Declaración de privacidad de Novelu
Versión 1 · 10 de octubre de 2026
Novelu te ayuda a recordar lo que importa a las personas que te rodean. Para ello, le cuentas a Novelu cosas sobre esas personas. Eso es personal, así que somos cuidadosos con lo que hacemos con ello. A continuación explicamos qué pasa con tus datos, dónde y por qué.
En resumen
- Novelu funciona en iPhone, Mac y Android. Todo lo que cuentas se guarda cifrado en tu dispositivo. Nosotros no podemos leerlo.
- Para entender tus notas, Novelu usa IA de OpenAI, a través de Microsoft Azure en la UE. Antes de que una nota salga de tu dispositivo, tu dispositivo sustituye los nombres de las personas por códigos. La IA ve lo que pasó, no con quién.
- Eso se llama seudonimizar, no anonimizar. La nota todavía puede contener detalles, como un lugar o una empresa en la que trabaja alguien. Por eso la ley la sigue considerando un dato personal, y nosotros también la tratamos así.
- No guardamos tus notas en nuestro servidor.
- La copia de seguridad y la sincronización entre tus dispositivos solo las usas si quieres. Están cifradas de forma que solo tus dispositivos pueden abrirlas.
- Estadísticas de uso solo si dices que sí aparte, y nunca lo que cuentas.
Quiénes somos
Novelu es un servicio de getdialog BV, Bargelaan 200C, Leiden, inscrita en la Cámara de Comercio neerlandesa (KvK) con el número 73385476. Somos responsables del tratamiento de tus datos tal como se describe en esta declaración.
Preguntas sobre privacidad: support@novelu.eu.
Lo que se queda en tu dispositivo
En tu iPhone, Mac o dispositivo Android, cifrado (SQLCipher, con una clave en el almacenamiento seguro de tu dispositivo), se guardan:
- las personas que añades, con lo que cuentas sobre ellas: datos, momentos, lo que quieres retomar, dinero, cosas prácticas, relaciones y grupos;
- tus notas;
- qué código corresponde a qué nombre;
- tus ajustes.
Estos datos no se incluyen en la copia de seguridad de tu dispositivo en Apple o Google: la clave se queda en este único dispositivo. A un dispositivo nuevo pasan a través de la copia de seguridad cifrada o la sincronización de Novelu.
Lo que nunca sale de tu dispositivo:
- Tu agenda de contactos. Tú eliges qué contactos añades, y solo esos entran en Novelu.
- Lo que dictas. Tu propio dispositivo lo convierte en texto; después solo sigue adelante el texto, como se describe más abajo. Si tu dispositivo no puede convertir un idioma por sí mismo, no puedes dictar en ese idioma y lo escribes. Tu voz nunca va a Apple, Google, Microsoft, OpenAI ni a nosotros.
- Lo que ve la cámara. La cámara solo lee el código QR de tu otro dispositivo al vincularlos. No se guarda ni se envía nada.
- El registro de diagnóstico, salvo que lo compartas tú.
Lo que va a la IA
Cuando cuentas una nota, la app la envía a través de nuestro servidor al modelo de IA de OpenAI. Ese modelo funciona en Microsoft Azure, en nuestro propio entorno en Suecia, y el tratamiento se queda dentro de la UE. Así se entienden tus notas y se sugieren momentos, recordatorios y cosas que retomar.
Lo que se envía:
- el texto de tu nota, con los nombres de las personas sustituidos por códigos como
[[P7]]; - la fecha de hoy;
- de las personas que mencionas, solo el código y su relación contigo, como "madre" o "compañero de trabajo".
Cómo funcionan los códigos:
- Los nombres de personas que todavía no están en Novelu también se convierten en un código.
- Tu propio nombre también se convierte en un código.
- Los grupos se convierten en un código, con los códigos de sus miembros.
- Qué código corresponde a qué nombre solo lo sabe tu dispositivo.
Cuándo un nombre no se envía como código:
- Tu dispositivo no reconoce una palabra como nombre. Puede pasar con un nombre poco común que escribes sin mayúscula. Puedes marcar tú mismo esa palabra como nombre.
- Has indicado en una palabra que no es un nombre.
Mientras escribes, la pantalla Contar muestra para cada nombre qué pasa con él.
Otros detalles de tu nota no se sustituyen, como un lugar o una empresa en la que trabaja alguien.
Lo que hace Microsoft con ella:
- Microsoft trata la nota dentro de la UE y guarda lo que almacena en Suecia.
- Microsoft y OpenAI no usan estos datos para entrenar modelos; OpenAI no los recibe.
- Pedimos que no se guarden las solicitudes (
store: false). Microsoft puede guardarlas hasta 30 días para poder detectar abusos; hemos solicitado la supervisión de abusos modificada, para que eso ya no ocurra.
Lo que hacemos nosotros con ella: nuestro servidor reenvía la nota y solo registra cuánto saldo de IA usas. No guardamos el texto.
Lo que hay en nuestro servidor
Tu cuenta:
- Tu dirección de correo electrónico y tu contraseña las gestiona Auth0, nuestro servicio de inicio de sesión.
- Nunca vemos tu contraseña.
Tu saldo de IA:
- cuánto puedes usar al mes y cuánto has usado;
- sin el contenido de tus notas.
Tu copia de seguridad y sincronización, si las activas:
- Lo que tus dispositivos comparten entre sí, y la copia de seguridad, se cifran en tu dispositivo con una clave que solo tienen tus dispositivos. Tu clave de recuperación es la reserva.
- Nosotros no podemos leerlas. Solo vemos qué tamaño tienen y cuándo llegan.
- Para reconocer tus dispositivos, se guarda sin cifrar en el servidor, por cada dispositivo, el nombre (como "iPhone de Marcel"), el tipo de dispositivo y cuándo se sincronizó por última vez. Un dispositivo lo eliminas en Ajustes.
- Si pierdes tu clave de recuperación y ya no tienes ningún dispositivo vinculado, no podemos abrir tus datos por ti.
Comentarios que envías:
- lo que escribes, y tu dirección de correo electrónico si nos das permiso para contactarte;
- con "¿Algo no está bien?", solo si tú lo activas: la nota tal como la recibió la IA, con los nombres como códigos;
- el registro de diagnóstico, si lo adjuntas.
Nuestro equipo solo recibe en Slack un aviso con el tipo de comentario y la versión de la app, nunca el texto.
Nuestro servidor está en Amazon Web Services en la UE, en Fráncfort (Alemania).
Estadísticas de uso (solo con tu permiso)
Después de la pantalla de bienvenida te preguntamos si Novelu puede registrar cómo usas la app. Sí y no tienen el mismo peso. Siempre puedes cambiar tu respuesta en Ajustes.
Lo que registramos: qué funciones usas, como "dictó una nota", "añadió a alguien" o "marcó un recordatorio como hecho". Las cifras se convierten en rangos, como "de 1 a 10 personas".
Lo que nunca registramos:
- nombres y lo que cuentas;
- datos, momentos, fechas y lugares;
- números de teléfono e importes.
Dónde y cómo:
- Las estadísticas están en PostHog en la UE (Fráncfort).
- Están vinculadas a tu ID de cuenta, no a tu dirección de correo electrónico.
- Tu dirección IP no se guarda.
Si lo desactivas:
- Se deja de enviar nada de inmediato.
- Hacemos que PostHog elimine todo lo que tiene sobre ti.
Si dices que no, PostHog ni siquiera se inicia en tu dispositivo.
Suscripciones
Novelu Pro se compra en el App Store o en Google Play. Apple o Google gestionan el pago; nosotros no vemos datos de pago.
RevenueCat registra por nosotros qué suscripción tienes. Para ello, RevenueCat recibe:
- tu ID de cuenta (no tu dirección de correo electrónico), para que tu suscripción valga en todos tus dispositivos;
- los datos de compra de la tienda: qué suscripción, desde cuándo, hasta cuándo y si es una prueba;
- datos generales sobre tu dispositivo, como el tipo de dispositivo, la versión del sistema operativo y de la app, y tu idioma.
Nuestro servidor solo pregunta a RevenueCat si tienes Pro. Si eliminas tu cuenta, hacemos que RevenueCat también elimine tus datos. Una suscripción activa la cancelas tú en el App Store o Google Play.
Por qué podemos hacer esto
| Qué | Base jurídica |
|---|---|
| El servicio: tu cuenta, que la IA entienda tus notas, tu saldo de IA, tu copia de seguridad y sincronización, tu suscripción | Ejecución del contrato contigo. La IA es una parte fija de Novelu: sin IA, la app no funciona como está previsto. |
| Estadísticas de uso | Tu consentimiento, que siempre puedes retirar |
| Comentarios y el registro de diagnóstico | Tu consentimiento: los envías tú |
| Seguridad y prevención de abusos, como un límite en el número de solicitudes | Nuestro interés legítimo en un servicio seguro |
Lo que cuentas sobre otras personas
Novelu trata sobre las personas que te rodean, así que cuentas cosas sobre otros. Para ti, eso es un uso personal. Nosotros tratamos esos datos solo para prestarte el servicio, y los protegemos con la seudonimización descrita arriba. No cuentes nada sobre otras personas que no querrías que ellas contaran sobre ti.
Cuánto tiempo guardamos los datos
| Datos | Cuánto tiempo |
|---|---|
| Lo que hay en tu dispositivo | Hasta que lo borres en la app o elimines la app |
| Tu cuenta | Hasta que elimines tu cuenta, en Ajustes. Entonces también eliminamos tu copia de seguridad y sincronización, tus comentarios, tu uso de la IA, tus datos en RevenueCat y tus estadísticas de uso |
| Tu uso de la IA | Hasta que elimines tu cuenta |
| Tu copia de seguridad y sincronización | Hasta que las desactives, elijas "Eliminar datos" o elimines tu cuenta |
| Tu suscripción en RevenueCat | Hasta que elimines tu cuenta |
| Comentarios | Hasta que elimines tu cuenta. Una nota adjunta se borra a los 90 días |
| Estadísticas de uso | Como máximo 12 meses, y se eliminan de inmediato si las desactivas o eliminas tu cuenta |
| En Microsoft (Azure OpenAI) | No para entrenamiento; hasta 30 días para la supervisión de abusos (se ha solicitado la supervisión de abusos modificada) |
Quién trata tus datos por encargo nuestro
| Empresa | Qué | Dónde |
|---|---|---|
| Amazon Web Services | Nuestro servidor | UE (Fráncfort) |
| Auth0 (Okta) | El inicio de sesión y tu cuenta | UE |
| Microsoft (Azure OpenAI) | Entender notas seudonimizadas, con el modelo de OpenAI | UE (tratamiento en la zona de datos de la UE, almacenamiento en Suecia) |
| PostHog | Estadísticas de uso, solo con permiso | UE (Fráncfort) |
| Slack | Aviso de nuevos comentarios, sin contenido | Estados Unidos |
| RevenueCat | Registrar qué suscripción tienes | Estados Unidos |
| Apple, Google | La compra y el pago de Pro, en su tienda | Irlanda y Estados Unidos |
Con cada una de estas empresas tenemos un contrato de encargo del tratamiento. Para las transferencias fuera de la UE se aplica el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) o las cláusulas contractuales tipo.
Tus derechos
- Acceso y portabilidad: En Ajustes exportas todo lo que Novelu guarda sobre las personas que te rodean, como un archivo que puedes leer tú mismo. La copia de seguridad cifrada es una copia completa que solo tú puedes abrir.
- Rectificación: Puedes modificarlo todo en la app.
- Supresión:
- Los datos de tu dispositivo los eliminas en Ajustes. Con la sincronización activada, se eliminan en todos tus dispositivos.
- La copia de seguridad la desactivas en Ajustes, y un dispositivo vinculado lo eliminas en Sincronización.
- Tu cuenta la eliminas en Ajustes. Entonces eliges si también se borra todo lo que hay en este dispositivo.
- Oposición y retirada del consentimiento: Las estadísticas de uso las desactivas en Ajustes. Para otras preguntas, escribe a support@novelu.eu.
- Reclamación: Si no estás de acuerdo con cómo tratamos tus datos, puedes presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens).
Seguridad
- Tus datos en tu dispositivo están cifrados.
- Las conexiones con nuestro servidor van por HTTPS.
- Tu copia de seguridad y sincronización están cifradas de extremo a extremo. Un dispositivo nuevo lo vinculas con un código QR y seis cifras que comparas en ambos dispositivos, para que ni siquiera nosotros podamos interponernos.
- Nuestro servidor no guarda el texto de las notas.
Cambios
Si cambiamos algo esencial de lo que pasa con tus datos, la app te vuelve a pedir tu conformidad. Las pequeñas aclaraciones solo reciben una fecha nueva. Abajo aparece lo que ha cambiado.
Versiones
| Versión | Fecha | Qué |
|---|---|---|
| 1 | 10 de octubre de 2026 | Primera versión |