English

Política de privacidad de Peltra

Última actualización: 25 de agosto de 2026

En dos líneas

Peltra es una app de listas. Sin cuenta puedes probarla entera y lo que escribas no sale de tu teléfono. Con cuenta, tus listas se guardan en nuestro servidor para que las tengas en cualquier móvil y para poder compartirlas. No hay anuncios, no hay perfilado y no vendemos ni cedemos tus datos a nadie.

Medimos cuánta gente usa la app y el sitio y cuánto tarda en cargar, y nada más: visitas y tiempos, nunca lo que escribes ni lo que haces dentro. No hay ninguna empresa de analítica por medio y puedes apagarlo en Ajustes → Privacidad.

Este resumen no sustituye a lo que viene debajo: está para que no haga falta leerlo entero para saber de qué va.

1. Quién trata tus datos

Para cualquier cosa relacionada con esta política, incluidos tus derechos, escribe a hello@peltra.app. Contestamos en menos de un mes (art. 12.3 del RGPD).

2. Qué datos tratamos, para qué y con qué base jurídica

2.1 Si usas Peltra sin cuenta

No tratamos ningún dato personal. No se abre ninguna sesión con nuestro servidor, no se sube nada y no sabemos que existes. Lo que escribas está guardado en tu propio teléfono, y desaparece si desinstalas la app.

Sin cuenta puedes usar la app entera —apuntar, tachar, ordenar, dictar, agrupar, filtrar— dentro de una lista de prueba, que la app rotula como tal justamente para que se vea que no está guardada en ninguna parte. Para tener listas tuyas, que sigan ahí si cambias de teléfono, y para compartirlas, hace falta una cuenta.

La app te lo recuerda de forma permanente mientras no la tengas, porque tiene una consecuencia importante: si pierdes el teléfono, no hay copia en ninguna parte.

Si ya usabas Peltra sin cuenta y tenías listas creadas, siguen ahí y las puedes leer enteras: no se ha borrado nada. Para volver a escribir en ellas hace falta una cuenta, y en cuanto la crees se suben tal cual.

Cuando creas una cuenta, la app te pregunta si quieres llevarte a ella lo que hayas apuntado en la lista de prueba. No se sube nada sin que lo digas.

2.2 Si creas una cuenta

Tu foto de perfil no sube nunca: se queda en este teléfono. Quien comparte listas contigo ve tu nombre, tu frase y tu color, no tu cara. La foto que adjuntas a un ítem es otra cosa y depende de tu versión de la app: está contado en §2.4, y la propia app te lo dice justo donde la adjuntas.

No pedimos nombre real, teléfono, fecha de nacimiento, dirección ni datos de pago. El nombre que sí pedimos al crear la cuenta es el visible: sirve para que te reconozca quien comparte listas contigo, así que puede ser un apodo, un nombre de pila o lo que quieras, y no lo comprobamos contra nada. Los pagos los procesan Apple y Google con los datos que ya tienes en tu cuenta de la tienda: nosotros no vemos tu tarjeta, ni tu nombre de facturación, ni tu dirección, ni el importe. Lo único que guardamos es qué plan tienes, en qué estado está y hasta cuándo (ver §3.1).

No tratamos categorías especiales de datos (art. 9 RGPD) ni te pedimos que las escribas. Si las escribes tú en una lista —una cita médica, por ejemplo—, esos datos se tratan como cualquier otro contenido tuyo: no los leemos ni los analizamos.

2.3 Cómo medimos el uso de la app y del sitio

Qué medimos. Qué pantalla o página se abre y cuánto rato se está en ella, cuánto dura la visita, en qué se toca —solo en los elementos que marcamos nosotros—, hasta dónde se ha leído la página, el tipo de dispositivo y el ancho de pantalla, y cuánto tarda todo en cargar. Nada más.

Por qué no te pedimos permiso, y por qué no verás un aviso de cookies. La normativa española exime de pedir consentimiento a la medición de audiencia cuando cumple unas condiciones estrictas, y las cumplimos todas: la finalidad se limita a medir la audiencia de nuestro propio sitio y de nuestra propia app, los datos no se cruzan con ningún otro tratamiento, no se transmiten a nadie, no permiten seguirte por otros sitios web ni por otras aplicaciones, y el identificador caduca. Nos ceñimos a esa lista a propósito: es lo que nos permite no ponerte un aviso delante.

Lo que NO medimos, y no podemos medir. Qué escribes, qué listas creas, qué apuntas, si usas la cámara o el dictado, ni ninguna otra cosa que hagas con la app. Esos datos sí exigirían tu consentimiento previo, así que directamente no se recogen. Tampoco tu nombre, tu correo, tu identificador de cuenta, ni nada que hayas escrito tú: cada dato que viaja tiene que ser un número o una etiqueta corta de una lista cerrada escrita en el código, y cualquier otra cosa se descarta antes de salir del dispositivo.

Tampoco guardamos tu dirección IP ni la usamos para deducir dónde estás. El servidor no la lee.

No hay ninguna empresa de analítica. No usamos Google Analytics, ni Firebase, ni Sentry, ni PostHog, ni ninguna otra: los datos van a nuestro propio servidor —el mismo de §3.1— y no se comparten con nadie. Tampoco hay publicidad, ni perfiles, ni seguimiento entre aplicaciones: Peltra no lee ningún identificador de publicidad de tu dispositivo.

Puedes oponerte cuando quieras (art. 21 del RGPD), desde Ajustes → Privacidad. Al apagarlo no solo se deja de medir: se borra el identificador de tu dispositivo y se le pide al servidor que elimine todo lo que se hubiera enviado desde él. Si tu navegador envía Global Privacy Control o «Do Not Track», lo respetamos sin que tengas que hacer nada.

2.4 Lo que se queda en tu teléfono, tengas cuenta o no

Estas cosas nunca se suben a nuestro servidor:

• Lo que lee la cámara: el OCR de un ticket o de una lista escrita a mano se resuelve con el reconocedor del propio sistema operativo, dentro del teléfono. La imagen no se envía a ningún sitio.
• Los vínculos con tu calendario y los recordatorios, que son locales.
• La agenda de contactos de tu teléfono. Si usas «buscar en mi agenda», Peltra lee

solo las direcciones de correo —ni nombres, ni teléfonos, ni fotos, ni cumpleaños—, las convierte en códigos dentro del teléfono y de cada código envía doce bits: uno de 4096 cajones posibles. El servidor devuelve los cajones enteros, con gente que no conoces dentro, y la comparación final la hace tu móvil. O sea que el servidor sabe por qué cajones has preguntado y no sabe quién está en tu agenda. No se guarda ninguna copia de tu agenda, ni en el teléfono ni en el servidor.

• Los ajustes de la app (idioma, tema, tamaño de letra) y cómo prefieres ver tus listas —en filas o en rejilla, y por qué criterio ordenadas—, que es del teléfono y no de la cuenta: cambiarlo no le reordena las listas a nadie más.

Las fotos que adjuntas a un ítem son el caso que depende de tu versión de la app, y la app te lo dice en una línea, justo debajo del botón con el que la adjuntas:

• Si dice «se guarda solo en este dispositivo», es literal: la foto no sale de aquí, no la ve quien comparte la lista y no se recupera en otro dispositivo. Es como ha funcionado Peltra desde el principio.
• Si dice «se guarda en tu cuenta», se sube a nuestro servidor —el mismo de §3.1— para que la tengas en cualquier dispositivo donde entres. La ve solo quien comparte esa lista contigo: se guarda en un almacén privado y, cada vez que alguien la abre, se pide un enlace temporal de una hora que el servidor solo da a quien esté en esa lista. No hay ninguna dirección pública desde la que se pueda ver, ni siquiera adivinándola.

Esa misma frase está en Ajustes → Privacidad, y las dos salen de lo mismo, así que no pueden decir cosas distintas. Lo que no cambia en ninguno de los dos casos: la imagen nunca se analiza, ni por nosotros ni por nadie, y nunca se le manda a la IA (§3.1).

2.5 Lo que compartes a Peltra desde otra app

Peltra sale en la hoja de compartir del sistema, así que puedes mandarle texto o un enlace desde el navegador, desde una conversación o desde donde estés. Tres cosas sobre eso:

• Solo texto. Por esa vía no entran fotos, ni vídeos, ni ficheros: el sistema ni siquiera ofrece Peltra cuando lo que compartes es una de esas cosas.
• No entra nada solo. Lo que compartes aterriza en una pantalla de revisión donde eliges a qué lista va y qué líneas entran. Hasta que lo confirmas, no se guarda nada.
• Compartirlo no lo saca del teléfono. Lo que mandas se lee en tu móvil y se convierte en cosas de tus listas, que a partir de ahí siguen exactamente las mismas reglas que si las hubieras escrito a mano (§2.1 sin cuenta, §2.2 con ella). En iPhone quien lo recibe es una extensión de la propia Peltra, y te lo pasa por un almacén compartido dentro del mismo teléfono.

La única salida hacia fuera es la de siempre, y solo si lo que compartes es un enlace: para sacarle los ingredientes de una receta o la fecha de un evento, tu teléfono pide esa página. Es lo mismo que ya ocurre al pegar un enlace a mano, y está contado en §3.2.

2.6 Cuando buscas un sitio real

En una lista de restaurantes, de sitios o de viaje puedes escribir un lugar a mano —eso no sale nunca de tu teléfono— o, si lo activas en los ajustes de esa lista, dejar que te propongamos sitios reales mientras escribes. Si lo activas:

• Te pedimos permiso para usar tu posición aproximada, nunca la exacta, y solo mientras tienes la app abierta —jamás en segundo plano—.
• La consulta sale al empezar a escribir: cada letra que tecleas en el campo de lugar, con tu posición redondeada a un kilómetro, se manda a nuestro servidor, y desde ahí a los servicios que buscan el sitio (§3.2). Tu teléfono no habla con ellos directamente, así que tu identidad y tu dirección no llegan hasta allí.
• No se guarda nada de esa búsqueda: ni lo que tecleas, ni tu posición, ni los resultados. Lo único que queda es lo que TÚ eliges guardar, en tu propia lista, como cualquier otro dato que escribes.
• Qué queda guardado al elegir un sitio, para que no haya que adivinarlo: su nombre, su dirección, sus coordenadas, su identificador y su enlace en OpenStreetMap, y —cuando el mapa los tiene puestos— su teléfono, su web, su correo, su horario, su tipo de cocina y datos prácticos del local (si tiene terraza, si es accesible, si hace comida para llevar o a domicilio, si acepta tarjeta, si tiene wifi). Son datos públicos del establecimiento, no tuyos, y se guardan en tu lista igual que el resto de lo que apuntas: se van contigo si borras el ítem, la lista o la cuenta.
• Si no activas la propuesta, o si dices que no al permiso, el campo de lugar sigue funcionando exactamente igual: se escribe a mano.
• Te lo ofrecemos antes de que te lo pregunte el sistema. Al abrir una lista que puede proponerte sitios te enseñamos una vez —una sola vez— una tarjeta que explica para qué serviría, con un botón para activarlo. Si la cierras, no volvemos a sacarla y no dejas de poder hacer nada.

Y con ese permiso ya concedido —nunca pidiéndotelo para esto— usamos la misma posición para una cosa más: proponerte tu país en Ajustes → Idioma y región, en vez de hacerte buscarlo en una lista larga. Va al mismo servicio y con la misma posición redondeada a un kilómetro, de la respuesta solo leemos el código de país —ni tu calle, ni tu ciudad— y te lo proponemos, no lo cambiamos: hasta que tocas el botón, tu país sigue siendo el que estuviera puesto.

3. Con quién se comparten tus datos

No vendemos datos. No hay publicidad. No hay ningún SDK de analítica ni de seguimiento de terceros dentro de la app: lo que medimos, si nos dejas (§2.3), va a nuestro propio servidor y no sale de ahí. Los únicos terceros que intervienen son estos, y cada uno solo recibe lo que necesita para su parte:

3.1 Encargados del tratamiento

Con todos los que están en activo hay un contrato de encargado del tratamiento (art. 28 RGPD).

No hay avisos de actividad en esta versión, y por eso Expo no recibe nada. Peltra puede avisarte de lo que hace otra persona en una lista compartida —«Luísa ha añadido 3 cosas a Compra»—, y para eso el aviso tendría que pasar por el servicio de notificaciones de Expo, que recibiría el identificador de notificaciones de tu aparato y el texto del aviso, con el título de la lista y el nombre visible de quien acabara de hacer algo. Esa función está apagada. No se registra tu aparato, no se guarda ningún identificador de notificaciones y no sale nada hacia Expo; el ajuste que la elegiría tampoco aparece en la app. Si algún día se enciende, se dirá aquí antes —con lo que recibe exactamente— y esta política cambiará antes de que salga el primer aviso.

Y los recordatorios no tienen nada que ver con esto y siguen igual. El aviso de algo con fecha, el de la costumbre y el de lo que se te ha pasado los programa tu propio teléfono y no salen de él: no hay ningún servidor por medio, ni el nuestro ni el de nadie. Por eso siguen funcionando incluso sin conexión.

No hay ninguna función de inteligencia artificial en esta versión, y por eso Anthropic no recibe nada. Peltra no envía nada tuyo a un servicio de IA: las funciones que lo usarían están apagadas y no aparecen en la app. Si algún día se encienden, se dirá aquí antes —con el nombre del proveedor y qué recibiría exactamente— y esta política cambiará antes de que ocurra la primera llamada.

Cuando llegue ese día, estas cuatro cosas ya están decididas y se cumplirán desde la primera llamada:

• A la IA no le llegaría nunca una foto ni un audio. Ni siquiera cuando lo que has hecho es sacar una foto o dictar: la foto la lee tu propio teléfono y el dictado lo transcribe tu propio teléfono. Lo que subiría es el texto que ya salió de ahí. Vale también para las fotos que adjuntas a un ítem, se guarden donde se guarden (§2.4): se guardan y ya está, no las mira ningún modelo.
• No iría tu nombre, ni el de nadie, ni cuándo, ni de qué lista. Irían los títulos y nada más — no quién los escribió, ni las fechas, ni quién está en la lista.
• La mayoría de lo que Peltra entiende no pasaría por ahí. Las fechas, las cantidades, las unidades, la sección del súper y los nombres que reconoce mientras escribes los saca tu teléfono solo, sin conexión y sin mandar nada. La IA sería el último recurso y solo se usaría cuando la pidieras.
• Y solo ocurriría al pulsarla tú. No hay ninguna función de IA que se dispare sola.

Anthropic PBC está en Estados Unidos, así que antes de la primera llamada hace falta su contrato de encargado del tratamiento (art. 28), la cobertura de la transferencia por las cláusulas contractuales tipo de la Comisión Europea y la exclusión por contrato de que esos textos se usen para entrenar sus modelos. Mientras eso no esté firmado, la función sigue apagada.

No se cobra nada en esta versión, y por eso RevenueCat no recibe nada. No hay pantalla de compra, no hay planes que contratar y el plan gratuito no tiene ningún tope aplicado. Lo de abajo describe cómo funcionaría el cobro el día que exista, y esta política se actualizará antes de que se pueda pagar por nada.

Peltra no vería, no recibiría y no guardaría tu tarjeta, ni tu nombre de facturación, ni tu dirección: el cobro lo haría enteramente Apple o Google con los datos que ya tienes en tu cuenta de la tienda, y nosotros no participaríamos. Lo único que llegaría a nuestro servidor sería una fila con tres cosas: qué plan tienes, en qué estado está y hasta cuándo. Ni el recibo, ni el importe, ni el país, ni el identificador de la transacción.

Y al pulsar «Gestionar la suscripción» saldríamos de la app para abrir tu navegador en la página de App Store o de Google Play donde se cancela. Esa página es de la tienda, no nuestra, y lo que pase allí se rige por su propia política.

3.2 Servicios que solo se llaman si usas la función

Estas llamadas las hace tu teléfono, y solo cuando pides eso concreto. No van acompañadas de tu identidad ni de tu correo:

Sobre el dictado, con detalle, porque es el único sitio donde algo tuyo sale del teléfono sin que nosotros lo pidamos: Peltra usa el reconocedor de voz del propio móvil. Es Apple quien lo resuelve en un iPhone y Google en un Android, y son ellos quienes deciden si lo procesan dentro del aparato o en sus servidores. Nosotros no recibimos el audio, no lo guardamos y no lo enviamos a ninguna parte. Lo que llega a Peltra es el texto ya reconocido. Si prefieres que no ocurra, no uses el dictado: todo lo demás de la app funciona igual.

3.3 Otras personas

Cuando compartes una lista, quien está en ella ve lo que hay dentro y quién ha hecho cada cosa, incluido tu nombre visible. Eso no es una cesión a un tercero: es el servicio que has pedido. Puedes sacar a alguien de una lista cuando quieras.

Y cuando pegas un enlace de Peltra en otra app —WhatsApp, Telegram, un correo—, esa app abre la dirección por su cuenta para dibujar la vista previa del mensaje. Lo que ve es exactamente lo que enseña esa página: el nombre y el icono de la lista con sus tres primeras cosas pendientes, si es una invitación; tu nombre visible, si es tu enlace personal de contacto. Nada más, y solo si compartes el enlace.

4. Dónde están tus datos

Los datos se guardan en la infraestructura de Supabase, en la región eu-west-3 (París, Francia).

Está dentro del Espacio Económico Europeo, así que no hay transferencia internacional de datos y no hacen falta garantías del capítulo V del RGPD.

Los servicios de §3.2 tratan lo que reciben conforme a sus propias políticas, que no controlamos.

5. Cuánto tiempo guardamos las cosas

La copia de seguridad del teléfono también se lleva tus listas, y eso no lo controlamos nosotros. Peltra guarda tus listas en el propio dispositivo, así que la copia automática del sistema —Google One en Android, iCloud en iOS— las incluye, cifradas y dentro de tu cuenta de Google o de Apple. Nosotros no tenemos acceso a esa copia ni podemos borrarla: se apaga desde los ajustes del teléfono, no desde aquí. Lo contamos porque es un sitio más donde acaban tus listas, aunque sea tuyo. La sesión no va en esa copia: vive en el llavero del sistema y está excluida a propósito.

Al borrar la cuenta, todo lo anterior se elimina en el momento, con dos excepciones que existen para no destruir lo que es de otras personas:

• Las listas compartidas donde queda alguien más cambian de dueño: no se borran, porque son también de quien se queda.
• Lo que escribiste en listas de otras personas se queda ahí, pero sin tu nombre: la autoría se vacía y el historial deja de identificarte.

6. Tus derechos

Puedes ejercer en cualquier momento, y gratis:

Contestamos en menos de un mes. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (agpd.es · C/ Jorge Juan 6, 28001 Madrid) o ante la autoridad de control de tu país.

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente (art. 22 RGPD). Lo que la app «adivina» —el pasillo del súper de un producto, la fecha que hay escrita en una frase— son ayudas de escritura que siempre puedes cambiar, y no salen de tu teléfono.

6 bis. Si estás en Estados Unidos

Este apartado es para quien vive en EE. UU., y el idioma no decide la jurisdicción: está también en la versión española porque hay mucha gente que lee en español y vive allí. No sustituye a nada de lo anterior — los derechos del §6 los tiene todo el mundo, vivas donde vivas, porque hacemos un solo producto y no uno distinto por país.

No vendemos tu información personal, y no la compartimos para publicidad conductual entre contextos. Ni por dinero ni por nada. En Peltra no hay publicidad, no se lee ningún identificador publicitario de tu dispositivo, no hay ningún SDK de publicidad o de analítica dentro de la app y ningún intermediario de datos recibe nada. Así que no hay nada de lo que darse de baja — pero si tu navegador manda la señal Global Privacy Control, la respetamos igual, y la medición del §2.3 se apaga en Ajustes → Privacidad, que además borra lo que ya se hubiera mandado desde ese dispositivo.

Qué recogemos, en las categorías que usa California. Identificadores (tu correo, el identificador de tu cuenta, el identificador aleatorio del aparato que se usa para medir); contenido tuyo (tus listas y lo que escribes en ellas); información comercial (qué plan tienes, si algún día hay planes); actividad en internet (qué pantallas se abren y cuánto tardan las cosas, §2.3); y geolocalización aproximada, solo si activas la propuesta de sitios en una lista y concedes el permiso (§2.6). No recogemos geolocalización precisa, ni información biométrica, ni ninguna categoría de información personal sensible tal como la define California, y no usamos nada de lo que recogemos para inferir características sobre ti.

Tus derechos, y por dónde se ejercen. Saber, obtener una copia, corregir y borrar — son los mismos del §6 y por las mismas vías: desde dentro de la app, o escribiendo a hello@peltra.app. Nunca te trataremos distinto por ejercerlos: Peltra es la misma app y al mismo precio, nos pidas lo que nos pidas. Si quieres que un agente autorizado actúe por ti, escríbenos una vez desde tu propia dirección para decirlo.

Los plazos son los del §5, y valen para todas las categorías de arriba.

7. Menores

Peltra no está dirigida a menores y no la pueden usar. El suelo son 14 años en la Unión Europea (art. 7 de la LOPDGDD) y 13 en Estados Unidos (COPPA); aplicamos el más estricto en todas partes, así que la respuesta son 14 vivas donde vivas. No pedimos la edad, no creamos perfiles por edad y no recogemos a sabiendas nada de nadie por debajo de ella. Si detectamos que una cuenta es de alguien menor, la eliminamos. Si eres madre, padre o tutor y crees que un menor tiene cuenta, escribe a hello@peltra.app y la quitamos.

8. Seguridad

Lo que hacemos, en concreto:

• El acceso a los datos se decide en el servidor, no en la app: cada fila de la base de datos tiene una política que dice quién puede leerla y quién escribirla, y quien solo puede mirar una lista no puede modificarla aunque manipule la aplicación.
• La sesión se guarda en el llavero del sistema (Keychain en iOS, Keystore en Android), nunca en almacenamiento normal. En el navegador no hay llavero: si usas Peltra desde peltra.app, la sesión queda en el almacenamiento local del navegador (localStorage), que es lo único que existe ahí. Por eso en la web solo hay sesión cuando has entrado con una cuenta de verdad: no se abre ninguna sesión por el hecho de abrir la página, y cerrar sesión la borra. Si sospechas que alguien ha usado tu navegador, cambia la contraseña: eso cierra las sesiones abiertas.
• Todo el tráfico va cifrado (HTTPS/TLS).
• La clave que se salta los permisos no está en la app: vive solo en el servidor.

Ningún sistema es infalible. Si ocurre una brecha que suponga un riesgo para tus derechos, lo notificaremos a la autoridad de control en 72 horas y a ti sin dilación indebida, como exigen los arts. 33 y 34 del RGPD.

9. Cambios en esta política

Si cambia algo relevante, actualizaremos esta página y avisaremos dentro de la app antes de que el cambio te afecte. La fecha de arriba dice cuándo se tocó por última vez.