Política de privacidad
Última actualización: 2026-10-11
Esta política explica qué recopilan la app Leola (iPhone, iPad, widgets y Apple Watch) y el sitio web leola.app, para qué, quién lo recibe, cuánto tiempo lo conservamos y cuáles son tus derechos.
Versión corta: lo que registras en Leola se queda en tu iPhone o iPad. No tenemos sistema de cuentas ni servidores que reciban tus registros. Recopilamos una pequeña cantidad de datos técnicos para gestionar las suscripciones, corregir fallos y entender cómo se usa la app. No vendemos datos personales, no los compartimos para publicidad dirigida y no te rastreamos en apps ni sitios web de otras empresas.
Quién es el responsable
Pediaca, LLC, 1111B S Governors Ave, Ste 81429, Dover, DE 19904, USA ("nosotros"), es el responsable del tratamiento de los datos personales que se describen aquí. Contacto para cualquier tema de privacidad: hello@leola.app. Más datos de la empresa en nuestro Aviso legal.
Contacto de privacidad. Santiago Gonzalez Fernandez, fundador y administrador, es el responsable de la privacidad y responde cada solicitud que llega al contacto de arriba. Cuando una ley pide una persona designada, es él: el "encarregado" de la LGPD de Brasil, la persona a cargo de la protección de la información personal según la ley de Canadá y de Quebec, el oficial de protección de datos según la PDPA de Singapur, el oficial de información según la POPIA de Sudáfrica, el representante para el territorio peruano según el Reglamento de la Ley 29733 de Perú y el contacto para las solicitudes bajo las leyes de la India, Chile, Corea del Sur, Japón y México. No hemos designado un delegado de protección de datos del RGPD porque nuestras actividades no lo exigen.
Países donde se ofrece la app
Leola no se ofrece en algunos países cuyas leyes exigen un representante local, un registro o licencia paga, o guardar los datos en el país, y eso todavía no lo tenemos: la Unión Europea y el Espacio Económico Europeo, el Reino Unido, Turquía, Rusia, Bielorrusia, Kazajistán, Uzbekistán, Arabia Saudita, Egipto, Serbia, Macedonia del Norte, Albania, Bosnia y Herzegovina, Montenegro, Kosovo, Moldavia, Ecuador, Vietnam, Nigeria, Ghana, Uganda, Ruanda, Tanzania, Zambia, Zimbabue, Marruecos, Argelia, Mauricio y China continental. No aceptamos inscripciones a la lista de espera desde esos países. Si visitas este sitio desde uno de ellos, esta política explica qué pasa con esa visita.
Lo que se queda en tu dispositivo
Todo lo que registras en Leola se guarda solo en tu iPhone o iPad (y en tu Apple Watch, si lo usas). Nosotros no podemos verlo, y si borras la app, se borra con ella.
Se incluye en la copia de seguridad de tu propio iPhone (iCloud o computadora) si tienes las copias activadas; esa copia la gestionan Apple y tú, no nosotros. Puedes borrar cualquier ítem, o todo (Configuración → Borrar todos mis datos), desde la app.Tu texto y las voces
- Todo lo que agregas a Leola (artículos que compartes, texto que pegas, PDF y notas), tu biblioteca, cola y playlists, y el audio que se genera a partir de ellos se procesan y guardan solo en tu iPhone. Las voces las genera en tu iPhone un modelo de voz (Supertonic 3).
- Tu texto nunca sale de tu iPhone: no se envía a nosotros, a ningún servicio de IA o en la nube, a la analítica, a los reportes de fallos ni a nadie más.
- Cuando compartes una página web con Leola, la app puede cargar esa página directamente desde tu iPhone para extraer su texto, como lo haría un navegador; el sitio ve tu dirección IP, como en cualquier visita.
- La única descarga que necesitan las voces es el modelo de voz, una sola vez, desde nuestro alojamiento de archivos estáticos. Como en cualquier descarga, nuestro proveedor de alojamiento ve tu dirección IP y el archivo pedido. Después, las voces funcionan sin conexión, incluso en modo avión.
- El audio que descargas se guarda solo donde tú eliges (Archivos, AirDrop o la hoja de compartir); nunca lo recibimos. Los metadatos de cada archivo dicen que la voz es generada por una máquina e incluyen el nombre de la app y de la voz, la fecha y un identificador aleatorio del archivo que no está vinculado a ti.
- La analítica y los reportes de fallos nunca incluyen tu texto, títulos, links, PDF ni audio: solo eventos sin contenido, como «ítem agregado» o «audio descargado».
Qué recopilamos, para qué y con qué base jurídica
La columna "base jurídica" se aplica si estás en el Espacio Económico Europeo, el Reino Unido o Suiza (RGPD / UK GDPR); las finalidades son las mismas en todas partes.
| Datos | Para qué | Base jurídica | Quién los recibe | Cuánto tiempo |
|---|---|---|---|---|
| Compras: un ID de usuario aleatorio creado en tu dispositivo, el identificador de Apple para el proveedor (IDFV), el historial de compras y suscripciones con sus recibos, el país aproximado. | Desbloquear lo que pagaste, restaurar compras, prevenir fraudes, gestionar reembolsos y la contabilidad. | Contrato (art. 6.1.b); obligaciones legales (art. 6.1.c). | RevenueCat (EE. UU.), Apple | Mientras tengas compras con nosotros y hasta 3 años después de tu última transacción. |
| Analítica de uso: eventos como pantallas vistas y funciones usadas, versión de la app, modelo del dispositivo, sistema operativo, idioma, zona horaria y país aproximado, vinculados al ID de usuario aleatorio. | Entender qué funciona, mejorar la app y medir qué canales traen personas. | En el EEE, el Reino Unido y Suiza: tu consentimiento (art. 6.1.a), que se te pide en la app. En el resto del mundo está activada por defecto y puedes desactivarla en Configuración. | PostHog (EE. UU.) | Hasta 12 meses. |
| Reportes de fallos y de rendimiento: detalles del error, modelo del dispositivo, versión del sistema operativo y de la app, un ID de instalación aleatorio, sin datos personales. | Encontrar y corregir errores y cierres inesperados. | Interés legítimo en una app que funcione y sea segura (art. 6.1.f). Puedes oponerte en cualquier momento. | Sentry (EE. UU.) | Hasta 90 días. |
| "¿Cómo nos conociste?" Respuesta opcional (por ejemplo, una plataforma o el usuario de un creador). | Saber qué canales y creadores traen personas. | Interés legítimo (art. 6.1.f); la pregunta es opcional y puedes omitirla. | RevenueCat, PostHog (EE. UU.) | Igual que compras / analítica. |
| Atribución de Apple Ads (solo mientras la analítica de uso está activada): un token de un solo uso del framework AdServices de Apple. RevenueCat lo intercambia con Apple para saber si la descarga vino de un anuncio de Apple Ads y, en ese caso, la campaña, el grupo de anuncios y la palabra clave, y lo guarda con el ID de usuario aleatorio. No contiene el IDFA ni requiere permiso de rastreo. | Medir qué campañas de Apple Ads traen personas que se suscriben, en relación con lo que cuestan. | Sigue a la analítica de uso: en el EEE, el Reino Unido y Suiza, tu consentimiento (art. 6.1.a); en el resto del mundo está activada por defecto y, si desactivas los datos de uso en Configuración, deja de usarse desde el siguiente inicio. | RevenueCat (EE. UU.), Apple | Igual que compras. |
| Lista de espera (sitio web): tu correo electrónico; cómo nos encontraste (link, campaña o creador, sitio de referencia); el idioma de la página y de tu navegador; el país aproximado. | Enviarte por correo tu invitación a la beta (TestFlight) y avisarte cuando la app esté disponible. | Tu consentimiento (art. 6.1.a). | PostHog (EE. UU.) | Hasta que te des de baja, y como máximo 12 meses después del lanzamiento de la app. |
| Visitas al sitio web: páginas vistas, clics en links de creadores y de la beta, sitio de referencia, tipo de dispositivo y navegador (user agent), país aproximado. Sin cookies: para contar las visitas únicas al sitio y a los links de la beta guardamos un código irreversible calculado a partir de tu dirección IP y tu navegador, que cambia cada día, nunca la dirección IP. | Saber qué páginas y links funcionan. | Interés legítimo (art. 6.1.f). | PostHog (EE. UU.), Vercel (alojamiento, EE. UU.) | Analítica hasta 12 meses; registros del alojamiento, unos pocos días. |
| Correos que nos envías: tu dirección y lo que escribes. | Responderte y llevar un registro de las solicitudes de soporte. | Interés legítimo (art. 6.1.f); contrato, si se trata de una compra. | Cloudflare (reenvío de correo), Google Workspace (buzón) (EE. UU.) | Hasta 3 años después de que termine la conversación. |
Nunca ponemos el contenido de tus registros en la analítica ni en los reportes de fallos. Tu dirección IP llega a nuestros proveedores con cada solicitud, como en cualquier conexión de red; la usan para estimar un país aproximado y para proteger sus servicios. No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados, y no creamos perfiles con fines publicitarios.
Ninguna ley te obliga a proporcionar estos datos. Las compras necesitan los datos de compra; todo lo demás es opcional o se puede desactivar, y la app funciona sin ello.
Lista de espera y acceso anticipado
Cuando te anotas en la lista de espera guardamos tu correo electrónico. Lo usamos solo para enviarte tu invitación a la beta, avisarte del lanzamiento y dar forma a la app. No lo vendemos, no lo compartimos con anunciantes ni usamos cookies para recopilarlo. Para darte de baja y borrarlo, responde cualquiera de nuestros correos o escribe a hello@leola.app; lo eliminamos en un plazo de 30 días. Retirar el consentimiento no afecta a lo que hicimos antes.
Cookies y rastreo
El sitio web no usa cookies y no guarda nada en tu dispositivo con fines de analítica. La app no contiene SDK de publicidad ni el píxel de Meta, y no usa el identificador de publicidad de Apple (IDFA) ni te pide permiso para rastrearte. No "vendemos" ni "compartimos" datos personales según la definición de esos términos en las leyes de privacidad de los estados de EE. UU., y respetamos las señales de Global Privacy Control.
Apple Ads. Mientras la analítica de uso está activada, la app pide al framework AdServices de Apple un token de atribución de un solo uso para saber si la descarga vino de una campaña de Apple Ads (ver la tabla de arriba). No usa el IDFA, Apple no exige permiso de rastreo para esto y no enviamos a Apple ni a ninguna red publicitaria lo que haces en la app.
Proveedores de servicios y transferencias internacionales
Usamos estos proveedores como encargados del tratamiento, con contratos que solo les permiten usar los datos para prestarnos su servicio: RevenueCat, Inc. (compras), PostHog, Inc. (analítica y lista de espera), Functional Software, Inc. — Sentry (reportes de fallos), Vercel Inc. (alojamiento del sitio web), Cloudflare, Inc. (DNS y reenvío de correo) y Google LLC (correo de Google Workspace). Apple procesa las compras como operador del App Store bajo su propia política de privacidad.
Nosotros y estos proveedores estamos en Estados Unidos. Cuando la ley de tu país restringe las transferencias de datos personales al extranjero, nos basamos en: para el EEE, el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en caso contrario, las Cláusulas Contractuales Tipo de la Comisión Europea (con el Anexo del Reino Unido y las adaptaciones suizas cuando corresponda); para Brasil, las garantías que permite la LGPD; y para Japón, las medidas descritas más abajo en "Japón". Puedes pedirnos una copia de las garantías correspondientes.
Tus derechos
Según dónde vivas, puedes pedirnos: que confirmemos si tratamos tus datos y te demos una copia; que los rectifiquemos; que los suprimamos; que limitemos su tratamiento o que dejemos de tratarlos si te opones; recibirlos en un formato portable; y retirar cualquier consentimiento en cualquier momento (sin que afecte al tratamiento anterior). La mayoría de tus datos está en tu dispositivo, donde los controlas directamente.
Cómo ejercerlos: escribe a hello@leola.app. Como no tenemos cuentas, para encontrar los datos vinculados a la app necesitamos el ID de soporte que muestra la app (Configuración → Soporte) o, para la lista de espera, el correo que usaste. Podemos pedirte información para confirmar que la solicitud es tuya. Respondemos en un plazo de un mes (15 días para una confirmación o copia según la LGPD; 45 días según las leyes de los estados de EE. UU.), prorrogable cuando la ley lo permite, y gratis. Si rechazamos una solicitud, te explicamos por qué y cómo apelar: responde a nuestra respuesta con "Apelación" y la revisaremos en un plazo de 45 días. También tienes derecho a presentar una reclamación ante una autoridad de protección de datos (ver más abajo), y te agradeceríamos la oportunidad de resolver tu inquietud primero.
Nunca te discriminamos por ejercer tus derechos.
Información por región
Espacio Económico Europeo, Reino Unido y Suiza. Puedes presentar una reclamación ante la autoridad de protección de datos del lugar donde vives o trabajas, por ejemplo la Agencia Española de Protección de Datos (aepd.es) en España o la Information Commissioner's Office (ico.org.uk) en el Reino Unido. Las bases jurídicas están en la tabla de arriba. Cuando nos basamos en el interés legítimo, puedes oponerte en cualquier momento.
Brasil (LGPD). Además de los derechos anteriores, puedes pedir la anonimización, el bloqueo o la eliminación de datos innecesarios, información sobre las entidades con las que compartimos datos e información sobre la posibilidad de no dar tu consentimiento y sus consecuencias. También puedes presentar una petición ante la Autoridad Nacional de Protección de Datos (ANPD).
México (LFPDPPP). Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO), revocar tu consentimiento y limitar el uso o la divulgación de tus datos escribiendo al contacto de arriba con tu nombre, el derecho que quieres ejercer y los datos de que se trate. Respondemos en un plazo de 20 días. Si no estás conforme, puedes acudir a la autoridad mexicana de protección de datos competente.
Japón (APPI). La empresa que trata tu información personal es Pediaca, LLC, 1111B S Governors Ave, Ste 81429, Dover, DE 19904, USA, representada por Santiago Gonzalez Fernandez. Tus datos se proporcionan a los encargados mencionados arriba en Estados Unidos, un país que no tiene una ley federal integral de protección de datos (la Comisión de Protección de Información Personal de Japón publica información sobre su sistema); cada proveedor está obligado por contrato a protegerlos con un nivel equivalente al de la APPI. Nuestras medidas de seguridad incluyen: limitar lo que recopilamos, cifrado en tránsito, acceso restringido a la persona responsable con autenticación de dos factores, eliminación de datos personales en los reportes de fallos y contratos con cada proveedor. Puedes solicitar la divulgación, corrección, suspensión del uso o eliminación a través del contacto de arriba.
Estados Unidos. Los residentes de California, Colorado, Connecticut, Virginia, Texas, Oregón y otros estados con leyes de privacidad tienen los derechos descritos arriba, incluido el derecho a excluirse de la venta de datos personales, la publicidad dirigida y la elaboración de perfiles — no hacemos nada de eso. En los últimos 12 meses recopilamos las categorías descritas en la tabla (identificadores, información comercial, actividad en internet u otra actividad electrónica, geolocalización aproximada), para las finalidades indicadas, de ti y de tu dispositivo, y solo las comunicamos a los proveedores de servicios mencionados.
Canadá. Nuestro contacto de privacidad es la persona a cargo de la protección de la información personal (también según la Ley 25 de Quebec). Tu información la tratan en Estados Unidos los proveedores indicados arriba. Puedes reclamar ante el Commissariat à la protection de la vie privée du Canada o, en Quebec, ante la Commission d'accès à l'information.
Corea del Sur (PIPA). Para prestar la app, los datos de la tabla de arriba (datos de compras y, si están activados, analytics e informes de fallos) se transfieren por la red, cada vez que usas la app, a los proveedores indicados arriba en Estados Unidos, para las finalidades y los plazos de la tabla. Puedes negarte apagando analytics en Configuración y no haciendo compras; la app sigue funcionando, salvo las compras.
India (DPDP Act). Envía tus solicitudes y quejas al contacto de arriba. Si no te conforma nuestra respuesta, puedes reclamar ante el Data Protection Board of India.
Argentina (Ley 25.326). El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
Otros países. En Chile, Colombia, Perú, Uruguay, Sudáfrica, Singapur, Australia, Nueva Zelanda y otros países tienes los derechos descritos arriba y puedes reclamar ante la autoridad de protección de datos de tu país (por ejemplo, la Superintendencia de Industria y Comercio de Colombia, la Autoridad Nacional de Protección de Datos Personales de Perú, el Information Regulator de Sudáfrica, la Personal Data Protection Commission de Singapur o la OAIC de Australia).
Menores
Leola es para personas de 16 años o más. No está dirigida a menores de 13 años y no recopilamos a sabiendas datos personales de menores. Si crees que un menor nos dio datos personales, escríbenos y los eliminaremos.
Seguridad
Recopilamos lo mínimo posible, mantenemos tus registros en tu dispositivo, usamos conexiones cifradas, restringimos el acceso a nuestras cuentas en los proveedores y exigimos autenticación de dos factores. Ningún sistema es perfectamente seguro; si una brecha afecta a tus datos, te lo notificaremos a ti y a las autoridades según lo exija la ley.
Cambios
Si esta política cambia de forma relevante, actualizaremos la fecha de arriba y te avisaremos en la app antes de que el cambio se aplique. Si un cambio requiere tu consentimiento, te lo pediremos.
Idioma
Esta política está redactada en inglés y se ofrece en otros idiomas para tu comodidad. Si las versiones difieren, prevalece la versión en inglés, salvo cuando la ley de tu país exija la versión en tu idioma o cuando esta te sea más favorable.
Contacto
Pediaca, LLC · 1111B S Governors Ave, Ste 81429, Dover, DE 19904, USA · hello@leola.app