Política de privacidad de Parolo

Versión 8, 3 de octubre de 2026.

Parolo es un teclado de voz para Android: hablas y el texto aparece en el campo donde está el cursor. La voz se reconoce en tu dispositivo. La app la desarrolla y la vende NEXIOTY ELECTRONICS LIMITED (Hong Kong), que también es responsable del tratamiento de datos que se describe aquí. Preguntas sobre privacidad: apps@nexioty.com.

En resumen

• El sonido del micrófono se procesa solo en el dispositivo, solo en memoria, y no se guarda. No se envía a ninguna parte.
• El texto reconocido solo va al campo donde está el cursor. Parolo no lo guarda ni lo envía.
• Parolo usa la red para descargar una vez el modelo de voz de tu idioma de dictado (de 325 a 682 MB), y Google Play Billing Library envía a Google sus propios diagnósticos (consulta «Compras y Parolo Pro»).
• Las compras de Parolo Pro las gestiona Google Play. Parolo solo ve que hay una compra, nunca tus datos de pago. No tenemos un servidor propio para las compras. Google Play Billing Library, incluida en la app, envía a Google sus propios eventos de diagnóstico.
• Los informes de errores están desactivados por defecto. Solo se envían si los activas en los ajustes. Nunca contienen sonido, texto ni el contenido de los campos.
• El botón sobre las apps está desactivado por defecto. Si lo activas, un servicio de accesibilidad de Android conoce solo el tipo de campo y la app en la que está el campo; no lee la pantalla.
• Parolo no tiene anuncios, ni analítica propia, ni cuentas (sobre los diagnósticos de la biblioteca de Google, consulta «Compras y Parolo Pro»). No vendemos datos ni los compartimos con fines publicitarios.

Sonido del micrófono

Parolo graba sonido solo mientras la ventana del teclado Parolo está en la pantalla, y solo después de que actúes. Normalmente, mientras mantienes presionado el botón del micrófono en la ventana del teclado. Si activaste el botón sobre las apps, por defecto la grabación empieza justo después de tocarlo («Empezar al tocar»; en los ajustes puedes elegir en su lugar «Mantener presionado el micrófono», y entonces el botón solo cambia el teclado y la grabación dura mientras mantienes presionado el micrófono). La grabación se detiene cuando sueltas el botón del micrófono o lo vuelves a tocar, cuando el teclado se oculta y, como máximo, a los 120 segundos.

El sonido no sale de la app: pasa del proceso del teclado a un proceso de reconocimiento aparte de la misma app, en el mismo dispositivo. Solo existe en memoria mientras se reconoce la frase; después, el búfer de reconocimiento se sobrescribe con ceros. El sonido nunca se escribe en archivos, nunca se envía por la red y nunca se incluye en los informes de errores.

Texto reconocido y campos de texto

El texto reconocido se inserta en el campo donde está el cursor, de la forma estándar de Android para los teclados. Todos los teclados insertan el texto así. Parolo no presiona Enviar ni Intro. Parolo no guarda historial ni envía el texto a ninguna parte. A partir de ahí, la app a la que pertenece el campo trata el texto según su propia política.

Para insertar el texto correctamente, Parolo recibe de Android información sobre el campo de texto:

• el tipo de campo (el dictado está desactivado en los campos de contraseña);
• el nombre de la app a la que pertenece el campo;
• el nombre del campo que puso el desarrollador de la app y la sugerencia del campo, para distinguir un campo de otro cuando la app reinicia la entrada. La sugerencia no se guarda; en el registro solo queda su hash;
• un carácter antes del cursor, para poner un espacio entre frases.

Esta información se usa solo en el dispositivo, en el momento de escribir.

Cuando activas cualquier teclado de terceros, Android avisa de que «podría recopilar todo el texto que escribas». El sistema lo muestra para todos los teclados. Parolo solo recopila lo que se describe aquí.

Mensajes de voz y archivos de audio que compartes

Si compartes un mensaje de voz o un archivo de audio con Parolo («Compartir» → «Transcribir»), el archivo se procesa solo en el dispositivo. Parolo lo recibe de la app que lo envía con un permiso temporal de Android, hace una copia temporal en la carpeta interna de la app, la convierte en audio para el reconocimiento y lo reconoce de la misma forma que el dictado. La copia y el audio se eliminan cuando cierras la pantalla de transcripción (también al descartarla de las apps recientes), y los restos tras un fallo se eliminan automáticamente al cabo de una hora aproximadamente. El archivo, el audio y el texto no se envían a ningún sitio.

La transcripción se muestra en la pantalla y no se guarda: puedes copiarla o enviarla tú a otra app. En el dispositivo solo se cuenta el número de palabras, para el límite semanal y las estadísticas. El registro técnico guarda el formato y la duración del archivo y el tiempo de procesamiento, sin el texto, el nombre del archivo ni la app que lo envió.

Botón sobre las apps (opcional)

En Android 13 y posteriores, Parolo puede mostrar un botón de micrófono sobre otras apps. Está desactivado por defecto. Para activarlo, das tu consentimiento en una pantalla aparte de Parolo y activas tú mismo el servicio «Botón de Parolo» en los ajustes de Accesibilidad de Android.

El botón lo muestra un servicio de accesibilidad de Android. Cuando tocas el botón, el servicio cambia tu teclado a Parolo, y el teclado Parolo empieza a grabar enseguida, o espera a que mantengas presionado el micrófono si en los ajustes está elegido «Mantener presionado el micrófono». Para terminar, toca el micrófono; la grabación también se detiene sola cuando el teclado se oculta y a los 120 segundos. La grabación nunca empieza sola en campos de contraseña, números, teléfono y fecha. Unos 1,5 segundos después de insertar una frase, y cuando el teclado Parolo se oculta (por ejemplo, al tocar Atrás), Parolo vuelve a tu teclado; la tecla «⌨» lo hace en cualquier momento. Si en Android tienes configurado un botón o gesto de accesibilidad, tocarlo hace lo mismo que el botón de Parolo.

De Android, el servicio solo recibe:

• si hay un campo de texto con el foco, y su tipo, para que el botón no aparezca en campos de contraseña, números, teléfono y fecha;
• el nombre de la app a la que pertenece el campo, para que el botón no aparezca en apps de bancos, pantallas del sistema ni en las apps donde lo ocultaste.

El servicio no tiene permiso para leer la pantalla: Android no le da ni el texto de la pantalla o de los campos ni capturas de pantalla. El servicio no escribe, no toca nada por ti, no envía nada y no usa la red. En el dispositivo solo guarda los ajustes del botón: su posición en el borde de la pantalla y las apps donde lo ocultaste (consulta «Qué se guarda en el dispositivo»). El sonido lo graba el teclado Parolo como se describe arriba. Parolo no pide el permiso «Mostrar sobre otras apps».

Puedes desactivar el botón en Parolo (Teclado y micrófono), manteniendo presionado el botón o en los ajustes de Accesibilidad de Android.

Compras y Parolo Pro

Parolo Pro es la parte de pago de Parolo: sin límite semanal de palabras. Puedes comprarlo en la pantalla «Parolo Pro», como suscripción anual o «para siempre».

El pago lo gestiona Google Play (Google LLC). El número de tarjeta, el nombre, la dirección y demás datos de pago los introduces en Google Play; Parolo nunca los ve ni los recibe. NEXIOTY ELECTRONICS LIMITED recibe de Google informes de ventas como cualquier vendedor de Google Play; Parolo no tiene cuentas propias.

Qué ve la app en el teléfono. A través de Google Play Billing Library (la biblioteca de Google dentro de Parolo, que se comunica con la app Google Play del teléfono), Parolo pregunta si la cuenta de Google elegida en Play Store tiene una compra de Parolo Pro: qué producto, su estado (pagada, pendiente de pago, en espera), si la suscripción se renueva, y el token de compra, para confirmar la compra con Google Play. Lo pregunta cuando abres los ajustes o la pantalla «Parolo Pro», cuando tocas «Restaurar compras» y una vez al día en segundo plano cuando hay conexión, también en la versión gratuita: una compra hecha fuera de la app (por ejemplo, un código promocional canjeado en Google Play) debe confirmarse con Google Play en un plazo de tres días o Google Play la reembolsa. Parolo no guarda el número de pedido.

Qué se guarda en el teléfono: tu derecho a Pro (el tipo de compra, si está confirmada, cuándo se compró la suscripción anual, para avisarte 30 días antes de la renovación, la fecha y el código de la última respuesta de Google Play) y una suma de comprobación del token de compra; el token en sí no se guarda. En la versión gratuita, el número de palabras de esta semana y de frases cortas de hoy; en la prueba de Pro, su fecha de inicio y el número de palabras de la semana de prueba. Son solo números, sin texto. La prueba de Pro (7 días desde la primera frase insertada) se cuenta solo en el teléfono, sin tarjeta y sin Google Play.

El país de tu cuenta de Google Play. La app puede preguntar a Google Play el país de tu cuenta, pero solo en una compilación donde esté activado «paga lo que te parezca justo» para Rusia; ahora está desactivado en todas las compilaciones. La respuesta se usa una vez, en memoria, y nunca se guarda, como exige Google.

No tenemos servidor propio: nada sobre las compras se envía a nuestros servidores.

Los diagnósticos propios de la biblioteca de Google. Como otro código de Google, Google Play Billing Library envía a Google sus propios eventos de diagnóstico sobre el funcionamiento de la biblioteca (mediante el componente datatransport de Google). Aún no hemos comprobado qué contienen exactamente estos eventos ni con qué frecuencia se envían; lo comprobaremos en un dispositivo y actualizaremos esta sección. No pueden contener sonido ni texto: la biblioteca no tiene acceso a ellos. Google trata estos datos según su propia política: policies.google.com/privacy.

Cuando Pro termina (acaba la prueba, se cancela o se reembolsa una suscripción), solo se desactiva «sin límite»; tus datos y ajustes se conservan.

Calificación en Google Play. De vez en cuando, no más de una vez cada 120 días y no más de tres veces en total, Parolo puede mostrar la tarjeta de calificación de Google Play en la pantalla principal de ajustes. Lo decide la app en el teléfono con sus propios contadores: cuántos días y frases dictaste y cuánto hace que hubo un fallo, el límite o la pantalla Pro. Son solo números y fechas, sin texto, y nunca salen del teléfono. La calificación y la reseña, si las dejas, las recibe Google Play (según su propia política), no Parolo: la app ni siquiera sabe si calificaste. «Calificar Parolo en Google Play» en «Acerca de» solo abre la página de Parolo en Play Store.

«Escribir al desarrollador» en «Acerca de» abre tu app de correo con la dirección apps@nexioty.com y el asunto «Parolo <versión>»; la app no añade ni envía nada por sí misma. Si nos escribes, recibimos tu dirección y tu mensaje y los usamos solo para responderte.

Registro técnico en el dispositivo

Parolo escribe eventos técnicos en el registro del sistema Android (logcat). Son los tiempos de grabación y reconocimiento, los tipos de error, el estado de la descarga del modelo, los nombres de las apps en las que se abrió el teclado, los tipos de campo, los nombres de campo que pusieron los desarrolladores de las apps y un hash de la sugerencia del campo (no el texto de la sugerencia). En el registro no hay texto ni sonido. El registro se queda en el dispositivo y otras apps no pueden leerlo. Solo puede leerse desde otro equipo con herramientas de desarrollo a través de una conexión que tú hayas autorizado, o en un informe de errores que crees tú.

Descarga del modelo de voz

Durante la configuración, Parolo descarga el modelo de reconocimiento de voz del idioma de dictado que elijas: GigaAM v3 para ruso (cinco archivos, unos 325 MB), Parakeet TDT v3 para inglés y español (unos 670 MB) y, si activas «Texto mientras hablas» para ellos, Nemotron 3.5 ASR Streaming (unos 682 MB). Lo mismo ocurre cuando eliges otro idioma de dictado o tocas «Descargar de nuevo». Por defecto, el modelo se descarga solo por Wi-Fi, salvo que permitas los datos móviles.

Los archivos se descargan por HTTPS desde un único servidor que se indica en la app, en Ajustes → Acerca de. Ahora es parolo.nexioty.com, una red de distribución operada por Cloudflare, Inc. Los archivos se guardan en Hetzner Object Storage (Hetzner Online GmbH, un centro de datos de Helsinki, Finlandia); Cloudflare los obtiene de allí, y tu dispositivo solo se conecta a parolo.nexioty.com.

Como en cualquier solicitud por internet, este servidor recibe tu dirección IP, la hora de la solicitud, los nombres de los archivos y una cadena como «Parolo/0.1.0» (el nombre y la versión de la app). Las solicitudes no llevan identificadores del dispositivo, cuentas ni cookies. El servidor necesita estos datos para entregar los archivos. No los usamos para identificarte ni los combinamos con otros datos. Cloudflare los trata según su propia política: cloudflare.com/privacypolicy; la política de Hetzner, donde se guardan los archivos: hetzner.com/legal/privacy-policy.

La integridad de la descarga se comprueba con sumas de comprobación incluidas en la app.

Informes de errores: solo con tu consentimiento

El interruptor está en Ajustes → Privacidad → «Enviar informes de errores». Está desactivado por defecto.

Si lo activas, tras un cierre inesperado (incluido un bloqueo del tipo «la app no responde»), un fallo de reconocimiento o un error inesperado al descargar el modelo, Parolo envía un informe técnico al servicio Sentry (Functional Software, Inc.). Los informes se guardan en la región de datos de Sentry en la Unión Europea (Alemania). El informe se envía por HTTPS. Los cierres ocurridos antes de activar el interruptor no se notifican.

Qué contiene un informe:

• el tipo de error y en qué parte del código ocurrió (la pila de llamadas de Parolo y sus bibliotecas); en un cierre nativo, la señal y las direcciones en las bibliotecas;
• el mensaje técnico del error, tras una limpieza automática: se eliminan rutas de archivos, nombres de otras apps, direcciones de correo, identificadores largos y palabras no latinas;
• la versión y el tipo de compilación de Parolo, y qué proceso falló (teclado o reconocimiento);
• el fabricante, el modelo y la arquitectura de CPU del dispositivo, la versión y compilación de Android, el idioma y la zona horaria del sistema, el tamaño de la pantalla;
• la memoria y el almacenamiento totales y libres, un indicador de poca memoria, y si hay conexión de red y de qué tipo (Wi-Fi o móvil);
• si la app estaba en pantalla y qué permisos de Parolo están concedidos;
• los eventos técnicos anteriores al cierre, con sus horas: qué pantallas de Parolo se abrieron, señales de poca memoria, cambios de red.

Qué nunca contiene un informe: sonido, texto reconocido o escrito, el contenido de los campos, los nombres de las apps en las que escribes, tu lista de teclados, el nombre del dispositivo. Tampoco contiene identificadores: ni ID de publicidad, ni Android ID, ni IMEI, ni número de serie. El ID de instalación que crea Sentry se elimina del informe. Parolo no envía tu dirección IP a Sentry. El servidor de Sentry la ve al conectarte, como cualquier servidor, pero el proyecto está configurado para no guardar direcciones IP.

Los informes se conservan un máximo de 90 días y después se borran automáticamente. Solo se usan para corregir errores.

Cómo desactivarlo. Desactiva el interruptor. Desde ese momento no se crean ni se envían informes nuevos. Los informes aún no enviados y los archivos de trabajo de Sentry se borran del dispositivo. Solo un informe que se esté transmitiendo en ese mismo momento podría llegar.

Qué se guarda en el dispositivo

• los modelos de voz que descargaste (de 325 a 682 MB cada uno);
• tus ajustes: si las descargas pueden usar datos móviles, el teclado al que volver, si precargar el modelo al abrir el teclado, tu consentimiento para los informes de errores, el idioma de la interfaz (en Android 12 y anteriores; en Android 13 y posteriores lo guarda el sistema);
• los ajustes del botón sobre las apps: si está activado, cuándo diste tu consentimiento y a qué versión del texto, cómo empezar a grabar, dónde está el botón en la pantalla, si ocultarlo en apps de bancos y las apps donde lo ocultaste (sus nombres de paquete);
• mientras el botón te ha cambiado al teclado Parolo, una marca que lo indica: dos valores de tiempo, sin texto ni nombres de apps;
• contadores de dictado: palabras y minutos de dictado para la tarjeta «Tus estadísticas», y palabras de esta semana y frases cortas de hoy para el límite gratuito; solo números;
• tu derecho a Pro y las fechas de la prueba de Pro (consulta «Compras y Parolo Pro»), sin token de compra y sin país de la cuenta;
• contadores de avisos y de la calificación: cuántas frases y días dictaste, los días en que llegaste al límite, cuándo se mostraron los avisos y la tarjeta de calificación; solo números y fechas (consulta «Compras y Parolo Pro»); «Restablecer estadísticas» no los borra, desinstalar la app sí;
• si los informes de errores están activados, los informes que aún no se han enviado.

Todo esto se guarda en la carpeta privada de la app, a la que otras apps no pueden acceder. Parolo desactiva la copia de seguridad de sus datos en la nube de Google y la transferencia a otro dispositivo.

Permisos

• Micrófono, para dictar. Se pide la primera vez que tocas el micrófono o el botón «Permitir micrófono» durante la configuración. Elige «Mientras la app está en uso»: con «Solo esta vez», Android retira el acceso al cabo de un minuto.
• Internet y estado de la red, para descargar el modelo y esperar al Wi-Fi; si los informes de errores están activados, para enviarlos; para Google Play Billing Library, para enviar sus eventos de diagnóstico.
• Trabajo en segundo plano con una notificación (un servicio en primer plano de «sincronización de datos»), para que la descarga del modelo continúe cuando sales de la app.
• Notificaciones, para mostrar el progreso de la descarga. Se piden cuando tocas «Descargar». La descarga también funciona sin ellas.
• La lista de teclados instalados, para que la tecla «⌨» te devuelva a tu teclado. Esta lista nunca sale del dispositivo.
• Servicio de accesibilidad, solo si activaste el botón sobre las apps (Android 13 y posteriores); lo que recibe se describe en la sección sobre el botón.
• Compras de Google Play (com.android.vending.BILLING), que añade Google Play Billing Library para comunicarse con la app Google Play del teléfono. Nunca se te pide.

Menores

Parolo no está dirigida a menores y no recopila datos personales de nadie, salvo los informes de errores descritos arriba, que hay que activar a mano.

Tus derechos y el borrado de datos

• Puedes desactivar los informes de errores en cualquier momento (ver arriba).
• El botón «Borrar modelo» de los ajustes borra el modelo de voz.
• Desinstalar la app, o «Borrar datos» en los ajustes de Android, borra el modelo, los ajustes y los informes no enviados.
• Los informes no llevan identificadores, así que no podemos encontrar los informes de una persona concreta. Si crees que un informe contiene tus datos personales, escríbenos con la hora aproximada y borraremos los informes de ese periodo.

Cambios en esta política

Si Parolo empieza a tratar los datos de otra forma, actualizaremos esta página y su número de versión. Si los informes de errores llegan a incluir más datos, la app volverá a pedirte el consentimiento.

Qué cambió en la versión 8: una sección sobre los mensajes de voz y archivos de audio que compartes con Parolo para transcribirlos.

Qué cambió en la versión 7: el modelo se descarga solo desde parolo.nexioty.com; la dirección de reserva del almacenamiento de Hetzner se ha quitado de la app y de la lista de servidores.

Contacto

NEXIOTY ELECTRONICS LIMITED, Hong Kong. Correo: apps@nexioty.com.