Twoody
01 Responsable del tratamiento
El responsable del tratamiento es Osmove SASU, 146 ave Léon Blum, 92160 Antony, Francia (RCS Nanterre 902 644 970). Contacto: support@twoody.com.
Esta traducción se ofrece para tu comodidad; solo la versión francesa es vinculante. Leer la versión francesa.
Privacidad
Política de privacidad
Esta política abarca la app Twoody en tu ordenador y este sitio. En resumen: la app guarda tus datos en tu ordenador. Durante la beta, comparte por defecto mediciones técnicas sin contenido, que puedes desactivar; nunca tus conversaciones ni tus documentos, salvo que marques el envío del detalle. Lo que sale de ella se enumera a continuación, punto por punto. La cuenta de Twoody en línea, opcional, tiene su propia política.
Última actualización: 28 de octubre de 2026
La app Twoody en tu ordenador
La app funciona sin cuenta, en Mac, y en beta privada en Windows y Linux. Sin cuenta —y, con una cuenta, para tus conversaciones privadas— no recibimos ni tus conversaciones, ni tus documentos, ni tus recuerdos, salvo que marques «Compartir también el detalle de cada respuesta»: esto es lo que guarda y todo lo que envía a Internet.
02 Tus datos se guardan en tu ordenador
Tus conversaciones, tus recuerdos, el índice de tus documentos y los modelos instalados se guardan en la carpeta de datos de la app —~/Library/Application Support/twoody-desktop en Mac, %APPDATA%\twoody-desktop en Windows, ~/.config/twoody-desktop en Linux—, en una base de datos local que solo puede leer tu cuenta de usuario. Desde la versión 0.13.99, Twoody cifra por sí mismo esta base (AES-256), así como los tokens y contraseñas de los conectores y de los buzones de correo, con una clave creada en tu ordenador, guardada por el llavero del sistema y que nunca se envía. Al abrir por primera vez esta versión, la base existente se cifra y su antigua copia sin cifrar se mueve a la Papelera, donde sigue siendo legible hasta que la vacíes. En Linux sin llavero disponible, la base sigue sin cifrar. Twoody no cifra los modelos ni tus documentos: los protege el cifrado del disco (FileVault, BitLocker, LUKS), si está activado. La lectura de los PDF escaneados (reconocimiento de caracteres) se hace en tu Mac, mediante macOS, y el dictado se transcribe en tu ordenador. Los tokens de tu cuenta y una posible clave de API de Brave Search se guardan en el llavero del sistema; en Linux, si no hay ningún llavero disponible, se guardan sin cifrar en la carpeta de la app. Para borrarlo todo: desinstala la app y después elimina esta carpeta.
03 Diagnósticos e informes de fallos sin contenido, durante la beta
Durante la beta, «Compartir diagnósticos técnicos» está marcado por defecto en los ajustes de la app (Privacidad); en las versiones estables, no lo está. No se envía nada antes de que termine el primer inicio. Si está marcado, la app envía cada 15 minutos mediciones sobre sus respuestas: modelo utilizado (un modelo del catálogo de Twoody por su nombre, cualquier otro como «personalizado»), duraciones, número de tokens, parte servida por la caché, si se han leído o no tus documentos, nombres de las herramientas utilizadas, tamaños, errores. Cada envío incluye la versión de la app, el sistema y su versión (por ejemplo, macOS 15.4 o Windows 11) y la arquitectura (Apple Silicon, o Intel o AMD de 64 bits). Una vez al día, incluso sin uso, la app envía también un resumen de la instalación: idioma de la interfaz, versión beta o estable, fecha del primer inicio, cuenta vinculada o no, número de teléfonos emparejados (0, 1, 2 o más), las respuestas al primer inicio de las versiones anteriores a la 0.13.91, que lo preguntaban (personal o trabajo, solo o en equipo), capacidades activadas, motor del modelo (Metal, Vulkan o procesador) y familias de motores configurados, modelo por defecto (misma regla que arriba), número de modelos instalados, y el rango de memoria, la familia de chip y el fabricante de la tarjeta gráfica del ordenador: categorías amplias, nunca un número de serie ni el nombre del ordenador. Al final del primer inicio, si la casilla está marcada en ese momento, envía una vez las capacidades activadas y si has pasado esa pantalla (hasta la versión 0.13.90, también tus respuestas a las preguntas que hacía, entre ellas la profesión elegida en la lista propuesta). Nunca envía una pregunta, una respuesta, un recuerdo, un documento, un nombre de archivo ni una búsqueda. Si la app falla, la misma casilla envía también un informe de fallo: el tipo de error, su mensaje y las líneas del código de Twoody donde se produjo —sin rutas de archivos, direcciones web y de correo electrónico ni textos citados—, el proceso afectado (ventana, servidor integrado, motor del modelo), las últimas líneas técnicas del motor si se ha detenido, la versión de la app y el sistema. Un fallo de la propia app deja en el ordenador un archivo técnico (minidump) que nunca se envía: solo se envía el hecho de que existe. Con la casilla desmarcada, estos informes se quedan en el ordenador. Si tu ordenador está vinculado a una cuenta de Twoody, estas mediciones van a esa cuenta; si no, van a twoody.com con un número generado al azar por tu instalación, sin nombre ni correo electrónico (nuestro servidor ve también la dirección IP de la que proceden). Si más adelante vinculas este ordenador a una cuenta, las mediciones ya enviadas se asocian a ella. Una segunda casilla, «Compartir también el detalle de cada respuesta», está desmarcada por defecto: si la marcas, la app envía cada respuesta completa, para permitirnos auditar y mejorar Twoody —tu pregunta, las instrucciones dadas al modelo con los recuerdos y contactos que contenían, los argumentos y resultados de las herramientas, y la respuesta—, solo para las respuestas dadas después de que la hayas marcado. Desmarcar una casilla detiene el envío. Con estas mediciones, nuestro servidor mantiene un resumen por instalación: primera y última vez que se vio, primera y última versión, días de uso, número de respuestas, de respuestas fallidas y de fallos, cuenta asociada. Si las estadísticas de uso de tu cuenta están desactivadas, estas mediciones e informes se rechazan y no se guarda nada de ellos. Estos datos se conservan mientras exista la cuenta; sin cuenta, se borran a petición enviada a support@twoody.com con el número de la instalación, que se muestra en los ajustes. En el ordenador, la app guarda el detalle de cada respuesta (⋮ bajo una respuesta, o pantalla Uso → Diagnóstico).
04 La comprobación de actualizaciones
Es, junto con los diagnósticos de la beta y lo que vinculas tú mismo (correos, casa, conectores), el único intercambio automático de la app sin cuenta. Al abrirse (a partir de la segunda vez) y por la noche, o poco después de que el ordenador se despierte si estaba en reposo, pide un pequeño archivo a downloads.twoody.com (servido por Cloudflare) para saber si existe una nueva versión. Ese servidor ve la solicitud y la dirección IP de la que procede, nada que distinga tu ordenador de otro; solo conservamos de ello totales por día, sistema y país, sin dirección IP. No se descarga nada sin tu clic, y estas comprobaciones se desactivan en los Ajustes. En Linux, la app no hace esta comprobación: instalas tú mismo las nuevas versiones.
05 Los modelos que instalas
Cuando instalas un modelo desde Twoody, o el modelo de dictado la primera vez que lo usas, sus archivos se descargan de Hugging Face (huggingface.co), que ve esa descarga como la de cualquier visitante: dirección IP y archivo solicitado. En un Mac con chip de Apple, si instalas MLX (Modelos › Avanzado), Twoody también descarga su propio Python desde GitHub (github.com) y los paquetes de mlx-lm desde el índice de paquetes de Python PyPI (pypi.org y files.pythonhosted.org), cada uno verificado por su huella; estos servicios también ven la dirección IP y los archivos solicitados. Los modelos MLX vienen de Hugging Face, como los demás. Si utilizas un modelo de LM Studio, de Ollama o de mlx-lm, lo que contactan esas aplicaciones depende de sus propios ajustes.
06 La búsqueda web, si la activas
Está desactivada por defecto. Cuando la activas, tu búsqueda se envía al buscador elegido —DuckDuckGo por defecto, Brave Search con tu clave de API o tu servidor SearXNG— y después la app recupera las primeras páginas encontradas. Ese buscador y esos sitios ven las solicitudes de tu ordenador, como en una búsqueda desde un navegador; tus documentos no se les envían. Desde tu iPhone, cuando activas «Búsqueda web», es tu ordenador el que hace la búsqueda, del mismo modo: la pregunta sale de tu ordenador hacia el buscador elegido en sus Ajustes, él lee las primeras páginas y se las da al modelo con tu pregunta; entre tu iPhone y tu ordenador, pasa por tu red o por el relé cifrado, que no puede leerla.
07 Code y el Agente (beta)
Code y el Agente leen los archivos de la carpeta que abres con un modelo que funciona en tu ordenador. No los envían a Internet; solo la búsqueda web, si la activas, hace salir tus búsquedas.
08 Los conectores (beta)
Desactivados por defecto. Cuando añades un conector (un servidor MCP), la app lo ejecuta en tu ordenador o se conecta a la dirección que indicas, y solo a ella. Cuando ese servidor se ejecuta con npx o uvx, la app pregunta una vez, cuando lo añades o pulsas «Fijar la versión» o «Actualizar», la última versión del paquete al registro público correspondiente (registry.npmjs.org para npx, pypi.org para uvx), para fijarla y mostrártela antes de cualquier ejecución; ese registro ve el nombre del paquete y la dirección IP de la que viene la petición, y Twoody no recibe nada. Después, npx y uvx descargan ellos mismos el paquete de esos registros. «Permitir siempre» solo se ofrece para las herramientas que su servidor declara de solo lectura. Antes de cada llamada a una de sus herramientas, la app te pide tu permiso, salvo para las herramientas para las que has elegido «Permitir siempre»; lo que recibe la herramienta (los argumentos mostrados) va entonces a ese servicio, que lo trata según sus propias normas, y el modelo de tu ordenador lee su respuesta. Si el servicio pide iniciar sesión, inicias sesión en tu navegador, en su propia página. Los tokens obtenidos, y los que introduces, se quedan en tu ordenador en un archivo que solo puede leer tu cuenta de usuario: Twoody no recibe nada de ellos. Google Analytics y Search Console, en cambio, se vinculan con «Iniciar sesión con Google» en Conectores: la app abre la página de inicio de sesión de Google (accounts.google.com) en tu navegador, donde autorizas a Twoody a consultar, en modo de solo lectura, tus datos de Google Analytics (analytics.readonly) y los de Search Console para tus sitios verificados (webmasters.readonly). Esta vinculación solo se ofrece a las cuentas de Twoody para las que Osmove la activa. La autorización y la dirección de correo electrónico de la cuenta se quedan en el ordenador, en la carpeta de la app (archivo que solo puede leer tu cuenta de usuario), y nunca se vuelven a mostrar. Cuando un mensaje habla de las estadísticas de tu sitio, o el modelo las necesita para responder, tu ordenador pide directamente a Google la lista de tus propiedades y de tus sitios, las cifras solicitadas (visitantes, páginas, fuentes, consultas de búsqueda, clics, impresiones, posición) o el estado de indexación de una página, a oauth2.googleapis.com, analyticsadmin.googleapis.com, analyticsdata.googleapis.com, www.googleapis.com y searchconsole.googleapis.com; Google ve esas solicitudes y la dirección IP de la que proceden. Las respuestas solo van al modelo que utilizas (en este ordenador o en otro de tus ordenadores) y nunca pasan por los servidores de Twoody; los diagnósticos, si los compartes, solo contienen de ellas el nombre de las herramientas llamadas. Nunca se modifica nada en Google. Desactivar este conector detiene esas solicitudes; quitarlo olvida la autorización, que también puedes retirar en cualquier momento en tu cuenta de Google. Para mostrar el icono de un conector, la app pide también a ese mismo sitio, como máximo una vez al día, su página de inicio y su icono, sin adjuntar tu token. Desde tu iPhone, las herramientas de los conectores se usan del mismo modo: la solicitud de permiso se muestra en el iPhone que hizo la pregunta, y la llamada sale de tu ordenador.
09 La casa (Home Assistant), si la activas
Desactivada por defecto. Si indicas la dirección de tu Home Assistant y un token creado por ti, la app le envía, desde tu ordenador, las órdenes que pides y lee el estado de tus dispositivos. La dirección y el token se guardan en la base de datos de la app, en tu ordenador. Ni tus órdenes ni el estado de tus dispositivos pasan por nuestros servidores. Hasta el 11 de octubre de 2026, Twoody Server ejecutado solo (en una Raspberry Pi, por ejemplo), vinculado a una cuenta y configurado con Home Assistant, enviaba a la cuenta cada cuatro minutos la lista de tus dispositivos controlables y su estado, que la cuenta guardaba cinco minutos y con la que podía avisarte de un dispositivo nuevo mediante una notificación; ya no lo hace, y la cuenta rechaza esos envíos.
10 Tus correos, si los vinculas
Desactivados por defecto. Esta capacidad solo se ofrece a las cuentas de Twoody para las que Osmove la activa. En Capacidades › Correos, puedes vincular un buzón (Gmail, iCloud, Orange, Free, OVH, Yahoo, Proton Mail mediante Bridge…) con una contraseña de aplicación creada en tu proveedor. La app se conecta entonces, desde tu ordenador y de forma cifrada (TLS), al único servidor de correo que has indicado, cada 10 minutos mientras la capacidad esté activada: lee tus carpetas Recibidos y Enviados del periodo elegido (90 días al principio) y guarda una copia en el ordenador, en la que busca el modelo instalado cuando se lo pides. No marca nada como leído, no elimina ni mueve nada y no envía ningún correo; solo escribe un borrador en tu carpeta Borradores, después de tu permiso. La contraseña se guarda en el ordenador, en la carpeta de la app, y nunca se vuelve a mostrar. Ni ella ni tus correos nos llegan. Quitar el buzón olvida la contraseña; entonces eliges si conservar o borrar la copia local. Un buzón de Outlook.com o Microsoft 365, en cambio, se vincula con el inicio de sesión de Microsoft, sin IMAP: la app abre la página de inicio de sesión de Microsoft (login.microsoftonline.com) en tu navegador, donde inicias sesión y concedes a Twoody acceso de lectura y escritura a tu buzón (Mail.ReadWrite), que Twoody utiliza para leer tus mensajes y, con tu permiso, guardar en él un borrador, nunca para enviar, mover ni eliminar. Tu contraseña de Microsoft nunca pasa por Twoody: Microsoft entrega a la app, en tu ordenador, esa autorización y la dirección de correo electrónico de la cuenta, único dato de tu perfil que guarda la app. La app lee entonces tu buzón en Microsoft Graph (graph.microsoft.com): tus carpetas Recibidos y Enviados del periodo elegido, y después sus cambios cada 10 minutos mientras la capacidad esté activada (texto de los mensajes, remitentes y destinatarios, fechas, estado leído o marcado para seguimiento, y el nombre, el tipo y el tamaño de los archivos adjuntos, nunca su contenido), y guarda una copia en el ordenador como se indica arriba; un mensaje eliminado o movido en Microsoft se oculta en ella, sin borrarse. Renueva la autorización ante Microsoft aproximadamente una vez por hora; Microsoft ve esas solicitudes y la dirección IP de la que proceden. Un buzón vinculado con Twoody 0.13.76 se sigue leyendo por IMAP en Microsoft (outlook.office365.com) hasta que vuelvas a iniciar sesión. La autorización se guarda en la carpeta de la app (archivo que solo puede leer tu cuenta de usuario), es la misma que para el calendario y los contactos de Outlook si están vinculados a la misma cuenta, y nunca se vuelve a mostrar; quitar el buzón detiene su lectura. También puedes retirar la autorización en cualquier momento en tu cuenta de Microsoft. Un buzón de Gmail también puede vincularse con «Iniciar sesión con Google», sin contraseña de aplicación ni IMAP: la app abre la página de inicio de sesión de Google (accounts.google.com) en tu navegador, donde inicias sesión y autorizas a Twoody a leer tu buzón (gmail.readonly) y a crear borradores en él (gmail.compose), que Twoody nunca utiliza para enviar, eliminar, mover ni modificar un mensaje. Tu ordenador se comunica entonces directamente con Google: accounts.google.com para el inicio de sesión, oauth2.googleapis.com para obtener y después renovar la autorización (aproximadamente una vez por hora mientras la capacidad esté activada) y gmail.googleapis.com para leer tus carpetas Recibidos y Enviados como se indica arriba (y después sus cambios cada 10 minutos) y crear los borradores que autorizas; nada pasa por los servidores de Twoody. Tu contraseña de Google nunca pasa por Twoody: la autorización y la dirección de correo electrónico de la cuenta se quedan en el ordenador, en la carpeta de la app (archivo que solo puede leer tu cuenta de usuario), y nunca se vuelven a mostrar; Google ve esas solicitudes y la dirección IP de la que proceden. Quitar el buzón olvida la autorización; también puedes retirarla en cualquier momento en tu cuenta de Google. Desde tu iPhone también puedes preguntar sobre tus correos o pedir un borrador: la pregunta va de tu iPhone a tu ordenador, que busca en su copia con su propio modelo; la respuesta, con lo que cita de tus correos, y la vista previa del borrador (destinatarios, asunto, inicio del texto) vuelven a tu iPhone cifradas de extremo a extremo entre tus dispositivos, sin pasar nunca en claro por nuestros servidores. El borrador solo se guarda tras tu permiso, dado en el iPhone; nunca se envía nada. El uso y la transferencia a cualquier otra app, por parte de Twoody, de la información recibida de las API de Google (Gmail, Google Analytics, Search Console) cumplen la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy, https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de uso limitado (Limited Use): estos datos solo sirven para las funciones que usas en la app, no se venden ni se usan para publicidad, y no se usan para entrenar modelos de IA.
11 Tu calendario y tus contactos de Outlook, si los vinculas
Desactivados por defecto. En Capacidades › Agenda o Contactos, puedes vincular una cuenta de Outlook.com o Microsoft 365 con el inicio de sesión de Microsoft: la app abre la página de inicio de sesión de Microsoft (login.microsoftonline.com) en tu navegador, donde inicias sesión y autorizas a Twoody a leer tu calendario (Calendars.Read) o tus contactos (Contacts.Read). Tu contraseña de Microsoft nunca pasa por Twoody: Microsoft entrega a la app, en tu ordenador, esa autorización y la dirección de correo electrónico de la cuenta, único dato de tu perfil que guarda la app. Mientras la capacidad esté activada, la app lee entonces, desde tu ordenador, tus calendarios (Agenda) o tus contactos (Contactos) en Microsoft Graph (graph.microsoft.com), en modo de solo lectura, cada 15 minutos y cuando lo pides, y renueva la autorización ante Microsoft aproximadamente una vez por hora; Microsoft ve esas solicitudes y la dirección IP de la que proceden. Guarda en el ordenador una copia de los eventos de los últimos 30 días y del próximo año (título, horario, lugar, nombre del calendario, comienzo de la descripción) y de los contactos (nombres, empresa, correos electrónicos, teléfonos, cumpleaños, direcciones postales), en la que busca el modelo instalado cuando se lo pides; no lee ni los participantes, ni los archivos adjuntos, ni las fotos. La autorización se guarda en la carpeta de la app (archivo que solo puede leer tu cuenta de usuario) y nunca se vuelve a mostrar. Ni ella ni esos datos nos llegan. Desactivar la capacidad quita su copia; quitar la cuenta de Microsoft olvida la autorización y quita las dos copias. También puedes retirar la autorización en cualquier momento en tu cuenta de Microsoft.
12 Tus extractos bancarios, si los importas
Desactivados por defecto. En Capacidades › Banco, puedes importar extractos exportados de tu banco (CSV, OFX, QIF). Se leen y se guardan en el ordenador, y el modelo instalado busca en ellos cuando se lo pides: saldos, movimientos, gastos por categoría. La app no se conecta a ningún banco y nada de esos extractos nos llega. En una conversación guardada en tu cuenta, la respuesta del modelo, que puede citar importes, se guarda en ella cifrada de extremo a extremo, como los demás mensajes.
13 Escríbenos
«Escríbenos» (en la app para ordenador: Ajustes › Acerca de y, en el Mac, el menú Ayuda; en la app para iPhone: Ajustes › Ayuda) abre un breve formulario. Si has iniciado sesión en una cuenta de Twoody, tu mensaje se envía a nuestros servidores (parte B) con el idioma de la app, la app de la que procede (ordenador, iPhone o Android) y, si la dejas, una dirección de correo electrónico donde responderte (se propone la de la cuenta; puedes cambiarla o borrarla). La casilla «Adjuntar los detalles técnicos», desmarcada por defecto, añade la versión de la app y la del sistema; en el ordenador, el tipo de procesador y el modelo de la última respuesta; en el iPhone, el modelo de iPhone. Nunca tus conversaciones, tus documentos ni tu memoria. Leemos el mensaje en nuestra consola de administración para responderte; un correo electrónico nos avisa de su llegada, sin el mensaje ni tu dirección. Se conserva mientras exista la cuenta, hasta su eliminación o hasta que solicites su supresión. Sin cuenta, o si la cuenta no responde, el formulario abre tu app de correo con un mensaje dirigido a support@twoody.com (los detalles técnicos solo si la casilla está marcada): la app no envía nada por sí misma; el mensaje solo sale si lo envías tú. Debajo de una respuesta, en la app para ordenador como en la app para el teléfono, el botón ⋮ › «Reportar la respuesta» envía del mismo modo un reporte a nuestros servidores: la categoría que elijas (ofensiva, incorrecta, peligrosa u otra), tu comentario si escribes uno, el nombre del modelo que respondió y la app (ordenador, iPhone o Android). El texto de la respuesta solo se adjunta si marcas «Adjuntar la respuesta reportada», desmarcada por defecto: entonces se envía a Osmove y se conserva con el reporte. Nunca tu pregunta ni el resto de la conversación, ni una dirección de correo, el idioma o detalles técnicos. Leemos los reportes en nuestra consola de administración para detectar las respuestas que plantean problemas; un correo electrónico nos avisa de su llegada, sin su contenido. Se conservan como los mensajes, mientras exista la cuenta. Debajo de cada respuesta dada por uno de tus ordenadores, en la app para ordenador como en la app para teléfono, los botones 👍 y 👎 guardan tu opinión en ese ordenador y la envían a nuestros servidores: la opinión y, para un 👎, el motivo que elijas (incorrecta, no hizo lo que pediste, dijo que lo había hecho, pero no, no está en tu idioma, demasiado larga, otra cosa) y tu comentario si escribes uno; el nombre del modelo del catálogo de Twoody que respondió; la app y su versión; el identificador de la respuesta, un número sin su texto. Desde la app para ordenador, y solo mientras «Compartir diagnósticos técnicos» esté marcado, se añaden los detalles técnicos de esa respuesta, los mismos que los de los diagnósticos (herramientas usadas, tamaños, duraciones), sin ninguna palabra de la conversación. Nunca tu pregunta, la respuesta ni el resto de la conversación; nada de una respuesta dada en un proyecto aislado, cuya opinión se queda en el ordenador; sin cuenta de Twoody, la opinión se envía de la misma forma, vinculada solo al identificador aleatorio de esta instalación de la app (el mismo que para los diagnósticos), sin nombre ni dirección de correo electrónico, y después a la cuenta a la que la conectes, si lo haces. Puedes cambiar de opinión o retirarla: el cambio se envía de la misma forma. Leemos estas opiniones en nuestra consola de administración, en cifras y una por una para los 👎, para mejorar las respuestas de Twoody. Se conservan como los mensajes, mientras exista la cuenta.
14 La cuenta de Twoody, solo si inicias sesión
Desde la pantalla de inicio de la app o desde sus Ajustes, puedes iniciar sesión en una cuenta de Twoody en línea, o crear una cuando las inscripciones estén abiertas. Solo en ese caso, la app se comunica con esa cuenta (parte B). Desde la versión 0.13.20, tus conversaciones sincronizadas se guardan en ella cifradas de extremo a extremo (beta): tus dispositivos comparten una clave que nuestros servidores nunca tienen. Las conversaciones privadas, marcadas con un sombrero y unas gafas, se quedan en tu ordenador y no pasan por nuestros servidores. La app para iPhone, en beta privada, llega a tu ordenador cuando estás fuera de casa a través de un relé cifrado de extremo a extremo, que ve tokens de cuenta, direcciones IP, el tamaño y la hora de los mensajes, no su contenido, y solo conserva los mensajes cifrados el tiempo necesario para transmitirlos (dos minutos como máximo). Las conversaciones más antiguas siguen guardadas sin cifrar en nuestros servidores: se enumeran en la parte B, con la forma de borrarlas.
15 Varios ordenadores de confianza
Con una cuenta, puedes confiar en varios de tus ordenadores («Confiar en este ordenador», en Dispositivos). Entonces comparten tu historial y tus recuerdos, cifrados de extremo a extremo, y una pregunta puede buscar en los documentos de todos tus ordenadores de confianza. Tus documentos se quedan en el ordenador que los guarda: solo pasan de un ordenador a otro fragmentos, con el nombre de su documento, y los archivos que abres desde una respuesta, únicamente entre tus propios dispositivos y cifrados de extremo a extremo, a veces a través del relé de Twoody, que no puede leerlos. Para vincular un ordenador a tu cuenta, introduces el código que muestra y un secreto de un solo uso, que nunca se envía a nuestros servidores; cada ordenador tiene también un «código de seguridad», que debes comparar con el que muestra él mismo antes de confiar en él. Un ordenador de tu hogar o compartido, al igual que un ordenador en el que no confías, solo recibe la conversación que se le envía: nunca claves, recuerdos ni documentos.
16 Un ordenador sin pantalla
Un ordenador sin pantalla en el que confías (un Raspberry Pi, por ejemplo) guarda las claves de tu historial cifrado en su disco: si alguien se llevara ese disco o su tarjeta de memoria, podría leer tu historial y tus recuerdos. Te recomendamos cifrar todo su disco. Retirarle tu confianza cambia las claves: no podrá leer lo que se escriba después, pero lo que ya ha recibido no se puede recuperar.
Este sitio
twoody.com y sus páginas.
17 Cookies
Las páginas de este sitio no instalan ninguna cookie. Solo la cuenta en línea las utiliza, cuando inicias sesión en ella: _twoody_session (inicio de sesión y seguridad de los formularios, se elimina al cerrar el navegador), y remember_user_token si marcas «Recordarme». Ninguna cookie de medición de audiencia ni de publicidad.
18 Medición de audiencia
Ni cookies de medición ni seguimiento publicitario. Medimos las visitas al sitio de tres maneras, sobre la base de nuestro interés legítimo en saber cómo se encuentra y se utiliza. En las páginas de presentación, Cloudflare Web Analytics cuenta las páginas vistas, los sitios de origen, los países, los tipos de dispositivo y la velocidad de las páginas, con un script de Cloudflare, sin cookies ni identificadores. Cuando una visita llega desde una campaña (parámetros utm_…, identificador de clic publicitario) o desde otro sitio, nuestros servidores la registran: fuente, campaña, página de llegada, sitio de origen, navegador, país y dirección IP truncada (el último número de una dirección IPv4 sustituido por cero, una dirección IPv6 reducida a su prefijo /48); conservamos estos registros 13 meses y después se eliminan. Por último, se cuenta cada clic en un botón de descarga, con la página, la campaña y el sitio de origen de la visita, el país, el tipo de dispositivo y lo que el navegador indica sobre la navegación (un clic de la persona, o un enlace seguido sin clic, como hace un escáner de enlaces), sin dirección IP; conservamos estos clics. También contamos los archivos que sirve downloads.twoody.com (archivos de instalación, actualizaciones de la app y sus comprobaciones de actualizaciones), según las estadísticas que Cloudflare mantiene para nosotros: por día, archivo, país, sistema y tipo de software (navegador, Homebrew, Twoody…), sin dirección IP ni identificador; conservamos estos totales. Nada de esto se vincula a una cuenta. Puedes solicitar que se eliminen estos registros, u oponerte a ellos.
19 Alojamiento
El sitio lo sirve Heroku, detrás de Cloudflare, que ven tu dirección IP como cualquier proveedor de alojamiento. No carga ninguna fuente ni ningún script de otro servicio, salvo el script de medición de Cloudflare.
20 La lista de espera
Si te unes a la lista de espera —para entrar en la beta privada de Twoody, o para que te avisemos de su llegada a tu plataforma—, el formulario solo te pide tu dirección de correo electrónico. Con ella, guardamos lo que tu navegador y nuestra CDN (Cloudflare) nos indican por sí mismos al inscribirte: tu dirección IP; tu país, así como el continente, la región, la ciudad y el código postal que Cloudflare deduce de ella cuando los proporciona; tu tipo de dispositivo, su sistema y su navegador, con sus versiones; los idiomas aceptados por tu navegador; tu zona horaria, el tamaño y la densidad de tu pantalla, el de la ventana y si la pantalla es táctil; la página en la que te inscribiste, la página que te trajo a este sitio y la campaña de la que venías (parámetros utm_…, identificador de clic publicitario), si la había; el idioma de la página; así como la dirección IP y el navegador de tu confirmación. La plataforma de la que te avisaremos es la de tu dispositivo. Todo ello sirve para demostrar tu consentimiento, para escribirte cuando Twoody esté abierto para ti o llegue a tu plataforma, y para saber de dónde vienen las inscripciones. Enviamos un correo electrónico para confirmar tu dirección (el enlace es válido durante tres días), un correo cuando Twoody esté listo para ti y, de vez en cuando, las novedades de Twoody. La base es tu consentimiento y, para su prueba y para saber de dónde vienen las inscripciones, nuestro interés legítimo; puedes retirar tu consentimiento en cualquier momento: cada correo contiene un enlace que elimina de inmediato y definitivamente tu dirección, y todo lo demás con ella. Conservamos todo ello hasta que te des de baja; una dirección nunca confirmada también se conserva, pero no recibe ningún otro correo. Los correos los envía Postmark, en Estados Unidos, sin seguimiento de aperturas ni de clics; la transferencia se basa en el EU–US Data Privacy Framework cuando el proveedor participa en él y, en caso contrario, en las cláusulas contractuales tipo de la Comisión Europea.
21 Si dejaste tu correo electrónico
Si dejaste tu dirección en este sitio para que te avisáramos del lanzamiento, antes de la lista de espera, la hemos conservado, con su fecha, el idioma, el país, la dirección IP, el navegador y la campaña de llegada, para escribirte sobre ello. Escríbenos para que la eliminemos.
Para todos
22 Si nos escribes
Los correos electrónicos enviados a nuestras direcciones (support@twoody.com, hello@twoody.com…) llegan a nuestro correo, alojado por Google (Google Workspace), donde los conservamos para hacer el seguimiento de tu solicitud.
23 Seguridad
Todos los intercambios con nuestros servidores están cifrados en tránsito (HTTPS); el historial sincronizado, tus recuerdos sincronizados, los intercambios entre tus ordenadores de confianza, el relé y los ordenadores compartidos están cifrados de extremo a extremo, como se ha descrito más arriba. El detalle de las medidas aplicadas está en nuestra página de seguridad. En caso de una violación de datos que suponga un riesgo para ti, la notificamos a la CNIL y, si el riesgo es alto, te informamos.
24 Tus derechos
Según el RGPD, puedes acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte a un tratamiento basado en nuestro interés legítimo, retirar tu consentimiento en cualquier momento y solicitar la portabilidad de los datos que nos has proporcionado. Escríbenos para ejercer estos derechos: support@twoody.com; respondemos en un plazo máximo de un mes, y podemos pedirte que confirmes que la solicitud procede de ti. También puedes presentar una reclamación ante la CNIL (cnil.fr) o ante la autoridad de protección de datos de tu país.
25 Menores
La cuenta en línea está reservada a personas de 16 años como mínimo.
26 Modificaciones
Podemos modificar esta política. La versión vigente es la publicada en esta página, con su fecha; un cambio importante también se anunciará en este sitio.