Política de privacidad de Neatkept
Neatkept es un inventario del hogar: haces fotos de cajas y estanterías, y la app recuerda qué hay en cada sitio. Esta política explica qué guardamos, por qué, quién nos ayuda a prestar el servicio y cómo puedes llevarte tus datos o eliminarlos. No mostramos anuncios, no vendemos datos y la app no tiene analítica ni rastreo de terceros (salvo los diagnósticos técnicos de los componentes de Google en el dispositivo en Android, descritos más abajo).
Quiénes somos
Neatkept lo gestiona Global Tech Distribution s.r.o., Voskovcova 1130/30, Hlubočepy, 152 00 Praha 5, República Checa (“nosotros”). Somos el responsable del tratamiento de tus datos personales. Contacto: el formulario de contacto, o escríbenos a la dirección indicada. Las reglas para usar Neatkept están en las condiciones de uso.
Qué guardamos
| Datos | Para qué | Base jurídica (RGPD) |
|---|---|---|
| Tu dirección de correo electrónico o el ID de cuenta que nos da Apple o Google cuando inicias sesión con ellos; tu nombre, si lo indicas o si tu cuenta de Google lo comparte; tu idioma | Para que inicies sesión, enviarte enlaces de inicio de sesión y mostrarte la app en tu idioma | Contrato (art. 6.1.b) |
| Tu inventario: inmuebles, habitaciones, cajas, objetos, sus palabras clave, cantidades, valores opcionales y el registro de traslados | Es el servicio en sí | Contrato |
| Dónde está un inmueble (sus coordenadas en el mapa), solo si lo indicas. El teléfono usa su propia ubicación para saber en qué inmueble estás y nunca nos la envía | Para mostrarte primero los lugares del inmueble en el que estás | Contrato |
| Las fotos que haces en la app y el texto que el teléfono lee de embalajes y etiquetas | Para reconocer los objetos que aparecen y mostrártelos | Contrato |
| Lo que respondieron los modelos de IA para cada foto | Para que una foto antigua pueda volver a leerse con un modelo mejor, y para medir y mejorar el reconocimiento | Interés legítimo (art. 6.1.f) |
| Si has permitido la IA y cuándo cambiaste tu respuesta por última vez | Para enviar tus fotos, el texto de los embalajes, las búsquedas, las frases dichas en voz alta y los nombres de los objetos a los modelos de IA solo con tu permiso | Consentimiento (art. 6.1.a), que puedes retirar en la app |
| Los códigos de barras que escaneas | Para buscar el producto | Contrato |
| Tu dirección IP cuando pides un enlace de inicio de sesión | Para impedir el abuso de los correos de inicio de sesión | Interés legítimo |
| Las sesiones iniciadas (tokens de actualización) | Para mantener tu sesión iniciada | Contrato |
| Cuándo estuviste activo por última vez, la moneda principal de tu hogar y cuántas cosas guardas (solo recuentos, nunca qué son) | Para una vista privada que solo vemos nosotros: cuánta gente usa Neatkept y dónde se atasca | Interés legítimo |
| Los tokens de API que creas: su nombre, su acceso, su caducidad, cuándo se usó cada uno por última vez y una huella del token (nunca el token en sí) | Para que tus propios scripts y herramientas accedan a tu inventario | Contrato |
| Los asistentes de IA que conectas (MCP): qué asistente, el hogar y el acceso que elegiste, cuándo se conectó y se usó por última vez, y huellas de sus tokens de inicio de sesión (nunca los tokens en sí). Cada llamada a una herramienta se registra con la conexión y el nombre de la herramienta, nunca con lo que se preguntó o respondió. Cuando una aplicación se registra para conectarse, la dirección IP desde la que se registra | Para que los asistentes que elijas accedan a tu inventario, y para evitar el abuso del registro | Contrato; interés legítimo para la dirección IP |
| En la aplicación web: una cookie que mantiene la sesión iniciada (ninguna cookie de seguimiento), y el idioma y el tema en el almacenamiento del navegador (app.neatkept.com) | Para mantener la sesión iniciada y mostrar la aplicación como la configuraste | Contrato |
| Si un hogar es de pago: la suscripción del App Store (el ID de transacción de Apple, el producto, su estado y sus fechas, y el registro firmado de Apple), o la de Google Play (el token de compra y el ID de pedido de Google, el producto, su estado y sus fechas, el registro de Google y sus notificaciones sobre ella). Apple o Google gestiona el pago; nunca vemos tu tarjeta ni otros datos de pago | Para dar al hogar su plan | Contrato |
Todas las personas que invitas a un hogar ven todo lo que hay en él, y ven tu nombre, tu correo electrónico y tu rol en ese hogar.
Si creas un token de API (Ajustes → Tokens de API en la aplicación web), quien lo tenga puede leer el hogar desde sus propios scripts y herramientas, y también modificarlo si el token permite escribir: consulta la API para desarrolladores. Da un token solo a personas y servicios de confianza. La página de tokens muestra cuándo se usó cada uno por última vez, y puedes revocar cualquiera en cualquier momento. Nosotros no compartimos nada a través de los tokens: tus datos solo van adonde tú los envías.
Si conectas un asistente de IA como Claude o ChatGPT a Neatkept (a través de nuestro servidor MCP, mcp.neatkept.com),
eliges el hogar y si el asistente solo puede leerlo o también modificarlo, nunca más de lo que permite tu rol en él. Lo
que el asistente lee de Neatkept va a la empresa que está detrás y se trata según sus condiciones y su
política de privacidad, no las nuestras; no compartimos nada más. Puedes ver y desconectar los asistentes en cualquier momento en
Ajustes → Aplicaciones conectadas en la aplicación web: consulta la página para desarrolladores.
Quién nos ayuda
- DigitalOcean aloja el servicio: los servidores, la base de datos y el almacenamiento de fotos están en su centro de datos de Fráncfort (Alemania, UE).
- DigitalOcean Inference ejecuta los modelos de IA que leen tus fotos y el texto de los embalajes, convierten los nombres en vectores de búsqueda e interpretan las búsquedas. DigitalOcean no guarda lo que se envía a los modelos ni lo que responden, y no lo usa para entrenar modelos. Las fotos, el texto de los embalajes, las búsquedas, las frases dichas en voz alta y las comprobaciones de duplicados van a modelos de OpenAI a través de DigitalOcean, con las condiciones de retención cero de datos de OpenAI. Las respuestas las guardamos nosotros, como se describe arriba. En un iPhone o iPad con Apple Intelligence, una frase dicha en voz alta la lee primero en el dispositivo el modelo de Apple que funciona en él, y solo sale de él cuando el dispositivo no encuentra los objetos o el lugar que nombraste. No se envía nada a los modelos de IA hasta que lo permites en la app: Neatkept te lo pregunta la primera vez que escaneas, buscas o hablas. Puedes cambiar tu respuesta cuando quieras en Ajustes → IA. Sin permiso, la app funciona sin IA: sin escaneo de fotos, búsqueda por palabras, duplicados solo por código de barras. Cuando lo desactivas, no se envía nada nuevo; los vectores de búsqueda ya creados se quedan en nuestra base de datos, sin ningún tercero.
- Hetzner aloja nuestro propio servidor de vectores de búsqueda en Falkenstein (Alemania, UE). Allí, un modelo que ejecutamos nosotros mismos convierte nombres, descripciones y búsquedas en vectores de búsqueda; en ese servidor no se guarda nada. Cuando no está disponible, DigitalOcean Inference hace el mismo trabajo.
- Postmark (ActiveCampaign, EE. UU.) envía los correos de inicio de sesión. Recibe tu dirección de correo electrónico.
- Apple, si usas Iniciar sesión con Apple, para las suscripciones compradas en la app y para la entrada por voz: cuando tocas el micrófono, el reconocimiento de voz de Apple convierte lo que dices en texto, en tu iPhone o iPad cuando el idioma lo permite y, si no, en los servidores de Apple (por ahora, el ucraniano). Nunca recibimos la grabación, y el texto solo cuando tu dispositivo no puede leerlo por sí mismo. Solo guardamos el ID que Apple nos da para nuestra app y los registros de suscripción que Apple firma.
- Google, si usas Iniciar sesión con Google (en cualquier dispositivo): Google nos comunica el ID de tu cuenta de Google, su dirección de correo electrónico y tu nombre. Guardamos el ID. Cuando el inicio de sesión crea tu cuenta, también guardamos el nombre como tu nombre visible, y el correo electrónico solo si Google lo avala (una dirección de Gmail o el dominio propio de tu organización). No llamamos a ningún servicio de Google con tus datos ni guardamos tokens de inicio de sesión de Google.
- Google, solo en Android: para las suscripciones compradas en la app a través de Google Play, que gestiona el pago, recibe el ID del hogar para que la compra vaya al hogar correcto, y nos dice el estado de la compra. El reconocimiento de voz, la lectura de códigos de barras y del texto de los embalajes, y la primera lectura de una frase dicha en voz alta (Gemini Nano, si el teléfono lo tiene) se hacen en tu teléfono. La lectura de códigos de barras y del texto de los embalajes está integrada en la app (Google ML Kit); el reconocimiento de voz y Gemini Nano usan los servicios de Android en el dispositivo, cuyos paquetes de idioma y modelo descarga el teléfono (normalmente de Google). Cuando el teléfono no puede reconocer tu idioma por sí mismo (el ucraniano en algunos teléfonos), el servicio de voz de Android, el de Google en la mayoría de los teléfonos, convierte lo que dices en texto en sus servidores cuando tocas el micrófono; nunca recibimos la grabación. Aparte de eso, a través de ellos Google no recibe nada de tu voz, tus fotos ni tu texto; el texto de una frase dicha en voz alta y el texto que se lee de los embalajes nos llegan como se describe arriba. ML Kit envía a Google diagnósticos técnicos sobre su funcionamiento, como el modelo del dispositivo, las versiones de la app y de las bibliotecas, un ID de instalación, el rendimiento y los errores, nunca tu contenido.
- Bases de datos de productos (Open Food Facts, Open Beauty Facts, Open Products Facts, EAN-DB, EAN-Search.org) reciben el código de barras que escaneas, y nada sobre ti. Las respuestas se guardan en caché para todos.
Cuando un proveedor está fuera de la UE, la transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU.
Cuánto tiempo lo guardamos
- Tu cuenta y tu inventario: hasta que los elimines.
- Copias de seguridad de la base de datos, que nuestro proveedor de alojamiento hace cada día: 7 días; después, los datos eliminados desaparecen también de ellas.
- Fotos: los originales, 5 años; después solo queda una miniatura pequeña.
- Los enlaces de inicio de sesión y la dirección IP asociada: 24 horas. La dirección IP desde la que una aplicación se registró para conectar un asistente: 24 horas.
- Exportaciones: el zip se elimina 7 días después de crearse.
- Después de eliminar tu cuenta: ver más abajo. Los registros del servidor, que no contienen direcciones IP ni nada de tu contenido, los guarda nuestro proveedor de alojamiento hasta 90 días.
Tus derechos
Puedes obtener una copia de tus datos en cualquier momento: en la app, Ajustes → Tus datos → Exportar mis datos te da un zip con todo lo que hay en tus hogares (en JSON) y tus fotos.
Puedes eliminar tu cuenta en cualquier momento: Ajustes → Tus datos → Eliminar cuenta. Sales de todos los hogares. Un hogar que compartes se queda con los demás (si eras su único propietario, pasa a serlo otro miembro, un editor si lo hay). Un hogar en el que no hay nadie más se borra con sus fotos en el plazo de una hora. Tu correo electrónico, tus ID de cuenta de Apple y Google, y tu nombre se eliminan de inmediato; lo que queda de tu cuenta es un ID anónimo para que los hogares compartidos sigan funcionando.
También tienes derecho a rectificar tus datos, a oponerte al tratamiento basado en el interés legítimo y a limitar el tratamiento. Escríbenos a través del formulario de contacto. Puedes presentar una reclamación ante una autoridad de protección de datos: la nuestra es la Oficina para la Protección de Datos Personales de la República Checa (Úřad pro ochranu osobních údajů), o la del lugar donde vives.
Menores
Neatkept no está pensado para menores de 16 años, y no recogemos sus datos a sabiendas.
Cambios
Si cambiamos esta política, actualizamos la fecha de arriba y te avisamos en la app cuando el cambio sea relevante.