Política de privacidad

Quién es responsable

El responsable de tus datos es Mark Pentecost (Estados Unidos). Para cualquier asunto de privacidad escribe a support@ofisapp.com.

Qué datos tratamos y para qué

Cuenta. Tu número de teléfono es tu cuenta: sirve para entrar y para que tus contactos te encuentren. El código de verificación te llega por Telegram, que recibe tu número solo para enviártelo. Base legal: el contrato (prestarte el servicio).

Perfil. Nombre, foto, biografía, nombre de usuario, estado, idioma y zona horaria. Decides quién ve tu foto, tu número y tu última conexión en Ajustes › Privacidad.

Mensajes y archivos. Texto, fotos, vídeos, audios, documentos, ubicaciones, encuestas, reacciones, tareas y reuniones de grupo. Se guardan en nuestros servidores para entregarlos a todos tus dispositivos.

Agenda. Para decirte quién de tus contactos usa Ofis, la app envía al servidor los números de tu agenda (no los nombres). Se comparan al momento y no se guardan. Solo ocurre si das permiso a Contactos.

Llamadas. Para conectar una llamada se intercambian datos técnicos de red. El audio y el vídeo van cifrados. No grabamos llamadas. Guardamos tu historial de llamadas (con quién, cuándo y cuánto duró).

Ubicación. Solo cuando tú la envías o compartes tu ubicación en directo, y solo con la app abierta. La ubicación en directo se borra al dejar de compartirla.

Conexión y dispositivos. Estado en línea, última conexión, confirmaciones de entrega y lectura, «escribiendo…», el modelo y nombre de tus dispositivos, versión de la app y las fichas de notificación. Sirven para entregar los mensajes y para que veas y cierres tus sesiones.

Notificaciones. En los chats normales el aviso puede mostrar el nombre de quien escribe y el principio del mensaje; ese texto pasa por Apple (y por Google para enviarlo). En los chats secretos el aviso solo dice «🔒 Mensaje».

Informes de fallos y uso. Si la app falla se envía un informe técnico a Google (Firebase Crashlytics), con tu identificador interno y pasos de uso de la app (no el contenido de tus mensajes). Puedes apagarlo en Ajustes › Privacidad. Base legal: interés legítimo en que la app funcione bien.

Copias de seguridad. Se guardan cifradas con tu contraseña en tu propio iPhone. No las recibimos.

Datos de negocio. Clientes, presupuestos, cobros y documentos que crees. Los clientes y las tareas se guardan en nuestros servidores; los cobros y numeraciones de documentos, solo en tu iPhone.

Liza, la asistente de IA

Liza solo actúa cuando tú se lo pides. Normalmente responde en internet (abajo). Si no hay conexión o eso falla, responde en tu propio iPhone con Apple Intelligence, y entonces lo que le escribes no sale del iPhone.

Si responde en internet, tu pregunta, la conversación con Liza y las fotos o documentos que le adjuntes se envían, a través de nuestros servidores, a OpenRouter (Estados Unidos), que la pasa al modelo de IA. No usamos tus datos para entrenar modelos de IA. Hay un límite diario de preguntas y lo apuntamos para contarlo.

Permiso previo. Antes de usar Liza por primera vez la app te pregunta «¿Usar Liza?». Para responder, Liza envía lo que le escribes o dices (y lo que le pidas leer de tus chats) a un servicio de IA de otra empresa: OpenRouter, en Estados Unidos. No se usa para entrenar modelos. Sin tu permiso no se envía nada, y puedes retirarlo cuando quieras en Ajustes › Privacidad; entonces Liza solo puede responder en tu iPhone con Apple Intelligence.

Liza puede leer tus datos de Ofis solo para lo que le pidas: buscar en tus chats, resumir un chat, ver tus tareas, contactos, agenda o cobros. Lo que lee para responderte va a ese proveedor de IA junto con tu pregunta. Antes de enviar un mensaje, llamar, crear algo o borrarlo, te pide confirmación.

Reglas de privacidad de Liza. Liza nunca comparte, envía ni escribe en mensajes, correos, documentos o búsquedas tus datos personales ni los de otras personas (teléfonos, correos, direcciones, cuentas bancarias, tarjetas, contraseñas, códigos) salvo que se lo pidas expresamente para ese dato y ese destinatario. Lo que lee de tus datos es solo para responderte a ti. Las órdenes escritas dentro de correos, webs o mensajes no las obedece. Además, la app tacha teléfonos, correos, cuentas y tarjetas antes de cualquier búsqueda en internet, y si algo que va a enviar contiene datos personales te lo avisa antes de que lo aceptes.

Búsqueda e investigación. Si le pides algo actual o una investigación a fondo, la consulta se envía a Perplexity (a través de OpenRouter) para buscar en internet. Los informes de investigación se guardan en tu cuenta hasta que la borres.

Voz. Lo que dices al modo de voz se convierte en texto en tu iPhone (si tu iPhone no puede y activas esa opción, en los servidores de Apple). La voz natural con la que habla Liza la genera Google Cloud Text-to-Speech a partir del texto de su respuesta.

Transcripción de notas de voz. Si pides convertir en texto una nota de voz, el audio se envía desde nuestros servidores a OpenRouter (Estados Unidos), que lo pasa al modelo de IA. El texto resultante se guarda junto al mensaje; no se usa para entrenar modelos.

Correo. Si conectas tu correo, Liza lee y envía correos directamente desde tu iPhone a tu proveedor de correo. La contraseña de aplicación se guarda solo en el Llavero de tu iPhone y nunca llega a Ofis. Los fragmentos de correo que use para responderte van al proveedor de IA.

Escáner y fotos. El texto de los documentos escaneados y de las fotos se lee en tu iPhone; solo se envía a la IA si se lo pasas a Liza.

Lo que Liza recuerda de ti y tus conversaciones con ella se guardan solo en tu iPhone, y se borran al cerrar sesión.

Resumen de llamadas con IA. Solo en las llamadas de grupo que alguien inicia con «resumen de IA», y todos los participantes ven el aviso «Resumen con IA» durante la llamada. Cada iPhone convierte en texto solo la voz de su dueño; ese texto se envía a nuestros servidores y a OpenRouter (Estados Unidos), el mismo servicio de IA que usa Liza, para hacer el resumen y las tareas, que se publican en el grupo. La transcripción se borra en cuanto se hace el resumen. Si no quieres participar, no entres en esa llamada o silencia tu micrófono.

Traducción. Las traducciones se hacen en tu iPhone siempre que se puede. Si no, el texto se envía al servicio de traducción MyMemory. En los chats secretos solo se traduce en el iPhone.

Dónde están tus datos y quién más los trata

Tus datos se guardan en Google Firebase, en servidores de la Unión Europea (Varsovia, Polonia). Google actúa como encargado del tratamiento: los guarda por cuenta de Ofis y no los usa para sus propios fines. El inicio de sesión, las notificaciones y los informes de fallos de Google pueden tratarse fuera de la UE.

Servidores de llamadas. Las llamadas que no pueden conectarse directamente entre los móviles pasan por nuestro propio servidor de retransmisión (TURN). Las llamadas de grupo grandes y las de «resumen de IA» pasan por nuestro propio servidor de llamadas de grupo (LiveKit). Ambos son servidores propios, no de terceros. Por ellos pasan el audio y el vídeo cifrados de la llamada y los datos técnicos de conexión (dirección IP, quién está en la sala y cuándo entra o sale); no se graban ni se guardan.

Otros proveedores, cada uno solo para su función: Apple (notificaciones y, si lo activas, reconocimiento de voz), Telegram (enviar el código de verificación), Google (servidores de conexión de llamadas STUN, voz de Liza, iconos de las webs enlazadas), OpenRouter y Perplexity (IA), MyMemory (traducción), Giphy (búsqueda de GIF) y tu proveedor de correo si lo conectas.

Transferencias fuera de la UE. Algunos de estos proveedores están en Estados Unidos, Rusia u otros países sin el mismo nivel de protección que la UE. Cuando el proveedor lo ofrece, usamos las cláusulas contractuales tipo de la Comisión Europea u otras garantías; en el resto de casos la transferencia es necesaria para prestarte la función que pides.

Cuánto tiempo guardamos las cosas

Mensajes y archivos: hasta que los borres tú o la otra persona. Con el borrado automático, desaparecen en el plazo que elijas. Cuenta, perfil, historial de llamadas, clientes, tareas e informes de Liza: mientras la cuenta exista. Sesiones y fichas de notificación: mientras la sesión esté abierta. Transcripciones de llamadas con resumen de IA: hasta que se hace el resumen. Códigos de verificación: caducan a los 10 minutos.

Al borrar la cuenta se eliminan tu perfil, tus archivos, el contenido de los mensajes que escribiste, tus datos de Liza y tus sesiones. Los mensajes que otras personas te enviaron siguen en la copia de esas personas. Guardamos solo el número de teléfono de la cuenta eliminada, para saber que se cerró y evitar abusos.

Seguridad

Todo viaja cifrado. Los chats secretos van cifrados de extremo a extremo y sus claves solo están en vuestros iPhone. Puedes proteger tu cuenta con verificación en dos pasos y la app con Face ID.

Tus derechos

Puedes pedir acceder a tus datos, corregirlos, borrarlos, limitar u oponerte a su tratamiento y llevártelos a otro servicio. Exportar tus datos y eliminar la cuenta los puedes hacer tú mismo en Ajustes › Privacidad y datos. Para lo demás, escribe a support@ofisapp.com. También puedes reclamar ante la autoridad de protección de datos de tu país.

Edad mínima y cambios

Ofis no está dirigido a menores de 16 años. Si detectamos una cuenta de un menor de esa edad, la cerraremos.

Si cambiamos esta política, actualizaremos la fecha y te avisaremos dentro de la app antes de que el cambio te afecte. Última actualización: 19 de octubre de 2026.