Política de privacidad

Última actualización: 22 de octubre de 2026.

Esta política de privacidad explica qué datos recoge Flowlet, para qué sirven y con quién se comparten, en la app de Android, la de iPhone y useflowlet.com.

Responsable

Flowlet, titular del dominio useflowlet.com. Contacto para cualquier asunto de privacidad: hello@useflowlet.com.

Resumen

Flowlet transcribe tu voz para escribirla por ti. Para eso, el audio sale de tu móvil solo el tiempo justo de transcribirlo y se descarta; el texto se guarda en tu cuenta para que el historial vuelva al entrar con Google o Apple. No vendemos datos, no hay publicidad y no usamos tus dictados para entrenar modelos.

Qué datos tratamos

• Audio de tus dictados. Se envía cifrado (HTTPS) a nuestro servidor y desde ahí al proveedor de modelos que lo transcribe. No se guarda el audio: se descarta en cuanto sale el texto.
• Cuenta. Si entras con Google o Apple, recibimos de ellos tu correo y un identificador de cuenta. Puedes usar la app antes de entrar.
• Registro de uso. Por cada llamada: fecha, duración del audio, número de palabras, latencia y coste de transcripción, más tu identificador de cuenta de la app. Sirve para cuotas, créditos y facturación. El texto de tus dictados no forma parte de este registro.
• Diagnóstico. Para encontrar y arreglar problemas registramos también, en cada llamada, datos técnicos: modelo del móvil, versión de Android o de iOS, versión de la app, tipo de red y ancho de banda estimado, cuánto tarda cada paso y el motivo de cada fallo. Nunca el audio ni el texto de tus dictados.
• Transcripciones. El texto de cada dictado se guarda en tu cuenta, en nuestro servidor, para que el historial siga ahí al cambiar de móvil o reinstalar. También queda una copia en el teléfono. Antes de guardarlo, el texto en bruto pasa por un modelo de lenguaje que lo limpia y ordena lo que quisiste decir. Las borras desde la app o al eliminar la cuenta.
• Compras. Las compras se hacen con Google Play Billing en Android y con el App Store en iPhone. Recibimos de Google o de Apple el identificador de la compra y su estado para acreditarte los créditos o la suscripción. No vemos ni tratamos los datos de tu tarjeta o cuenta de pago.
• Claves API propias (opcional). Solo si activas «trae tu propia clave»: las claves de tus proveedores (Groq y OpenAI) se envían cifradas a nuestro servidor y se guardan cifradas, y solo se usan para hacer tus dictados con tus cuentas de esos proveedores. No se enseñan nunca más, no se usan para nada más y se borran al quitar las claves desde la app o al eliminar la cuenta.
• Lo que nos escribes. Si nos reportas un problema desde la app, recibimos tu mensaje más el modelo del móvil, la versión del sistema y la de la app, para contestarte y arreglarlo.
• Permisos del sistema. En Android, accesibilidad, solo para insertar el texto transcrito donde estás escribiendo. En iPhone, el «acceso completo» del teclado, necesario para que el teclado y la app compartan el texto. No leemos el contenido de tus campos de texto ni de otras apps.
• Prevención de abuso. Al reclamar un bono o canjear un código guardamos un identificador cifrado (hash) del dispositivo, para que una sola cuenta por dispositivo disfrute de cada promoción. No permite identificarte.
• Esta web (useflowlet.com). No usa cookies. Como cualquier servidor web, el nuestro guarda un registro de accesos (dirección IP, navegador, página visitada y la página de la que vienes) durante 14 días, para contar visitas y frenar abusos; el país se estima a partir de la IP. Las páginas cargan Google Tag Manager, que ahora mismo no ejecuta ninguna etiqueta ni pone cookies. Tu navegador guarda el idioma que elijas en su propio almacenamiento local.
• Aviso de lanzamiento. Si nos dejas tu correo, Instagram o teléfono para saber cuándo sale Flowlet, solo lo usamos para avisarte y no se lo damos a nadie. Escríbenos y lo borramos.

Para qué y con qué base legal

• Transcribir tus dictados y pegar el texto: ejecución del contrato (la app, sus créditos y su suscripción).
• Cuotas, créditos y facturación: ejecución del contrato y obligación legal (normas fiscales y contables).
• Seguridad, prevención de abuso del servicio y recuento de visitas de la web: interés legítimo.
• El aviso de lanzamiento: tu consentimiento, que puedes retirar cuando quieras.

No tomamos decisiones automatizadas con perfiles ni elaboramos perfiles comerciales.

Con quién se comparte

Tus datos solo salen de nuestro servidor hacia los proveedores necesarios para prestar el servicio, tratados como encargados del tratamiento y con instrucciones nuestras:

• Proveedor de modelos de voz/lenguaje: recibe el audio de cada dictado para transcribirlo y el texto en bruto de cada dictado para limpiarlo, y no conserva ninguno de los dos ni los usa para entrenar. Si traes tus propias claves, ese proveedor es el que tú elijas y las llamadas se hacen con tus claves.
• Google Ireland Limited (Google Play Billing, inicio de sesión con Google): compras y acceso en Android.
• Apple Distribution International Ltd. (App Store, inicio de sesión con Apple): compras y acceso en iPhone.
• Proveedor de correo: envía el aviso de lanzamiento y nuestras respuestas a tus mensajes.

No hay más cesiones. No compartimos datos con anunciantes ni los vendemos. Escríbenos si quieres el detalle de proveedores y garantías aplicables.

Conservación y borrado

El registro de uso se conserva mientras tu cuenta esté activa y se elimina al borrar la cuenta desde la app, salvo los datos de facturación que la ley obliga a conservar el plazo legal (habitualmente 6 años en España). Por prevención de abuso conservamos además identificadores cifrados (hash) de la cuenta y del dispositivo tras el borrado, únicamente para impedir reclamar de nuevo el bono de bienvenida y las promociones; no permiten identificarte ni asociarlos a tus datos. Las transcripciones se borran con la cuenta. Cómo eliminar tu cuenta.

Tus derechos

Puedes ejercer acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hello@useflowlet.com. Respondemos en el plazo legal de un mes. Si consideras que no te atendemos bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Menores

Flowlet no está dirigido a menores de 14 años y no recogemos conscientemente sus datos. Si detectamos que un menor nos ha facilitado datos, los borramos.

Seguridad

Todo viaja cifrado por HTTPS. El audio se descarta al transcribir, cada cuenta usa su propio token y el acceso al registro de uso está limitado a lo imprescindible para operar el servicio. Las claves API que traes se guardan cifradas (AES-256) y solo se descifran para hacer tus dictados.

Cambios en esta política de privacidad

Si cambia cómo tratamos tus datos, actualizamos esta página y su fecha. Los cambios relevantes se anuncian además en la app.

Contacto

Cualquier duda o solicitud: hello@useflowlet.com.