Política de privacidad de Bitácora

Versión 1.1 · Vigente desde el 18 de octubre de 2026

Esta política explica qué datos personales tratamos en Bitácora (la aplicación, su versión para el teléfono, el portal de clientes y la web bitacora.live), para qué, con quién, durante cuánto tiempo y qué derechos tienes.

Lo esencial:

• No vendemos tus datos, no los usamos para publicidad y no usamos tu contenido para entrenar inteligencia artificial.
• La IA que trabaja en tus proyectos la eliges y conectas tú. Solo en las ejecuciones de cortesía que te regalamos usamos nuestra propia cuenta de IA.
• Tus datos se guardan en servidores de Estados Unidos.
• No hay cookies de publicidad. En la aplicación no usamos analítica externa; en la web pública usamos Google Analytics, y solo pone cookies si lo aceptas.
• Puedes descargar todo lo tuyo y borrar tu cuenta desde Ajustes.

---

1. Quién trata tus datos

El responsable es A.SMITH GROUP, EIRL, RNC 132654226, con domicilio en Calle Miguel A. Piantini, Ed. 73, #101, San Carlos, Distrito Nacional, República Dominicana («nosotros»).

• Correo para todo lo relacionado con tus datos: hola@bitacora.live
• Teléfono: +1 (829) 478-2023

• No hemos nombrado un delegado de protección de datos porque no es obligatorio en nuestro caso.

Tratamos tus datos con calidad, licitud, lealtad, seguridad y finalidad, como piden el artículo 44 de la Constitución dominicana y la Ley 172-13. Cuando ofrecemos Bitácora a personas que están en la Unión Europea, el Espacio Económico Europeo, Suiza o el Reino Unido, aplicamos además el Reglamento General de Protección de Datos (RGPD) y te reconocemos todos sus derechos.

2. Dos papeles distintos

• Tus datos y los de tu cuenta: los tratamos como responsables. Es lo que explica casi toda esta política.
• Los datos de los clientes de quien diseña (las personas que un estudio guarda en Mis clientes o invita a su portal, sus visitas y sus comentarios): los trata el estudio, que es el responsable, y nosotros solo por su cuenta, como encargados. Si eres cliente de un estudio y quieres ejercer tus derechos, escribe al estudio. Si nos escribes a nosotros, le pasamos tu solicitud.

3. Qué datos tratamos y para qué

Tu cuenta

• Datos: nombre, correo, foto si la pones, idioma, zona horaria y la forma de entrar: con Google, con un código por correo o con contraseña (guardada con hash, nunca en claro).
• Para qué: crear tu cuenta, identificarte, darte el servicio y escribirte sobre tu cuenta.
• Base: el contrato que aceptas al crear la cuenta.
• Entrar con Google: recibimos solo tu nombre, tu correo, tu foto de perfil y un identificador de cuenta. No accedemos a tu Gmail, Drive, Calendar ni a otros datos de Google. El uso de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado. Puedes retirar el acceso en myaccount.google.com/permissions.

Tus proyectos

• Datos: pantallas, bocetos, bitácoras (texto y voz), documentos, imágenes, comentarios, el historial de versiones y todo lo que subes o creas. Pueden contener datos personales que tú decidas incluir.
• Para qué: guardarlos, mostrártelos, compartirlos con quien tú decidas y ejecutar lo que pides.
• Base: el contrato.

Tu voz y el dictado

• Cuando dictas, el audio se envía a OpenAI para convertirlo en texto, con la cuenta de Bitácora. OpenAI actúa como encargado nuestro, no usa ese audio para entrenar sus modelos y, según su documentación, no lo conserva en su servicio de transcripción.
• Guardamos el audio junto a la bitácora y lo borramos 30 días después de cerrarla (aplicada, revisada o descartada). El texto se queda en tu proyecto.
• Mientras dictas, tu navegador puede mostrar el texto en vivo con su propio reconocimiento de voz. En Chrome, eso envía el audio a Google. Puedes apagarlo en Ajustes.
• No usamos tu voz para identificarte: no es un dato biométrico.
• Dicta solo tu voz o la de personas que hayan aceptado ser grabadas.
• Base: el contrato.

Tu vocabulario

Bitácora aprende cómo nombras las cosas de tus proyectos para entenderte mejor al dictar. Ese glosario no sale de tu cuenta, puedes verlo, corregirlo y apagarlo en Ajustes. Una palabra sin uso se desactiva a los 180 días y sus estadísticas se borran a los 400. Base: el contrato.

La inteligencia artificial que conectas

• Con el conector (MCP): tu herramienta de IA entra a Bitácora con el permiso que le das (OAuth) y lee o cambia lo que le pidas. El contenido que lee pasa por su proveedor (por ejemplo Anthropic, OpenAI o Cursor), que eliges tú y que no es proveedor nuestro: rige su propia política. No accedemos a tus conversaciones, a tu historial ni a la memoria de esa herramienta. Guardamos el permiso (como huella cifrada, no en claro), el nombre de la herramienta, la fecha, el último uso y la última función usada. Puedes revocarlo en Ajustes.
• Con tu clave de API: la guardamos cifrada y no la mostramos entera. Cuando ejecutas un lote, nuestro servidor envía al proveedor de esa clave (hoy, Anthropic) el contenido necesario: pantallas, bitácoras, bocetos e imágenes del lote. Ese uso queda bajo tu cuenta con el proveedor y sus condiciones; según las condiciones comerciales de Anthropic, no entrena modelos con ese contenido. Puedes borrar tu clave en cualquier momento.
• Ejecuciones de cortesía: si usas las ejecuciones que te regalamos antes de conectar tu IA, nuestro servidor envía a Anthropic, con la cuenta de Bitácora, el contenido necesario del lote (pantallas, bitácoras, bocetos, imágenes y archivos que pidas usar). En ese caso Anthropic actúa como encargado nuestro: según sus condiciones comerciales, no entrena modelos con ese contenido y lo borra en un máximo de 30 días, salvo lo que sus sistemas de seguridad señalen.
• Base: el contrato, porque lo haces tú y para eso existe el servicio.

Reportes de la IA para mejorar Bitácora

La herramienta de IA que conectas puede enviarnos reportes técnicos breves cuando algo de Bitácora la frena o ve una mejora (como mucho tres por lote y veinte al día). Van con tu cuenta, el proyecto, el lote, el nombre de la herramienta y las últimas líneas de lo que estaba haciendo, sin el contenido de tus proyectos. Los usamos solo para mejorar el producto. A los 12 meses quitamos todo lo que te identifica, y al borrar tu cuenta, al momento. Puedes apagarlos en Ajustes › IA. Base: nuestro interés legítimo en mejorar el servicio.

Tus clientes y tu equipo

• Mis clientes: las empresas y personas que guardas, incluidas las que importas de tu teléfono (solo los contactos que eliges, nunca la agenda entera) o de un archivo: nombre, correos, teléfono, empresa, cargo, enlace y notas. Solo se usan para tu directorio y para los avisos que tú decides mandar. Nunca los usamos para otra cosa ni los compartimos. Tú eres responsable de tener base para tratarlos (sección 2).
• El portal: de quien abre un prototipo guardamos su enlace personal (30 días), su sesión (90 días), qué pantallas vio y cuándo (365 días, o hasta que el estudio borre a esa persona) y sus comentarios (mientras exista el proyecto). El estudio ve esas visitas y comentarios.
• Equipos: quien forma parte de un equipo ve el nombre, el correo, la foto y la actividad de los demás miembros en los proyectos del equipo (quién dictó, ejecutó, verificó, entregó o cambió algo, y cuándo), también de las personas invitadas que aún no han aceptado. Si alguien te invita, recibimos tu correo de esa persona.
• Base: el contrato (y, para los clientes del estudio, la base que tenga el estudio).

Lo que nos cuentas de ti

En la bienvenida puedes decirnos a qué te dedicas. Es opcional y puedes cambiarlo. Lo usamos sumado con lo de otras personas para entender quién usa Bitácora y qué funciones usa cada perfil. Base: nuestro interés legítimo en mejorar el producto.

El importe de tus proyectos

Si anotas cuánto cobras por un proyecto, es un registro privado tuyo. Además lo usamos solo sumado con los de otras personas y de forma que no se pueda identificar a nadie, como dato de cómo se mueve el mercado del diseño. Puedes oponerte escribiéndonos. Base: nuestro interés legítimo.

Uso del servicio, seguridad y errores

• Uso: contamos cómo se usa cada función por persona (lotes, bitácoras, glosario y similares) para operar y mejorar el servicio. No usamos servicios externos de analítica.
• Registro de actividad: las acciones delicadas de tu cuenta (entrar, cambios de cuenta, equipos, cobros, archivar) se guardan con la dirección IP durante 365 días, por seguridad y porque la ley dominicana (Ley 53-07) pide conservar este tipo de datos al menos 90 días.
• Código de entrada por correo: guardamos la IP que lo pidió durante 24 horas.
• Sesiones: guardan el navegador desde el que entras, no la IP. Puedes verlas y cerrarlas en Ajustes.
• Errores: guardamos los fallos de la aplicación con su contexto técnico (ruta, mensaje, cuenta y navegador, sin IP) con nuestro propio sistema: las repeticiones, 30 días; un error resuelto, 90 días desde la última vez.
• Registros del servidor: dirección IP, página pedida, fecha y navegador, durante 14 días.
• Límites de uso: contamos peticiones por IP y por cuenta durante unos minutos para evitar abusos.
• Base: nuestro interés legítimo en mantener el servicio seguro y funcionando, y la obligación legal.

Pagos

Los pagos los procesa Lemon Squeezy, que es responsable de sus propios datos de pago (tu tarjeta, tu dirección de facturación). Nosotros no vemos ni guardamos tu tarjeta. Lemon Squeezy nos devuelve tu correo, tu nombre, tu país y el estado de tu suscripción. Base: el contrato y nuestras obligaciones legales.

Programa de afiliados

• Si llegas por el enlace de un afiliado: si aceptas las cookies en el aviso de la web, una cookie recuerda quién te invitó y cuándo abriste el enlace (sección 12). Al crear tu cuenta, guardamos qué afiliado te trajo. Del clic en el enlace guardamos una huella de la IP (no la IP), durante 90 días. El afiliado nunca ve tu nombre ni tu correo dentro de Bitácora, solo recuentos. Base: tu consentimiento para la cookie; nuestro interés legítimo en pagar comisiones correctas, para el resto.
• Si pides ser afiliado: guardamos tus respuestas (enlaces a tus canales, a qué te dedicas, qué haces y quién te sigue, el tamaño aproximado de tu audiencia y cómo piensas recomendarnos) y la fecha y versión de las condiciones que aceptaste. Las usamos solo para valorar tu solicitud y gestionar tu participación. Si la rechazamos, las guardamos 12 meses y después las borramos; si te aceptamos, mientras seas afiliado y el tiempo necesario para atender reclamaciones. Base: las medidas previas al contrato y el contrato.
• Las comisiones las paga Lemon Squeezy desde su Affiliate Hub, que tiene su propia política y muestra al afiliado los datos que ella decida.

Correos

Te enviamos correos de cuenta y seguridad (siempre); de avisos (equipos, cobros, IA, resumen semanal); y, como usas Bitácora, algunos sobre cómo sacarle partido, por ejemplo cuando te regalamos ejecuciones para empezar. Todos menos los de cuenta y seguridad se pueden apagar en Ajustes o con el enlace de baja de cada correo. No enviamos publicidad de terceros ni correo comercial a quien no usa Bitácora sin su permiso. Los correos salen por Resend, que recibe tu dirección y el contenido de cada correo. Base: el contrato; nuestro interés legítimo para los correos sobre cómo usar Bitácora, que puedes apagar en cualquier momento; y tu consentimiento para cualquier otra novedad comercial.

Soporte

Si nos escribes, guardamos la conversación para atenderte, durante 2 años desde que se cierra el caso. Base: el contrato y nuestro interés legítimo.

4. Quién más ve tus datos

No vendemos ni alquilamos tus datos. Los compartimos solo con:

Además:

• Las personas que tú decides: tu equipo, tus clientes en el portal, quien recibe una entrega, y la herramienta de IA que conectas.
• Nuestro equipo: quien opera Bitácora ve datos de cuenta, de uso y de cobro. Solo abre el contenido de un proyecto para darte soporte cuando lo pides, para investigar una denuncia o un riesgo de seguridad, o para cumplir la ley, y cada acceso queda registrado con quién, cuándo y por qué.
• Autoridades: solo entregamos datos cuando una ley o una orden válida nos obliga. Revisamos cada petición, entregamos lo mínimo necesario y, si la ley lo permite, avisamos antes a la persona afectada. El contenido de tus proyectos, bitácoras o comentarios solo lo entregamos con una orden judicial o una obligación legal equivalente.
• Si Bitácora cambia de manos (venta, fusión), tus datos pasarían a la nueva empresa con esta misma política, y te avisaríamos antes.

5. Tus datos fuera de tu país

Bitácora se opera desde la República Dominicana y nuestros servidores y casi todos nuestros proveedores están en Estados Unidos. Es necesario para darte el servicio, y al crear tu cuenta te lo pedimos también de forma expresa.

• Si estás en Europa: cuando tus datos salen del Espacio Económico Europeo, del Reino Unido o de Suiza, usamos el Marco de Privacidad de Datos UE-EE. UU. con los proveedores certificados, y las cláusulas contractuales tipo de la Comisión Europea con los demás (y como respaldo). Puedes pedirnos copia de estas garantías.
• Acceso de autoridades de EE. UU.: nuestros proveedores son empresas de Estados Unidos y, por leyes de ese país (como la CLOUD Act o la sección 702 de FISA), sus autoridades pueden exigirles acceso a datos que guardan, aunque sean de personas de otros países. No podemos impedirlo, pero si un proveedor nos informa de una petición sobre datos de Bitácora, actuaremos como decimos en la sección 4.

6. Cuánto tiempo guardamos tus datos

Si una ley nos obliga a conservar algo, o si borrarlo perjudica derechos de otra persona, lo bloqueamos en lugar de borrarlo y lo eliminamos cuando termina esa obligación.

7. Cómo protegemos tus datos

Conexiones cifradas, contraseñas guardadas con hash, claves de API cifradas, enlaces firmados y con caducidad para el contenido de los prototipos, prototipos servidos desde un dominio aparte (bitacora.id) para que no puedan tocar tu sesión, límites de uso, registro de accesos, copias de seguridad diarias y acceso del equipo con verificación adicional. Ningún sistema es infalible y no podemos garantizar una seguridad absoluta.

Si ocurre una brecha de seguridad que pueda poner en riesgo tus datos, la comunicamos a las autoridades que corresponda en los plazos de cada ley (72 horas en Europa; 3 días hábiles en Brasil) y, si el riesgo es alto, te avisamos directamente.

8. Tus derechos

Puedes pedirnos, gratis:

• acceso: saber qué datos tuyos tenemos y obtener una copia;
• corrección de los que estén mal;
• borrado de tus datos;
• oposición a que los usemos por interés legítimo, y limitación de su uso;
• portabilidad: llevártelos en un formato que se pueda leer (Llevarte lo tuyo, en Ajustes, lo hace al momento);
• retirar tu consentimiento cuando la base sea esa, sin que afecte a lo anterior.

Muchas cosas las puedes hacer tú desde Ajustes (corregir, descargar, apagar funciones, borrar la cuenta). Para lo demás, escribe a hola@bitacora.live desde el correo de tu cuenta; podemos pedirte que acredites quién eres.

Plazos. Si vives en la República Dominicana, te damos acceso en un máximo de 5 días hábiles y corregimos o borramos en un máximo de 10 días hábiles, y avisamos del cambio a quien hubiéramos comunicado esos datos. En los demás casos, respondemos en un máximo de un mes; si la solicitud es compleja, podemos necesitar dos meses más y te lo diremos dentro del primer mes.

Si no estás de acuerdo con nuestra respuesta:

• en la República Dominicana, puedes ejercer la acción de hábeas data ante un tribunal;
• en la Unión Europea, puedes reclamar ante la autoridad de protección de datos de tu país (en España, la AEPD, aepd.es; en Francia, la CNIL, cnil.fr);
• en otros países, ante la autoridad que corresponda.

No usamos tus datos para tomar decisiones automatizadas que te afecten de forma importante.

9. Si vives en Estados Unidos

No vendemos tus datos personales ni los compartimos para publicidad dirigida, tal como definen esos términos las leyes de privacidad de California y de otros estados. Cualquier persona, viva donde viva, puede ejercer los derechos de la sección 8, y no te tratamos peor por hacerlo.

Señales «Do Not Track» y Global Privacy Control: no seguimos tu actividad en otros sitios ni dejamos que terceros lo hagan a través de Bitácora, así que esas señales no cambian nada en nuestro servicio.

10. Si estás en Brasil

Cuando ofrecemos Bitácora a personas que están en Brasil aplicamos también la Ley General de Protección de Datos Personales (Ley 13.709/2018, LGPD) y el Marco Civil de Internet (Ley 12.965/2014).

• Contacto para tus datos: escríbenos en portugués a hola@bitacora.live sobre cualquier asunto de tus datos.
• Bases legales. Usamos las del artículo 7 de la LGPD: la ejecución del contrato (inciso V), nuestro interés legítimo (IX), tu consentimiento (I) y el cumplimiento de obligaciones legales (II), como indica cada apartado de esta política. Tratar los datos de tu cuenta es condición para darte el servicio: sin ellos no podemos crearla.
• Tus derechos. Además de los de la sección 8, puedes pedirnos que confirmemos si tratamos datos tuyos; que anonimicemos, bloqueemos o eliminemos los innecesarios o excesivos; que te digamos con qué entidades públicas y privadas los compartimos; y que te expliquemos qué pasa si no das tu consentimiento. Te confirmamos al momento si tenemos datos tuyos y te enviamos la declaración completa (origen, criterios y finalidad) en un máximo de 15 días. Las demás solicitudes las atendemos en ese mismo plazo. Si no estás de acuerdo con nuestra respuesta, puedes acudir a la Agencia Nacional de Protección de Datos (ANPD, gov.br/anpd) o a los órganos de defensa del consumidor.
• Tus datos fuera de Brasil. Tus datos se guardan en Estados Unidos y se gestionan desde la República Dominicana, con los proveedores de la sección 4, para darte el servicio y durante los plazos de la sección 6. Los enviamos a esos países porque es necesario para cumplir el contrato que tienes con nosotros (LGPD, art. 33.IX), y los protegemos con las medidas de la sección 7.
• Incidentes de seguridad. Si un incidente puede causar un riesgo o un daño relevante a personas que están en Brasil, lo comunicamos a la ANPD y a esas personas en un máximo de 3 días hábiles.
• Registros de acceso. Guardamos durante 6 meses los registros de acceso a Bitácora (dirección IP, fecha y hora con su zona horaria), en un entorno seguro y con acceso restringido, porque el Marco Civil de Internet (art. 15) lo exige. Solo los entregamos con orden judicial.
• Edad. En Brasil, Bitácora es solo para mayores de 18 años.

11. Menores

Bitácora no está pensada para menores de 16 años y no recogemos a sabiendas sus datos. Si sabemos que una cuenta es de un menor de 16, la cerramos y borramos sus datos. Si crees que es el caso, escríbenos.

12. Cookies y almacenamiento en tu navegador

Usamos lo necesario para que el servicio funcione y para recordar tus preferencias. Además, solo si las aceptas, una cookie de afiliado y las cookies de medición de Google Analytics en la web pública. No hay cookies de publicidad.

Almacenamiento local del navegador (no son cookies y no se envían a nuestro servidor):

• La aplicación guarda tus preferencias de interfaz (idioma, sonidos, vistas y orden de listas, recuadros plegados, avisos ya vistos, el modo de escribir o dictar de cada proyecto). Algunas llevan el identificador de un proyecto. Nunca guarda claves, contraseñas ni el contenido de tus proyectos.
• Mientras entras o te registras para pedir ser afiliado, la aplicación recuerda que tienes la solicitud pendiente de abrir, y lo borra al enviarla o cerrarla.
• La web bitacora.live guarda el idioma que eliges en el pie de página y, si llegaste por un enlace de afiliado, la hora del aviso del descuento.

El aviso de cookies. La primera vez que entras en bitacora.live te preguntamos, en un recuadro, si aceptas las cookies opcionales: las de medición de Google Analytics y, si llegaste por un enlace de afiliado, la de afiliado. «Aceptar» y «Rechazar» son igual de fáciles. Si rechazas, o mientras no elijas, no se guarda ninguna de las dos, y si las había, las borramos. Puedes cambiar tu decisión cuando quieras con «Preferencias de cookies», en el pie de la web. Nunca activamos cookies de publicidad.

Puedes borrar las cookies y el almacenamiento desde tu navegador. Si borras las de sesión, tendrás que volver a entrar.

13. La web bitacora.live

• Registros: el servidor guarda la IP, la página pedida, la fecha y el navegador durante 14 días, por seguridad y para detectar fallos.
• Google Analytics: las páginas públicas de bitacora.live (no la aplicación, la versión para el teléfono, el portal ni el panel) usan Google Analytics para saber cuántas personas las visitan, desde dónde llegan y qué páginas ven. Mientras no aceptes las cookies de medición, no se guarda ninguna cookie de Analytics en tu navegador y Google solo recibe avisos de visita sin identificador; si las aceptas, se guardan las cookies _ga (sección 12). Google no guarda tu dirección IP completa. Lo usamos solo para mejorar la web, no para publicidad. Google trata estos datos en Estados Unidos (con el Marco de Privacidad de Datos UE-EE. UU.). Base: tu consentimiento para las cookies; nuestro interés legítimo para la medición sin cookies. Puedes cambiar tu decisión en Preferencias de cookies.
• Fuentes de terceros: las animaciones de la portada que muestran pantallas de ejemplo piden dos fuentes a Google Fonts, así que tu navegador envía tu IP a Google al verlas.
• Listas de espera: si te apuntas para que te avisemos de una función nueva, guardamos tu correo, la función, el idioma y la fecha, sin tu IP, solo para avisarte. Lo borramos cuando te avisamos del lanzamiento, como mucho al año, o antes si nos lo pides.
• Enlaces a otros sitios: la web enlaza a herramientas de terceros. Al seguirlos, rige la política de esos sitios.

En los prototipos: las pantallas que diseña un estudio pueden cargar fuentes u otros recursos de terceros que haya elegido quien diseña (por ejemplo, Google Fonts). Al abrir esas pantallas, tu navegador se conecta a esos terceros.

14. Cambios en esta política

Si cambiamos algo menor, actualizamos la versión y la fecha de arriba. Si el cambio afecta a cómo usamos tus datos, te avisamos por correo y en la aplicación al menos 30 días antes. Nunca empezaremos a usar los datos que ya tenemos para un fin nuevo sin pedirte permiso antes: no lo haremos solo cambiando este texto.

Las versiones anteriores están disponibles en bitacora.live/es/privacy.

15. Contacto

hola@bitacora.live · +1 (829) 478-2023 · A.SMITH GROUP, EIRL, Calle Miguel A. Piantini, Ed. 73, #101, San Carlos, Distrito Nacional, República Dominicana.