Última actualización: 6 de octubre de 2026
La Aplicación de Cartas —«Letter» en las tiendas en inglés— no tiene cuentas ni registro. No hay publicidad, ni identificador publicitario, ni SDK de analítica en la app, ni rastreo.
Sus cartas se quedan en su dispositivo. En el iPhone, el iPad y el Mac se sincronizan a través de su propio iCloud privado, al que no tenemos acceso; en Android no hay sincronización, así que permanecen en el dispositivo en el que las escribió. Dos cosas hablan con nuestro servidor: las sugerencias de redacción con IA y un breve saludo al arrancar la app, para que sepamos qué versiones están en uso. Nada de lo que usted escribe se almacena en nuestro servidor.
No usamos nada de lo que usted escribe para entrenar modelos de aprendizaje automático. No vendemos sus datos. Nunca lo hemos hecho.
Una carta trata casi siempre también de otra persona — de su nombre, de su dirección y de lo que usted tiene que decirle. La sección 4.7 explica qué significa eso.
Übelacker Solutions GmbH
Bläsiring 28
4057 Basilea
Suiza
support@letter-app.com
Somos responsables del tratamiento descrito aquí, conforme a la Ley Federal suiza de Protección de Datos (LPD) y, cuando resulte aplicable, al Reglamento General de Protección de Datos de la UE (RGPD).
Delegado de protección de datos. No hemos nombrado ninguno. El tratamiento de la Aplicación de Cartas no cumple las condiciones del art. 37 RGPD: no somos una autoridad pública, no realizamos observación habitual a gran escala y no tratamos categorías especiales de datos a gran escala. Si eso cambia, nombraremos uno y lo indicaremos aquí.
Representante en la UE. No hemos designado representante conforme al art. 27 RGPD. Consideramos aplicable la excepción del art. 27.2.a: el tratamiento descrito aquí es ocasional, no incluye categorías especiales de datos ni datos relativos a condenas penales en una escala apreciable, y no es probable que entrañe un riesgo para los derechos y libertades de las personas. Puede contactarnos directamente en la dirección y el correo indicados arriba.
La Aplicación de Cartas está dirigida a personas a partir de 16 años. No tratamos conscientemente datos de personas más jóvenes. Si cree que un menor de 16 años ha usado la Aplicación de Cartas, escriba a support@letter-app.com y borraremos lo que tengamos.
¿Tiene que darnos algo? No. La Aplicación de Cartas funciona sin cuenta y nunca está obligado a facilitar datos personales. Escribir, maquetar, imprimir y exportar cartas ocurre íntegramente en su dispositivo. Solo las sugerencias de redacción con IA envían a algún sitio algo de lo que usted ha escrito, y usted decide si las usa.
Sus cartas, sus destinatarios, sus remitentes guardados, sus plantillas, sus firmas y sus ajustes se quedan en su dispositivo.
En el iPhone, el iPad y el Mac se sincronizan a través de su propio iCloud privado, si lo tiene activado. Ese es el servicio de Apple para usted, según sus ajustes de iCloud y la política de privacidad de Apple — los datos no pasan por nuestros servidores y no podemos verlos. En Android no hay sincronización: permanecen en el dispositivo en el que las escribió.
Estos datos permanecen hasta que borre la carta, el remitente, la plantilla o la app.
Esto solo ocurre cuando usted pide una sugerencia, y únicamente después de haberlo aceptado una vez. Si lo rechaza, el resto de la app sigue funcionando.
Se envía a nuestro servidor: el asunto y el cuerpo de la carta en la que está trabajando, el idioma en el que escribe, el país de destino y el tipo de sugerencia solicitada.
Qué ocurre: nuestro servidor lo pasa al modelo de lenguaje de OpenAI, que devuelve un texto propuesto.
Qué guardamos: un identificador aleatorio de la sugerencia, el idioma, la versión de la app, la duración de la solicitud y —si usted nos lo indica— si aceptó la sugerencia. No guardamos el asunto, ni el texto, ni el destinatario, ni ningún vínculo con usted más allá de un identificador aleatorio.
Finalidad: prestar la función y comprobar si funciona lo bastante bien como para mantenerla.
Base jurídica: ejecución del contrato, art. 6.1.b RGPD, sobre la base del consentimiento que usted dio en la app antes del primer uso de la función.
Contamos además cuántas sugerencias ha pedido una instalación, frente a su identificador aleatorio, para que una sola instalación no agote la capacidad de todos. Ese contador se borra al cabo de cuatro horas.
OpenAI trata la solicitud siguiendo nuestras instrucciones, al amparo de un contrato de encargo del tratamiento, no la usa para entrenar sus modelos y no la conserva después de responder.
Al arrancar, la app saluda brevemente a nuestro servidor.
Se registra, únicamente frente a identificadores aleatorios: la versión y la compilación de la Aplicación de Cartas, el tipo, la descripción del dispositivo y la versión del sistema operativo, el idioma y la región de su dispositivo, qué funciones PRO están desbloqueadas para esa instalación, cuántas cartas y cuántos remitentes existen en el dispositivo, y las fechas de la carta más antigua y de la modificada más recientemente.
No intervienen: ninguna carta, destinatario, remitente, plantilla ni nada más de lo que usted haya escrito. Registramos cuántas cartas hay, nunca lo que dicen.
Finalidad: saber qué versiones y qué dispositivos están realmente en uso y si la app se usa, para poder operar y mantener el servicio y decidir qué seguimos soportando.
Base jurídica: nuestro interés legítimo en operar y mantener el servicio, art. 6.1.f RGPD. No conservamos contenidos ni datos identificativos, de modo que el efecto sobre usted es mínimo, y no hay forma práctica de mantener una app sin saber sobre qué funciona.
El registro se sobrescribe cada vez y se borra un año después del último saludo.
Su dispositivo demuestra que ejecuta una copia auténtica de la Aplicación de Cartas, sin ninguna cuenta. En el iPhone, el iPad y el Mac esto se hace con App Attest de Apple; en Android, con la Play Integrity API de Google. Apple y Google intervienen en esa comprobación, conforme a sus propias políticas de privacidad.
Qué guardamos: en las plataformas de Apple, la clave pública del dispositivo, un contador y el recibo de atestación; en Android, nada — el token de integridad se comprueba con Google para esa única solicitud y después se descarta. El desafío de un solo uso que emplea cada solicitud caduca a los diez segundos.
Finalidad: proteger el servicio frente al abuso y evitar que solicitudes automatizadas generen costes.
Base jurídica: nuestro interés legítimo en operar el servicio de forma segura, art. 6.1.f RGPD.
La clave pública y el contador se borran un año después del último saludo, junto con el resto del registro de esa instalación.
Las funciones PRO las vende la App Store o Google Play. Ninguna de las dos tiendas nos comunica su nombre, su dirección de correo ni sus datos de pago.
RevenueCat comprueba en la app si una compra está activa, como encargado del tratamiento por nuestra cuenta. Para ello recibe un identificador aleatorio y el recibo de la tienda. Apple envía además a nuestro servidor notificaciones sobre eventos de suscripción de la app, que no contienen nombre, correo electrónico ni datos de pago.
Finalidad: darle las funciones que ha pagado.
Base jurídica: ejecución del contrato, art. 6.1.b RGPD.
Contactos. Si permite que la app lea sus contactos, lo hace únicamente para poner una dirección en una carta, y solo cuando usted elige una. Sus contactos se leen en el dispositivo y nunca se nos envían.
Leer una dirección de una fotografía. En el iPhone y el iPad puede apuntar la cámara a una dirección. El texto se reconoce en su dispositivo mediante el reconocimiento de texto integrado de Apple. La fotografía no se guarda y nunca sale de su dispositivo.
Fotografiar o importar una firma. Una firma que usted dibuje, fotografíe o elija de su fototeca se queda en su dispositivo, junto a sus remitentes.
Ninguna de estas tres funciones envía nada a nuestro servidor.
Una carta trata también de otra persona. Su nombre, su dirección y lo que usted tiene que decirle están en su carta.
En su dispositivo, eso queda entre ustedes dos. Nosotros no lo vemos nunca. Está en su dispositivo y, si usa iCloud, en su propia cuenta de iCloud.
En una sugerencia de redacción con IA, va más lejos. El asunto y el texto que envía para obtener una sugerencia pueden nombrar al destinatario y describir su situación. Ese texto llega a nuestro servidor y de ahí a OpenAI. No lo almacenamos, y OpenAI no lo conserva ni lo usa para entrenar — pero sale de su dispositivo, y por eso la app le pregunta antes.
Qué significa esto para usted. Cuando escribe sobre otra persona, usted decide hacerlo y necesita una base legal para ello — normalmente su propia correspondencia, su contrato con esa persona o su propia actividad doméstica. Le rogamos que no incluya en una sugerencia de redacción con IA datos sensibles, documentos de identidad o datos de pago de otras personas. Esto también figura en la cláusula 6.4 de nuestras condiciones de uso.
Sin publicidad. Sin identificador publicitario. Sin SDK de analítica. Sin rastreo. Sin elaboración de perfiles. Sin seguimiento de la ubicación. Sin venta de datos a nadie, nunca.
La app solo pide acceso a sus contactos, su cámara y su fototeca cuando usa la función que lo necesita, y no pide ningún otro permiso.
| Qué hacemos | Base jurídica | | --------------------------------------------- | ---------------------------------------------------------------------------- | | Sugerencias de redacción con IA | Contrato — art. 6.1.b RGPD, sobre el consentimiento dado en la app | | Limitar las solicitudes de IA por instalación | Interés legítimo — art. 6.1.f RGPD | | Comprobar si una compra está activa | Contrato — art. 6.1.b RGPD | | El saludo al arrancar la app | Interés legítimo — art. 6.1.f RGPD | | Demostrar que la app es auténtica | Interés legítimo — art. 6.1.f RGPD | | Registros del servidor del sitio web | Interés legítimo — art. 6.1.f RGPD | | Medición de la velocidad del sitio web | Interés legítimo — art. 6.1.f RGPD | | Analítica en este sitio web | Consentimiento — art. 6.1.a RGPD | | El formulario de contacto | Consentimiento y nuestro interés legítimo en responder — art. 6.1.a y f RGPD |
Cuando nos basamos en un interés legítimo, puede oponerse en cualquier momento — véase la sección 13.
| Qué | Cuánto tiempo | | ----------------------------------------------------------------------------------------- | ----------------------------------------------------------------- | | Cartas, remitentes, plantillas y firmas en su dispositivo | Hasta que los borre, o borre la app | | El asunto y el texto enviados para una sugerencia de IA | No se guardan | | El registro de una sugerencia de IA (id aleatorio, idioma, versión, duración, aceptación) | 30 días | | Contador de solicitudes de IA por instalación | 4 horas | | Registro del saludo al arrancar | Se sobrescribe cada vez; se borra 1 año después del último saludo | | Clave pública, contador y recibo de App Attest | Se borran 1 año después del último saludo | | Token de Play Integrity | No se guarda | | Desafío de un solo uso de una solicitud | 10 segundos | | Registros del servidor del sitio web | 24 horas | | Datos analíticos del sitio web | 14 meses | | Correos del formulario de contacto | 12 meses tras finalizar la conversación |
| Quién | Para qué | Dónde | | ------------------- | -------------------------------------------------------- | ---------------------------------- | | Amazon Web Services | Alojamiento del backend y su base de datos | Fráncfort, Alemania (eu-central-1) | | OpenAI | Generación de una sugerencia de redacción | EE. UU. | | Vercel | Alojamiento de este sitio web y medición de su velocidad | EE. UU. / Fráncfort, Alemania | | Apple | App Attest, App Store | EE. UU. / UE | | Google | Play Integrity, Google Play, Analytics, reCAPTCHA | EE. UU. / UE | | RevenueCat | Si una instalación tiene una compra activa | EE. UU. / UE | | Mailgun | Entrega de los correos del formulario de contacto | EE. UU. / UE |
Todos tratan datos únicamente siguiendo nuestras instrucciones, al amparo de un contrato de encargo del tratamiento.
iCloud no está en esta lista, a propósito. Cuando sus cartas se sincronizan por iCloud, ese es el servicio de Apple para usted, bajo su propia cuenta de Apple y la política de privacidad de Apple. Los datos no llegan hasta nosotros y Apple no actúa por nuestra cuenta. Lo mismo vale para la App Store y Google Play como vendedores de las funciones PRO.
Nuestro backend y nuestra base de datos funcionan en Fráncfort. Algunos de los proveedores anteriores tratan datos en Estados Unidos, o pueden hacerlo.
Para toda transferencia fuera de Suiza y del EEE nos basamos en:
Aplicamos además las medidas complementarias que ello exige: cifrado en tránsito de extremo a extremo, fijación de certificado (certificate pinning) entre la app y nuestro servidor, ningún contenido de cartas almacenado en nuestro proveedor de IA ni por nosotros, e identificadores aleatorios en lugar de nombres o correos siempre que la función lo permita.
Si quiere una copia de las garantías correspondientes a un proveedor concreto, escriba a support@letter-app.com y le enviaremos lo que tengamos.
Este sitio está alojado por Vercel y se sirve desde su región de Fráncfort. Visitarlo genera las entradas de registro habituales: dirección IP, hora, página solicitada e identificación del navegador.
Finalidad: operar el sitio y mantenerlo seguro.
Base jurídica: nuestro interés legítimo en un sitio web funcional y seguro, art. 6.1.f RGPD.
Conservación: 24 horas — es el tiempo que nuestro proveedor de alojamiento conserva sus registros de ejecución, y no los copiamos a ningún otro sitio.
No usamos estos registros para identificarle.
Usamos además Vercel Speed Insights, que mide la rapidez con la que cargan las páginas. Registra mediciones de velocidad de página sin cookies y sin elaborar ningún perfil sobre usted.
Base jurídica: nuestro interés legítimo en un sitio web que funcione correctamente, art. 6.1.f RGPD.
Hasta que acepte el aviso, este sitio no coloca ninguna cookie que no sea estrictamente necesaria.
Si acepta, usamos Google Analytics con la anonimización de IP activada, para ver aproximadamente cuánta gente encuentra el sitio y qué páginas lee.
Base jurídica: su consentimiento, art. 6.1.a RGPD.
Conservación: los datos analíticos se borran a los 14 meses.
Si cambia de opinión. Puede retirar o modificar su consentimiento en cualquier momento mediante los ajustes de cookies en el pie de cada página — exactamente igual de fácil que darlo. La retirada no afecta al tratamiento ya realizado.
| Cookie | Finalidad | Duración |
| ----------------------------- | ----------------------------------------------------- | ---------------- |
| Preferencia de consentimiento | Recuerda lo que eligió en el aviso | 12 meses |
| _ga, _ga_* | Google Analytics — distingue visitantes | 24 meses |
| Cookies de reCAPTCHA | Google reCAPTCHA — protección antispam del formulario | Sesión a 6 meses |
El formulario está protegido por Google reCAPTCHA, por eso solo está disponible una vez que ha aceptado las cookies. A esa comprobación se le aplican las condiciones y la política de privacidad de Google.
Su mensaje nos llega por correo a través de Mailgun.
Finalidad: responderle.
Base jurídica: su consentimiento al enviar el mensaje y nuestro interés legítimo en responder, art. 6.1.a y f RGPD.
Conservación: 12 meses tras finalizar la conversación, para poder hacer un seguimiento con sentido. Después se borra.
Nunca usamos su dirección ni su mensaje con fines publicitarios. Siempre puede escribir directamente a support@letter-app.com, sin reCAPTCHA y sin cookies.
Todo viaja por conexiones cifradas, y la app fija el certificado de nuestro servidor (certificate pinning) para no hablar con nada más. El backend y la base de datos funcionan en Fráncfort, con acceso limitado a lo necesario para operar el servicio. Guardamos identificadores aleatorios en lugar de nombres o correos, y ningún contenido de las cartas. La atestación del dispositivo mantiene a los clientes no autorizados alejados del backend.
Diseñamos la Aplicación de Cartas de forma que los datos más seguros sean los que nunca tenemos. Casi todos no salen nunca de su dispositivo.
Si se produce una violación de la seguridad de datos personales que tengamos y es probable que entrañe un riesgo para sus derechos y libertades, la notificaremos a la autoridad de control competente dentro de las 72 horas siguientes a tener conocimiento de ella, como exigen el art. 33 RGPD y el art. 24 LPD. Si el riesgo para usted es alto, se lo comunicaremos también — en la app y en este sitio web, porque la Aplicación de Cartas no tiene cuentas y no tenemos forma de escribirle.
La Aplicación de Cartas usa un modelo de IA para proponer texto para una carta. Es una sugerencia sobre su texto, no una decisión sobre usted.
No tomamos ninguna decisión automatizada que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar, en el sentido del art. 22 RGPD o del art. 21 LPD. No elaboramos perfiles. Nada de lo que produce el modelo cambia sus derechos, su precio ni su acceso a nada.
La salida del modelo puede ser errónea — eso se trata en la cláusula 7 de nuestras condiciones de uso.
Tiene derecho a:
La mayor parte de lo que la Aplicación de Cartas tiene está en sus manos: borre la carta, o borre la app, y desaparece.
Cómo ejercerlos. Escriba a support@letter-app.com. Respondemos en el plazo de un mes y no le cuesta nada. Como la Aplicación de Cartas no tiene cuentas, puede que necesitemos que nos diga lo suficiente para localizar los datos a los que se refiere. Nunca le pediremos más información identificativa de la que la solicitud requiera.
Reclamaciones. Puede reclamar ante una autoridad de control: en Suiza, el Comisionado Federal de Protección de Datos y Transparencia (FDPIC); en la UE, la autoridad de su país.
No hay ninguna cuenta que cerrar, porque no hay cuenta.
Actualizamos esta política cuando cambia la forma en que la Aplicación de Cartas trata los datos. La fecha de arriba siempre indica la última modificación.
Los cambios sustanciales — un nuevo encargado, una nueva base jurídica, un nuevo tipo de datos — los señalaremos además en la app o en este sitio antes de que surtan efecto, y conservamos las versiones anteriores para que pueda ver qué cambió.
Idiomas. Esta política se publica en los siete idiomas en los que se distribuye la app. La versión vinculante es la alemana: Datenschutzerklärung. Las demás son traducciones de ella.
support@letter-app.com
Übelacker Solutions GmbH
Bläsiring 28
4057 Basilea
Suiza
