Política de privacidad
Fecha de entrada en vigor: [EFFECTIVE DATE]
Esta política explica qué datos personales trata Compi, para qué y qué puedes hacer al respecto. La hemos escrito lo más breve y clara posible.
Quiénes somos
Compi es un producto de Quetzal, de Quetzal Tech, S.L. (Sociedad Unipersonal), sociedad española con domicilio social en Alameda Principal, 24, planta 1ª, puerta 3, 29005 Málaga, España y CIF B93928919. Somos los responsables del tratamiento de los datos personales descritos en esta política. La identificación completa de la sociedad, con los datos registrales, está en el Aviso legal.
Para cualquier cuestión de privacidad: hello@quetzaltech.es. No hemos designado un delegado de protección de datos porque la ley no lo exige para nuestra actividad. Las cuestiones de protección de datos se dirigen a esa dirección y las atiende el administrador único de la sociedad. [OWNER DECISION: confirm no DPO is needed]
En pocas palabras
- Compi tiene tres partes: una app de escritorio gratuita (con una extensión de navegador) que funciona en tu ordenador, una app de pago para iPhone y Compi Cloud, el servicio que hay detrás de la app de iPhone.
- La app de escritorio usa tus propias claves de modelos. Lo que le pides y lo que ve en tu ordenador va de tu ordenador a los proveedores que tú eliges. Nosotros no lo recibimos.
- Para la app de iPhone guardamos lo que necesita una cuenta: tu email, tus compras y cuánta voz medida has usado. Nunca guardamos el contenido de tus conversaciones, llamadas o tareas.
- Los mensajes entre tu iPhone y tu ordenador van cifrados de extremo a extremo. Nuestros servidores los transmiten sin poder leerlos. Cuando hablas con Compi desde el iPhone, la llamada va de tu teléfono al servicio de voz de OpenAI, sin pasar por nuestros servidores.
- Sin publicidad, sin rastreo, sin SDK de analítica, y nunca vendemos tus datos.
1. La app de escritorio y la extensión de navegador
La app de escritorio (Mac y Windows) ejecuta el agente en tu propio ordenador. Su núcleo es de código abierto.
- Tu contenido queda entre tú y tus proveedores. El agente lee páginas, archivos y apps de tu ordenador para hacer lo que le pides, y envía lo necesario a los proveedores de modelos, voz y otros que configuraste con tus propias claves (por ejemplo, OpenRouter). Esos datos van de tu ordenador directamente a esos proveedores. No pasan por nuestros servidores y no podemos verlos. Se rigen por las condiciones y la política de privacidad de cada proveedor, según tu contrato con él.
- Datos en tu ordenador. La memoria, el historial de tareas, los ajustes y los registros se guardan en tu ordenador, en la carpeta de datos de Compi. Tú los controlas y puedes borrarlos cuando quieras.
- La extensión de navegador solo habla con la app de Compi del mismo ordenador, a través de la mensajería nativa del navegador. No tiene servidor propio y no nos envía nada.
- Descargas y actualizaciones. La app de escritorio consulta a Compi Cloud si hay actualizaciones y las descarga, igual que los instaladores de nuestra web, de nuestro almacenamiento de archivos (Supabase Storage). La petición muestra tu dirección IP, la versión de la app y tu plataforma, como en cualquier descarga. Los archivos de actualización van firmados, así que la app comprueba que vienen de nosotros.
- Si inicias sesión en Compi Cloud desde la app de escritorio (solo hace falta para la app de iPhone), se aplica lo descrito en el apartado 2.
2. La app de iPhone y Compi Cloud
La app de iPhone es la parte de pago de Compi. Para funcionar necesita una cuenta en Compi Cloud. Estos son los datos que guardamos ahí:
| Dato | Qué es | Para qué |
|---|---|---|
| La dirección con la que inicias sesión | Tu cuenta, el inicio de sesión y avisos del servicio | |
| Códigos de acceso | Códigos de 6 cifras de un solo uso. Solo guardamos un hash con clave (HMAC), nunca el código | Iniciar sesión |
| Acceso a la beta (durante la beta) | La fecha en que termina tu acceso a la beta, qué código de invitación usaste (solo guardamos un hash con clave de cada código) y, si pediste acceso en la lista de espera, tu correo, lo que escribiste, tu idioma y si te aprobamos | Gestionar la beta, elegir a quién invitamos |
| Identificadores de cuenta | El id de tu cuenta y el token que vincula las compras del App Store a tu cuenta | Gestionar tu cuenta y vincular compras |
| Identificadores de dispositivo | Los ids de tu iPhone y de tus ordenadores. Se derivan de claves públicas creadas en tus dispositivos, no de identificadores de hardware | Saber qué dispositivos son de tu cuenta y poder revocarlos |
| Nombres de ordenador | El nombre que diste a cada ordenador conectado | Mostrarte tus ordenadores |
| Tokens de acceso | Solo guardamos hashes con clave | Mantener tu sesión |
| Compras | Datos de transacciones del App Store que Apple firma y nos envía (producto, fechas, estado, renovación, reembolsos). Nunca recibimos tu tarjeta ni tus datos de pago | Tu suscripción y tu saldo |
| Saldo y registros de uso | Tu saldo y sus movimientos, y un registro por cada petición o llamada medida: proveedor, modelo, tokens, segundos, caracteres, coste y hora. Nunca el contenido | Cobrar la voz medida, tus extractos, el límite de seguridad y prevenir abusos |
| Contadores del relay | Por ordenador: número de mensajes y bytes, tamaño de archivos transferidos, número de notificaciones | Operar el relay, capacidad y prevención de abusos |
| Uso de agentes de código (opcional) | Si tu ordenador lo envía: qué agente, modelo, tokens y coste, que pagas a tu propio proveedor | Mostrarte tu propio uso. Nunca lo cobramos |
| Recargas web (opcional, donde se ofrezcan) | Si compras saldo en la web: el id de pago de Stripe, el importe y, si activas la recarga automática, una referencia a la tarjeta guardada en Stripe. Stripe guarda los datos de la tarjeta, nosotros no | Saldo, reembolsos y recarga automática |
| Emails de soporte | Lo que nos escribes y nuestras respuestas | Ayudarte |
| Registros del servidor | Método, ruta, estado, id de cuenta, un id de dispositivo abreviado y tiempos. Nunca el contenido de los mensajes ni credenciales. Las direcciones IP se usan en memoria para limitar peticiones [VERIFY: whether the hosting provider's logs keep IP addresses] | Seguridad y resolución de errores |
3. Contenido que solo está de paso
Algunas cosas pasan por nuestros servidores camino de otro sitio. No las guardamos.
- Los mensajes entre tu iPhone y tu ordenador (tarjetas, aprobaciones, capturas, archivos) van cifrados de extremo a extremo. Nuestro relay solo ve datos cifrados. Si tu teléfono u ordenador no está conectado, el relay guarda los mensajes cifrados en memoria hasta 24 horas. Los archivos cifrados se borran al caducar o al descargarse.
- Hablar con Compi desde el iPhone. Tu teléfono se conecta directamente al servicio de voz en tiempo real de OpenAI con una clave de corta duración que nuestra nube emite para esa llamada. Tu voz, su transcripción y las respuestas habladas de Compi van entre tu teléfono y OpenAI y no pasan por nuestros servidores. Para cobrar el crédito de voz, nuestra nube sigue las cifras de uso de la llamada (tokens y minutos) desde OpenAI; ignora el resto de lo que contiene la llamada y nunca lo registra ni lo guarda. Solo se registran las cifras de uso del apartado 2. [VERIFY: OpenAI data retention for Realtime API calls on our account (zero data retention or the default 30 days)]
- Voz nativa. Cuando Compi responde en un idioma con voz nativa (por ejemplo, en español), tu teléfono envía a nuestra nube el texto de cada frase que dice Compi; la nube lo pasa en memoria a Google Cloud Text-to-Speech y devuelve el audio. El texto nunca se registra ni se guarda.
- Las búsquedas web durante una llamada van de tu teléfono a nuestra nube y de ahí a la búsqueda web de OpenAI (con
store: false), en memoria. Las consultas y las respuestas nunca se registran ni se guardan. - Lo que pides a Compi que haga en tu ordenador durante una llamada viaja cifrado de extremo a extremo por el relay, como los demás mensajes. Todo lo que hace allí el agente (planificar, navegar, el chat escrito, programar) usa tus propias claves, como en el apartado 1.
- Las notificaciones push pasan por el servicio de Apple. Su texto visible es genérico y los detalles van cifrados para que solo tu iPhone pueda leerlos. Las actualizaciones de Live Activity (el estado de la tarea en la pantalla de bloqueo) no llevan texto de la tarea.
4. Para qué usamos tus datos y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y gestionar tu cuenta, la app de iPhone, el relay, las llamadas y la pasarela de voz | Ejecución del contrato contigo (art. 6.1.b) |
| Suscripciones, saldo, medición y extractos | Ejecución del contrato (art. 6.1.b) |
| Llevar la contabilidad y cumplir obligaciones fiscales | Obligación legal (art. 6.1.c) |
| Seguridad, prevención de fraude y abusos, límites de uso, el límite de gasto de seguridad | Nuestro interés legítimo en mantener el servicio seguro y evitarte (y evitarnos) costes inesperados (art. 6.1.f) |
| Atender solicitudes de soporte | Contrato (art. 6.1.b) o nuestro interés legítimo en ayudarte (art. 6.1.f) |
| Cualquier otra cosa para la que necesitemos tu permiso | Tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras |
No usamos tus datos para publicidad, elaboración de perfiles ni decisiones automatizadas con efectos jurídicos o similares.
5. Cuánto tiempo los guardamos
- Datos de la cuenta: mientras exista tu cuenta. Si la eliminas en la app, los borramos en ese momento (por email: en un plazo de 30 días).
- Registros contables (facturas de las recargas web que vendemos nosotros): hasta 6 años, como exige la normativa mercantil y fiscal española (art. 30 del Código de Comercio, Ley General Tributaria). Después se borran. Las compras del App Store las vende Apple, que conserva sus registros. [VERIFY: lawyer to confirm which records we must keep ourselves]
- Registros de uso: mientras exista tu cuenta, y los que sean registros contables, como se indica arriba.
- Códigos de acceso: 10 minutos.
- Registros del servidor: [LOG RETENTION].
- Copias de seguridad: los datos borrados desaparecen de las copias en [BACKUP RETENTION].
- Emails de soporte: hasta 2 años después de cerrar la conversación. [OWNER DECISION: confirm]
6. Quién trata datos por encargo nuestro
Usamos estos proveedores (encargados del tratamiento) para ofrecer Compi. Cada uno recibe solo lo que necesita para su función.
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Fly.io | Aloja Compi Cloud y el relay | París, Francia |
| Supabase | Aloja nuestra base de datos | París, Francia (UE) |
| OpenAI | La voz en tiempo real de las llamadas del iPhone (directamente desde tu teléfono), su transcripción y las búsquedas web durante las llamadas | Estados Unidos |
| Google Cloud Text-to-Speech | Dice las respuestas de Compi con voz nativa (el texto de cada frase) | [VERIFY: region of the Google Cloud project compi-512521] |
| Resend | Envía los emails de inicio de sesión, las invitaciones a la beta y los correos de bienvenida | Estados Unidos [VERIFY: EU region available] |
| Apple | Pagos del App Store y notificaciones push | Estados Unidos y todo el mundo |
| Stripe | Recargas web opcionales | UE y Estados Unidos |
| Expo (EAS) | Compila y envía la app de iPhone. No recibe datos de usuarios de la app | Estados Unidos |
| Vercel | Aloja esta web | Red global |
Apple también es responsable independiente de las compras en el App Store, según su propia política de privacidad.
Los proveedores que conectas tú no tratan datos por encargo nuestro. Los modelos del agente funcionan con tu propia clave de OpenRouter: lo que el agente les envía (tus peticiones y lo que necesita de tu ordenador) va de tu ordenador a OpenRouter y a los proveedores de modelos a los que encamina, por ejemplo DeepSeek, según tu propio contrato con OpenRouter. Nosotros no lo recibimos. Esos proveedores están en Estados Unidos y en otros países, que pueden incluir China en el caso del servicio propio de DeepSeek; OpenRouter te deja elegir qué proveedores permites. [VERIFY: which hosts OpenRouter routes Compi's default models to, and the zero-data-retention setting the app requests]
7. Transferencias internacionales
Algunos proveedores están fuera del Espacio Económico Europeo, sobre todo en Estados Unidos. Cuando los datos van allí, nos basamos en el Marco de Privacidad de Datos UE-EE. UU. para los proveedores adheridos, y en las Cláusulas Contractuales Tipo de la Comisión Europea en los demás casos, con garantías adicionales cuando hace falta. [VERIFY: DPF status of each provider] Puedes pedirnos una copia de estas garantías en hello@quetzaltech.es.
8. Tus derechos
Puedes pedirnos:
- una copia de tus datos (acceso);
- que los corrijamos (rectificación);
- que los borremos (supresión);
- que limitemos su uso (limitación);
- que te los demos a ti o a otro servicio en un formato legible por máquina (portabilidad);
- que dejemos de usarlos cuando nos basamos en el interés legítimo (oposición);
- y puedes retirar tu consentimiento cuando quieras, si te lo pedimos.
Escríbenos a hello@quetzaltech.es desde el email de tu cuenta, o usa la pantalla Cuenta de la app. Indica qué derecho quieres ejercer; si no podemos comprobar que la solicitud viene del titular de la cuenta, te pediremos que lo confirmes antes de actuar. Respondemos en un plazo de un mes. Ejercer estos derechos es gratuito, y retirar el consentimiento no afecta al tratamiento ya realizado. Si no estás de acuerdo con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad del lugar donde vives o trabajas.
9. Eliminar tu cuenta
Puedes eliminar tu cuenta cuando quieras. En Eliminar tu cuenta tienes los pasos y lo que conservamos.
10. Menores
Compi no es para menores de 18 años. El agente puede actuar y pagar en tu nombre, y la app de iPhone es una suscripción de pago. No recogemos datos de menores a sabiendas. Si crees que un menor nos ha dado datos, escríbenos a hello@quetzaltech.es y los borraremos.
11. Seguridad
Los mensajes entre tus dispositivos van cifrados de extremo a extremo, los tokens y códigos se guardan solo como hashes con clave, las claves de los proveedores nunca salen de nuestros servidores y nuestros servidores nunca registran el contenido de los mensajes ni credenciales. Ningún sistema es perfectamente seguro. Si una brecha afecta a tus datos, te lo comunicaremos a ti y a las autoridades como exige la ley.
12. Si vives en Estados Unidos
No vendemos ni compartimos tu información personal para publicidad comportamental entre contextos, ni la usamos para anuncios dirigidos. Tienes los derechos descritos en el apartado 8, también según la California Consumer Privacy Act y leyes estatales similares. No te trataremos de forma distinta por ejercerlos. Las categorías de datos que recogemos y para qué están en los apartados 2 a 4.
13. Si vives en el Reino Unido
El UK GDPR te da los mismos derechos del apartado 8. Puedes reclamar ante la Information Commissioner's Office (ico.org.uk). Nuestro representante en el Reino Unido es [UK REPRESENTATIVE].
14. Brasil y otros países
Si vives en Brasil, la LGPD te da derechos similares a los del apartado 8 (incluidos la confirmación del tratamiento, el acceso, la corrección, la anonimización, la portabilidad y la eliminación), y puedes dirigirte a la ANPD. Vivas donde vivas, puedes ejercer los derechos del apartado 8 y te responderemos conforme a tu ley local.
15. Cambios en esta política
Si cambiamos esta política, actualizaremos la fecha del principio. Si el cambio es importante, te avisaremos en la app o por email antes de que se aplique.
Contacto
Quetzal Tech, S.L. (Sociedad Unipersonal), Alameda Principal, 24, planta 1ª, puerta 3, 29005 Málaga, España. CIF B93928919. Email: hello@quetzaltech.es.
El texto resaltado entre corchetes es un dato pendiente que se completará antes del lanzamiento.