Política de privacidad

Última actualización: 5 de octubre de 2026

Today Loop está hecha para ser tranquila, útil y respetuosa con tu privacidad. Esta política explica, en lenguaje sencillo, qué pasa con tus datos.

Versión corta: Tus tareas se quedan en tu dispositivo. No tenemos cuentas de usuario y no vendemos tus datos. Tú eliges cómo funciona la IA en Ajustes: Solo en el dispositivo (nada sale de tu dispositivo), Privacidad total (en el dispositivo más Private Cloud Compute de Apple, que no conserva tus datos — en Free solo como respaldo limitado; Pro desbloquea más IA en la nube de Apple) o IA híbrida (también usa nuestro proxy hacia modelos de terceros). Con IA híbrida, el texto de una sola solicitud — más, para las sugerencias de lista, una breve lista de palabras típicas de cada lista calculada en tu dispositivo — se envía a través de nuestro proxy para generar un resultado. No almacenamos ese texto. Los únicos registros en el servidor vinculados a ti son técnicos y de corta duración — contadores de uso y, durante un máximo de 24 horas, una copia de la respuesta para que una solicitud reintentada obtenga el mismo resultado — y todos se enumeran más abajo en «Qué se queda en nuestros servidores».

Qué recopilamos

• Tu contenido (tareas, notas, resúmenes, recordatorios, plantillas recurrentes, seguimientos, retos, gastos, adjuntos). Se almacena localmente en tu dispositivo usando la base de datos en el dispositivo de Apple. No almacenamos tu contenido en nuestros servidores. Los adjuntos que añades a una tarea — una foto, un archivo, un contacto elegido de tus Contactos, un lugar elegido en un mapa, un enlace — se quedan en el dispositivo como parte de esa tarea y nunca se suben.
• Sin cuenta. Today Loop no tiene registro ni inicio de sesión, así que no recopilamos tu nombre, tu correo electrónico ni un perfil de usuario. Para la IA híbrida, el servidor usa un identificador seudónimo (un hash con clave del identificador de tu transacción en App Store) — no tu correo ni tu nombre — para verificar el estado Pro y aplicar los límites.
• Verificación de la suscripción (IA híbrida). Cuando la IA híbrida está activada, la app envía una transacción firmada de App Store a nuestro proxy para que podamos confirmar que hay una suscripción activa. La verificamos y guardamos el resultado en caché durante un día como máximo; no almacenamos datos de pago (lo hace Apple).
• Contadores de uso (IA híbrida). Tras las llamadas de IA por proxy almacenamos solo contadores numéricos (tokens / operaciones) asociados al identificador seudónimo, para aplicar límites de uso razonable. Los contadores diarios caducan en un plazo de dos días y los mensuales en un plazo de seis semanas.
• Caché de reintentos (IA híbrida). Para que la app obtenga la misma respuesta si tiene que reintentar una solicitud (por ejemplo, tras perder la conexión), el proxy conserva una copia de esa respuesta durante un máximo de 24 horas, asociada al identificador seudónimo y a un identificador de solicitud aleatorio. La respuesta es el resultado de IA de esa única solicitud — por ejemplo, una tarea estructurada — y se elimina automáticamente.
• Integridad de la app (IA híbrida). Podemos usar App Attest de Apple para ayudar a garantizar que las solicitudes provienen de compilaciones genuinas de la app. El identificador de clave de App Attest y su vínculo con tu identificador seudónimo se conservan durante un máximo de 400 días. No es un identificador publicitario y no incluye tu ubicación ni el nombre de tu dispositivo.
• Diagnóstico. Solo si activas Analítica anónima, enviamos señales de uso anónimas (por ejemplo, que completaste la configuración inicial o que volviste a abrir la app) a TelemetryDeck, un servicio de analítica centrado en la privacidad ubicado en la UE, junto con la versión de la app, la versión de iOS y el modelo del dispositivo. Las señales no incluyen títulos de tareas, notas, importes ni ningún identificador que hayas escrito. TelemetryDeck asigna un identificador de instalación aleatorio; no es un identificador publicitario y no se usa para rastrearte entre apps. La analítica está desactivada hasta que la actives: la app te lo pregunta una vez, después de tu primer día completado, y el interruptor está en Ajustes → Privacidad, donde puedes volver a desactivarla en cualquier momento. Los registros del proxy (solo IA híbrida) contienen únicamente metadatos (latencia, estado, recuento de tokens) — nunca texto de tareas. No usamos SDK publicitarios.

Modos de procesamiento de IA

Tú eliges cómo funciona la IA en Ajustes → Privacidad. Sea cual sea el modo, las listas secretas y las tareas secretas nunca se envían fuera de tu dispositivo, los planes de los retos de dinero, peso y sueño se elaboran solo en el dispositivo — nunca en ninguna nube, ni siquiera la de Apple — y la IA en el dispositivo se usa siempre que pueda atender la solicitud en el idioma del contenido.

Solo en el dispositivo

Toda la IA («Estructurar con IA», resúmenes, etiquetas, planes de retos) se ejecuta en tu dispositivo con Apple Intelligence. Tu texto nunca sale del dispositivo. Cuando tu dispositivo o el idioma del contenido no son compatibles en el dispositivo, las funciones de IA no disponibles simplemente se ocultan o se sustituyen por resultados sin IA (algorítmicos).

Privacidad total (en el dispositivo + Private Cloud Compute de Apple)

Añade Private Cloud Compute (PCC) de Apple en los dispositivos compatibles. En Free, PCC se usa solo como respaldo limitado cuando la IA en el dispositivo no puede atender una solicitud (por ejemplo, un idioma del contenido no compatible). Pro desbloquea más IA en la nube de Apple para funciones Pro como la planificación de retos. PCC ejecuta modelos operados por Apple dentro de la nube de Apple que preserva la privacidad: las solicitudes se procesan para devolver un resultado y no se almacenan ni se usan para entrenar modelos, y no interviene ningún tercero. Así todo se mantiene dentro del perímetro de Apple. Este es el modo predeterminado en las instalaciones nuevas.

IA híbrida (añade nuestro proxy)

La IA híbrida es solo para Pro y de activación voluntaria: la activas en Ajustes y aceptas un consentimiento único antes de la primera solicitud. Añade a lo anterior nuestro propio proxy hacia modelos de terceros (para los mejores modelos y más idiomas). Puedes volver a otro modo en cualquier momento.

Qué se envía (IA híbrida): Solo el texto mínimo de esa única solicitud — por ejemplo, una nota para estructurar, una frase de recordatorio o el objetivo de un reto junto con las restricciones que escribiste — nunca tu historial completo. El resumen nocturno envía el número de tareas terminadas y pendientes, los títulos de las principales pendientes y tu racha, nunca importes. El resumen semanal y los análisis envían cifras agregadas de la semana — número de tareas planificadas y completadas, patrón por día de la semana, racha, cuántos días marcaste como buenos, normales o difíciles y cuántos seguimientos se cumplieron — sin texto de tareas.

Resúmenes de listas (IA híbrida, solo sugerencias de lista): Cuando la app sugiere a qué lista pertenece una tarea, también envía un breve resumen de tus listas, calculado en tu dispositivo: para cada lista, hasta doce palabras sueltas que son típicas de ella (por ejemplo «cocina, reparación, plomero»), las más típicas primero. Se trata de datos derivados y no de tu contenido — no contiene frases, recuentos ni texto de tareas, y una palabra no puede rastrearse hasta la tarea de la que procede. Se usa solo para elegir una lista mejor, no se conserva en nuestros servidores y nunca se envía en los otros modos de IA. Las listas secretas y las tareas secretas quedan excluidas.

Cómo se procesa (IA híbrida): Las solicitudes pasan por nuestro proxy en un Cloudflare Worker. De forma predeterminada, el modelo se sirve a través de OpenRouter, que las enruta a un proveedor de modelos subyacente (actualmente OpenAI GPT-5.6 Luna). Si OpenRouter no está disponible o se queda sin crédito, podemos usar DeepSeek directamente. Los proveedores procesan la solicitud para devolver un resultado; no conservamos el texto de la solicitud en nuestros servidores. Cloudflare y los proveedores de modelos pueden procesar la solicitud fuera de tu país, incluido Estados Unidos.

Generación de imágenes (IA híbrida, Pro). Si eliges generar una portada motivadora o una ilustración de hito para un reto, la descripción del reto que escribiste (por ejemplo, «entrenar para un triatlón») se envía a través del mismo proxy a un proveedor externo de generación de imágenes para crear la imagen. Solo se envía ese texto — nunca tus fotos, tus contactos ni tu identidad — y no lo conservamos en nuestros servidores. Las imágenes se generan solo cuando lo pides (nunca automáticamente) y el resultado se guarda localmente en tu dispositivo.

Qué se queda en nuestros servidores (IA híbrida): No almacenamos tus tareas ni tus notas en nuestros servidores, así que allí no hay nada que borrar. Los registros vinculados a tu identificador seudónimo, y cuánto duran, son: contadores de límite de frecuencia (minutos); contadores de uso diarios y marcadores de métricas (dos días); contadores de uso mensuales (seis semanas); el estado Pro en caché (hasta un día); la caché de reintentos (24 horas); y el vínculo de la clave de App Attest (400 días). Todos caducan por sí solos. Si nunca activas la IA híbrida, ninguno de estos registros existe. Eliminar la app borra los datos locales del dispositivo.

Suscripciones

Las compras las gestiona Apple a través de App Store (StoreKit). No vemos tus datos de pago. Apple solo nos comunica si hay una suscripción válida activa, para que podamos desbloquear las funciones Pro. Gestiona o cancela cuando quieras en los ajustes de tu cuenta de Apple. Pro es una suscripción recurrente (mensual o anual); no hay compra de por vida.

Captura por voz

Cuando tocas el micrófono para capturar una tarea por voz, la app usa tu micrófono y el reconocimiento de voz de Apple. Según tu dispositivo y tu idioma, Apple procesa el audio en el dispositivo o en los servidores de Apple, bajo las condiciones de privacidad de Apple. El audio nunca se nos envía y la app no guarda grabaciones: solo el texto reconocido se convierte en tu tarea, almacenada como cualquier otra. Puedes rechazar las solicitudes de permiso del micrófono y del reconocimiento de voz y seguir escribiendo.

Notificaciones

Los recordatorios se programan localmente en tu dispositivo. Conceder el permiso de notificaciones es opcional y no afecta a las funciones principales. No usamos notificaciones remotas (push).

Cámara y fotos

Cuando tocas Escanear recibo, Today Loop usa la cámara del dispositivo para capturar un recibo. El reconocimiento de texto se ejecuta en tu dispositivo. La foto se queda en el dispositivo como adjunto de la tarea y nunca se sube. Puedes rechazar la solicitud de permiso de la cámara y aun así elegir una foto de la Fototeca; el selector del sistema entrega a la app solo la foto que elijas.

Bloqueo de la app y listas secretas

• Bloqueo de la app protege la app con un código de seis dígitos y, si lo activas, Face ID o Touch ID. El código se almacena solo como hash con sal en el Llavero de tu dispositivo. La biometría la comprueba iOS; la app nunca recibe los datos de tu rostro ni de tu huella.
• Listas secretas (Pro) cifran el texto de las tareas en el dispositivo con una clave vinculada a este dispositivo y a un PIN aparte. No hay recuperación: un PIN olvidado significa que los datos no se pueden descifrar — nosotros tampoco podemos. Las listas secretas nunca usan IA en ningún modo, nunca salen del dispositivo y quedan fuera de las exportaciones y de los enlaces compartidos.

Compartir, exportar y copias de seguridad

• Compartir tarea crea un enlace que lleva el título, el tipo y la prioridad de la tarea. Tú eliges el destinatario en la hoja para compartir de iOS; el enlace va directamente de tu dispositivo al suyo, y nosotros no intervenimos.
• Exportar datos escribe tus listas y tareas en un archivo JSON — sin listas secretas y sin archivos adjuntos — que guardas o envías tú. Importar datos vuelve a leer ese archivo o lee una exportación de Todoist o TickTick que elijas. El archivo se lee en el dispositivo y no se nos envía.
• Importar de Recordatorios pide acceso a Recordatorios de Apple solo cuando lo tocas. La app lee tus recordatorios pendientes en el dispositivo y copia en Today Loop las listas que elijas; no cambia nada en Recordatorios y no nos envía nada. Puedes retirar el acceso en iOS, en Ajustes → Privacidad y seguridad → Recordatorios.
• Los widgets, las actividades de la pantalla bloqueada, Siri y Atajos, y la extensión Compartir se ejecutan en tu dispositivo y leen los datos locales de la app. Si añades un widget, los títulos de las tareas aparecen en tu pantalla de inicio o en la pantalla bloqueada.
• Copias de seguridad. Los datos de la app forman parte de la copia de seguridad de tu iPhone (iCloud o computadora), bajo las condiciones de Apple. Las listas secretas permanecen cifradas en la copia y no se pueden abrir en otro dispositivo.

Con quién compartimos tus datos

No vendemos, alquilamos ni intercambiamos tus datos. No los compartimos con anunciantes. Los terceros que intervienen son Apple (App Store, IA en el dispositivo, Private Cloud Compute, App Attest, reconocimiento de voz y Mapas cuando adjuntas un lugar); TelemetryDeck (señales de uso anónimas, solo si activas la analítica); y, solo si activas la IA híbrida, el proveedor que aloja nuestro proxy (Cloudflare) y los proveedores de IA (DeepSeek y, cuando se usan, OpenRouter / los modelos subyacentes) para esa única solicitud — y, solo cuando generas ilustraciones para un reto, un proveedor externo de generación de imágenes que recibe la descripción del reto para esa solicitud. Private Cloud Compute de Apple (usado en Privacidad total e IA híbrida) lo opera Apple y no involucra a ningún otro tercero.

Tu control

• Elimina cualquier tarea, resumen o plantilla en cualquier momento dentro de la app.
• Elimina la app para borrar todos los datos almacenados localmente en tu dispositivo.
• Rechaza las notificaciones, la IA, el micrófono, la cámara o el acceso a Recordatorios — la app sigue funcionando. Sin la cámara, aún puedes elegir un recibo de la fototeca.
• Elige Solo en el dispositivo en Ajustes para mantenerlo todo en tu dispositivo, o un modo que no sea híbrido para dejar de enviar el texto de las solicitudes a nuestro proxy.
• Analítica anónima permanece desactivada a menos que la actives; desactívala en cualquier momento en Ajustes → Privacidad para dejar de enviar señales de uso a TelemetryDeck.

Menores

Today Loop no está dirigida a menores de 13 años y no recopila sus datos a sabiendas.

Cambios

Si esta política cambia, actualizaremos la fecha de arriba y publicaremos la nueva versión aquí y en todayloop.app/privacy. Esta política se publica en inglés y en traducción; si una traducción difiere del texto en inglés, prevalece el texto en inglés.

Quiénes somos

Today Loop está creada y operada por IMPORTANT DREAMS, MCHJ, una sociedad de responsabilidad limitada registrada en la República de Uzbekistán (Markaz MFY, Fazogir street 24, Boyovut district, Syrdarya Region, 120201). Para los datos limitados descritos arriba, somos el responsable del tratamiento. Más sobre la empresa: importantdreams.com.

Contacto

¿Preguntas sobre privacidad? Escríbenos a [email protected].