Twoody
01 Responsable del tratamiento
El responsable del tratamiento es Osmove SASU, 146 ave Léon Blum, 92160 Antony, Francia (RCS Nanterre 902 644 970). Contacto: support@twoody.com.
Esta traducción se ofrece para tu comodidad; solo la versión francesa es vinculante. Leer la versión francesa.
Privacidad
La cuenta de Twoody en línea
Esta página describe lo que hace con tus datos la cuenta de Twoody en línea: opcional; gratuita, solo utiliza los modelos de tus propios ordenadores. Lo que está cifrado de extremo a extremo en ella, y lo que no, se indica más abajo. La app Twoody no la necesita: sin cuenta, nada de lo que sigue te afecta, y lo que se aplica es la política de la app.
Última actualización: 12 de octubre de 2026
La cuenta en línea es opcional: la app Twoody no la necesita. Conecta tus dispositivos y guarda tus conversaciones sincronizadas. Una cuenta gratuita solo utiliza los modelos de tus propios ordenadores, nunca un modelo en la nube. No obstante, Osmove puede activar los modelos en la nube para algunas personas (ver «Los modelos de IA»). Esta parte se refiere también a la app para iPhone, en beta privada, que funciona con Twoody en tu ordenador.
02 Datos tratados
Tu cuenta: dirección de correo electrónico (o número de teléfono, para las cuentas creadas así en el pasado), contraseña en forma de hash, nombre de pila, idioma, zona horaria. Tus dispositivos: su nombre, su sistema, la versión de la app, sus claves públicas de cifrado y los tokens de sus sesiones. Tus conexiones: con tu cuenta, la dirección IP de tu registro y las dos últimas direcciones IP desde las que se usó (sitio o apps), conservadas truncadas (el último número de una dirección IPv4 sustituido por cero, una dirección IPv6 reducida a su prefijo /48), con la hora de esas dos conexiones y su número; aparte, las direcciones IP completas de la creación de la cuenta y de cada una de tus conexiones (cada nueva sesión abierta por una app, un dispositivo o el sitio: la que ve nuestro servidor y la que nos indica Cloudflare), con su fecha y hora, conservadas un año para responder a las solicitudes de las autoridades (consulta «Plazos de conservación»). Lo que guardas en ella: tus conversaciones sincronizadas (cifradas de extremo a extremo desde la versión 0.13.20) y tus recuerdos sincronizados entre tus dispositivos de confianza (cifrados de extremo a extremo), y lo que la cuenta guarda sin cifrar, detallado más abajo: conversaciones más antiguas, recuerdos aprendidos por la cuenta, notas, tareas, recordatorios, archivos adjuntos, correos recibidos en tu dirección de Twoody. Si los conectas: los datos de los servicios vinculados (por ejemplo, el calendario, Drive y Gmail de Google). El hogar o la organización de la que formas parte, y los ordenadores cuyos modelos compartes o utilizas. Para la app para iPhone: estadísticas de uso e informes de errores, que se pueden desactivar, y tu ubicación si le das permiso. Los mensajes que nos escribes desde la app («Escríbenos»): el mensaje, la dirección donde responderte si la dejas, el idioma y la app, y los detalles técnicos si los adjuntas. Las respuestas que reportas («Reportar la respuesta»): la categoría, tu comentario, el nombre del modelo y la app, y el texto de la respuesta si lo adjuntas.
03 Lo que está cifrado de extremo a extremo
Cifrado en tus dispositivos con claves que nuestros servidores nunca tienen: el historial de tus conversaciones sincronizadas desde la versión 0.13.20 de la app para ordenador (y la versión correspondiente de la app para iPhone), con lo que adjuntas en ellas; tus recuerdos, sincronizados entre tus dispositivos de confianza; los fragmentos y archivos de tus documentos que pasan de uno de tus ordenadores a otro; los intercambios entre el iPhone y tu ordenador a través del relé; las preguntas y respuestas enviadas a un ordenador compartido por tu hogar o tu organización; y las preguntas y respuestas sobre una carpeta que una persona comparte contigo. Nuestros servidores ven que tus dispositivos se comunican, cuándo, cuánto y entre qué dispositivos, nunca el contenido. Para tu historial y tus recuerdos, la cuenta solo guarda eventos cifrados y sus metadatos: su número, su tamaño, su hora y su tipo (conversación o recuerdo).
04 Lo que no lo está
Nuestros servidores leen, y guardan sin cifrar: las conversaciones guardadas en la cuenta antes de este historial cifrado, incluso cuando retomas una desde la app para ordenador; las preguntas hechas a la cuenta sin pasar por el historial cifrado —por la app para iPhone cuando no está emparejada con un ordenador, por versiones antiguas de las apps o por el asistente de voz original—, con sus respuestas y el detalle de sus pasos; los recuerdos aprendidos por la propia cuenta, antes de tus recuerdos cifrados, y tus notas, tareas y recordatorios; los archivos adjuntos y las grabaciones; los correos recibidos en tu dirección de Twoody; los diagnósticos e informes de fallos de la app para ordenador y, si has marcado su envío, sus respuestas completas. Desde el 11 de octubre de 2026, la cuenta ya no acepta ninguna pregunta sin cifrar, salvo las que hacen a los modelos en la nube las personas para las que Osmove los activa (ver «Los modelos de IA»): una pregunta que no está cifrada de extremo a extremo (de una versión antigua de una app, o de la línea de comandos dirigida a la cuenta) se rechaza sin guardar nada de ella; una conversación guardada sin cifrar todavía se puede leer en la app para ordenador, pero ya no continúa a través de la cuenta; y la cuenta ya no confía nada sin cifrar a tus ordenadores, que además lo rechazan ellos mismos en las versiones publicadas después de esa fecha. Tus apps copian por sí solas esas conversaciones antiguas en tu historial cifrado en cuanto uno de tus dispositivos forma parte de él; su copia sin cifrar se queda en la cuenta hasta que la borres. Las copias de trabajo de las preguntas que tu ordenador recibía así, sin cifrar, se borran de nuestros servidores al cabo de 24 horas (7 días en caso de error). Todos estos intercambios están protegidos en tránsito mediante HTTPS. Puedes borrar tú mismo estas conversaciones sin cifrar —conversaciones, preguntas, respuestas y sus pasos, grabaciones y archivos adjuntos— con el botón «Borrar mis conversaciones antiguas de la cuenta» de tu perfil en twoody.com; tu historial cifrado, tus recuerdos y tus notas no se ven afectados. En la app Twoody de tu ordenador, «Recuperar los recuerdos de tu cuenta» copia en tu ordenador los recuerdos aprendidos por la cuenta, dejándote elegir cuáles conservar, y después te permite borrarlos de la cuenta. Mientras la cuenta guarde datos sin cifrar, no confíes en ella datos de salud, tuyos o de otras personas (pacientes, clientes…): no está alojada por un proveedor de alojamiento certificado para datos de salud (HDS). La app de tu ordenador, que lo guarda todo en tu casa, no se ve afectada.
05 Compartir una carpeta de tus Documentos
Con una cuenta, puedes compartir una carpeta de tus Documentos con una persona de tu hogar o de tu organización, o con toda tu organización, para que haga preguntas sobre sus archivos («Hacer preguntas») o los lea («Leer los archivos»), hasta una fecha o sin fin. Tu ordenador, el único que lee la carpeta, decide y verifica el uso compartido: solo responde a los dispositivos que has autorizado, y puedes retirar un uso compartido en cualquier momento. Las preguntas de la persona y las respuestas de tu ordenador (fragmentos, nombres y rutas de los archivos dentro de la carpeta, textos) pasan por la cuenta cifradas de extremo a extremo. La cuenta guarda, para cada uso compartido: el nombre visible que eliges (por defecto, el de la carpeta), el ordenador, la persona o la organización, el permiso, la fecha de fin, sus fechas de creación, modificación y retirada y quién lo retiró; y para cada solicitud: cuándo, de qué persona, la huella de la clave de su dispositivo, el ordenador, el tamaño de los bloques cifrados y el resultado (transmitida, ordenador sin conexión, rechazada). Los propietarios y administradores de una organización ven los usos compartidos hechos dentro de ella (nombre visible, de quién, con quién, permiso, fecha de fin) y pueden retirarlos o fijar normas; nunca ven el contenido ni las preguntas. Tu propio ordenador guarda la lista de sus usos compartidos, los dispositivos autorizados y un registro de las consultas (quién, cuándo, qué operación, sin la pregunta ni el archivo). Lo que una persona ya ha recibido se queda en sus conversaciones.
06 Finalidades y bases jurídicas
Tratamos estos datos para hacer funcionar el servicio que utilizas, responder a los mensajes que nos escribes y examinar las respuestas que reportas (ejecución del contrato); para protegerlo, prevenir abusos, corregir errores, medir el uso de la app para iPhone y la calidad de las respuestas de la app para ordenador y sus fallos (interés legítimo, al que puedes oponerte en la app); para auditar respuestas completas, sobre la base de tu consentimiento (la casilla «Compartir también el detalle de cada respuesta», desmarcada por defecto); para la ubicación, sobre la base de tu consentimiento dado mediante el permiso del dispositivo; y para cumplir nuestras obligaciones legales: las contables y la conservación durante un año de los datos que permiten identificar a quien creó un contenido (las direcciones IP de la creación de la cuenta y de las conexiones), que la ley francesa para la confianza en la economía digital (LCEN) y el decreto n.º 2021-1362 de 20 de octubre de 2021 imponen a los proveedores de alojamiento. No vendemos tus datos ni los utilizamos para entrenar modelos.
07 Adónde van tus datos
Nuestros servidores y nuestra base de datos están alojados por Heroku (Salesforce), en su región de Europa (Irlanda), detrás de Cloudflare, por donde pasa todo el tráfico. Los archivos adjuntos y las grabaciones se almacenan en Google Cloud Storage. Los tokens de los servicios de Google que conectas se guardan cifrados. Los informes de errores del servidor y de la app para iPhone van a Sentry: contienen información técnica sobre el error (dispositivo, versión, solicitud implicada), no el contenido de tus conversaciones.
08 Los modelos de IA
Con una cuenta gratuita, tus mensajes solo los trata el modelo de tu propio ordenador, y ningún modelo en la nube: ni OpenAI ni ningún otro; los títulos de las conversaciones y la transcripción de la voz se hacen sin ellos, y una pregunta que ninguno de tus ordenadores puede tratar no se envía a ningún servicio de IA. Hoy ninguna cuenta tiene un plan de pago: por tanto, Twoody no confía tus mensajes, tu voz ni tus recuerdos a ningún servicio de IA en línea. Si algún día se abre una opción de pago que utilice un servicio así, esta política se actualizará antes, y la opción seguirá siendo decisión tuya. Excepción, desde el 11 de octubre de 2026: Osmove puede activar los modelos en la nube ChatGPT (OpenAI) y Claude (Anthropic), en la app para iPhone y en la app para ordenador, para personas que elige (hoy, el equipo de Osmove). Solo aparecen para ellas, en «En la nube», con la mención «Tus preguntas a estos modelos pasan por la cuenta Twoody, sin cifrado de extremo a extremo.», y nunca se eligen en su lugar. Cuando una de ellas elige uno, solo sale la conversación: su pregunta —con el texto de un documento que ella misma adjunta al mensaje— y los intercambios anteriores de esa conversación pasan sin cifrar por nuestros servidores, que los envían a OpenAI o a Anthropic, en Estados Unidos, con una instrucción neutra que solo indica la fecha y el idioma de la respuesta. No sale nada más: ni los recuerdos, el perfil o las instrucciones de estilo que la cuenta guarda de ella, ni sus otras conversaciones, ni los resultados de una búsqueda en Internet; los documentos de sus ordenadores nunca se adjuntan por sí solos; el modelo no tiene ahí ninguna herramienta (búsqueda en Internet, hogar conectado, correo electrónico, calendario…); y no se envía ninguna foto, ningún archivo ni ninguna grabación de voz (un mensaje dictado en el iPhone se transcribe allí, y solo sus palabras salen). La conversación y sus respuestas se guardan en la cuenta como se describe en «Lo que no lo está». Estas conversaciones se marcan como «Nube» en las apps y nunca pasan a tu historial cifrado.
09 Correos electrónicos y notificaciones
Postmark envía y recibe los correos electrónicos del servicio (códigos de inicio de sesión, correos recibidos en tu dirección de Twoody); los correos de la cuenta incluyen un seguimiento de apertura. No enviamos ningún SMS. Apple y Expo transmiten las notificaciones de la app para iPhone, que pueden contener el remitente y el comienzo (120 caracteres) de un correo recibido, o el texto de un recordatorio.
10 Según lo que utilices
Cuando el asistente de la cuenta los utiliza para responderte: OpenStreetMap (Nominatim), para situar un lugar, que recibe entonces tus coordenadas exactas; y, según tu plan, SerpAPI (búsqueda web), OpenWeather (tiempo), Amadeus (vuelos) o Phonevoice (llamadas que pides). Y los servicios que conectas tú mismo: Google (calendario, Drive, Gmail), GoCardless (banco), Spotify, o las herramientas a las que das acceso (GitHub, Notion, Linear, Slack, Home Assistant, Lint). Por ahora no hay ningún pago: si se abre una oferta de pago, esta política nombrará al proveedor que trate los pagos.
11 Las apps para iPhone y Android (beta privada)
Cada una envía a nuestros servidores estadísticas de uso (pantallas, acciones y la campaña de la que procede la instalación) y a Sentry informes de errores, sin el contenido de tus conversaciones; unas y otros se desactivan en sus ajustes («Enviar informes de errores» para los segundos). En cada inicio, pregunta a Expo (Estados Unidos) si existe una actualización, lo que le transmite la dirección IP, la versión de la app y el tipo de dispositivo. El dictado se transcribe en el teléfono. Tu ubicación solo se utiliza si le das permiso.
12 Transferencias fuera de la Unión Europea
Varios de nuestros proveedores están establecidos en Estados Unidos: Salesforce (Heroku, que aloja nuestros datos en Europa), Cloudflare, Google, Postmark, Sentry, Expo y Apple. Para las personas que usan los modelos en la nube, OpenAI y Anthropic, establecidos en Estados Unidos, también forman parte de ellos. Las transferencias a Estados Unidos se basan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando el proveedor está adherido a él y, en caso contrario, en las cláusulas contractuales tipo de la Comisión Europea.
13 Plazos de conservación
No eliminamos automáticamente los datos de una cuenta: las conversaciones, preguntas y respuestas, recuerdos, estadísticas de uso y ubicaciones de la app para iPhone, diagnósticos, informes de fallos, mensajes escritos desde la app («Escríbenos»), respuestas reportadas («Reportar la respuesta») y, si lo has elegido, el detalle de las respuestas compartidos desde la app para ordenador se conservan mientras exista la cuenta, hasta su eliminación o hasta tu solicitud de supresión; también puedes borrar tú mismo tus antiguas conversaciones sin cifrar (consulta «Lo que no lo está»). Únicas excepciones: los códigos de inicio de sesión y de conexión de un ordenador se borran al cabo de un día, las copias de trabajo de las preguntas tratadas por tu ordenador al cabo de 24 horas (7 días en caso de error), los mensajes cifrados del relé al cabo de dos minutos como máximo, y las direcciones IP completas de la creación de la cuenta y de las conexiones, conservadas aparte para nuestras obligaciones legales, un año después de cada una (o con la cuenta si se elimina antes); la cuenta solo guarda su forma truncada. Estas direcciones completas están cifradas en nuestra base de datos, no aparecen en ninguna pantalla de administración y solo se leen para responder a la solicitud de una autoridad judicial o administrativa; cada consulta queda registrada.
14 Eliminar tu cuenta
Desde la app o por correo electrónico: los pasos que debes seguir están en la página Eliminar tu cuenta. La eliminación borra tu cuenta y lo que guarda: conversaciones, cifradas o no, preguntas y respuestas, recuerdos, notas, archivos, correos, dispositivos y sesiones, las direcciones IP de tus conexiones, códigos de inicio de sesión, tu inscripción en la lista de espera, y tu lugar en un hogar, una organización o un uso compartido de ordenador. Solo queda un rastro sin ningún dato personal: el número de la cuenta, sus fechas de creación y de eliminación, y una dirección de sustitución generada al azar, que no dice nada de ti. Sirve para que ese número nunca se reasigne a otra cuenta, para prevenir abusos (un antiguo token o enlace de inicio de sesión ya no abre nada) y para asociar los pagos conservados para la contabilidad: los de un antiguo plan se conservan diez años, sin lo que te identifica, para nuestras obligaciones contables. Lo que está en tu ordenador no se ve afectado.
Para todos
15 Si nos escribes
Los correos electrónicos enviados a nuestras direcciones (support@twoody.com, hello@twoody.com…) llegan a nuestro correo, alojado por Google (Google Workspace), donde los conservamos para hacer el seguimiento de tu solicitud.
16 Seguridad
Todos los intercambios con nuestros servidores están cifrados en tránsito (HTTPS); el historial sincronizado, tus recuerdos sincronizados, los intercambios entre tus ordenadores de confianza, el relé y los ordenadores compartidos están cifrados de extremo a extremo, como se ha descrito más arriba. El detalle de las medidas aplicadas está en nuestra página de seguridad. En caso de una violación de datos que suponga un riesgo para ti, la notificamos a la CNIL y, si el riesgo es alto, te informamos.
17 Tus derechos
Según el RGPD, puedes acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte a un tratamiento basado en nuestro interés legítimo, retirar tu consentimiento en cualquier momento y solicitar la portabilidad de los datos que nos has proporcionado. Escríbenos para ejercer estos derechos: support@twoody.com; respondemos en un plazo máximo de un mes, y podemos pedirte que confirmes que la solicitud procede de ti. También puedes presentar una reclamación ante la CNIL (cnil.fr) o ante la autoridad de protección de datos de tu país.
18 Menores
La cuenta en línea está reservada a personas de 15 años como mínimo.
19 Modificaciones
Podemos modificar esta política. La versión vigente es la publicada en esta página, con su fecha; un cambio importante también se anunciará en este sitio.