Última actualización: 21 de octubre de 2026
La siguiente información ofrece un resumen sencillo de lo que ocurre con tus datos personales cuando visitas este sitio web o usas nuestras apps. Los datos personales son todos los datos con los que se te puede identificar personalmente. Encontrarás información detallada sobre la protección de datos en nuestra política de privacidad completa, más abajo.
El tratamiento de datos en este sitio web lo realiza el operador del sitio. Encontrarás sus datos de contacto en el apartado “Información sobre el responsable del tratamiento” de esta política de privacidad.
Una parte de tus datos se recoge porque tú nos los facilitas. Pueden ser, por ejemplo, datos que introduces en un formulario de contacto. Otros datos los recogen nuestros sistemas informáticos de forma automática o con tu consentimiento cuando visitas el sitio web. Se trata sobre todo de datos técnicos (p. ej., navegador de internet, sistema operativo u hora de acceso a la página). Estos datos se recogen automáticamente en cuanto entras en nuestro sitio web.
Una parte de los datos se recoge para garantizar el correcto funcionamiento del sitio web. Otros datos pueden usarse para analizar tu comportamiento de navegación.
Tienes derecho, en todo momento y de forma gratuita, a recibir información sobre el origen, los destinatarios y la finalidad de tus datos personales almacenados. También tienes derecho a solicitar la rectificación o la supresión de estos datos. Si has dado tu consentimiento para el tratamiento de datos, puedes retirarlo en cualquier momento con efecto para el futuro. Además, en determinadas circunstancias tienes derecho a solicitar la limitación del tratamiento de tus datos personales. Asimismo, tienes derecho a presentar una reclamación ante la autoridad de control competente.
Para estas y otras cuestiones sobre protección de datos puedes dirigirte a nosotros en cualquier momento.
Alojamos nuestro sitio web en Hetzner. El proveedor es Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania (en adelante, “Hetzner”).
Encontrarás más detalles en la política de privacidad de Hetzner: https://www.hetzner.com/legal/privacy-policy/.
El uso de Hetzner se basa en el art. 6.1.f) del RGPD. Tenemos un interés legítimo en que nuestro sitio web se muestre de la forma más fiable posible. Si se ha solicitado el consentimiento correspondiente, el tratamiento se realiza exclusivamente sobre la base del art. 6.1.a) del RGPD y del § 25, apdo. 1, de la TDDDG (ley alemana de protección de datos en telecomunicaciones y servicios digitales), en la medida en que el consentimiento incluya el almacenamiento de cookies o el acceso a información en el dispositivo del usuario (p. ej., huella digital del dispositivo) en el sentido de la TDDDG. El consentimiento puede retirarse en cualquier momento.
Hemos celebrado con Hetzner un contrato de encargo del tratamiento para el uso del servicio mencionado. Se trata de un contrato exigido por la legislación de protección de datos, que garantiza que Hetzner trate los datos personales de los visitantes de nuestro sitio web únicamente siguiendo nuestras instrucciones y conforme al RGPD.
Los operadores de estas páginas se toman muy en serio la protección de tus datos personales. Tratamos tus datos personales de forma confidencial y conforme a la normativa legal de protección de datos y a esta política de privacidad.
Cuando usas este sitio web se recogen distintos datos personales. Los datos personales son datos con los que se te puede identificar personalmente. Esta política de privacidad explica qué datos recogemos y para qué los usamos. También explica cómo y con qué finalidad se hace.
Te recordamos que la transmisión de datos por internet (p. ej., en la comunicación por correo electrónico) puede presentar brechas de seguridad. No es posible una protección total de los datos frente al acceso de terceros.
El responsable del tratamiento de datos en este sitio web es:
Robert Mittl
Schulstr. 18/1
73061 Ebersbach
Alemania
Teléfono: +49 1708021351
Correo electrónico: robert@inkward.life
El responsable del tratamiento es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y los medios del tratamiento de datos personales (p. ej., nombres, direcciones de correo electrónico, etc.).
Salvo que en esta política de privacidad se indique un plazo de conservación más específico, tus datos personales permanecen con nosotros hasta que desaparezca la finalidad del tratamiento. Si presentas una solicitud legítima de supresión o retiras un consentimiento para el tratamiento de datos, tus datos se eliminarán, a menos que tengamos otros motivos legalmente admisibles para conservar tus datos personales (p. ej., plazos de conservación fiscales o mercantiles); en este último caso, la supresión se realizará cuando dejen de existir esos motivos.
Si has dado tu consentimiento para el tratamiento de datos, tratamos tus datos personales sobre la base del art. 6.1.a) del RGPD o del art. 9.2.a) del RGPD, en la medida en que se traten categorías especiales de datos conforme al art. 9.1 del RGPD. En caso de consentimiento expreso para la transferencia de datos personales a terceros países, el tratamiento se realiza además sobre la base del art. 49.1.a) del RGPD. Si has consentido el almacenamiento de cookies o el acceso a información en tu dispositivo (p. ej., mediante huella digital del dispositivo), el tratamiento se realiza adicionalmente sobre la base del § 25, apdo. 1, de la TDDDG. El consentimiento puede retirarse en cualquier momento. Si tus datos son necesarios para la ejecución de un contrato o para la aplicación de medidas precontractuales, tratamos tus datos sobre la base del art. 6.1.b) del RGPD. Asimismo, tratamos tus datos cuando sean necesarios para cumplir una obligación legal, sobre la base del art. 6.1.c) del RGPD. El tratamiento de datos también puede realizarse sobre la base de nuestro interés legítimo conforme al art. 6.1.f) del RGPD. En los siguientes apartados de esta política de privacidad se informa sobre las bases jurídicas aplicables en cada caso concreto.
En el marco de nuestra actividad empresarial colaboramos con distintas entidades externas. En algunos casos es necesario transmitir datos personales a estas entidades externas. Solo comunicamos datos personales a entidades externas cuando es necesario para la ejecución de un contrato, cuando estamos legalmente obligados a ello (p. ej., comunicación de datos a las autoridades fiscales), cuando tenemos un interés legítimo en la comunicación conforme al art. 6.1.f) del RGPD o cuando otra base jurídica permite la comunicación de los datos. Cuando recurrimos a encargados del tratamiento, solo comunicamos datos personales de nuestros clientes sobre la base de un contrato de encargo del tratamiento válido. En caso de tratamiento conjunto, se celebra un acuerdo de corresponsabilidad del tratamiento.
Muchas operaciones de tratamiento de datos solo son posibles con tu consentimiento expreso. Puedes retirar en cualquier momento un consentimiento ya otorgado. La licitud del tratamiento de datos realizado hasta la retirada no se ve afectada por esta.
SI EL TRATAMIENTO DE DATOS SE REALIZA SOBRE LA BASE DEL ART. 6.1.E) O F) DEL RGPD, TIENES DERECHO EN TODO MOMENTO A OPONERTE, POR MOTIVOS RELACIONADOS CON TU SITUACIÓN PARTICULAR, AL TRATAMIENTO DE TUS DATOS PERSONALES; ESTO SE APLICA TAMBIÉN A LA ELABORACIÓN DE PERFILES BASADA EN DICHAS DISPOSICIONES. LA BASE JURÍDICA EN LA QUE SE FUNDAMENTA CADA TRATAMIENTO LA ENCONTRARÁS EN ESTA POLÍTICA DE PRIVACIDAD. SI TE OPONES, DEJAREMOS DE TRATAR TUS DATOS PERSONALES AFECTADOS, SALVO QUE PODAMOS ACREDITAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA EL TRATAMIENTO QUE PREVALEZCAN SOBRE TUS INTERESES, DERECHOS Y LIBERTADES, O QUE EL TRATAMIENTO SIRVA PARA LA FORMULACIÓN, EL EJERCICIO O LA DEFENSA DE RECLAMACIONES (OPOSICIÓN CONFORME AL ART. 21.1 DEL RGPD).
SI TUS DATOS PERSONALES SE TRATAN CON FINES DE MERCADOTECNIA DIRECTA, TIENES DERECHO A OPONERTE EN TODO MOMENTO AL TRATAMIENTO DE LOS DATOS PERSONALES QUE TE CONCIERNEN CON FINES DE DICHA MERCADOTECNIA; ESTO SE APLICA TAMBIÉN A LA ELABORACIÓN DE PERFILES EN LA MEDIDA EN QUE ESTÉ RELACIONADA CON DICHA MERCADOTECNIA DIRECTA. SI TE OPONES, TUS DATOS PERSONALES DEJARÁN DE TRATARSE CON FINES DE MERCADOTECNIA DIRECTA (OPOSICIÓN CONFORME AL ART. 21.2 DEL RGPD).
En caso de infracciones del RGPD, las personas afectadas tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. El derecho a presentar una reclamación se entiende sin perjuicio de cualquier otro recurso administrativo o judicial.
Tienes derecho a que los datos que tratamos de forma automatizada sobre la base de tu consentimiento o en ejecución de un contrato se te entreguen a ti o a un tercero en un formato de uso común y legible por máquina. Si solicitas la transmisión directa de los datos a otro responsable, esta solo se realizará en la medida en que sea técnicamente posible.
En el marco de las disposiciones legales vigentes, tienes derecho en todo momento a obtener información gratuita sobre tus datos personales almacenados, su origen y sus destinatarios y la finalidad del tratamiento, así como, en su caso, derecho a la rectificación o supresión de estos datos. Para estas y otras cuestiones sobre datos personales puedes dirigirte a nosotros en cualquier momento.
Tienes derecho a solicitar la limitación del tratamiento de tus datos personales. Para ello puedes dirigirte a nosotros en cualquier momento. El derecho a la limitación del tratamiento existe en los siguientes casos:
Si has limitado el tratamiento de tus datos personales, estos datos, aparte de su almacenamiento, solo podrán tratarse con tu consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones, para proteger los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión Europea o de un Estado miembro.
Por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, como por ejemplo pedidos o consultas que nos envías a nosotros, los operadores del sitio, esta página utiliza cifrado SSL o TLS. Reconocerás una conexión cifrada porque la barra de direcciones del navegador cambia de “http://” a “https://” y por el símbolo del candado en la barra del navegador.
Cuando el cifrado SSL o TLS está activado, los datos que nos transmites no pueden ser leídos por terceros.
Si tras la celebración de un contrato sujeto a pago existe la obligación de transmitirnos tus datos de pago (p. ej., número de cuenta en caso de domiciliación bancaria), estos datos son necesarios para la tramitación del pago.
Los pagos a través de los medios de pago habituales (Visa/MasterCard, domiciliación bancaria) se realizan exclusivamente mediante una conexión SSL o TLS cifrada. Reconocerás una conexión cifrada porque la barra de direcciones del navegador cambia de “http://” a “https://” y por el símbolo del candado en la barra del navegador.
Con la comunicación cifrada, los datos de pago que nos transmites no pueden ser leídos por terceros.
Nos oponemos por la presente al uso de los datos de contacto publicados en cumplimiento de la obligación de aviso legal para el envío de publicidad y material informativo no solicitados expresamente. Los operadores de estas páginas se reservan expresamente el derecho a emprender acciones legales en caso de envío no solicitado de información publicitaria, por ejemplo mediante correos de spam.
Nuestras páginas web utilizan las llamadas “cookies”. Las cookies son pequeños paquetes de datos y no causan ningún daño en tu dispositivo. Se almacenan en tu dispositivo de forma temporal durante una sesión (cookies de sesión) o de forma permanente (cookies permanentes). Las cookies de sesión se eliminan automáticamente al finalizar tu visita. Las cookies permanentes permanecen almacenadas en tu dispositivo hasta que las eliminas tú o hasta que tu navegador las elimina automáticamente.
Las cookies pueden proceder de nosotros (cookies propias) o de terceras empresas (las llamadas cookies de terceros). Las cookies de terceros permiten integrar determinados servicios de terceras empresas dentro de las páginas web (p. ej., cookies para la tramitación de servicios de pago).
Las cookies tienen distintas funciones. Muchas cookies son técnicamente necesarias, ya que sin ellas determinadas funciones del sitio web no funcionarían (p. ej., la función de carrito de compra o la reproducción de vídeos). Otras cookies pueden usarse para analizar el comportamiento de navegación o con fines publicitarios.
Las cookies necesarias para llevar a cabo el proceso de comunicación electrónica, para proporcionar determinadas funciones que has solicitado (p. ej., la función de carrito de compra) o para optimizar el sitio web (p. ej., cookies para medir la audiencia web) (cookies necesarias) se almacenan sobre la base del art. 6.1.f) del RGPD, salvo que se indique otra base jurídica. El operador del sitio web tiene un interés legítimo en almacenar cookies necesarias para la prestación técnicamente correcta y optimizada de sus servicios. Si se ha solicitado el consentimiento para el almacenamiento de cookies y tecnologías de reconocimiento comparables, el tratamiento se realiza exclusivamente sobre la base de dicho consentimiento, conforme al art. 6.1.a) del RGPD y al § 25, apdo. 1, de la TDDDG; el consentimiento puede retirarse en cualquier momento.
Puedes configurar tu navegador para que te informe sobre la colocación de cookies y permitirlas solo en casos concretos, excluir la aceptación de cookies en determinados casos o en general y activar la eliminación automática de las cookies al cerrar el navegador. Si desactivas las cookies, la funcionalidad de este sitio web puede verse limitada.
Si en este sitio web se utilizan otras cookies y servicios, lo encontrarás indicado en esta política de privacidad.
El proveedor de las páginas recoge y almacena automáticamente información en los llamados archivos de registro del servidor, que tu navegador nos transmite automáticamente. Son los siguientes:
Estos datos no se combinan con otras fuentes de datos.
La recogida de estos datos se basa en el art. 6.1.f) del RGPD. El operador del sitio web tiene un interés legítimo en la presentación técnicamente correcta y en la optimización de su sitio web; para ello es necesario recoger los archivos de registro del servidor.
Recogemos, tratamos y usamos datos personales de clientes y de contrato para establecer, configurar el contenido y modificar nuestras relaciones contractuales. Los datos personales sobre el uso de este sitio web (datos de uso) solo los recogemos, tratamos y usamos en la medida necesaria para permitir al usuario el uso del servicio o para facturarlo. La base jurídica es el art. 6.1.b) del RGPD.
Los datos de clientes recogidos se eliminan una vez finalizado el encargo o terminada la relación comercial y transcurridos los plazos legales de conservación que puedan existir. Los plazos legales de conservación no se ven afectados.
Solo transmitimos datos personales a terceros cuando es necesario en el marco de la ejecución del contrato, por ejemplo a la entidad de crédito encargada de la tramitación del pago.
No transmitimos tus datos a nadie más, salvo que lo hayas consentido expresamente. Tus datos no se comunican a terceros sin tu consentimiento expreso, por ejemplo con fines publicitarios.
La base del tratamiento de datos es el art. 6.1.b) del RGPD, que permite el tratamiento de datos para la ejecución de un contrato o de medidas precontractuales.
Hemos integrado Stripe en este sitio web para la tramitación de pagos. El proveedor es Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda (en adelante, “Stripe”).
Si eliges Stripe como método de pago, los datos de pago que introduces (p. ej., nombre, dirección, número de cuenta, código bancario, en su caso número de tarjeta, importe de la transacción, fecha y BIC) se transmiten a Stripe para la tramitación del pago.
La transmisión de tus datos se basa en el art. 6.1.b) del RGPD (tratamiento para la ejecución de un contrato) y en el interés en una transacción de pago fluida, cómoda y segura conforme al art. 6.1.f) del RGPD. Nos reservamos el derecho a retirar la oferta de un determinado método de pago sobre la base de una evaluación individual del riesgo.
Stripe puede usar los datos para los fines de su propia actividad empresarial (p. ej., evaluaciones de solvencia). Encontrarás más detalles en la política de privacidad de Stripe en https://stripe.com/privacy y en su guía sobre el RGPD en https://stripe.com/guides/general-data-protection-regulation.
Nuestra app puede descargarse en el Apple App Store. El proveedor es Apple Inc., One Apple Park Way, Cupertino, CA 95014, EE. UU. (en adelante, “Apple”). Al descargar o usar nuestra app pueden transmitirse datos a Apple, en particular tu nombre de usuario, dirección de correo electrónico, número de cliente de tu cuenta, hora de la descarga, datos de pago e identificador individual del dispositivo. No tenemos influencia sobre este proceso de recogida de datos ni somos responsables de él. Encontrarás más información en la política de privacidad de Apple: https://www.apple.com/legal/privacy/.
Las compras dentro de la app las tramita exclusivamente Apple como operador de la plataforma. Apple actúa como procesador de pagos de todas las transacciones realizadas dentro de la app. La base jurídica es el art. 6.1.b) del RGPD (ejecución de un contrato).
Nuestra app puede descargarse en Google Play Store. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (en adelante, “Google”). Al descargar o usar nuestra app pueden transmitirse datos a Google, en particular tu nombre de usuario, dirección de correo electrónico, número de cliente de tu cuenta, hora de la descarga, datos de pago e identificador individual del dispositivo. No tenemos influencia sobre este proceso de recogida de datos ni somos responsables de él. Encontrarás más información en la política de privacidad de Google: https://policies.google.com/privacy.
Las compras dentro de la app las tramita exclusivamente Google como operador de la plataforma. Google actúa como procesador de pagos de todas las transacciones realizadas dentro de la app. La base jurídica es el art. 6.1.b) del RGPD (ejecución de un contrato).
Con tu consentimiento podemos enviarte notificaciones push a través de nuestras apps móviles, por ejemplo recordatorios sobre tus entradas del diario o avisos cuando hay nuevos espejos disponibles. Las notificaciones push solo se envían si lo has consentido expresamente. Puedes retirar tu consentimiento en cualquier momento desactivando las notificaciones push en los ajustes de tu dispositivo o en la app.
La base jurídica para el envío de notificaciones push es el art. 6.1.a) del RGPD (consentimiento). El consentimiento puede retirarse en cualquier momento con efecto para el futuro.
Inkward digitaliza y analiza entradas de diario escritas a mano. El tratamiento se realiza en nuestros servidores en Helsinki (Hetzner). Tus entradas se almacenan cifradas. El análisis sirve exclusivamente a tu reflexión personal. No usamos tus contenidos con fines de entrenamiento ni para otros usuarios. La base jurídica es el art. 6.1.b) del RGPD (ejecución de un contrato) y el art. 6.1.a) del RGPD (consentimiento), en la medida en que puedan verse afectadas categorías especiales de datos.
Para el reconocimiento de la escritura a mano y la creación de los textos del espejo utilizamos el modelo de IA Claude de Anthropic, PBC, San Francisco, EE. UU. Para ello transmitimos la imagen de tu entrada del diario o el texto reconocido a la API de Anthropic. Anthropic trata estos datos exclusivamente para atender nuestra solicitud y, según el proveedor, no los usa con fines de entrenamiento. Los datos de entrada y de salida se conservan en Anthropic durante un máximo de 30 días para la detección de abusos. Detalles: https://www.anthropic.com/legal/privacy. La transferencia a EE. UU. se basa en cláusulas contractuales tipo conforme al art. 46.2.c) del RGPD.
Para el reconocimiento óptico de texto (OCR) de páginas escritas a mano utilizamos la Cloud Vision API de Google Ireland Limited, Dublín, Irlanda (el tratamiento de datos también puede realizarlo Google LLC en EE. UU.). Se transmite exclusivamente la imagen de la página; según el proveedor, Google no almacena la imagen ni usa los datos con fines de entrenamiento. Detalles: https://cloud.google.com/terms/data-processing-addendum. La transferencia a EE. UU. se basa en cláusulas contractuales tipo conforme al art. 46.2.c) del RGPD.
Como segundo motor de OCR para asegurar la calidad del reconocimiento de texto utilizamos Microsoft Azure Computer Vision, operado por Microsoft Ireland Operations Limited, Dublín, Irlanda (el tratamiento de datos también puede realizarlo Microsoft Corporation en EE. UU.). Se transmite exclusivamente la imagen de la página; según el proveedor, Microsoft no almacena la imagen ni usa los datos con fines de entrenamiento. Detalles: https://aka.ms/dpa. La transferencia a EE. UU. se basa en cláusulas contractuales tipo conforme al art. 46.2.c) del RGPD.
Como motor de OCR adicional para el reconocimiento de texto utilizamos el servicio Document OCR de Mistral AI, París, Francia. Se transmite exclusivamente la imagen de la página; Mistral trata los datos exclusivamente para atender nuestra solicitud y, según el proveedor, no los usa con fines de entrenamiento. Detalles: https://mistral.ai/terms. El tratamiento se realiza dentro de la UE; no hay transferencia a terceros países.
Con Google, Microsoft y Mistral existen o se están celebrando contratos de encargo del tratamiento conforme al art. 28 del RGPD. El encargo del tratamiento con Anthropic se basa en los Anthropic Commercial Terms aceptados por nosotros, que contienen las obligaciones del encargado exigidas por el art. 28 del RGPD (tratamiento únicamente según instrucciones, medidas de seguridad, transparencia sobre subencargados, confidencialidad, supresión de los datos al finalizar el contrato). Los cuatro proveedores tratan los datos transmitidos exclusivamente según nuestras instrucciones y no para fines propios.
Si subes fotos de páginas escritas a mano (subida desde la cámara o escaneo de Notas de Apple), almacenamos la imagen cifrada durante 30 días para que, dentro de ese periodo, pueda mostrarse en la app junto al texto del espejo. Pasados 30 días, la imagen se elimina automáticamente. El texto reconocido y el texto del espejo creado a partir de él permanecen almacenados como entrada del diario hasta que cierres tu cuenta.
Si conectas un dispositivo reMarkable o Supernote, recuperamos las páginas de cuaderno compartidas desde la nube del proveedor correspondiente. Almacenamos una representación vectorial compacta de la página (~120 kB) junto con la entrada del diario y la conservamos mientras exista la entrada, para poder mostrarte la página de nuevo en cualquier momento. Puedes eliminar tu cuenta en cualquier momento desde los ajustes de la app.
Para iniciar sesión en la app y en la web usamos tu dirección de correo electrónico. Puedes iniciar sesión mediante un enlace de acceso (un enlace de un solo uso que te enviamos por correo electrónico) u, opcionalmente, establecer una contraseña. Si estableces una contraseña, solo guardamos su hash criptográfico (bcrypt); nunca conocemos tu contraseña en texto plano. Los tokens del enlace de acceso son válidos durante 15 minutos y solo pueden usarse una vez. Base jurídica: art. 6.1.b) del RGPD (ejecución de un contrato).
En la página de inicio puedes inscribirte en una lista de espera antes de que Inkward esté disponible. Para ello almacenamos tu dirección de correo electrónico, el idioma seleccionado y el momento de la inscripción. Recibes un único correo de confirmación y, en cuanto Inkward esté disponible para ti, un aviso al respecto. No usamos esta dirección para más publicidad. Puedes solicitar la supresión en cualquier momento por correo electrónico a robert@inkward.life. Base jurídica: art. 6.1.a) del RGPD (consentimiento).
Con la sesión iniciada, puedes indicar en la app que te gustaría usar otros servicios de almacenamiento en la nube (p. ej., Dropbox, OneDrive, iCloud, WebDAV) como fuente de sincronización. Para ello almacenamos el nombre de usuario, opcionalmente una dirección de correo electrónico adicional, el nombre del proveedor y una nota voluntaria, exclusivamente para registrar la demanda e informarte cuando el proveedor deseado esté disponible. Base jurídica: art. 6.1.f) del RGPD (interés legítimo en el desarrollo del producto).
Si conectas Google Drive como fuente de sincronización, nos autorizas mediante el estándar OAuth 2.0 a acceder en tu nombre a una única carpeta de Drive elegida por ti. Almacenamos cifrados en nuestra base de datos los tokens de acceso y de actualización emitidos por Google y los usamos exclusivamente para recuperar nuevas páginas de cuaderno de esa carpeta. Nunca escribimos en tu Drive. Puedes desconectar Google Drive en cualquier momento desde los ajustes de la app; al hacerlo, eliminamos los tokens de nuestros sistemas. Base jurídica: art. 6.1.b) del RGPD (ejecución de un contrato).
Puedes eliminar tu cuenta en cualquier momento desde los ajustes de la app. Tras tu solicitud, marcamos la cuenta de inmediato para su eliminación y bloqueamos cualquier tratamiento posterior; la eliminación definitiva y en cascada de todos tus datos (entradas del diario, espejos diarios, semanales y mensuales, datos de suscripción, conexiones en la nube, registros de OCR/API, tokens push, fotos subidas) se realiza automáticamente a los 30 días. Durante este periodo de gracia puedes revocar la eliminación en la app. Transcurrido el plazo, los datos desaparecen de forma irrecuperable. Los datos de cliente de Stripe se conservan durante el plazo legal de conservación (§ 147 del Código Fiscal alemán, AO; normalmente 10 años). Base jurídica: art. 17 del RGPD (derecho de supresión).
Puedes descargar en cualquier momento una exportación completa de tus datos almacenados en Inkward como archivo ZIP (ajustes de la app → “Exportar datos”). La exportación contiene todas las entradas del diario en formato Markdown y JSON, incluidas las imágenes de las páginas, todos los espejos diarios, semanales y mensuales, así como tus metadatos de perfil, suscripción y sincronización (sin tokens de acceso ni hashes de contraseña). Base jurídica: art. 20 del RGPD.
La siguiente tabla resume todos los encargados del tratamiento (art. 28 del RGPD) a los que recurrimos en el marco de Inkward. Encontrarás explicaciones detalladas en los apartados anteriores.
| Proveedor | Sede | Finalidad |
|---|---|---|
| Hetzner Online GmbH | Helsinki (FI) | Alojamiento / infraestructura |
| Anthropic, PBC | San Francisco (US) | Reconocimiento de escritura a mano + textos del espejo (Claude) |
| Google Ireland Limited | Dublín (IE) / EE. UU. | Cloud Vision OCR + sincronización con Google Drive |
| Microsoft Ireland Operations Ltd. | Dublín (IE) / EE. UU. | Azure Computer Vision OCR (aseguramiento de la calidad) |
| Mistral AI | París (FR) | Document OCR (reconocimiento de texto) |
| Stripe Payments Europe Ltd. | Dublín (IE) | Tramitación de pagos (suscripciones web) |
| Apple Inc. | Cupertino (US) | App Store + compras dentro de la app (iOS) + push (APNs) |
| Google LLC | Mountain View (US) | Play Store + compras dentro de la app (Android) + push (FCM) |
| reMarkable AS | Oslo (NO) | reMarkable Cloud (solo si hay un dispositivo conectado) |
| Ratta Inc. (Supernote) | EE. UU. | Supernote Cloud (solo si hay un dispositivo conectado) |
| mailcow GmbH | Alemania | Recepción de correo + demás correos del sistema |
| MINDBAZ SAS (Sweego) | Lille (FR) | Envío de correos transaccionales (enlace de acceso/inicio de sesión) |
| OVH SAS | Roubaix (FR) | Infraestructura de correo (subencargado de Sweego) |
| Alter Way SAS | Courbevoie (FR) | Infraestructura de correo (subencargado de Sweego) |
| Scaleway SAS | París (FR) | Infraestructura de correo (subencargado de Sweego) |
| Hetzner Online GmbH (Storage Box) | Alemania | Copias de seguridad externas cifradas de la base de datos (GPG) |
| Backblaze, Inc. | EE. UU. (región de datos UE) | Copias de seguridad externas cifradas de la base de datos (GPG) |
Las transferencias a terceros países (EE. UU.) se basan en cada caso en las cláusulas contractuales tipo conforme al art. 46.2.c) del RGPD; con los proveedores con sede en la UE/EEE no es necesaria ninguna transferencia a terceros países. Con cada proveedor mencionado existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD o una base contractual comparable (véase el apartado 6, “Encargo del tratamiento con estos servicios”).