1. Responsable y contacto
Responsable: Alan Dlin. Domicilio: Ciudad Autónoma de Buenos Aires, Argentina. Contacto para soporte y privacidad: dropapp.ok@gmail.com. Vigente desde el 14 de noviembre de 2026.
2. Lo esencial
El texto se interpreta mediante reglas propias en tu dispositivo. En iPhone las imágenes se reconocen con Vision; en Android se utiliza Google ML Kit con el modelo de reconocimiento incluido. Los eventos y recordatorios que confirmas se guardan en el teléfono o sus servicios de calendario y recordatorios.
Se requiere una cuenta para entrar a la app. DROP procesa los datos de identificación y perfil necesarios para el acceso y las funciones de la cuenta. Compartir dentro de DROP transmite el contenido elegido al servidor y a sus destinatarios. Los grupos, consultas, saldos y tarjetas del organizador se sincronizan con permisos por propietario.
No incorporamos publicidad ni analítica propia de DROP. No vendemos datos ni los usamos para entrenar modelos de inteligencia artificial. Los proveedores pueden procesar los datos técnicos que se describen en esta política.
3. En tu dispositivo
Texto y propuestas: se procesan localmente para preparar compromisos. Imágenes y capturas: se eligen con el selector de fotos y se reconocen con Vision en iPhone o ML Kit en Android; no se necesita acceso a toda la fototeca ni a una cámara integrada.
Calendario y Recordatorios: DROP consulta y crea, edita o elimina lo que confirmas, con los permisos de EventKit. Los datos pueden sincronizarse con iCloud u otras cuentas que hayas configurado en las apps de Apple.
Contactos: con permiso, sirven para sugerir destinatarios. DROP no sube tu libreta de contactos a su servidor. Se conserva una copia local de Recientes y preferencias. Los grupos, consultas, saldos y tarjetas del organizador de tu cuenta también se sincronizan mediante Supabase. En un grupo de DROP, las consultas («¿Vienes?», «¿Pagaron?») y la respuesta de cada integrante las ven los integrantes de ese grupo.
La sesión se conserva en el Llavero (iPhone) o cifrada con el almacén de claves de Android. En iPhone los avisos son locales. En Android, para avisarte al instante cuando te comparten algo, DROP usa Firebase Cloud Messaging (ver «Proveedores»).
4. Voz, Apple Watch y widgets
El dictado utiliza Apple Speech. Se exige procesamiento local cuando el equipo lo admite; de lo contrario Apple puede procesar la voz conforme a sus condiciones.
En Apple Watch, el audio se graba temporalmente y se transfiere al iPhone mediante WatchConnectivity para transcribirlo y preparar la propuesta. El puente sincroniza elementos, invitaciones, paleta y estado Pro. La copia temporal del trabajo de transcripción en iPhone se limpia al finalizar.
La extensión de widgets utiliza una instantánea local mínima: título, fecha, indicador de día completo, símbolo, emoji, detalle y paleta. Se comparte con la extensión firmada mediante el Llavero.
La acción Escribir DROP de Atajos puede guardar un compromiso sin abrir la vista previa de la app, tras validar datos, permisos y posibles duplicados. Si corresponde, solicita resolver AM/PM.
5. Si creas una cuenta
Supabase proporciona autenticación y base de datos. Se procesan correo, contraseña si eliges usarla (hash gestionado por Auth), sesiones, tokens de renovación, nombre visible, @usuario, zona horaria, visibilidad del perfil y fechas de gestión.
También se informa al servidor el estado Pro, producto, vencimiento, si estás en la prueba gratis y condición de compra de por vida para aplicar límites. Apple procesa el cobro; DROP no recibe números de tarjeta ni datos bancarios del pago.
Las funciones sociales pueden procesar amistades, solicitudes, apodos privados, bloqueos, reportes, invitaciones, grupos y membresías. Al compartir dentro de DROP se envían título, tipo, fecha, hora, lugar, notas, repetición y destinatarios del contenido que eliges.
El contenido de un DROP compartido se borra del servidor cuando ya lo respondieron todos sus destinatarios, o a los 7 días si nadie lo respondió. Queda solo un registro sin contenido (quién lo envió, a quién y cuándo) para poder avisar un cambio o una cancelación. En un evento compartido, tu respuesta («Voy», «Tal vez» o «No voy») la ve quien lo compartió. Las listas de un grupo de DROP (su nombre, lo que se agrega y quién lo marcó como hecho) se guardan en el servidor y las ven los integrantes de ese grupo.
Si usas el plan familiar, el servidor guarda quién invitó a quién, el estado de cada invitación (pendiente, aceptada, rechazada o finalizada) y sus fechas, y si el plan de la persona titular está en su prueba gratis. La titular y las personas invitadas ven entre sí su nombre visible y su @usuario; no ven sus eventos, recordatorios ni lo que comparten con otras personas.
Las reglas por fila limitan el acceso según identidad, visibilidad del perfil, participación y destinatarios. No implican que todo contenido sea visible únicamente para su autor.
5 bis. Informes de errores y de lectura
Si DROP se cierra de golpe en tu teléfono, el sistema (MetricKit de Apple en iPhone; el propio Android en Android) genera un informe técnico: modelo y sistema del teléfono, versión de DROP y el punto del código donde falló. Con tu cuenta iniciada, DROP lo envía a su servidor para poder corregirlo. No incluye tus eventos, recordatorios, contactos ni textos.
Si tocas «¿Se leyó mal?» en la vista previa de una imagen y aceptas, DROP envía el texto que se leyó de esa imagen (con la posición de cada renglón) y lo que propuso, para mejorar las reglas de lectura. La imagen no se envía. Ese texto puede contener datos que aparecían en la captura.
Estos informes solo los ve el responsable de DROP, no se usan para publicidad ni para entrenar modelos de inteligencia artificial y se borran automáticamente a los 90 días.
6. Cuando eliges Google
Puedes entrar a DROP con Google para identificarte. Por separado, puedes conectar Google Calendar y Google Tasks para mantener tus propios DROP en iPhone y Android. Esta conexión es opcional; puedes seguir iniciando sesión con Apple o tu correo.
Al conectar Calendar y Tasks, autorizas a DROP a consultar, crear, editar y eliminar los eventos de los calendarios de tu propiedad y tus tareas. DROP utiliza estos permisos para sincronizar los elementos identificados como DROP, sus cambios, completados y eliminaciones; no copia indiscriminadamente todos tus calendarios o tareas al servidor de DROP. Se utiliza el calendario principal propio y la lista predeterminada de Tasks.
En las descripciones de Google se incluye una estructura de DROP con el identificador lógico del elemento, la cuenta DROP propietaria, fechas, horas, repetición y configuración de avisos. Esto permite reconstruir las horas personalizadas y los avisos múltiples en ambos sistemas, ya que el vencimiento de Tasks conserva el día pero no una hora de aviso propia de DROP.
El contenido personal de esta sincronización se transfiere entre Google y tus dispositivos; no se guarda en la base de datos ni en el almacenamiento de Supabase. El servidor de autorización intercambia códigos y renueva credenciales de forma transitoria. El teléfono guarda los tokens de acceso y renovación protegidos en el Llavero de Apple o cifrados con Android Keystore y excluidos del respaldo. DROP no registra estos tokens en sus mensajes de diagnóstico.
El registro de dispositivos de tu cuenta contiene un identificador aleatorio de instalación, la plataforma y la última actividad. Se utiliza para recomendar la conexión al usar varios dispositivos. No contiene eventos, tareas, nombres del teléfono ni identificadores físicos del equipo.
Puedes desconectar Google desde tu cuenta de DROP, en Conexiones. Esto elimina la autorización guardada en ese dispositivo. Para revocar el acceso de DROP a tu cuenta Google, utiliza https://myaccount.google.com/connections Desconectar no elimina los elementos ya guardados en tu teléfono o en Google; puedes administrarlos desde sus aplicaciones.
DROP utiliza los datos recibidos de las APIs de Google únicamente para las funciones que autorizas y cumple la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado: https://developers.google.com/terms/api-services-user-data-policy No utiliza esos datos para publicidad ni los vende.
7. Proveedores y transferencias
Supabase: autenticación y base de datos. Los servidores de DROP están en la región de São Paulo, Brasil.
Google: inicio de sesión con Google y envío de los correos con códigos y confirmaciones. Procesa la dirección de destino y el contenido del correo. Los códigos tienen seis dígitos y vencen en una hora.
Apple: App Store, compras, Calendario, Recordatorios, Speech y conexión con Watch. Hosting web: Vercel Inc. (Estados Unidos); puede procesar registros técnicos de acceso.
Por usar estos proveedores, tus datos pueden alojarse o procesarse en Brasil, en Estados Unidos y en otros países donde operan, con las garantías que ellos ofrecen.
En Android, ML Kit reconoce texto en el dispositivo con su modelo incluido. El SDK puede comunicarse con Google para compatibilidad, mantenimiento y métricas técnicas de uso o rendimiento; DROP no añade analítica propia ni envía las fotos seleccionadas a su servidor. La compra en Android, cuando esté disponible, se procesa mediante Google Play Billing. Google Calendar y Tasks procesan el contenido que autorizas al conectar esos servicios.
Firebase Cloud Messaging (Google), solo en Android: tu teléfono recibe un identificador de avisos que DROP guarda en su servidor, asociado a tu cuenta, para poder despertarlo cuando te comparten un DROP, te mandan una solicitud o una invitación, o hay una consulta o respuesta en tus grupos. El mensaje que pasa por Google no lleva contenido (ni títulos, ni nombres, ni fechas): solo indica que hay novedades; el teléfono las busca en DROP y muestra el aviso. DROP no usa Firebase Analytics ni otra analítica. El identificador se borra al salir de la cuenta, al borrarla o cuando Google lo da por vencido.
8. Finalidades y base legal
Los datos se usan para organizar los compromisos solicitados, autenticar la cuenta, aplicar tu plan, compartir con las personas elegidas, gestionar seguridad y atender tus solicitudes.
Se solicita tu autorización para los permisos del dispositivo y para las opciones de cuenta que eliges. No usamos tus datos para fines distintos sin informarte antes.
9. Conservación y seguridad
Los datos de cuenta se conservan mientras mantienes la cuenta y se eliminan mediante la función de borrado, según las cascadas del esquema. Los eventos de Apple, datos locales y copias de destinatarios tienen un ciclo distinto.
Los proveedores pueden conservar por un tiempo limitado registros técnicos de autenticación, seguridad y acceso (como la IP o el tipo de dispositivo) y copias de respaldo, según sus propias políticas.
Las medidas implementadas incluyen conexiones HTTPS/TLS, hashes de contraseña en Auth, reglas de acceso por fila y almacenamiento de sesión en el Llavero. No afirmamos cifrado de extremo a extremo, anonimato total ni certificaciones.
10. Tus derechos
Puedes solicitar acceso, rectificación, actualización y supresión de tus datos conforme a los artículos 14 a 16 de la Ley 25.326, desde las opciones de la app o escribiendo a dropapp.ok@gmail.com.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley 25.326.
LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
Consulta información y canales de reclamo en https://www.argentina.gob.ar/aaip/datospersonales Los plazos legales aplicables prevalecen sobre cualquier plazo operativo provisional del sitio.
Referencia: Resolución AAIP 14/2018. https://www.argentina.gob.ar/normativa/nacional/resolucion-14-2018-307621/texto
11. Menores
Edad mínima para crear una cuenta: 13 años. Si eres menor, puedes usar DROP sin cuenta: tu agenda queda en tu dispositivo.
12. Este sitio y cambios
Este sitio muestra la app con demostraciones y datos ficticios: no se conecta a tu cuenta ni a tus calendarios. No incorpora analítica, cookies, fuentes remotas ni scripts de terceros. El hosting (Vercel Inc. (Estados Unidos)) puede conservar registros técnicos de acceso.
Publicaremos aquí las modificaciones y su fecha de vigencia. Para consultas, escribe a dropapp.ok@gmail.com.