Legal
Política de privacidad
Versión 1.1 · en vigor desde el 31 de octubre de 2026
Esta es una traducción. Si difiere de la versión en inglés, prevalece la inglesa, sin perjuicio de los derechos que te reconoce la ley. Leer la versión en inglés
1. En resumen
- Tu biblioteca (chats, archivos, notas, prompts) es tuya. La guardamos para que puedas usarla en todos tus dispositivos, y para nada más.
- No vendemos datos, no mostramos publicidad, no usamos herramientas de estadística ni de seguimiento y no creamos perfiles sobre ti.
- Tus contenidos no se usan para entrenar modelos de inteligencia artificial, ni por nuestra parte ni por la de los proveedores que usamos.
- La IA solo trabaja cuando tú la usas, sobre los contenidos que eliges. La única excepción, que puedes desactivar, es el archivado sugerido (apartado 2.3).
- Los datos se guardan en Europa, en Fráncfort. Algunos proveedores tienen su sede en Estados Unidos: quiénes son y con qué garantías se explica en el apartado 3.
- Puedes descargarlo todo y eliminar la cuenta en cualquier momento, desde la app.
2. Qué datos tratamos, por qué y durante cuánto tiempo
2.1 Tu cuenta
| Datos | Para qué | Base jurídica | Durante cuánto tiempo |
|---|---|---|---|
| Email y contraseña (la contraseña se guarda solo cifrada de forma irreversible) | Permitirte entrar y enviarte los emails de la cuenta: confirmación de la dirección, nueva contraseña, cambio de dirección | Ejecución del contrato (art. 6.1.b RGPD) | Mientras tengas la cuenta |
| Si entras con Google: email, nombre, foto e identificador de tu cuenta de Google | Permitirte entrar con Google | Contrato | Mientras tengas la cuenta |
| Nombre visible y foto de perfil, si los añades | Mostrártelos en la app | Contrato | Hasta que los quites o elimines la cuenta |
| Idioma de la app | Enviarte los emails en tu idioma | Contrato | Mientras tengas la cuenta |
| Versión de los Términos que aceptaste y cuándo | Saber qué condiciones se te aplican y pedirte que aceptes las nuevas | Contrato | Mientras tengas la cuenta |
| Plan (gratuito o de pago) | Aplicar los límites de espacio y de IA de tu plan | Contrato | Mientras tengas la cuenta |
| Dispositivos y navegadores con los que has entrado, fechas de acceso | Mostrarte dónde tienes la sesión iniciada y permitirte cerrarla en otros dispositivos; seguridad | Contrato e interés legítimo en la seguridad del servicio (art. 6.1.f RGPD) | Mientras la sesión esté activa |
| Dirección IP, fecha y hora de las solicitudes de acceso | Seguridad y prevención de abusos | Interés legítimo | Durante el breve periodo que fija el servicio del proveedor (Supabase); después se borran automáticamente |
La cuenta se mantiene hasta que la elimines: no borramos las cuentas inactivas.
2.2 Tu biblioteca
Qué: los chats que guardas (texto de los mensajes, quién habla, título, de qué IA, fechas, dirección del chat original), cajones, etiquetas, recortes, notas, snippets, enlaces, prompts, artefactos, archivos que subes y sus vistas previas, resúmenes y síntesis hechos con la IA, reglas, marcadores, versiones, la Papelera y las preferencias que se sincronizan entre tus dispositivos.
Para qué: es el servicio en sí: guardarla y mantenerla igual en todos tus dispositivos. Base jurídica: contrato.
Dónde: en tu cuenta, en servidores de Fráncfort (Alemania). El navegador que usas guarda una copia de trabajo, que se borra cuando cierras la sesión eligiendo quitar la biblioteca de ese ordenador, o cuando eliminas la cuenta.
Durante cuánto tiempo: hasta que la borres. Lo que eliminas va a la Papelera y se borra definitivamente a los 30 días, o antes si la vacías. Las copias de seguridad de la base de datos se sobrescriben automáticamente en un plazo de 30 días.
Los chats pueden contener información sobre otras personas o información delicada (por ejemplo, sobre salud u opiniones) que has escrito o recibido. La guardamos tal como la guardas tú, sin analizarla para otros fines. Consulta también los Términos de uso, apartado 3.
2.3 Inteligencia artificial
La IA de drawerly solo trabaja sobre los contenidos en los que se la pides: por ejemplo, resumir un chat, hacer la síntesis de un cajón o responder a una pregunta sobre tu biblioteca.
Con el plan Pro, el texto necesario pasa por nuestro servidor, en Fráncfort, hasta Anthropic, que responde. Nosotros solo guardamos los recuentos del mes (cuántos tokens y cuántas solicitudes) para aplicar la cuota, nunca el texto. Anthropic trata el texto como proveedor nuestro, no lo usa para entrenar sus modelos y lo borra automáticamente en un plazo de 30 días, salvo que deba conservarlo más tiempo por ley o para combatir abusos.
Con tu propia clave (Anthropic, OpenAI o Google), el texto va desde tu navegador directamente al proveedor que hayas elegido, según tu contrato con él, sin pasar por nosotros. La clave se queda solo en tu navegador: no va a tu cuenta ni a las copias de seguridad.
Archivado sugerido. Si la IA está activada, drawerly envía a la IA los chats nuevos de los últimos 30 días que siguen en "Sin archivar", para proponerte un cajón y unas etiquetas. Tú decides si aplicarlos. Puedes desactivarlo en Ajustes › IA.
Los resultados (resúmenes, síntesis, etc.) entran en tu biblioteca como lo demás. La IA puede equivocarse; ningún resultado da lugar a decisiones con efectos jurídicos o similares sobre ti.
Base jurídica: contrato, porque son funciones que pides tú.
2.4 Funciones que se calculan solo en tu navegador
Actividad (chats, mensajes, días activos, horas, uso por IA), Para revisar, los chats relacionados, la búsqueda y las sugerencias sin IA se calculan en tu navegador, a partir de tu biblioteca. No envían nada ni a nosotros ni a nadie: son cifras para ti, no estadísticas nuestras sobre ti. La imagen resumen de Actividad se crea en el navegador, contiene solo cifras (nunca títulos ni texto de los chats) y solo la compartes si tú lo decides.
Búsqueda por significado (desactivada hasta que la actives): al activarla, el navegador descarga el programa de jsDelivr y el modelo de Hugging Face, que ven tu dirección IP como en cualquier descarga. Los chats no salen del navegador; el índice se queda allí y se borra al desactivarla.
2.5 Comunidad
Solo si te unes a la Comunidad.
| Datos | Quién los ve | Durante cuánto tiempo |
|---|---|---|
| Nombre de usuario, bio y foto | Las personas que tienen una cuenta de drawerly | Hasta que salgas de la Comunidad o elimines la cuenta |
| Tu nombre | Solo si eliges mostrarlo | Igual que arriba |
| Tus publicaciones | Las personas que tienen una cuenta | Hasta que las borres |
| Los corazones que das | Todos ven cuántos corazones tiene una publicación; cuáles has dado solo lo sabes tú | Hasta que los quites |
| Las personas a las que sigues | Todos ven a cuántas personas sigues y cuántas te siguen; a quién sigues solo lo sabe la persona a la que sigues | Hasta que dejes de seguirlas |
| Publicaciones guardadas y personas bloqueadas | Solo tú | Hasta que las quites |
| Denuncias que haces o que te afectan: quién denuncia, a quién, motivo, nota, copia de la publicación | Solo el responsable, para decidir | 12 meses después de cerrarse; después se borran automáticamente |
La Comunidad no es visible para quien no tiene cuenta. Quien guarda uno de tus prompts conserva una copia en su biblioteca, con tu nombre de usuario: si borras la publicación, esa copia se mantiene.
Base jurídica: contrato; para la moderación y las denuncias, el interés legítimo en mantener la Comunidad segura y las obligaciones del Reglamento europeo de Servicios Digitales (Digital Services Act).
2.6 Enlaces compartidos
Cuando creas un enlace compartido, guardamos una copia solo del texto que eliges: título, mensajes con quién habla, nombre de la IA, fecha. Cualquiera que tenga el enlace puede leerla, incluso sin cuenta. La página no aparece en los buscadores. La copia se mantiene hasta que revoques el enlace o caduque; al revocarlo, se vacía en el acto.
2.7 Email y contacto
Los emails de la cuenta se envían desde noreply@drawerly.app a través de Resend. Si nos escribes a info@drawerly.app, el mensaje llega al buzón del responsable a través de Cloudflare (reenvío) y Google (correo): lo usamos para responderte y lo conservamos el tiempo necesario para atender tu solicitud. No enviamos newsletters ni emails promocionales.
2.8 Extensión para Chrome
La extensión funciona en chatgpt.com y claude.ai, y en gemini.google.com solo si la activas en las Opciones (Chrome te pide un permiso aparte). Lee la página del chat abierto para mostrarte tu biblioteca y guardar los chats que eliges; el guardado automático está desactivado hasta que lo actives. Lo que guardas va solo a tu biblioteca de drawerly.
| Permiso | Para qué sirve |
|---|---|
| Almacenamiento | Guardar las preferencias de la extensión y la sesión de tu cuenta de drawerly |
| Cookies | Leer solo la cookie de acceso de drawerly.app, para saber con qué cuenta has entrado |
| Ejecución de scripts, documento oculto | Conectarse a tu biblioteca en drawerly.app |
| Panel lateral | El panel lateral de drawerly |
| Menú contextual, pestaña activa | "Guardar página" y "Guardar selección" desde el botón derecho: solo cuando lo eliges, toma la dirección, el título y el texto seleccionado, si lo hay, de esa página |
| Sitios: chatgpt.com, claude.ai, drawerly.app; gemini.google.com opcional | Funcionar solo en estos sitios |
La extensión no lee otros sitios (salvo con el botón derecho, si tú lo eliges), no registra tu historial de navegación, no envía datos a terceros y no contiene publicidad ni herramientas de análisis. El uso de los datos cumple las normas de "Uso limitado" (Limited Use) de Chrome Web Store: solo sirven para las funciones que ves.
drawerly no está afiliado a OpenAI, Anthropic ni Google.
2.10 Datos técnicos
Como cualquier sitio web, los servidores registran la dirección IP, el navegador, la página solicitada y la hora, para funcionar y protegerse de abusos (interés legítimo). Vercel y Supabase conservan estos registros durante un breve periodo fijado por su servicio y después los borran automáticamente.
2.11 Pagos
Hoy drawerly no vende planes de pago. Cuando lo haga, los pagos pasarán por Polar, que actuará como revendedor (Merchant of Record): recogerá él los datos de pago y de facturación, como responsable independiente, según su propia política de privacidad. A nosotros solo nos llegarán el email, el plan y el estado de la suscripción. Actualizaremos esta política antes de activarlos.
3. Quién recibe los datos
Usamos proveedores que tratan los datos por cuenta nuestra, con un contrato que los obliga a hacerlo solo para prestar el servicio (art. 28 RGPD):
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, acceso, archivos | Fráncfort (UE). Supabase tiene su sede en Estados Unidos: su personal puede acceder a los datos desde allí solo para soporte y seguridad |
| Vercel | Sitio web y servidor | Fráncfort (UE) para el servidor; red global para servir las páginas |
| Resend | Emails de la cuenta | Estados Unidos |
| Anthropic | IA del plan Pro | Estados Unidos |
| Cloudflare | Dominio y reenvío de los emails enviados a info@drawerly.app | Red global |
| Acceso con Google; buzón del responsable | Red global |
Cuando los datos salen del Espacio Económico Europeo, la transferencia se basa en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU., junto con medidas como el cifrado.
No vendemos ni cedemos datos a nadie. Solo podríamos tener que comunicarlos a las autoridades si la ley nos obliga.
4. Seguridad
Conexiones siempre cifradas (HTTPS). Cada cuenta ve solo sus propios datos, con reglas que aplica la propia base de datos. Contraseñas guardadas solo cifradas de forma irreversible. Las claves del servidor nunca llegan al navegador. Desde el Perfil puedes ver dónde tienes la sesión iniciada y cerrarla en otros dispositivos.
5. Quién trata tus datos
drawerly es un servicio de Matteo Laporta, Via Carabelli 22, 20045 Lainate (MI), Italia, responsable del tratamiento.
Para cualquier pregunta sobre privacidad o para ejercer tus derechos: info@drawerly.app.
6. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte al tratamiento basado en el interés legítimo y recibirlos en un formato legible (portabilidad). Mucho lo puedes hacer tú mismo:
- Descargarlo todo: Ajustes › Copia de seguridad, o las exportaciones de chats y contenidos.
- Rectificar: puedes editarlo todo desde la app.
- Suprimir: borra los contenidos, vacía la Papelera o usa Perfil › Eliminar cuenta, que borra al instante la cuenta, la biblioteca, los archivos, tu presencia en la Comunidad y los enlaces compartidos.
Para todo lo demás escribe a info@drawerly.app: respondemos en el plazo de un mes. También tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali, www.garanteprivacy.it) o ante la autoridad del país donde vives o trabajas, como la Agencia Española de Protección de Datos.
7. Edad mínima
drawerly es solo para personas de 16 años o más. Si descubrimos que una cuenta pertenece a alguien más joven, la eliminamos.
8. Cambios
Si cambiamos esta política, actualizamos la versión y la fecha de arriba y anotamos el cambio en la lista de abajo. Si los cambios son importantes, te avisamos en la app y por email antes de que entren en vigor.
Registro de cambios
- 1.0 · 31 de octubre de 2026: primera versión.
- 1.1 · 31 de octubre de 2026: la copia de la app y la última cuenta, para abrir la biblioteca sin conexión (apartado 2.9).