Legal

Política de Privacidad

Versión 1.0Última actualización: 23 de septiembre de 2026NUDO LABS LLC

1. Quién es el responsable

El responsable del tratamiento de los datos personales descritos en esta Política es:

NUDO LABS LLC es una sociedad de responsabilidad limitada de los Estados Unidos; por su forma jurídica no dispone de NIF español. Al dirigir la aplicación al mercado de la Unión Europea, tratamos los datos conforme al Reglamento (UE) 2016/679 (RGPD) y, para los usuarios en España, a la LOPDGDD.

2. Lo primero: Hilo es local-first

Esto es el corazón del producto y conviene que quede claro antes que nada.

Todo lo que creas dentro de Hilo se guarda únicamente en el almacenamiento de tu dispositivo, mediante SwiftData (la base de datos local de Apple), dentro de un App Group compartido con los widgets y las extensiones de la propia app. En concreto, se quedan siempre en tu dispositivo:

• tus tareas, subtareas, proyectos y categorías, con sus notas, fechas, anclas, estimaciones y tiempos reales;
• lo que hay en el Baúl y en la Nevera;
• tus frases del Pulso y las que hayas borrado;
• tus ajustes: Modos activados, tema, apariencia, horas de aviso, piezas de Hiperfoco, preferencias de Arranque y Cierre del día;
• tu racha, tus estadísticas y tu historial de sesiones de foco.

No existe ningún servidor de NUDO LABS que reciba, almacene o consulte esos datos. No tenemos forma técnica de leerlos. No hay cuenta de usuario, ni login, ni sincronización a través de nosotros.

Si tienes activada la copia de seguridad de iCloud en tu dispositivo, esos datos entran en la copia que gestiona Apple, cifrada y bajo las condiciones de Apple. Nosotros no accedemos a esa copia.

3. Qué datos salen del dispositivo, y por qué

Solo dos flujos, y ninguno lleva texto escrito por ti.

3.1 Estadísticas de uso anónimas — TelemetryDeck

Proveedor: TelemetryDeck GmbH (Alemania). Servidores en la Unión Europea.

Qué se envía:

• Nombres de evento de una lista cerrada, escrita en el código (por ejemplo: "se ha visto la pantalla X", "se ha creado una tarea", "se ha empezado un foco", "se ha mirado un plan", "se ha activado un Modo").
• Valores de una lista cerrada asociados a esos eventos (qué pantalla, qué plan, desde dónde se ha llegado, si es la primera vez que se usa una función).
• Los datos técnicos básicos que el SDK añade por sí mismo: modelo de dispositivo, versión del sistema, versión de la app, idioma y región del sistema, y si la ejecución es de TestFlight o de simulador.
• Un identificador de instalación que TelemetryDeck transforma (hash con sal) antes de guardarlo, de modo que no puede revertirse a tu dispositivo ni cruzarse con otras apps.

Qué nunca se envía:

• El texto que escribes: ni títulos de tareas, ni notas, ni nombres de proyectos o categorías, ni tus frases del Pulso.
• Tu nombre, tu edad, tu correo, tu Apple Account, tu número de teléfono.
• Tu dirección IP no se almacena: TelemetryDeck no la conserva.
• El IDFA o cualquier identificador publicitario.
• Qué apps has elegido bloquear en el Modo Compromiso.

Para qué: para saber qué partes de Hilo se usan de verdad y cuáles sobran, y decidir qué mejorar. Nada más. No se usa para publicidad ni para perfilarte.

Base jurídica: interés legítimo (art. 6.1.f RGPD) en medir de forma agregada y sin identificación el uso de nuestra propia aplicación, con un impacto mínimo en tu privacidad por el diseño del servicio. Si la normativa de tu país exigiera consentimiento para esta medición, lo recabaremos antes de activarla.

Conservación: TelemetryDeck conserva los eventos de forma agregada según su propia política; no hay perfiles individuales que conservar.

3.2 Estado de la suscripción — RevenueCat

Proveedor: RevenueCat, Inc. (Estados Unidos), apoyado en StoreKit de Apple.

Qué se trata:

• Un identificador anónimo de instalación generado por el propio SDK. Hilo no hace "login": nunca le pasamos un identificador tuyo, porque no tenemos ninguno.
• El estado de tu compra: qué producto tienes, si está activo, fechas de inicio y de renovación, si estás en periodo de prueba.
• Datos técnicos del dispositivo y de la app necesarios para validar el recibo de App Store.

Qué no se trata: tu nombre, tu correo, tu Apple Account ni ningún dato de pago. Esos los trata Apple y no llegan ni a RevenueCat ni a nosotros.

Para qué: para saber si debemos activar las funciones de Hilo Premium, y para que "Restaurar compra" funcione al reinstalar o cambiar de dispositivo.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD): sin esta comprobación no se puede prestar el servicio que has contratado.

Transferencia internacional: RevenueCat está en Estados Unidos. La transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y en las medidas complementarias del proveedor.

Conservación: mientras la suscripción esté activa y durante el plazo que exija la normativa contable y fiscal aplicable a la transacción.

3.3 Lo que no hace Hilo

• No usa notificaciones push remotas. Todos los avisos de Hilo son notificaciones locales programadas en tu propio dispositivo: no existe ningún servidor nuestro que sepa cuándo te avisamos ni de qué.
• No usa el IDFA, ni AppTrackingTransparency, ni SDK de publicidad, ni redes de atribución. No hay seguimiento entre apps ni entre webs.
• No comparte datos con anunciantes, intermediarios de datos ni terceros distintos de los encargados que se nombran en esta Política.
• No vende datos personales en el sentido de ninguna normativa de privacidad.

4. Lo que se procesa en tu propio dispositivo

Estas funciones pueden parecer "de red" y no lo son. Ninguna envía datos fuera.

4.1 Dictado y captura por voz ("Vaciar la cabeza")

Hilo usa el reconocimiento de voz de Apple con la opción de procesamiento en el dispositivo activada (requiresOnDeviceRecognition). El audio se transcribe localmente y no se envía a servidores de Apple ni a los nuestros. El audio no se guarda: solo queda el texto que resulta, y solo si lo aceptas. Permisos implicados: micrófono y reconocimiento de voz. Puedes denegarlos: la app sigue funcionando, solo se apaga esa función.

4.2 "Desenredar" y Apple Intelligence

Cuando tu dispositivo lo permite, "Desenredar" usa el modelo de lenguaje en el dispositivo de Apple (Apple Intelligence / Foundation Models). No hay conexión de red y el título y las notas de tu tarea no salen del dispositivo. Cuando el modelo no está disponible, Hilo usa plantillas propias, también locales. Nunca se envía nada a un servicio de inteligencia artificial de terceros.

4.3 Modo Compromiso y Tiempo de Uso (Family Controls / Screen Time)

Si activas el Modo Compromiso, eliges qué aplicaciones bloquear a través de un selector del propio sistema de Apple (FamilyActivityPicker). Apple nos devuelve únicamente referencias opacas: Hilo no puede saber qué aplicaciones has elegido, ni sus nombres, ni cuánto tiempo las usas, ni qué haces en ellas. Esas referencias y tus horarios se guardan en tu dispositivo, en el App Group de Hilo. No salen de él. Este tratamiento se basa en tu consentimiento, que das al activar el Modo, y puedes retirarlo desactivándolo en cualquier momento.

4.4 Apple Watch

La app del reloj no tiene base de datos propia. Tu iPhone le envía una "foto" del día y el reloj le devuelve tus acciones, mediante WatchConnectivity, que es una comunicación directa entre tus dos dispositivos a través de Apple. No pasa por ningún servidor nuestro. El reloj guarda localmente esa foto del día y el estado de un rato de foco en curso.

4.5 Widgets, complicaciones, Live Activity y controles

Leen los datos del mismo almacén local, a través del App Group. Nada se publica fuera del dispositivo.

4.6 Siri y Atajos

Los Pulsos se disparan desde automatizaciones que tú creas en la app Atajos de Apple. Esas automatizaciones viven en Atajos, no en Hilo, y se rigen por las condiciones de Apple. Hilo solo expone las acciones; no recibe información sobre qué apps abres.

5. Las compras las trata Apple

La descarga, la compra, la facturación, los reembolsos y la gestión de la suscripción los realiza Apple como responsable del tratamiento independiente, conforme a sus propias condiciones y a su política de privacidad. Nosotros no vemos, ni recibimos, ni almacenamos datos de pago.

6. Menores

Hilo no está dirigida a menores de 13 años y no recoge conscientemente datos de menores de esa edad. Si resides en el Espacio Económico Europeo y tienes menos de 16 años (o la edad que fije tu país, entre 13 y 16), necesitas el consentimiento de quien ostente tu patria potestad o tutela.

Al empezar, Hilo te pregunta tu nombre y tu edad. Con la edad se calcula tu año de nacimiento, que se guarda solo en tu dispositivo y nunca se envía a nosotros ni a nadie. Sirve para una cosa: adaptar la app si eres menor de edad (por ejemplo, no se te ofrecen opciones pensadas para adultos) y poder cumplir las normas de cada país sobre menores. Se elimina al borrar la app.

En los países o estados cuya ley lo exige, Hilo pide además a Apple tu franja de edad (función «Declared Age Range» de iOS). Es el sistema, no Hilo, quien te pregunta si quieres compartirla, y puedes negarte. Si la compartes, Hilo recibe solo una franja (por ejemplo, «13 a 15» o «18 o más»), nunca tu fecha de nacimiento, y la guarda solo en tu dispositivo. Si tu edad escrita o la franja de Apple indican que eres menor de 18, Hilo te trata como menor.

Si crees que un menor ha usado Hilo sin ese consentimiento, escríbenos a soporte@hiloapp.es. Ten en cuenta que, al ser Hilo local-first y sin cuenta, prácticamente todo lo que ese menor haya escrito está únicamente en su dispositivo y se elimina borrando la app.

7. Conservación y borrado

• Lo que vive en tu dispositivo se conserva mientras tú quieras. Puedes borrar tareas, proyectos, frases y ajustes desde la propia app, y puedes eliminarlo todo desinstalando Hilo: al desinstalar, iOS borra el contenedor de la app y su App Group, incluida la base de datos local. Ojo: desinstalar la app no cancela una suscripción activa. Eso se hace desde Ajustes > tu nombre > Suscripciones.
• Los eventos de TelemetryDeck son agregados y no identificables, y se conservan conforme a la política del proveedor.
• Los datos de suscripción en RevenueCat se conservan mientras la suscripción esté activa y durante los plazos legales de conservación aplicables.
• Si nos escribes a soporte@hiloapp.es, conservamos ese correo el tiempo necesario para atender tu consulta y acreditar que la atendimos.

8. Encargados y destinatarios

No cedemos tus datos a nadie más allá de los siguientes proveedores, que actúan como encargados del tratamiento, solo siguiendo nuestras instrucciones y sin poder usarlos para fines propios. Todos ellos están obligados contractualmente a un nivel de protección equivalente al que describe esta Política, como exige la guía 5.1.1 de Apple.

Apple Inc. trata de forma independiente la descarga, el pago, la facturación, la copia de iCloud (si la tienes activada) y los servicios del sistema (Tiempo de Uso, reconocimiento de voz, Apple Intelligence, WatchConnectivity, Atajos), según sus propias condiciones.

9. Tus derechos

Puedes ejercer en cualquier momento los derechos de:

• Acceso: saber qué datos tratamos sobre ti.
• Rectificación: corregirlos si están mal.
• Supresión ("olvídame").
• Oposición y retirada del consentimiento, sin efecto retroactivo.
• Limitación del tratamiento.
• Portabilidad, cuando proceda.

Cómo ejercerlos:

• Para lo que vive en tu dispositivo, la vía más directa y más rápida eres tú: bórralo desde la app o desinstala Hilo. No necesitas pedirnos permiso ni esperar a que respondamos.
• Para lo demás, escribe a soporte@hiloapp.es. Te responderemos en el plazo legal. Puede que te pidamos algún dato para poder localizar la información: como Hilo no tiene cuentas, a veces no podremos vincular un dato anónimo contigo, y en ese caso te lo diremos con claridad (art. 11 RGPD).
• Para revocar permisos del sistema (notificaciones, micrófono, reconocimiento de voz, Tiempo de Uso), ve a los Ajustes de iOS > Hilo y desactívalos.

Si crees que no hemos respetado tus derechos, puedes reclamar ante la autoridad de control de tu país. En España: Agencia Española de Protección de Datos (AEPD), aepd.es.

10. Seguridad

Los datos de Hilo se apoyan en la seguridad del propio sistema operativo: cifrado del dispositivo, aislamiento del contenedor de la app y del App Group, y el código de acceso o biometría que tengas configurados. Las comunicaciones de los SDK de TelemetryDeck y de RevenueCat van cifradas en tránsito (HTTPS).

Como no guardamos tus datos en ningún servidor propio, la superficie de riesgo es mínima por diseño: no hay una base de datos central de Hilo que pueda filtrarse. La contrapartida honesta es que la responsabilidad de conservar copias de seguridad es tuya (apartado 12 de los Términos de Uso).

11. Cambios en esta política

Podemos actualizar esta Política. La versión vigente estará siempre publicada, con su fecha, en: hiloapp.es/privacidad

Si el cambio es sustancial —por ejemplo, si algún día añadiéramos un proveedor nuevo o un tratamiento nuevo— te avisaremos dentro de la app antes de que entre en vigor y, cuando la ley lo exija, te pediremos consentimiento.

12. Contacto

Términos de Uso de Hilo: hiloapp.es/terminos

13. Esta web: lista de espera y cookies

Todo lo anterior trata de la app. La web hiloapp.es tiene sus propios tratamientos, muy pocos:

Lista de espera por correo

Si te apuntas a la lista de espera, recogemos tu correo electrónico para avisarte del lanzamiento de Hilo y, como mucho, de novedades muy puntuales. Nada más: ni publicidad de terceros ni perfilado.

• Proveedor: Brevo (Sendinblue SAS, Francia), con servidores en la Unión Europea. Actúa como encargado del tratamiento.
• Doble confirmación: recibirás un correo para confirmar que la dirección es tuya. Si no confirmas, tu correo no entra en la lista.
• Base jurídica: tu consentimiento, que puedes retirar cuando quieras. Cada correo incluye un enlace para darte de baja.
• Conservación: hasta el lanzamiento y un periodo razonable después, o hasta que te des de baja o pidas su supresión, lo que ocurra antes.

Comunidad de WhatsApp

También puedes entrar a la lista de espera por nuestra Comunidad de WhatsApp. En ese caso no nos dejas ningún correo: tu número lo trata WhatsApp (Meta Platforms) según sus propias condiciones, y nosotros solo vemos lo que WhatsApp muestra a cualquier administrador de una comunidad.

Alojamiento

La web se aloja en Vercel. Como cualquier servidor web, registra datos técnicos de la conexión (por ejemplo, la dirección IP y el navegador) durante un tiempo limitado, por seguridad y para que la web funcione. No usamos esos registros para identificarte ni para analítica.

Cookies

Esta web no usa cookies de rastreo, ni analítica, ni publicidad, ni cookies de terceros. Como mucho, tu navegador puede guardar algo técnico imprescindible para que la página funcione. Por eso no verás un banner de cookies: no hay nada que consentir. Si algún día añadiéramos analítica, actualizaríamos esta sección y, si la ley lo exige, te pediríamos consentimiento antes de activarla.

Si tienes cualquier duda sobre este texto, escríbenos a soporte@hiloapp.es. Consulta también la Términos de Uso y la página de Soporte.