Política de privacidad de Plume

Última actualización: 1 de octubre de 2026 — Versión 2.2

Qué ha cambiado en la versión 2.2: describimos Comunicación de audio, el intérprete de voz de Plume, que no existía en la versión 2.1: lo que se queda en su teléfono, lo que sale en modo IA Pro, y la lectura en voz alta por el motor de síntesis de voz del teléfono (véanse §4.1 y §9).

Qué ha cambiado en la versión 2.1: describimos el modo Camuflaje, que la versión 2.0 no mencionaba, y corregimos una afirmación que había dejado de ser exacta: tanto en los idiomas personales como en el Camuflaje, las palabras de sus mensajes que aún faltan en su léxico se conservan, una por una — nunca la frase — para poder proponerle que las añada. El detalle está en «En un minuto», en el §2.2 y en el §3. Corregimos también un segundo error: sus personas personalizadas y sus avatares se guardan en nuestros servidores — no permanecen solo en su teléfono (véase el §3).

Qué ha cambiado desde la versión 1.0, y por qué es posible que vuelva a ver la pantalla de aceptación en la aplicación: corregimos dos afirmaciones que ya no eran exactas. En primer lugar, la función idiomas personales conserva en nuestros servidores el contenido que usted crea (nombre, alfabeto, léxico) — la versión 1.0 afirmaba erróneamente que no se almacenaba ningún texto. En segundo lugar, ahora utilizamos una herramienta de informe técnico de fallos — la versión 1.0 afirmaba que no existía ninguna herramienta de este tipo. El detalle de estos dos puntos está en «En un minuto» más abajo, así como en los §3 y §9. Son exactamente las dos categorías de cambio que, dentro de la aplicación, activan una nueva solicitud de consentimiento (véase el §11).

Quién es el responsable del tratamiento de sus datos

SASU RedLine Music SIREN 938 277 100 — SIRET 938 277 100 00013 Abbaye 208-1, 208 Résidence Lavoisier, 18100 Vierzon, France Contacto: sogacmoi7@gmail.com

La aplicación se publica en Google Play bajo el nombre de editor openfunworld.

Esta política describe lo que hace la aplicación Plume en su versión actual. Ha sido redactada leyendo el código de la aplicación, no a partir de una plantilla genérica.

En un minuto

Plume le ayuda a escribir: reformula su texto directamente en la aplicación en la que está escribiendo, y puede traducir el texto mostrado en la pantalla.

Tres cosas que conviene recordar:

Plume no conserva ni los textos que usted reformula, ni el texto leído en la pantalla. No guardamos de ellos ni copia ni registro. Excepciones asumidas y voluntarias: si crea un idioma personal (su propio idioma construido, con su léxico de palabras y sus definiciones) o un léxico de camuflaje (su código secreto de palabras), su contenido sí se conserva en nuestros servidores — es la única forma de permitirle recuperarlo en otro dispositivo, hacerlo evolucionar y compartirlo. Y cuando escribe en estos dos modos, las palabras sueltas de su mensaje que aún faltan en su léxico se apartan, una por una — nunca la frase — para proponerle que las añada. El detalle está en el §3.
Según el motor que elija, su texto sale o no sale de su teléfono. Dos motores (el Kit local y la IA local) funcionan íntegramente en el dispositivo. El tercero (la IA en la nube) envía el texto a un servicio de inteligencia artificial situado fuera de la Unión Europea. Usted elige, y la IA en la nube nunca se activa sin su consentimiento explícito.
Plume necesita permisos potentes (leer el contenido mostrado en las demás aplicaciones, capturar la pantalla). A continuación explicamos con precisión para qué sirven y para qué no sirven.

1. Lo que Plume lee en su pantalla, y cuándo

1.1 El servicio de accesibilidad

Para reescribir su texto allí donde lo escribe, Plume utiliza el servicio de accesibilidad de Android. Es un permiso que usted mismo activa, en los ajustes del teléfono, después de una pantalla explicativa que Plume le muestra antes de solicitárselo.

En concreto:

En reposo, Plume solo sabe qué aplicación está abierta y en qué momento coloca el cursor en un campo de escritura. Eso es lo que hace aparecer la cápsula flotante, y únicamente en las aplicaciones que usted mismo ha configurado.
El contenido del campo solo se lee en el instante preciso en que toca la cápsula, para ser reescrito y luego sustituido en el sitio.
Los campos de contraseña quedan excluidos. La aplicación detecta los campos de tipo contraseña (incluidos los códigos numéricos y los campos web) y se niega a leerlos.
Este permiso no permite ninguna captura de imagen de su pantalla.
Plume nunca pulsa en su lugar dentro de otra aplicación: sustituye el texto de un campo, nada más.

Dos funciones que usted mismo activa —la Lectura Asistida en modo Texto y la traducción de los mensajes recibidos— leen el texto mostrado de forma continua mientras están en marcha, y se detienen en cuanto usted las corta.

Si rechaza el servicio de accesibilidad, Plume sigue siendo utilizable: puede seleccionar un texto y pasar por el menú «Plume» de la selección de Android, o compartir un texto con Plume.

1.2 La captura de pantalla (Lectura Asistida)

La Lectura Asistida superpone una traducción sobre el texto mostrado, por ejemplo los bocadillos de un cómic. Necesita ver la imagen de la pantalla.

Está desactivada por defecto y solo funciona en las aplicaciones que usted haya autorizado explícitamente, una por una.
Android le pide su propio consentimiento cada vez que se inicia una sesión. No es un permiso concedido de una vez por todas: cada sesión exige un nuevo acuerdo. Plume nunca intenta reutilizar ni eludir ese acuerdo.
Durante toda la sesión, una notificación permanente y un indicador del sistema permanecen visibles. Plume no puede capturar su pantalla de forma discreta.
La sesión se detiene automáticamente al bloquearse la pantalla, e inmediatamente cuando usted la detiene.
Las aplicaciones que protegen su visualización (aplicaciones bancarias, gestores de contraseñas) son ocultadas por el propio Android antes de que Plume reciba nada. Es una protección del sistema, real pero parcial: no todas las aplicaciones sensibles la activan. Por eso no la presentamos como una garantía absoluta.
Las imágenes capturadas nunca se guardan ni se envían. Cada imagen se analiza en memoria para extraer el texto y después se descarta. Ninguna imagen sale de su teléfono, nunca, sea cual sea el motor elegido.

2. Lo que se queda en su teléfono y lo que sale

Es la distinción más importante de esta política, y es usted quien la controla.

2.1 Los motores que no hacen salir nada

El Kit local (reconocimiento y traducción de texto sin conexión) funciona íntegramente en el dispositivo.
La IA local es un modelo de inteligencia artificial descargado una vez y luego almacenado en su teléfono (unos 720 MB). Se ejecuta en su dispositivo.

Con estos dos motores, el texto leído o reformulado no sale de su teléfono. No hay ninguna llamada de red vinculada al contenido de su texto.

2.2 El motor IA en la nube

Cuando elige la IA en la nube, o cuando su dispositivo no es lo bastante potente para la IA local, el texto de que se trate se transmite a nuestros servidores y después a un servicio de inteligencia artificial de un tercero.

Hay que ser claro sobre el trayecto real:

El texto transita por nuestra infraestructura de servidores, alojada en la Unión Europea (región de Europa Central, Fráncfort).
A continuación se transmite a un intermediario de enrutamiento situado fuera de la Unión Europea, que hace que lo trate un modelo de inteligencia artificial de terceros.
Se trata, por tanto, de una transferencia de datos fuera de la Unión Europea. No pretendemos lo contrario, y no mostramos ninguna promesa de alojamiento europeo para esta etapa.
Plume no conserva su texto. Ninguna de nuestras funciones de servidor escribe el contenido de su texto: solo registramos un identificador técnico de solicitud y el identificador de su dispositivo, para contabilizar su cuota y detectar abusos. Única excepción: en el modo Idioma personal y en el modo Camuflaje, las palabras sueltas que faltan en su léxico se apartan (véase el §3).
Los modos Camuflaje e Idioma personal siguen este mismo recorrido siempre que necesitan la inteligencia artificial: para camuflar o descodificar un mensaje que su léxico no cubre por completo, para concordar o conjugar una palabra, o para hacer crecer su léxico (las palabras pendientes se envían entonces al servicio de inteligencia artificial). La pantalla que presenta el modo Camuflaje se lo anuncia antes de su activación.
Lo que estos proveedores hagan por su parte, no podemos garantizarlo. Preferimos decírselo antes que prometerle una retención nula que no estamos en condiciones de verificar.

La IA en la nube nunca se activa por sí sola. Una pantalla de consentimiento específica le explica estos puntos antes del primer envío, y nada sale mientras usted no haya aceptado. Si la IA local falla, Plume no cambia a la nube en silencio: se lo señala y espera su decisión. Puede revocar este consentimiento en cualquier momento en los ajustes.

El texto enviado está limitado: 1200 caracteres para una reformulación, 4000 caracteres para un análisis de pantalla.

3. Los datos que conservamos

No utilizamos ninguna herramienta de analítica de audiencia ni ningún rastreador publicitario de terceros, al margen de la publicidad descrita en el §5. Utilizamos una herramienta de informe técnico de fallos: solo ve errores de programa (tipo de error, pila de llamadas técnica, versión de la aplicación, sistema operativo), nunca su uso ni su recorrido, y nunca el texto que escribe — un filtro específico se lo impide antes de cualquier envío. El detalle está en el §9.

Esto es la totalidad de lo que se almacena en nuestros servidores:

Dato	Por qué	Duración
Identificador de dispositivo (un número aleatorio generado por Plume, sin relación con su identidad ni con un identificador publicitario)	Vincular un dispositivo a una cuenta, aplicar las cuotas, bloquear los abusos	Hasta la supresión de su cuenta
Dirección de correo electrónico de la cuenta (si crea una cuenta por correo electrónico o a través de Google)	Autenticarle, vincular su suscripción	Hasta la supresión de su cuenta
Contadores de uso (número de reformulaciones por día y por mes: números, no textos)	Aplicar las cuotas	Hasta la supresión de su cuenta
Historial de compra (identificador de transacción de Google Play, fechas, estado de la suscripción)	Darle acceso a lo que ha pagado, gestionar las renovaciones, cumplir nuestras obligaciones contables	Conservado incluso tras la supresión de la cuenta, pero desvinculado de su identidad (véase el §6)
Sugerencias enviadas voluntariamente (si nos escribe una sugerencia de persona desde la aplicación)	Mejorar el catálogo. Estas sugerencias nunca se publican.	Hasta la supresión de su cuenta
Señales técnicas de abuso (excesos repetidos, fallo de control de integridad, sin ningún texto)	Seguridad, lucha contra el fraude	Desvinculadas de su identidad al suprimirse la cuenta
Idioma y versión de la aplicación	Servir el contenido correcto	Hasta la supresión de su cuenta
El contenido de los idiomas personales que usted crea (su nombre, su alfabeto y su léxico: las palabras y las definiciones que usted, u otras personas, hayan escrito en él)	Permitirle recuperar su idioma en otro dispositivo, hacerlo evolucionar y compartirlo con otros usuarios	Mientras exista el idioma. Si lo suprime, su ficha desaparece, pero una copia ya importada por otra persona pasa a pertenecerle a esta y sobrevive, como un mensaje ya recibido por un tercero que no podemos ir a borrar en su lado
Sus personas personalizadas (su nombre, sus instrucciones, el avatar elegido y, si importó una imagen, una miniatura de 512 píxeles como máximo; lo mismo para el emblema importado de un idioma personal)	Permitirle recuperarlas tras una reinstalación o en otro dispositivo, y compartirlas. Las instrucciones de una persona se envían al servicio de IA en cada reformulación que la utiliza	Mientras la persona exista. Una persona enviada a la papelera se borra 30 días después, la próxima vez que abra su lista de personas. Todo desaparece al suprimir su cuenta
Sus léxicos de camuflaje (su nombre, su tema, su idioma, el emblema elegido y los pares de palabras «palabra real → palabra en clave»)	Camuflar y descodificar sus mensajes, permitirle recuperar su léxico en otro dispositivo, hacerlo evolucionar y compartirlo	Mientras el léxico exista. Un léxico enviado a la papelera puede restaurarse durante 30 días y después se borra la próxima vez que abra sus léxicos. Todo desaparece al suprimir su cuenta
Las palabras pendientes (idioma personal y Camuflaje): las palabras sueltas de sus mensajes que aún faltan en su léxico — nunca la frase —, con su número de apariciones y las fechas de la primera y de la última aparición	Proponerle que las añada a su léxico, y hacer que las trate el servicio de inteligencia artificial cuando lo hace crecer	Conservadas incluso después de añadirse, mientras el idioma o el léxico exista. Si escribe con un léxico de camuflaje que otra persona ha compartido con usted, las palabras que le faltan se apartan en el léxico de esa persona, y esa persona puede verlas
La compartición de sus idiomas y de sus léxicos (un token de compartición, almacenado únicamente como huella; el historial de importaciones y vinculaciones)	Permitir que sus allegados lean sus mensajes. El propietario de un léxico ve la lista de las personas vinculadas a él (nombre visible y foto de perfil de Google — nunca la dirección de correo electrónico)	Un token caduca. Se conserva el rastro de una compartición revocada
Fragmentos no camuflados (modo Camuflaje sin léxico: trozos cortos de mensaje, de 40 caracteres como máximo, que han seguido siendo legibles tras el camuflaje)	Mejorar la cuadrícula de camuflaje común	Sin identificador de cuenta, vinculados únicamente a una huella seudónima del dispositivo. Todavía no se ha fijado ninguna duración, y no se suprimen al suprimir la cuenta
Definiciones de palabras (la palabra y su definición generada, cuando solicita la definición de una palabra de su léxico)	No hacer generar dos veces la misma definición	Caché común a todos, sin identificador de cuenta ni de idioma. No se suprime al suprimir la cuenta
Informes técnicos de fallos (tipo de error, pila de llamadas técnica truncada, versión de la aplicación, sistema operativo — nunca contenido de texto)	Diagnosticar y corregir los fallos de la aplicación	Regidos por nuestro proveedor de informes de fallos (véase el §9). Esta recogida está sujeta a su consentimiento y a un interruptor que podemos desactivar en cualquier momento, sin actualización de la aplicación

Lo que no recogemos: su nombre, sus contactos, su ubicación, su libreta de direcciones, sus fotos, su calendario, el historial de sus aplicaciones. Plume no solicita ninguno de estos permisos.

Lo que se queda únicamente en su teléfono: sus ajustes, sus reglas por aplicación, la caché de traducción de la Lectura Asistida (borrada al final de cada sesión). Nada de esto se envía a nuestros servidores.

4. El dictado por voz

Un botón de micrófono le permite dictar en lugar de escribir. El permiso de acceso al micrófono se solicita en el momento preciso en que pulsa ese botón, nunca al arrancar, y el micrófono solo se abre en ese instante. Plume nunca escucha en segundo plano.

Plume no recibe, no almacena ni transmite ninguna grabación de audio. El dictado se confía al motor de reconocimiento de voz integrado en su teléfono (el de Android). Plume solo recupera el texto transcrito.

Punto importante y honesto: ese motor del sistema pertenece a su teléfono, generalmente a Google. Según su dispositivo, sus ajustes y los módulos de idioma instalados, puede transmitir el audio a los servidores de su editor para transcribirlo. Ese tratamiento escapa a Plume y depende de la política de privacidad del editor de su sistema. Por tanto, no podemos afirmar que su voz permanezca en el dispositivo: eso depende de su teléfono, no de nosotros.

Si rechaza el permiso del micrófono, la escritura con el teclado sigue estando disponible, evidentemente.

4.1 Comunicación de audio (el intérprete de voz)

Comunicación de audio traduce en voz alta una conversación entre dos personas. El micrófono solo se abre cuando toca la bola, y se cierra al final de cada frase.

El habla es transcrita por el mismo motor de reconocimiento de voz del teléfono que el dictado, con las mismas reservas que más arriba. Plume solo recibe el texto, nunca el audio. Si falta el módulo sin conexión de un idioma, Plume pide al teléfono que lo descargue; mientras tanto, el motor del teléfono puede transcribir en línea.
En modo Kit local (gratuito), la traducción se realiza en su teléfono.
En modo IA Pro (suscriptores), el texto transcrito se envía a nuestros servidores y después a nuestro proveedor de tratamiento por IA, que corrige los errores de escucha y lo traduce — por el mismo camino que en el §2.2. No conservamos ni el texto ni su traducción.
La lectura en voz alta la realiza el motor de síntesis de voz del teléfono (en general el de Google). En ambos modos, Plume le solicita sus voces en línea, más naturales: el texto traducido se transmite entonces a su editor para que lo pronuncie. Sin conexión, una voz instalada en el teléfono toma el relevo.
El historial de la conversación permanece en su teléfono y desaparece cuando sale de la pantalla. Solo se memorizan en el dispositivo la pareja de idiomas elegida, el motor elegido y el número de conversaciones (para la publicidad del nivel gratuito).

5. Publicidad

El servicio es gratuito dentro de un cierto límite de uso al día. Por encima de ese límite, puede elegir ver un anuncio recompensado para desbloquear usos adicionales. Nunca se impone: si no ve ningún anuncio, simplemente conserva aquello a lo que tiene derecho.

Los anuncios los proporciona Google AdMob.
Aparecen únicamente dentro de la propia aplicación Plume, nunca en la cápsula flotante y nunca por encima de otra aplicación.
Los suscriptores no ven ningún anuncio.
En el Espacio Económico Europeo, el Reino Unido y Suiza, se le presenta un formulario de consentimiento facilitado por una plataforma certificada por Google antes del primer anuncio. Mientras no se recoja su elección, no se solicita ningún anuncio. Si rechaza, los anuncios siguen siendo no personalizados y no se le retira ninguna funcionalidad. Puede cambiar esta elección en cualquier momento desde los ajustes.
Para acreditar su recompensa de forma fiable, su identificador de dispositivo de Plume se transmite a AdMob. Google puede, además, recoger sus propios datos con arreglo a su política de privacidad.

A la fecha de redacción, la difusión publicitaria está desactivada en el servidor. Esta sección describe el funcionamiento a partir del momento en que se active.

6. Suscripciones y compras

Las suscripciones y los packs se venden a través de Google Play. Nunca vemos sus datos bancarios: los trata Google, que es el vendedor a efectos de la facturación.

Recibimos de Google un justificante de compra que nuestro servidor verifica, y conservamos su rastro (identificador de transacción, fechas, estado). Ese rastro se conserva por razones contables y para impedir que una misma compra sirva dos veces, pero queda desvinculado de su identidad cuando usted suprime su cuenta.

7. Sus derechos

Usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad previstos por el RGPD.

Lo más sencillo y lo más rápido: la supresión está integrada en la aplicación. Ajustes → Privacidad → Eliminar mis datos. Se ejecuta inmediatamente, no se pone en una cola de espera. El detalle de lo que se borra y de lo que se conserva figura en nuestra página dedicada: https://readit0.github.io/plume-legal/suppression-compte.

También puede suprimir su cuenta sin instalar la aplicación, escribiendo a sogacmoi7@gmail.com.

Para cualquier otra solicitud, escriba a sogacmoi7@gmail.com. Respondemos en el plazo de un mes.

Bases jurídicas: la ejecución del contrato (prestar el servicio que usted solicita, gestionar su suscripción), su consentimiento (servicio de accesibilidad, captura de pantalla, envío a la IA en la nube, publicidad personalizada), nuestro interés legítimo (seguridad, lucha contra el fraude) y nuestras obligaciones legales (contabilidad).

Puede presentar una reclamación ante la CNIL (www.cnil.fr), autoridad de control del editor, o, si reside en la Unión Europea, ante la autoridad de control de su país de residencia — el artículo 77 del RGPD le deja elegir.

8. Los menores

Plume es una herramienta de ayuda a la redacción, destinada a un público de 16 años o más. No recogemos conscientemente datos de menores de 16 años y la aplicación no está diseñada ni promocionada para ellos. Si usted es titular de la patria potestad y cree que su hijo nos ha transmitido datos, escriba a sogacmoi7@gmail.com: suprimiremos la cuenta.

Como la aplicación permite reformular un texto libre y muestra publicidad, no es apta para los programas destinados a las familias de Google Play.

9. Encargados del tratamiento y destinatarios

Proveedor	Función	Dónde
Nuestro proveedor de alojamiento	Alojamiento de la base de datos, autenticación, funciones de servidor	Unión Europea (Fráncfort)
Nuestro proveedor de tratamiento por IA	Encaminamiento de las solicitudes y tratamiento del texto por un modelo de inteligencia artificial de terceros	Fuera de la Unión Europea
Google Play / Google Billing	Pago, suscripciones	Google Ireland / Estados Unidos
Google AdMob	Publicidad recompensada	Google Ireland / Estados Unidos
Google (servicios del sistema del teléfono)	Reconocimiento de voz, síntesis de voz (lectura en voz alta de Comunicación de audio), módulos de traducción sin conexión	Según su dispositivo
Nuestro proveedor de informes de fallos	Informe técnico de fallos: únicamente errores del programa, filtrados antes del envío; nunca su texto	Estados Unidos

No vendemos ningún dato ni cedemos ninguno a intermediarios de datos.

Transferencias fuera de la Unión Europea: el recurso a nuestro proveedor de tratamiento por IA, a Google Play, a AdMob y a nuestro proveedor de informes de fallos implica una transferencia de datos fuera de la Unión Europea. El marco jurídico de estas transferencias (cláusulas contractuales tipo, decisión de adecuación) debe ser verificado y documentado por un profesional antes de la publicación; véase la nota al final del documento.

10. Seguridad

Los intercambios entre la aplicación y nuestros servidores están cifrados (HTTPS/TLS). El acceso a los datos en la base está restringido por reglas de servidor: las funciones sensibles no son accesibles desde la aplicación. Ningún sistema es perfectamente seguro. El texto que usted reformula y el que la Lectura Asistida muestra en la pantalla no se almacenan en nuestros sistemas, lo que limita mecánicamente lo que una intrusión podría revelar sobre ellos. Esto no es cierto de todo: el léxico de los idiomas personales que usted crea, sus léxicos de camuflaje y las palabras pendientes sí se almacenan (véase el §3), y quedarían expuestos como cualquier otro dato de esta política en caso de una intrusión real; lo protegemos con las mismas reglas de acceso de servidor que el resto.

11. Modificaciones

Toda modificación de esta política se publicará en la dirección https://readit0.github.io/plume-legal con una nueva fecha. En caso de cambio importante en la circulación de sus datos, se lo comunicaremos en la aplicación.

Desde la versión 2.0, esta promesa cuenta con un mecanismo concreto detrás. Una simple corrección de forma (una fecha, una dirección, una precisión) no le exige nada más. Pero un cambio MATERIAL —un nuevo destinatario de sus datos, una nueva categoría de datos recogidos, una nueva finalidad, o un cambio en sus derechos o en el precio— hace reaparecer, una vez, la pantalla de aceptación dentro de la aplicación, con un resumen de lo que cambia y los dos documentos actualizados. Esto es exactamente lo que ha ocurrido con esta versión 2.0 (véase el recuadro al principio de este documento).

Condiciones generales

Las condiciones de uso del servicio (cuotas, suscripciones, cancelación) figuran en un documento distinto: https://readit0.github.io/plume-legal/conditions-generales.

Este documento es una traducción de la versión francesa, disponible en la dirección https://readit0.github.io/plume-legal/. Se facilita a título informativo. En caso de divergencia, contáctenos en sogacmoi7@gmail.com.