Política de privacidad

Tapstep para Android · Vigente desde el 9 de octubre de 2026

Tapstep te permite crear atajos y automatizaciones en tu teléfono Android. Esta política explica qué información maneja la app, a dónde va y qué opciones tienes. En resumen: tus atajos y el contenido con el que trabajan se quedan en tu teléfono; lo poco que sale de él se detalla a continuación, y nada se vende ni se usa con fines publicitarios.

Quiénes somos

La app la publica Ecma Yazılım Eğitim San. Tic. Ltd. Şti. («nosotros»), responsable del tratamiento conforme a la Ley n.º 6698 de Protección de Datos Personales de Turquía (KVKK) y, para las personas que se encuentran en la Unión Europea, conforme al Reglamento General de Protección de Datos (RGPD). Contacto: info@ecma.co.

Lo que se queda en tu teléfono

Tus atajos, sus pasos y su configuración, su historial de ejecuciones, los valores que guardan, tus conversaciones con el asistente de atajos, los archivos que eliges y la configuración de la app se almacenan solo en tu teléfono, excepto las copias de los atajos que decidas compartir y las respuestas de IA que denuncies (ver más abajo). Nosotros no podemos verlos. La información que la app lee con tu permiso, como tu ubicación, tus contactos, tu calendario, tus notificaciones o los dispositivos Bluetooth cercanos, se usa en tu teléfono para ejecutar tus atajos y automatizaciones, y no se nos envía. Al desinstalar la app o borrar su almacenamiento, se elimina todo.

El modelo de IA en el dispositivo (Gemini Nano de Android) también se ejecuta en tu teléfono: lo que lee no se envía a ningún lugar, y sus respuestas solo salen de tu teléfono si denuncias alguna (ver «Denuncias de contenido de IA» más abajo).

Lo que sale de tu teléfono

Informes de fallos

Cuando la app deja de funcionar, o una acción falla de una forma en que nunca debería fallar, se envía un informe a Firebase Crashlytics (Google): el tipo de error y en qué parte del código de la app se produjo, la versión de la app, el modelo del teléfono y la versión de Android, y un identificador de instalación aleatorio. Los informes nunca contienen tus atajos, lo que escribes en ellos ni el contenido con el que trabajan; el texto del error se omite porque podría contenerlos. Los informes de fallos están activados hasta que los desactives en Configuración → Privacidad. Crashlytics los conserva durante 90 días.

Estadísticas de uso: solo si aceptas

Una vez que un atajo te haya funcionado, la app te pregunta si quieres compartir estadísticas de uso. Solo si respondes que sí, Google Analytics for Firebase y Firebase Performance Monitoring reciben información como qué pantallas abres, qué tipos de acciones y activadores agregas, desde dónde se inició un atajo, si se ejecutó correctamente, cuánto tardó y la rapidez con la que se inicia la app. Esta información nunca incluye los nombres ni el contenido de tus atajos. La app no recopila el ID de publicidad, y el almacenamiento y la personalización con fines publicitarios están siempre desactivados. Puedes cambiar tu respuesta en cualquier momento en Configuración → Privacidad.

Configuración remota de la app

La app obtiene ajustes de Firebase Remote Config (Google), como qué elementos de la Galería mostrar. Para ello usa un identificador de instalación aleatorio y nada más sobre ti.

Pro

Pro agrega modelos de IA en la nube. Cuando abres Pro o usas un paso de Pro por primera vez, la app crea una cuenta anónima (un ID de usuario aleatorio de Firebase Authentication); no hay que registrarse y no se recopila ningún nombre ni dirección de correo electrónico.

• Las compras se realizan a través de Google Play. El estado de tu suscripción (producto, precio, moneda, país, fechas de compra y renovación, y un token de compra) lo procesa RevenueCat, Inc., que gestiona las suscripciones en nuestro nombre, y se vincula a tu ID de usuario anónimo. Nunca recibimos tus datos de pago.
• Verificación de la app auténtica. Las solicitudes a Pro se verifican con Firebase App Check y Google Play Integrity para confirmar que provienen de la app auténtica.
• Lo que envías a Pro —la instrucción y los textos, imágenes o archivos que usa un paso de Pro y, cuando creas un atajo con IA, tus mensajes y el atajo que estás creando— va a nuestra función en Google Cloud (en la UE) y, desde allí, a través de OpenRouter, Inc., al proveedor del modelo de IA (por ejemplo, Google para las imágenes, y empresas que ejecutan modelos abiertos como DeepSeek para las respuestas) para generar la respuesta. Solo dirigimos las solicitudes a proveedores que no almacenan los datos ni los usan para entrenamiento. No almacenamos ni registramos lo que envías ni la respuesta, a menos que denuncies la respuesta (ver más abajo); solo registramos que se hizo una solicitud (una forma ofuscada de tu ID de usuario, el tipo de solicitud, el modelo, el tiempo que tardó y su costo) y contamos tus solicitudes mensuales para aplicar el cupo de tu plan.

Atajos que compartes

Cuando compartes un atajo, la app sube una copia —su nombre, pasos, textos y configuración— a nuestra función en Google Cloud (en la UE), que la guarda en Firestore junto con tu ID de usuario anónimo (creado la primera vez que compartes) para que solo tú puedas dejar de compartirla. Se omiten los lugares, calendarios, dispositivos, redes Wi-Fi, etiquetas NFC y archivos que hayas elegido, así como las claves de tus automatizaciones; la app te indica cuáles. Cualquier persona que tenga el enlace puede ver el atajo y agregarlo, y la página web del enlace muestra su nombre y cuántos pasos tiene. La copia se mantiene tal como estaba al compartirla hasta que dejes de compartirla (para un enlace, en la pantalla de compartir; para todos, en Configuración) o hasta que se retire tras recibir denuncias. Al abrir el enlace de otra persona, solo se envía el enlace. Cuando denuncias un enlace, guardamos con él una forma ofuscada de tu ID de usuario para que cada persona cuente una sola vez.

Denuncias de contenido de IA

Las respuestas del asistente de atajos en «Crear con IA», los resultados de los pasos de IA en los detalles de una ejecución («Usar modelo Pro», «Crear imagen» y los pasos del modelo en el dispositivo «Usar modelo», «Resumir texto» y «Reescribir texto») y el texto que un atajo crea con ellos a partir del texto que seleccionaste o compartiste tienen un botón «Denunciar respuesta» (en las imágenes, «Denunciar imagen»). Eliges un motivo (ofensivo o de odio, contenido sexual, violento o peligroso, falso o engañoso, u otro motivo) y puedes agregar una nota. La denuncia contiene el motivo, tu nota, el texto de la respuesta denunciada (sus primeros 4000 caracteres; en el caso de una imagen, solo el hecho de que era una imagen, nunca la imagen en sí), qué tipo de función de IA generó la respuesta (el asistente, las respuestas de Pro, las imágenes de Pro o el modelo en el dispositivo) y con qué modelo, la hora y una forma ofuscada de tu ID de usuario anónimo. Va a nuestra función en Google Cloud (en la UE), que la guarda en Firestore. Si aún no tienes la cuenta anónima, se crea al denunciar (el mismo ID de usuario aleatorio que usan Pro y la función de compartir; sin nombre ni dirección de correo electrónico). No se adjunta nada más sobre ti, y la forma ofuscada del ID solo se usa para limitar las denuncias a 20 por persona y día. Revisamos las denuncias para mejorar cómo se filtran las respuestas de IA, por ejemplo, los modelos que elegimos y las instrucciones que les damos. Las denuncias se eliminan automáticamente después de 12 meses.

Funciones que usan otros servicios porque tú las usas

• Las acciones de Clima envían al Instituto Meteorológico de Noruega (MET Norway, api.met.no) las coordenadas de la ubicación sobre la que preguntas, redondeadas a cuatro decimales como máximo (unos 11 metros), para obtener el pronóstico. La solicitud no lleva ningún identificador aparte del nombre y la versión de la app.
• Las acciones Web envían solicitudes a las direcciones que usan tus atajos.
• Las acciones y los activadores de Google Home usan las API de Home de Google con el acceso que concedes en la propia pantalla de Google; los detalles están más abajo, en Google Home.
• Las funciones de Lugares usan Android y los servicios de Google Play para convertir direcciones en ubicaciones y vigilar los lugares que indican tus automatizaciones.
• Compartir con otra app, por ejemplo una app de IA, solo ocurre cuando compartes y solo con la app que eliges; a partir de ahí se aplica la política de esa app.

Google Home

Las acciones de Google Home y el activador Dispositivo del hogar funcionan con los dispositivos de tu Google Home. La app accede a ellos mediante las API de Home de Google, y solo después de que lo permitas en la propia pantalla de Google, donde eliges la casa y los dispositivos que compartes con Tapstep.

• Qué lee y qué hace la app. De los dispositivos que compartiste: sus nombres, las habitaciones en las que están, qué puede hacer cada uno, si está en línea y su estado actual (encendido o apagado, brillo, cuánto están abiertas las cortinas, si una puerta o ventana está abierta, movimiento, si una cerradura está cerrada con llave y las pulsaciones de botones). Cuando uno de tus atajos ejecuta un paso de Google Home, la app enciende o apaga dispositivos, ajusta el brillo o abre y cierra cortinas.
• Para qué. Solo para ejecutar tus atajos y automatizaciones: para mostrar tus dispositivos cuando eliges uno en el editor, para llevar a cabo los pasos de Google Home y para iniciar una automatización cuando un dispositivo cambia. Mientras una automatización con el activador Dispositivo del hogar está activada, la app está atenta a los cambios de los dispositivos que indica, y una notificación lo avisa.
• Dónde se guarda. En tu teléfono. Un paso o un activador de Google Home guarda en el atajo el dispositivo que elegiste (su ID, su nombre y su habitación), y el historial de ejecuciones guarda aquello con lo que trabajó cada ejecución, como el nombre y el estado de un dispositivo. Si la copia de seguridad está activada en tu teléfono, Android incluye los datos de la app en la copia de seguridad de tu cuenta de Google, igual que con otras apps. Al desinstalar la app o borrar su almacenamiento, se elimina todo.
• Cuándo sale de tu teléfono. La información de Google Home no se envía ni a nosotros ni a nadie más, salvo en dos casos que inicias tú. «Crear con IA» envía el atajo que estás creando al modelo de IA de Pro, como se explica en «Pro» más arriba: con él van los nombres de los dispositivos que usa, nunca sus ID, habitaciones ni estados, y una respuesta del asistente que denuncies conserva su texto, que puede mencionarlos. Además, un atajo envía información de Google Home a donde tú la pases, por ejemplo el estado de un dispositivo a un paso de Pro, a una solicitud web o a un mensaje. Los atajos que compartes omiten los dispositivos que elegiste, y los informes de fallos y las estadísticas de uso nunca incluyen nombres de dispositivos, habitaciones ni estados.
• Lo que nunca hacemos. No vendemos la información de Google Home, no la usamos para publicidad ni para entrenar modelos de IA, y no la compartimos con nadie más allá de lo que se describe aquí. El uso y la transferencia por parte de Tapstep de la información recibida de las API de Google cumplen la política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado (Limited Use).
• Cómo retirar el acceso. Quita el acceso de Tapstep en la configuración de la app Google Home, entre las apps vinculadas (ahí también puedes cambiar qué dispositivos puede usar), o en tu cuenta de Google, en Aplicaciones y servicios de terceros. A partir de ese momento, la app ya no puede leer ni controlar tus dispositivos, y los pasos de Google Home y las automatizaciones con el activador Dispositivo del hogar dejan de funcionar hasta que vuelvas a permitir el acceso.

Por qué tratamos estos datos (bases jurídicas)

Proveedores de servicios y transferencias internacionales

Usamos Google (Firebase, Google Cloud, Google Play), RevenueCat, Inc., OpenRouter, Inc. y los proveedores de modelos de IA a los que OpenRouter dirige las solicitudes, además del Instituto Meteorológico de Noruega (MET Norway) para los datos meteorológicos. Algunos de ellos tratan datos fuera de Turquía y de la UE, incluso en los Estados Unidos. Solo transferimos datos al extranjero en la medida necesaria para las finalidades anteriores y con las garantías que exige la ley, como las cláusulas contractuales tipo (art. 9 KVKK; capítulo V del RGPD).

Cuánto tiempo los conservamos

• Datos en tu teléfono: hasta que los borres o desinstales la app.
• Informes de fallos: 90 días.
• Estadísticas de uso: durante el plazo de conservación configurado en Google Analytics; después se eliminan.
• Pro: la cuenta anónima y el recuento mensual de tus solicitudes, mientras uses Pro; los registros de compras, durante el tiempo que exija la legislación fiscal y mercantil.
• Lo que envías a Pro: no se conserva.
• Atajos que compartes: hasta que dejes de compartirlos o hasta que se retiren tras recibir denuncias; el recuento de los enlaces que compartes en el día, hasta el día siguiente. Si ya no tienes la app desde la que compartiste un enlace, escríbenos con el enlace y lo eliminaremos.
• Denuncias de contenido de IA: 12 meses, y luego se eliminan automáticamente; el recuento de las denuncias que envías en el día, hasta el día siguiente.

Tus derechos

Conforme al artículo 11 de la KVKK y, cuando sea aplicable, al RGPD, puedes preguntar si tratamos datos sobre ti y recibir información al respecto, solicitar que se corrijan o eliminen, oponerte al tratamiento, retirar tu consentimiento, conocer los terceros a los que se transfieren y reclamar una indemnización por un tratamiento ilícito. Escribe a info@ecma.co; respondemos en un plazo de 30 días. También puedes presentar una reclamación ante la Autoridad de Protección de Datos Personales de Turquía (KVKK) o, en la UE, ante tu autoridad de protección de datos. Los interruptores de Configuración → Privacidad se aplican de inmediato.

Menores

La app no está dirigida a menores de 13 años, y no recopilamos a sabiendas sus datos personales.

Seguridad

Todas las conexiones están cifradas, Pro solo acepta solicitudes de la app auténtica y recopilamos lo mínimo que necesitan las funciones.

Cambios

Si esta política cambia, actualizaremos esta página y su fecha; los cambios importantes también se mostrarán en la app.