, y saber si tienes uno, la app consulta al App Store en tu dispositivo mediante StoreKit de Apple; esa consulta nunca incluye tus notas. No recibimos tu nombre, tu Cuenta de Apple ni tus datos de pago. Apple solo nos proporciona informes de ventas que no te identifican.

El sitio web

Alojamiento

varlig.com se sirve desde un servidor que alquilamos a Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Alemania) en su centro de datos de Ashburn, Virginia (EE. UU.), y se entrega a través de Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Para servir las páginas y proteger el sitio frente a ataques, ambos tratan datos técnicos de cada solicitud, como tu dirección IP, la página solicitada, el agente de usuario de tu navegador y la hora. Cloudflare puede tratar estos datos en Estados Unidos; la empresa está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. La base jurídica es nuestro interés legítimo en disponer de un sitio web seguro y fiable (art. 6.1.f) del RGPD).

Analítica

Para saber qué páginas resultan útiles, el sitio web usa Plausible Analytics, que se carga desde plausible.crashatlas.com. Plausible no usa cookies, no almacena tu dirección IP y no te sigue de un sitio web a otro. Cuenta las páginas vistas a partir de la dirección de la página, el sitio web de procedencia, tu navegador, tu sistema operativo y tu tipo de dispositivo, y el país que se deduce de tu dirección IP. Las visitas se cuentan con un identificador que se recalcula cada día y que no se puede relacionar contigo. También cuenta algunos clics, como los de los botones Consigue Varlig y los de las notas de ejemplo que eliges en la página de inicio, y solo registra qué botón o ejemplo fue, dónde está y el idioma de la página, nunca lo que escribes. La base jurídica es nuestro interés legítimo en mejorar el sitio web (art. 6.1.f) del RGPD).

Cookies

El sitio web no instala cookies. Cuando eliges un idioma para el sitio web, guardamos esa preferencia en el almacenamiento local de tu navegador para recordarla en tu próxima visita. La selección automática de idioma utiliza el idioma y la región de la configuración regional de tu navegador, sin consultar tu dirección IP ni solicitar tu ubicación. Las fuentes se sirven desde el propio varlig.com, y el sitio no inserta contenido de terceros, salvo la beta web de Varlig en varlig.com/web, que carga CloudKit JS de Apple desde Apple (cdn.apple-cloudkit.com) para iniciar tu sesión en iCloud. Los enlaces al App Store te llevan a ese servicio de Apple, donde se aplica su propia política de privacidad.

Correo electrónico

Cuando escribes a [email protected], usamos tu dirección de correo electrónico y tu mensaje para responderte, y solo los conservamos durante el tiempo necesario para atender tu solicitud y cumplir las posibles obligaciones legales de conservación. La base jurídica es nuestro interés legítimo en responder a tu consulta, o la aplicación de medidas precontractuales a petición tuya (art. 6.1.f) y b) del RGPD).

Tus derechos

Conforme al RGPD, tienes derecho a:

• acceder a los datos personales que tenemos sobre ti
• obtener su rectificación o supresión
• obtener la limitación de su tratamiento u oponerte a él, incluido el tratamiento basado en intereses legítimos
• recibirlos en un formato que permita su portabilidad

Para ejercer estos derechos, escribe a [email protected]. Como la app guarda tus datos en tus dispositivos y en iCloud, en tu propia cuenta o, en una nota que alguien comparte contigo, en la suya, y nuestro relé no guarda nada, la mayor parte de lo que podríamos tener sobre ti se limita a los correos electrónicos que nos envías. También tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, en particular en el país de la UE en el que vivas o trabajes.

Menores

Varlig no se dirige a menores de 16 años, y no recopilamos sus datos personales a sabiendas.

Cambios

Actualizamos esta política cuando Varlig o el sitio web cambian la forma en que se tratan los datos. La fecha que figura al principio indica cuándo se modificó por última vez.