Política de privacidad
En pocas palabras: Randnotiz no tiene servidor propio, ni cuenta de usuario, ni anuncios ni rastreo. Tus entradas se quedan en tu móvil. Aquí se explica con exactitud qué datos se tratan y para qué.
1. Responsable del tratamiento
Tjorve Zankl
Correo electrónico: moin@randnotiz.info
Randnotiz es un proyecto personal sin ánimo de lucro. Lo más sencillo es contactar conmigo por correo electrónico.
2. Principio: tus datos se quedan en tu dispositivo
Randnotiz es un diario de fotos privado. La app no tiene servidor propio ni cuenta de usuario. Las notas, los estados de ánimo, los nombres de lugar, los datos del tiempo y las copias reducidas de tus fotos se guardan en el área de almacenamiento privada de la app en tu dispositivo. Una copia de ellos solo sale del dispositivo si activas la copia de seguridad opcional en Google Drive, y entonces únicamente cifrada de extremo a extremo (véase 4.5). Yo, como proveedor, no recibo estos datos.
La app no contiene anuncios ni servicios de analítica o rastreo y no envía informes de fallos a terceros.
3. ¿Qué datos trata la app?
| Datos | Finalidad | Lugar del tratamiento |
|---|---|---|
| Fotos de tu galería (visualización) | Elegir una foto para una nota | solo en el dispositivo |
| Copias reducidas de fotos (aprox. 800 px; en las fotos del selector de fotos, además, hasta 1600 px) | Diario, recuerdos, widget, incluso si se borra el original | solo en el dispositivo |
| Texto de la nota, título, fecha, estados de ánimo (emoji + nombre), nombre de lugar opcional, país (código de país), tiempo (categoría, temperatura) | Función de diario, búsqueda, mapamundi | solo en el dispositivo |
| Posición GPS de los datos de la foto (si existe) | Determinar el país y el lugar más cercano (sin conexión, con datos de mapa incluidos); averiguar el tiempo del día de la foto | no se guarda, solo el país y el nombre del lugar; se envía redondeada al servicio meteorológico (véase 4.1) |
| Términos de búsqueda anteriores en el diario | Sugerencias al buscar | solo en el dispositivo, se pueden borrar uno a uno o todos |
| Ajustes (diseño, bloqueo, vista previa del texto en el widget, si ya se mostró la introducción) | Comportamiento de la app | solo en el dispositivo |
| Término de búsqueda de la búsqueda de lugares | Encontrar el lugar adecuado | se envía al servicio de geocodificación (véase 4.2) |
| Idioma al dictar | Conversión a texto | en el dispositivo o en el servicio de reconocimiento de voz (véase 4.3); no se guarda audio |
| Canción de una versión anterior de la app (dirección de Spotify, título, artista, carátula) – solo en entradas importadas | se conserva sin cambios para no perder nada al migrar; esta versión no la muestra ni contacta con Spotify | solo en el dispositivo y, en su caso, en tu copia de seguridad (4.5) |
| Huella dactilar/rostro/bloqueo de pantalla | Desbloquear la app | exclusivamente por Android; la app solo recibe «correcto / no correcto» |
4. Transmisión a terceros
4.1 Datos meteorológicos (Open-Meteo)
Si una foto contiene una indicación de ubicación o eliges un lugar, la app envía la fecha de la foto y una ubicación aproximada (coordenadas redondeadas a dos decimales, precisión de aprox. 1 km) al servicio meteorológico Open-Meteo (open-meteo.com). Por razones técnicas, también se transmite tu dirección IP. En la app solo se guarda el resultado (categoría del tiempo y temperatura), no las coordenadas. Base jurídica: art. 6, apdo. 1, letra b o f del RGPD (función solicitada por ti). Información de privacidad del servicio: open-meteo.com/en/terms.
4.2 Búsqueda de lugares (Open-Meteo Geocoding)
Si introduces el nombre de un lugar, este término de búsqueda (y tu dirección IP) se envía a la interfaz de geocodificación de Open-Meteo. En la app solo se guarda el nombre del lugar elegido, no las coordenadas.
4.3 Reconocimiento de voz
Al dictar, la app utiliza el reconocimiento de voz de Android. Según el dispositivo y los ajustes del sistema, el reconocimiento se realiza directamente en el dispositivo o a través del servicio de reconocimiento de voz de Google (Google Ireland Ltd.). En este último caso, el audio del dictado se transmite a Google y se trata allí conforme a las condiciones de Google (policies.google.com/privacy). Randnotiz no graba audio ni guarda datos de audio; en la nota solo queda el texto reconocido. Antes del primer uso se solicita el permiso de micrófono con una explicación.
4.4 Fotos de Google Fotos (selector de fotos de Android)
Si eliges una foto mediante el selector de fotos de Android (que también puede mostrar imágenes de Google Fotos), Android solo proporciona a la app la foto seleccionada. Randnotiz guarda de ella una copia privada reducida cuando escribes una nota. La comunicación con Google Fotos la realiza Android o la app Google Fotos, no Randnotiz.
4.5 Copia de seguridad en Google Drive (opcional, cifrada de extremo a extremo)
Solo si activas la copia de seguridad en los ajustes e inicias sesión con tu cuenta de Google:
- Qué: textos de notas, títulos, fecha, lugar y país, tiempo, estados de ánimo, colecciones, en su caso canciones de una versión anterior de la app con su carátula, las copias reducidas de tus fotos (aprox. 800 px) y las copias privadas de fotos de Google Fotos (como máximo 1600 px). Las fotos originales de la galería no se suben.
- Adónde: a la carpeta oculta de la app de tu propia cuenta de
Google Drive (Google Ireland Ltd.; permiso
drive.appdata). Solo Randnotiz puede leer esta carpeta; la app no tiene acceso al resto de tus archivos de Drive. No hay ningún servidor mío de por medio. - Cifrado: todo se cifra en tu dispositivo antes de subirse (AES-256-GCM). La clave está protegida por tu contraseña de copia (Argon2id) y una clave de emergencia que la app te muestra una vez. Ambas nunca salen del dispositivo y no las conocen ni Google ni yo. Ni siquiera los nombres de archivo en Drive revelan nada del contenido. Google solo ve el número y el tamaño de los archivos cifrados y los momentos de la copia, y que tu cuenta utiliza Randnotiz.
- Consecuencia: sin la contraseña de copia y sin la clave de emergencia nadie puede restaurar la copia, ni siquiera yo.
- Cuándo: automáticamente como máximo una vez al día, cuando abres la app y algo ha cambiado, y mediante «Guardar ahora».
- En el dispositivo, la clave permanece en un almacenamiento protegido por el Android Keystore, para que las copias automáticas funcionen sin contraseña; al cerrar sesión se borra.
- Borrado: al cerrar sesión puedes hacer que se borre la copia en Google Drive. Como alternativa, en Google Drive (web) en Configuración → Administrar aplicaciones → Randnotiz → «Eliminar datos ocultos de la aplicación».
Base jurídica: art. 6, apdo. 1, letra b del RGPD (función solicitada por ti). Información de privacidad de Google: policies.google.com/privacy.
5. Permisos
- Fotos y vídeos (solo imágenes) / «Fotos seleccionadas»: mostrar la galería
- Acceso a la ubicación en los archivos multimedia: país, lugar y tiempo a partir de la ubicación de la foto
- Micrófono: dictado (solo al usarlo)
- Biometría: desbloquear la app
- Internet: tiempo, búsqueda de lugares, en su caso reconocimiento de voz, copia de seguridad en Google Drive (opcional)
- Ejecutar al iniciar: actualizar el widget tras un reinicio
Nota sobre el widget: si colocas el widget «Recuerdo del día» en la pantalla de inicio, muestra allí una foto de tu diario (y, solo si activas «Vista previa del texto en el widget», el comienzo del texto de la nota), incluso cuando la app está bloqueada. El widget es opcional; sin él no aparece nada fuera de la app.
6. Plazo de conservación y supresión
Los datos se conservan hasta que los borras en la app (borrar nota, borrar estado de ánimo; una nota de la que eliminas por completo el texto, el título y los estados de ánimo se borra al cerrarla) o desinstalas la app o borras sus datos en los ajustes de Android. Las copias de seguridad automáticas del sistema para los datos de la app están desactivadas. Una copia de seguridad en Google Drive (4.5) se mantiene hasta que la borres.
7. Protección de los datos
Bloqueo de la app mediante biometría/bloqueo de pantalla; mientras el bloqueo esté activado, además protección contra capturas de pantalla, grabaciones de pantalla y la vista previa en el selector de apps (FLAG_SECURE). Sin el bloqueo activado son posibles las capturas de pantalla; el bloqueo solo funciona si en el dispositivo hay un bloqueo de pantalla configurado. Almacenamiento en el área privada de la app, sin transmisión a servidores propios. La copia de seguridad opcional en Google Drive está cifrada de extremo a extremo (4.5).
8. Esta web
Esta web no instala cookies, no utiliza rastreo ni analítica y no carga nada de servidores externos: incluso las fuentes están aquí, en el servidor. Un pequeño JavaScript propio se encarga solo de las animaciones (p. ej., la aparición gradual al desplazarse); no guarda nada y no envía nada.
Al acceder, el servidor web trata los datos técnicamente necesarios: dirección IP, fecha y hora, página solicitada, cantidad de datos transmitida, referente e identificador del navegador. Se guardan en archivos de registro del servidor para servir la web de forma segura y estable y se borran a los 14 días. Base jurídica: art. 6, apdo. 1, letra f del RGPD (interés legítimo en el funcionamiento seguro). Alojamiento: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlín, Alemania.
Los enlaces a otras páginas (p. ej., GitHub) son enlaces normales: solo cuando los pulsas se aplican allí sus normas de privacidad.
9. Tus derechos
Tienes los derechos de acceso, rectificación, supresión, limitación, portabilidad de los datos y oposición (arts. 15–21 del RGPD), así como el derecho a presentar una reclamación ante una autoridad de control de protección de datos. Como no guardo datos de la app en sistemas propios, puedes ejercer la mayoría de los derechos directamente en la app o a través de los ajustes de Android. Para todo lo demás, escríbeme (véase 1.).
10. Cambios
Esta política se adaptará cuando cambien las funciones de la app o de esta web.