Política de privacidad

Última actualización: 21 de octubre de 2026

sboard es un teclado para Android con inteligencia artificial (IA) que te sugiere respuestas para tus chats. Esta política explica qué datos trata, para qué, con quién los comparte y cuánto tiempo los guarda. Está escrita a partir de lo que la app y nuestros servidores hacen de verdad.

1. Responsable

Nexalix Technologies S.L.U., CIF B26841171, Avenida Maisonnave 41, 3ºB, 03003 Alicante, España. Correo: [email protected]. Delegado de protección de datos: [email protected].

Como responsable, Nexalix decide los fines y los medios del tratamiento conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).

2. Lo esencial

• Con tu permiso, sboard lee la conversación que tienes abierta en WhatsApp o Instagram y la envía, con lo que escribes como pista, a nuestros servidores y a proveedores de IA (Anthropic y OpenAI, en EE. UU.) para proponerte respuestas.
• Nuestros servidores no guardan el contenido de tus conversaciones. Los proveedores de IA lo conservan hasta 30 días (más si sus sistemas lo marcan por abuso) y no lo usan para entrenar sus modelos.
• En tu móvil, sboard guarda cifrados los mensajes que envías (si «Aprender de ti» está activado), tus notas y tus perfiles de estilo, y sin cifrar las palabras que aprende de lo que escribes.
• La app no tiene publicidad, analítica ni SDK de terceros. No vendemos tus datos.
• No se lee ni se envía nada hasta que aceptas los avisos de la app, y puedes retirar tu consentimiento cuando quieras.

3. Qué datos tratamos

3.1 Tu cuenta

Al iniciar sesión con Google recibimos tu correo y el identificador de tu cuenta de Google. Guardamos además tu plan, tus sesiones (solo una huella del código de sesión, nunca el código) y tu uso: qué operaciones de IA haces, con qué modelo, cuántas palabras y cuánto cuestan, sin el contenido.

3.2 Lo que lee el servicio de accesibilidad

sboard usa el servicio de accesibilidad de Android. Si lo activas y aceptas su aviso:

• Mientras está activado, lee los mensajes visibles de los chats de WhatsApp e Instagram: el texto, la hora, el día, los nombres de quien escribe en los grupos y los mensajes citados. Lo hace uses el teclado que uses.
• En otras apps, lee una vez lo que hay en la pantalla cuando tocas ◀ o ✨ en el teclado sboard.
• Con el atajo //, escribe la sugerencia que eliges en el campo de texto de WhatsApp. Nunca envía mensajes por ti ni pulsa ningún botón.

Lo leído se queda en la memoria del móvil (hasta 200 mensajes de 20 chats) y se borra al cerrarse la app, al desactivar el servicio o al retirar tu consentimiento. Solo sale del móvil en las peticiones del apartado 3.3.

3.3 Lo que se envía para sugerirte

Si aceptas el aviso de datos, sboard envía a nuestros servidores, y estos a un proveedor de IA:

• Para las sugerencias: el nombre del chat y la app; los mensajes visibles (por defecto los 60 últimos, hasta 200), de los dos lados, con la hora y el nombre de quien escribe en los grupos; el mensaje citado; el tono y la pista que escribes; tus notas; tus perfiles de estilo, si están activados; el idioma del teclado; y, si «Usar mis mensajes como ejemplos» está activado, hasta 30 mensajes tuyos como ejemplos de cómo escribes, que pueden ser de otros chats (a esos se les quitan los nombres, los enlaces, los correos y los números largos).
• Para las palabras de la tira de sugerencias: el nombre del chat y sus mensajes.
• Para el perfil de estilo automático (desactivado de inicio): el nombre del chat, el perfil anterior, hasta 200 mensajes tuyos escritos a mano y hasta 30 pares «sugerencias / lo que enviaste», en segundo plano y como mucho una vez al día por perfil.

Se envía al abrir el teclado sboard en un chat de WhatsApp o Instagram cuyo último mensaje es de la otra persona, al llegar un mensaje con el panel abierto, al tocar un tono, ↻, ◀ o ✨, con el atajo // y, si activas «Preparar sugerencias antes de abrir el teclado» (desactivado de inicio), con el teclado cerrado.

Estos datos incluyen mensajes y nombres de otras personas (apartado 5).

3.4 Denuncias

Si denuncias una sugerencia desde el teclado, recibimos la sugerencia, el motivo y tu identificador interno; nada más del chat. Solo las ve el personal de Nexalix que revisa las denuncias.

3.5 Datos técnicos

Los registros de nuestros servidores guardan el método, la ruta, el resultado, el tiempo de respuesta y tu identificador interno; nunca el contenido, tu correo, tu código de sesión ni tu IP. Para limitar los intentos de inicio de sesión usamos tu IP durante un minuto. Cloudflare, que da acceso a nuestros servidores, ve las IP y el tráfico porque termina el cifrado (apartado 6).

3.6 Solo en tu móvil

En el almacenamiento privado de la app, sin copia en la nube:

• Los mensajes que envías en WhatsApp e Instagram, con la hora y el nombre del chat, si «Aprender de ti» está activado (lo está de inicio). Cifrados con una clave del almacén de claves de Android. Hasta 1000 por chat y 20 000 en total.
• Tus notas y tus perfiles de estilo, cifrados.
• Las palabras y los pares de palabras que escribes con el teclado sboard en cualquier app, sin cifrar, para predecir y corregir. Nunca en campos de contraseña, correo o dirección web, en modo incógnito ni donde la app pide no aprender.
• El tono elegido para cada chat (con el nombre del chat), tus ajustes, tus emojis recientes y estadísticas de uso de las palabras sin las palabras.
• Lo último que copiaste, que el teclado te ofrece durante 5 minutos; no se guarda ni se envía.

4. Para qué y con qué base legal

Retirar el consentimiento no afecta a la licitud del tratamiento anterior. Antes de basarnos en el interés legítimo hemos ponderado tus derechos y los de las otras personas de tus chats (apartado 5); puedes pedir esa ponderación al delegado de protección de datos.

5. Las otras personas de tus chats

Tus conversaciones incluyen mensajes y nombres de personas que quizá no usan sboard. Los tratamos solo para proponerte respuestas en la conversación en la que participas, por interés legítimo (art. 6.1.f RGPD), con estas garantías: nuestros servidores no los guardan; no hacemos perfiles de esas personas (los perfiles describen cómo escribes tú); se envía solo lo visible; y los proveedores de IA no entrenan con ellos. Como no podemos informarles una a una, esta política lo explica. Si eres una de esas personas, puedes ejercer tus derechos escribiendo a [email protected].

6. Con quién compartimos datos

No vendemos tus datos, no los cedemos a corredores de datos ni los usamos para publicidad. Los tratan por encargo nuestro, con un contrato de encargo del tratamiento (art. 28 RGPD):

• Anthropic (EE. UU.) y OpenAI (EE. UU.): generan las sugerencias, las palabras y los perfiles. Reciben lo del apartado 3.3, sin tu correo ni tu identificador. Anthropic borra lo recibido en 30 días; si sus sistemas lo marcan por incumplir su política de uso, puede guardarlo hasta 2 años. OpenAI guarda registros para vigilar abusos hasta 30 días. Ninguno de los dos entrena sus modelos con estos datos.
• Hetzner (Alemania): aloja nuestros servidores y la base de datos, cifrada.
• Cloudflare: la red y el acceso a nuestros servidores (termina el cifrado TLS), y las copias de seguridad cifradas, guardadas en la Unión Europea.
• Google: el inicio de sesión. Nuestro servidor comprueba tu identidad con las claves públicas de Google, sin enviarle nada.

Y a las autoridades, cuando la ley nos obligue.

7. Transferencias internacionales

Anthropic y OpenAI están en EE. UU. Las transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), que forman parte de sus acuerdos de tratamiento de datos.

Cloudflare, Inc. (EE. UU.) puede tratar el tráfico fuera de la Unión Europea. Está certificada en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y su acuerdo de tratamiento incluye además las cláusulas contractuales tipo.

Puedes pedir una copia de estas garantías al delegado de protección de datos.

8. Cuánto tiempo guardamos los datos

• Contenido de tus conversaciones: nuestros servidores no lo guardan; los proveedores de IA, como dice el apartado 6.
• Tu cuenta: hasta que la borres.
• Tu uso detallado: el mes en curso y los 12 anteriores; después, solo totales sin tu identidad.
• Sesiones: caducan a los 180 días sin uso.
• Denuncias: 90 días.
• Registros de los servidores: 15 días.
• Copias de seguridad cifradas: 14 días.
• En tu móvil: hasta que lo borres (apartado 9) o desinstales la app.

Si una ley nos obliga a conservar algo más tiempo, o lo necesitamos para formular, ejercer o defender reclamaciones, lo guardamos bloqueado y solo mientras haga falta.

9. Tus derechos y cómo controlar tus datos

Puedes ejercer gratis tus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición (en particular, a lo que tratamos por interés legítimo), y retirar tu consentimiento en cualquier momento, escribiendo a [email protected] desde el correo de tu cuenta. Si no podemos comprobar que eres tú, te pediremos lo mínimo necesario para hacerlo. Te respondemos en un mes como máximo; si la solicitud es compleja o hay muchas, el plazo puede ampliarse dos meses más, y te lo diremos dentro del primer mes.

Desde la app:

• Retirar tus consentimientos: sboard > Privacidad. También puedes desactivar el servicio en los Ajustes de Android > Accesibilidad > sboard.
• Borrar lo guardado (mensajes y perfiles): sboard > Aprender de ti > Borrar lo guardado.
• Borrar las palabras aprendidas: sboard > Teclado y escritura > Predicción de palabras > Borrar lo aprendido.
• Borrar tu cuenta: sboard > Cuenta > Borrar cuenta, o como explica Borrar tu cuenta. Borrar la cuenta no borra lo guardado en el móvil: tus notas se borran dejándolas vacías, y el resto con los botones de arriba o desinstalando la app.

Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

10. Menores

sboard es solo para mayores de 18 años. Si sabemos que una cuenta es de un menor, la borramos.

11. Decisiones automatizadas

La IA propone respuestas, pero no toma decisiones sobre ti: eres tú quien elige, edita y envía. No hacemos perfiles que produzcan efectos jurídicos ni otros efectos importantes sobre ti.

12. Seguridad

Todo viaja cifrado (HTTPS). La base de datos está cifrada y sus copias de seguridad también. Del código de sesión solo guardamos una huella. En el móvil, los mensajes, las notas, los perfiles y el código de sesión se cifran con una clave del almacén de claves de Android. Una prueba automática comprueba en cada cambio de nuestro servidor que el contenido de las peticiones no queda en la base de datos, los registros ni las métricas.

13. Cookies

Esta web no usa cookies ni herramientas de analítica, y la app tampoco usa cookies.

14. Cambios

Publicaremos los cambios de esta política en esta página, con su fecha. Si cambiamos lo que sboard hace con tus datos, te avisaremos en la app antes de aplicarlo y, cuando haga falta, te pediremos de nuevo tu consentimiento.

15. Contacto

Para cualquier consulta, queja o solicitud sobre tus datos personales, escribe al delegado de protección de datos: [email protected]. Para todo lo demás: [email protected].