Aviso legal

Política de privacidad de PrivaLog

Última actualización: 14 de octubre de 2026

PrivaLog es un diario personal cifrado para iPhone, iPad, Mac y la web. Esta política de privacidad explica qué datos personales trata PrivaLog, por qué son necesarios y qué derechos tienes.

1. ¿Quién es responsable?

PrivaLog / NextDevStudio es responsable del tratamiento de los datos personales dentro de PrivaLog.

Para cualquier consulta sobre privacidad o sobre el uso de tus datos personales, puedes ponerte en contacto con nosotros en:

privacy@nextdevstudio.com

2. ¿Qué datos trata PrivaLog?

Usar PrivaLog sin cuenta

En iPhone, iPad y Mac puedes usar PrivaLog sin cuenta. Tu diario se guarda entonces solo en tu dispositivo, cifrado con una clave que se guarda en el llavero del dispositivo. PrivaLog no recibe tu diario, y no se crea ninguna cuenta ni dirección de email.

El diario cifrado y su clave pueden formar parte de una copia de seguridad de tu dispositivo que hagas con Apple, en iCloud o en un ordenador. Esas copias se rigen por las condiciones de Apple y por tus propios ajustes.

Al abrirse, la app contacta con RevenueCat con un identificador aleatorio que crea RevenueCat. Más detalles abajo.

Datos de la cuenta

Para crear y utilizar una cuenta de PrivaLog, tratamos:

  • tu dirección de correo electrónico;
  • un identificador interno de cuenta;
  • los datos necesarios para iniciar sesión y proteger tu sesión.

El registro de la cuenta y la autenticación se realizan mediante Supabase Auth.

La contraseña de tu cuenta es independiente de la frase secreta de tu diario.

Datos cifrados del diario

El contenido de tu diario se cifra en tu dispositivo antes de enviarse al servidor para su sincronización.

Por este motivo, el servidor no recibe en formato legible:

  • títulos;
  • entradas del diario;
  • estados de ánimo;
  • etiquetas;
  • favoritos;
  • lugares.

El servidor almacena el contenido cifrado y una cantidad limitada de metadatos necesarios para el funcionamiento de PrivaLog y la sincronización, como:

  • la fecha de una entrada del diario;
  • la fecha y hora en que una entrada fue creada o modificada;
  • identificadores técnicos;
  • información sobre la versión de cifrado utilizada.

Estos metadatos no están cifrados.

Datos técnicos

Al utilizar PrivaLog, PrivaLog y sus proveedores técnicos pueden tratar una cantidad limitada de datos técnicos, como:

  • tu dirección IP;
  • la fecha y hora de una solicitud;
  • información sobre el navegador, el dispositivo o el sistema operativo;
  • registros de sesión, del servidor y de seguridad;
  • información sobre errores técnicos.

Estos datos se utilizan para mantener PrivaLog disponible y seguro, así como para investigar errores, usos indebidos y accesos no autorizados.

No se utilizan para crear perfiles publicitarios.

Datos de suscripción

PrivaLog puede ofrecer un periodo de prueba, una modalidad gratuita y una suscripción Pro.

Cuando utilizas Pro, tratamos los datos necesarios para determinar si tienes derecho a utilizar las funciones Pro. Estos datos pueden incluir:

  • un identificador interno de usuario;
  • el producto adquirido en la App Store;
  • el estado de tu periodo de prueba o suscripción;
  • tu estado Pro actual.

Apple gestiona las compras y los pagos. PrivaLog no recibe los datos completos de tu tarjeta de pago ni de tu cuenta bancaria.

RevenueCat se utiliza para verificar y gestionar tu estado Pro. El estado Pro correspondiente también se almacena en Supabase.

Al abrirse, las apps contactan con RevenueCat, también sin cuenta, con ese identificador aleatorio y datos técnicos como tu dirección IP y las versiones de la app y del sistema. Cuando inicias sesión, RevenueCat lo vincula a tu ID de cuenta.

Datos de contacto

Cuando te pones en contacto con nosotros, tratamos tu dirección de correo electrónico y el contenido de tu mensaje para poder responderte.

No incluyas contenido legible de tu diario, salvo que sea necesario para tu consulta. El contenido que incluyas voluntariamente en un correo electrónico no está protegido por el cifrado del diario de PrivaLog.

Funciones opcionales de lugar

Buscar un lugar y añadirlo a una entrada son opcionales. No ocurre nada hasta que eliges esas acciones en tu dispositivo.

Si buscas un lugar, tu dispositivo puede enviar texto de búsqueda o información de ubicación a un servicio de geocodificación. En la web, es el servicio Nominatim de OpenStreetMap. En iPhone, iPad y Mac, PrivaLog puede usar Apple MapKit y, con tu permiso, la ubicación del dispositivo (mientras se usa) para sugerir lugares o usar tu ubicación actual.

Los nombres de lugares que guardas se almacenan en el contenido cifrado de tu diario, como el resto del texto de la entrada. Las búsquedas de lugares no pasan por los servidores de PrivaLog.

3. ¿Por qué tratamos estos datos?

Tratamos datos personales para:

  • crear y gestionar tu cuenta;
  • permitirte iniciar sesión de forma segura;
  • almacenar y sincronizar los datos cifrados de tu diario;
  • ofrecer las funciones Free, de prueba y Pro;
  • verificar compras y derechos de suscripción;
  • resolver problemas técnicos;
  • proteger las cuentas y los sistemas;
  • prevenir usos indebidos y accesos no autorizados;
  • responder a preguntas y solicitudes relacionadas con la privacidad.

El tratamiento de los datos de la cuenta, la sincronización y la suscripción es necesario para prestarte el servicio PrivaLog. La base jurídica es la ejecución de nuestro contrato contigo.

Tratamos los datos técnicos y de seguridad sobre la base de nuestro interés legítimo en mantener PrivaLog seguro, fiable y disponible.

En determinadas situaciones, podemos tratar datos cuando sea necesario para cumplir una obligación legal.

4. ¿Cómo protege PrivaLog tu diario?

El contenido legible de tu diario se cifra en tu dispositivo antes de enviarse al servidor.

La frase secreta de tu diario no se envía al servidor. El servidor puede guardar una copia envuelta de tu clave del diario, inutilizable sin esa frase secreta. PrivaLog no puede:

  • leer el contenido de tu diario;
  • consultar la frase secreta de tu diario;
  • restablecer tu frase secreta;
  • descifrar o recuperar tu diario cifrado por ti.

Si olvidas tu frase secreta y ya no tienes acceso a un dispositivo en el que el diario esté desbloqueado, PrivaLog no podrá recuperar tu diario.

El cifrado no protege frente a una persona que tenga acceso a un dispositivo desbloqueado, a un diario abierto o a una exportación legible.

Cómo funciona el cifrado, paso a paso, se describe en la página de seguridad.

5. Almacenamiento local y desbloqueo biométrico

Las aplicaciones de PrivaLog pueden guardar una copia local cifrada de tu diario. Esto te permite escribir sin conexión y sincronizar los datos más adelante.

Sin cuenta, la copia de tu dispositivo es la única, aparte de tus propias copias de seguridad.

En dispositivos Apple compatibles, puedes utilizar de forma opcional Face ID, Touch ID o el código de acceso de tu dispositivo para desbloquear PrivaLog. El llavero de Apple puede guardar tu clave de cifrado del diario (no tu frase secreta) tras esa comprobación del dispositivo. Las apps también pueden guardar tu sesión de inicio de sesión en el llavero.

Sin cuenta, PrivaLog se abre con Face ID, Touch ID o el código del dispositivo, mediante la misma comprobación del sistema.

La verificación biométrica la realiza el sistema operativo de tu dispositivo. PrivaLog no recibe tu imagen facial, tu huella dactilar ni ningún otro dato biométrico.

6. Free, periodo de prueba y Pro

Sin cuenta, PrivaLog es gratis en iPhone, iPad y Mac.

El periodo de prueba de 14 días solo empieza cuando eliges probar Pro. Necesita una cuenta, no requiere ningún pago y no se renueva automáticamente.

Durante un periodo de prueba, las funciones Pro pueden estar disponibles temporalmente.

Cuando finalice el periodo de prueba, podrás seguir utilizando PrivaLog con la modalidad gratuita.

Con Free, podrás seguir escribiendo entradas localmente en las aplicaciones nativas. En ese caso, se bloqueará la subida a la nube de datos nuevos o modificados del diario.

Sin Pro, la versión web será principalmente de solo lectura.

Con Pro, estarán disponibles el almacenamiento en la nube, la sincronización y otras funciones Pro. Tu estado Pro se determina mediante Apple y RevenueCat y se vincula a tu cuenta de PrivaLog.

7. Exportaciones

PrivaLog puede ofrecer dos tipos de exportaciones.

Sin cuenta, solo está disponible la exportación legible. Una exportación legible se puede volver a importar, con o sin cuenta.

Exportación cifrada

Una exportación JSON cifrada contiene datos cifrados y no constituye una copia legible de tu diario.

Esta exportación no puede restaurarse en una cuenta nueva, aunque utilices la misma dirección de correo electrónico, la misma contraseña de cuenta y la misma frase secreta del diario.

Exportación legible

Una exportación JSON legible contiene el contenido de tu diario como texto sin cifrar.

Trata este archivo como una copia de seguridad sensible y guárdalo en un lugar seguro.

Tú eliges dónde se guarda la exportación, por ejemplo, en tu dispositivo, en iCloud Drive o en otro servicio de almacenamiento.

PrivaLog no elimina automáticamente estos archivos cuando:

  • cierras sesión;
  • eliminas la aplicación;
  • eliminas tu cuenta.

Eres responsable de guardar y eliminar de forma segura los archivos exportados.

8. ¿Con quién se comparten los datos?

No vendemos ni alquilamos tus datos personales.

PrivaLog no utiliza publicidad ni creación de perfiles publicitarios.

Solo la página pública de marketing cuenta páginas vistas sin cookies con Vercel Web Analytics: sin cookies, sin perfil del visitante y sin contenido del diario. La aplicación del diario en sí no se mide.

Para el funcionamiento de PrivaLog utilizamos los siguientes proveedores de servicios:

  • Supabase para las cuentas, la autenticación, el almacenamiento en base de datos y la sincronización;
  • Vercel para alojar el sitio web y la aplicación web;
  • RevenueCat para verificar y gestionar los derechos Pro;
  • Apple para las compras en la App Store, los pagos, la gestión de las suscripciones y la búsqueda opcional de lugares en las apps nativas (MapKit);
  • OpenStreetMap Nominatim para la búsqueda opcional de lugares en la web;
  • jsDelivr para imágenes Twemoji en las exportaciones PDF legibles en la web.

Estos proveedores reciben únicamente los datos necesarios para prestar sus respectivos servicios.

Supabase, Vercel y RevenueCat no reciben a través de PrivaLog el contenido legible de tu diario.

Apple trata las compras y los pagos realizados en la App Store conforme a su propia política de privacidad.

Cuando buscas un lugar de forma opcional, tu dispositivo o navegador contacta el servicio de geocodificación directamente. Consulta la sección 2 para más detalles.

Podemos comunicar datos cuando la ley nos obligue a hacerlo o cuando sea necesario para investigar fraudes, usos indebidos o incidentes graves de seguridad.

Como PrivaLog no puede descifrar el contenido de tu diario, no podemos facilitar contenido legible cuando este solo se encuentra almacenado en el servidor en formato cifrado.

9. Tratamiento fuera del Espacio Económico Europeo

Algunos proveedores de servicios pueden tratar o almacenar datos en países situados fuera del Espacio Económico Europeo.

Cuando esto ocurre, se utilizan garantías jurídicas y técnicas adecuadas. Estas pueden incluir:

  • una decisión de adecuación de la Comisión Europea;
  • el Marco de Privacidad de Datos UE–EE. UU., cuando la organización estadounidense correspondiente esté válidamente certificada;
  • las Cláusulas Contractuales Tipo de la Comisión Europea.

El cifrado en el dispositivo impide que los proveedores reciban el contenido legible del diario. No obstante, pueden tratar una cantidad limitada de datos de la cuenta, metadatos, datos de suscripción o registros técnicos.

Puedes solicitar más información sobre las garantías utilizadas escribiendo a privacy@nextdevstudio.com.

10. ¿Durante cuánto tiempo conservamos los datos?

Los datos de tu cuenta, tu estado Pro, los metadatos y los datos cifrados de tu diario se conservan mientras tu cuenta permanezca activa.

Cuando eliminas tu cuenta, los datos asociados se eliminan de los sistemas activos de PrivaLog.

Los datos eliminados pueden permanecer temporalmente en copias de seguridad técnicas protegidas hasta que estas sean sobrescritas como parte del ciclo normal de copias de seguridad.

Los registros técnicos y de seguridad solo se conservan durante el tiempo necesario para la seguridad, la resolución de errores y la prevención de usos indebidos.

Los mensajes de asistencia se conservan durante el tiempo razonablemente necesario para responder a tu consulta, atender posibles preguntas posteriores o gestionar una controversia.

Los datos pueden conservarse durante más tiempo cuando sea necesario para cumplir una obligación legal, investigar un incidente de seguridad o formular, ejercer o defender una reclamación.

Los archivos de exportación que crees no se eliminan automáticamente. Debes eliminarlos tú mismo.

11. Eliminación de tu cuenta

Puedes eliminar de forma permanente tu cuenta de PrivaLog desde la configuración de la cuenta en PrivaLog.

Si usas PrivaLog sin cuenta, no hay cuenta que eliminar ni datos del diario en nuestros servidores. Si borras la app, el diario desaparece de tu dispositivo.

Cuando eliminas tu cuenta:

  • se eliminan tu cuenta y los datos asociados almacenados en el servidor;
  • PrivaLog no puede recuperar tu cuenta ni tu diario;
  • algunos datos pueden permanecer temporalmente en copias de seguridad técnicas protegidas;
  • las exportaciones locales y otros archivos guardados por ti permanecen hasta que los elimines.

Una exportación cifrada no puede restaurarse en una cuenta nueva.

Eliminar tu cuenta de PrivaLog no cancela automáticamente una suscripción activa de Apple. Puedes gestionar tu suscripción por separado desde los ajustes de suscripciones de tu cuenta de Apple.

12. Tus derechos de privacidad

Cuando sea aplicable el RGPD, puedes tener derecho a:

  • acceder a tus datos personales;
  • corregir datos personales inexactos;
  • solicitar la eliminación de datos personales;
  • limitar el tratamiento;
  • ejercer el derecho a la portabilidad de los datos;
  • oponerte a un tratamiento basado en un interés legítimo.

Puedes ejercer estos derechos escribiendo a privacy@nextdevstudio.com.

Podemos pedirte que confirmes que la solicitud está relacionada con tu cuenta. Normalmente responderemos en el plazo de un mes.

Como PrivaLog no puede descifrar el contenido de tu diario, no podemos consultar ni corregir el contenido legible en tu nombre. Después de desbloquear tu diario, puedes consultar, modificar, eliminar y exportar su contenido por tu cuenta.

Si no estás satisfecho con la forma en que se han tratado tus datos personales, puedes presentar una reclamación ante la autoridad neerlandesa de protección de datos, la Autoriteit Persoonsgegevens. No es necesario que te pongas primero en contacto con PrivaLog.

13. Menores

PrivaLog no está destinado a menores de 16 años.

Si crees que un menor de 16 años utiliza una cuenta sin una autorización válida, ponte en contacto con nosotros en privacy@nextdevstudio.com.

Investigaremos la notificación y eliminaremos los datos cuando corresponda.

14. Seguridad

Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales.

Estas medidas incluyen, entre otras:

  • el cifrado en el dispositivo del contenido del diario;
  • conexiones de red seguras;
  • separación de los datos por cuenta de usuario;
  • autenticación segura;
  • acceso restringido a los sistemas técnicos;
  • almacenamiento local seguro de las claves.

Ningún servicio digital puede garantizar una seguridad absoluta.

También debes utilizar un código de acceso seguro en tu dispositivo, proteger tu cuenta de correo electrónico y guardar de forma segura la frase secreta de tu diario y tus exportaciones.

15. Cambios en esta política

Esta política de privacidad puede actualizarse cuando cambien PrivaLog, sus proveedores de servicios o las normas aplicables.

La fecha indicada al principio de esta página muestra cuándo se actualizó por última vez la política.

Siempre que sea razonablemente posible, informaremos a los usuarios sobre cambios importantes a través de la aplicación, el sitio web o el correo electrónico.

16. Contacto

Para cualquier consulta, solicitud relacionada con la privacidad o reclamación, puedes ponerte en contacto con nosotros en:

Volver a iniciar sesión