Política de privacidad

Última actualización: 5 de octubre de 2026

Quiénes somos

Estoa es una bitácora personal para el teléfono, creada y publicada por Facundo Aranda, en Argentina. Hoy se usa como app web que se instala en la pantalla de inicio (en iPhone y en Android), en estoa.app. (Hubo una versión nativa para Android en pruebas, hoy en pausa: lo que dice esta política sobre Android aplica solo a ella.) En esta política, "Estoa", "nosotros" y "el desarrollador" se refieren a Facundo Aranda. Para cualquier consulta sobre privacidad escribinos a soporte@estoa.app.

Qué datos maneja la app

Cuando usás Estoa, la app guarda en tu dispositivo:

• tus veredictos, el emocionómetro, las páginas que escribís, tus gratitudes y promesas;
• tus rivales (los pensamientos que anotás y tu plan para cada uno) y sus marcadores;
• las fotos de tus páginas escritas a mano, si elegís sacarlas o subirlas desde la galería;
• tus notas del día, con texto, temas, favoritos, reflexiones y versiones anteriores; las fotos, manuscritos y notas de voz que les adjuntás, y los borradores sin terminar;
• los entrenamientos que hiciste, lo que rescatás de cada quincena, tus frases guardadas y por dónde vas en cada libro de la Biblioteca;
• lo que marcás en los libros: las frases que resaltás (con su color), las notas que les escribís y las páginas que marcás para volver;
• lo que contás de vos en la bienvenida o en "Tu perfil", si lo cargás: tu nombre, tu foto de perfil (una tuya o uno de los retratos de la app), tu cumpleaños (con el año o sin él), si sos mujer u hombre y qué te trae a Estoa;
• tus ajustes: la hora de tu ritual (tu Kairós), las voces, los sonidos y cómo leés los libros (tema, tamaño y letra).

Todo eso vive en el almacenamiento del navegador de tu teléfono (o de la app, en Android). Si no activás la copia en la nube, la lectura ni una transcripción, no lo recibimos, no lo vemos y no lo guardamos en ningún servidor. Cuando compartís una frase como imagen, la imagen se arma en tu teléfono y va solo adonde vos la mandes con el menú de compartir.

Cómo conociste Estoa (opcional)

Al final de la bienvenida te preguntamos cómo conociste Estoa (Instagram, un amigo, la tienda de apps…). Si respondés, la app manda solo esa respuesta (y, si elegís "Otro", las pocas palabras que escribas, hasta 40 letras) una sola vez a un servidor nuestro en Vercel, que la anota para contar qué canales funcionan (en los registros del servidor y, si lo tenemos activo, en un contador anónimo que solo suma uno a esa respuesta). No va tu nombre, ni tu mail, ni un identificador, ni nada de lo que escribiste en la app, y no la guardamos junto a ningún otro dato tuyo. Si no respondés, no se manda nada. Si en ese momento no hay internet, la respuesta espera en tu teléfono y se manda la próxima vez que abras la app.

Copia en la nube (opcional)

Si entrás con tu mail (en "Ya uso Estoa" al abrir la app por primera vez, en "Guardá tus páginas" o en Más → Tu cuenta), todo lo tuyo se sincroniza con tu cuenta, para que no se pierda si cambiás o perdés el teléfono o borrás los datos del navegador, y para verlo en otro dispositivo donde entres con el mismo mail:

• tus páginas, con la lectura de cada día, y tus rivales;
• tus notas: los entrenamientos, lo que rescatás de cada quincena, tus frases guardadas, lo que resaltaste y anotaste en los libros, tus páginas marcadas y por dónde vas en cada libro; también las notas del diario con sus temas, favoritos, reflexiones y versiones anteriores;
• los originales: las fotos y manuscritos de tus páginas y notas, sus audios, los cuadros de tus días y tu foto de perfil;
• tu perfil: tu nombre, tu foto o retrato, tu cumpleaños, si sos mujer u hombre y qué te trae a Estoa;
• tus ajustes: tu Kairós, las voces, los sonidos y tus mezclas, cómo leés los libros, si la lectura está prendida, cómo te escribe y su código de acceso.

Ese servicio lo presta Dexie Cloud, de Awarica AB (Suecia), que guarda los datos cifrados en tránsito y en reposo. Para entrar, te mandan un código a tu mail: ese mail es el único dato de identificación que se usa. Los borradores sin terminar y el código de protección quedan solo en este teléfono. No se sube lo que solo describe a ese teléfono (por ejemplo, qué pantallas ya viste o la fecha de tu última copia en archivo), ni cómo conociste Estoa. Sin la copia en la nube, nada de lo de arriba sale de tu teléfono: la app no mantiene ninguna conexión con Dexie Cloud, y la única vez que lo contacta es al abrirse por primera vez, con una consulta vacía (sin ningún dato tuyo) que prepara la base de datos del teléfono; como en cualquier conexión, ese servicio ve la dirección IP. Podés cerrar sesión cuando quieras y borrar tu cuenta con todo lo sincronizado desde la app (al final de Más → Borrar de este teléfono → Borrar también mi cuenta) o escribiéndonos a soporte@estoa.app.

Los mails que te mandamos

Estoa manda muy pocos mails, y solo estos: tu código para entrar (cada vez que entrás con tu mail), el aviso de que tu cuenta se borró (una vez, si la borrás), si alguna vez la pedís, la constancia de un pedido de arrepentimiento o de baja y, si tenés Estoa Pro, los avisos de tu suscripción (la bienvenida, el fin de la prueba gratis, cada cobro y los cambios de plan o la cancelación). No mandamos novedades, promociones, resúmenes ni recordatorios. Los mails salen de hola@estoa.app y, si respondés, le llegan a soporte@estoa.app.

Los envía Resend (Resend, Inc., Estados Unidos), que recibe tu dirección y el contenido de ese mail solo para entregarlo. Los mails no tienen píxeles de seguimiento ni links rastreados: no sabemos si los abriste. De Resend solo nos llega, para controlar que los mails lleguen, cuántos se entregaron o rebotaron cada día, sin direcciones.

La lectura (opcional)

La lectura (una carta de un estoico sobre tu día) viene con Estoa Pro o con una invitación; sin eso, no se manda nada. Cuando la tenés y cerrás la jornada, la app manda el texto de tu página de hoy y un resumen de tus últimas dos semanas (veredictos, emocionómetro, rivales, promesas y lo que escribiste en cada día) a Anthropic (Estados Unidos), para que su modelo de IA Claude escriba la lectura. Si los cargaste en tu perfil, van también tu nombre (para hablarte por tu nombre), si sos mujer u hombre (solo para escribirte bien: "cansada" o "cansado"), qué te trae a Estoa (para tenerlo en cuenta) y tu norte (las dos frases sobre quién no querés ser y quién estás eligiendo ser, y si esa noche dijiste que te acercaste a él). Nunca se mandan fotos, ni tu cumpleaños, ni cómo conociste Estoa. La conexión pasa por un servidor nuestro en Vercel que no guarda ni registra el contenido: solo lo reenvía. Para frenar abusos, ese servidor lleva la cuenta de cuántas lecturas se piden por día con cada código o cuenta y de los intentos con un código equivocado desde cada conexión durante una hora; esas cuentas usan una huella irreversible del código y de la dirección IP (nunca el código ni la IP tal cual), no incluyen nada de lo que escribiste, se guardan en nuestro servidor o en el servicio de datos que usamos junto con Vercel, y se borran solas en uno o dos días. Según sus condiciones para empresas, Anthropic no usa esos datos para entrenar sus modelos y los conserva por un tiempo limitado según su política de privacidad. La lectura que vuelve se guarda en tu página, en tu teléfono (y en tu copia en la nube si la usás). Si no la querés más, borrá tu código de invitación o cancelá Estoa Pro.

El regalo de la primera noche: si entraste con tu mail y cerraste tu primera noche, Estoa te regala una vez la lectura y el cuadro de ese día, para que veas cómo es Estoa Pro. Funcionan igual que en Pro (se manda lo mismo, a los mismos lugares). Para saber que ya lo usaste, guardamos una huella irreversible de tu mail (nunca el mail tal cual) junto con la fecha; para que valga una vez por persona, la huella se calcula sin lo que va después de un «+» y, en Gmail, sin los puntos. Hay una cantidad de regalos por día: si ese día se terminaron, el regalo queda para otra vez.

Transcribir una voz o una hoja (opcional)

Grabar y guardar voces o manuscritos no requiere transcribirlos. Cuando elegís Enviar y transcribir, después de ver y aceptar qué sale del teléfono, enviamos solo ese audio a OpenAI o solo esa foto a Anthropic (Claude), ambos en Estados Unidos. Por ahora, la voz a texto está apagada: solo se transcriben hojas escritas a mano. No se mandan las demás notas ni páginas. La función requiere conexión y una sesión con tu mail para verificar los límites de uso. El servidor de Estoa en Vercel no guarda ni registra el archivo ni la transcripción: los reenvía. Guarda únicamente contadores con una huella del mail (hecha con una clave secreta del servidor) y de la conexión, por uno o dos días, para limitar los pedidos. Los proveedores reciben el archivo según sus políticas de privacidad de OpenAI y Anthropic. Podés corregir el texto antes de sumarlo; el original permanece guardado en Estoa.

Estoa Pro (opcional, pago)

Estoa Pro es una suscripción opcional que suma la lectura y el cuadro de tu día. Para tenerla, entrás con tu mail: la suscripción queda atada a tu cuenta.

• El pago lo procesa Polar (Polar, como merchant of record): recibe tu mail, tu país y los datos de tu tarjeta para cobrar, emitir el recibo y pagar los impuestos. El número completo de la tarjeta y su código los maneja Polar; nosotros nunca los vemos. De Polar nos llega el estado de tu suscripción (si está activa, en prueba o cancelada, y hasta cuándo), guardado con una huella de tu mail. Cuando abrís «Tu suscripción» en la app, nuestro servidor le pide a Polar la marca, los últimos cuatro números y el vencimiento de tu tarjeta, tu próximo cobro y tus pagos, y te los pasa para mostrártelos, sin guardarlos.
• La lectura funciona como se explica arriba (Anthropic).
• El cuadro de tu día: tu texto nunca va a quien pinta. Claude, que ya lee tu página si pediste la lectura (o solo para esto, si no usás la lectura), escribe una descripción de la escena sin datos que te identifiquen (sin nombres ni lugares de tu vida). Esa descripción pasa primero por el control de contenido de OpenAI (Estados Unidos; se manda solo la descripción, sin tu mail ni ningún identificador tuyo) y, si está bien, va a OpenAI otra vez, junto con un estilo fijo, para que pinte la imagen. OpenAI no usa lo que recibe por su API para entrenar sus modelos. El cuadro vuelve a tu teléfono y se guarda como una foto de esa página (y en tu cuenta, si usás la nube). Viene solo con Estoa Pro o con una invitación.
• Los trámites de arrepentimiento o de baja: guardamos tu mail, la fecha, el tipo, el número de trámite y el motivo si lo escribiste, para resolverlo y poder responder por él; se borran al año.

Qué no hacemos

• No te pedimos crear una cuenta para usar Estoa: la cuenta es solo para la copia en la nube, y es opcional.
• No usamos publicidad ni identificadores publicitarios.
• No usamos herramientas de analítica ni de seguimiento de terceros, ni cookies. Contamos visitas y usos de forma anónima (ver "Cómo contamos las visitas").
• No vendemos, alquilamos ni compartimos tus datos con terceros, salvo los servicios de arriba cuando los activás vos. La respuesta de cómo conociste Estoa es anónima y no se comparte con nadie.

Cómo contamos las visitas

Para saber si Estoa le sirve a la gente, contamos visitas y usos de forma anónima: sin cookies, sin guardar tu IP y sin poder seguirte de un día a otro. Nunca lo que escribís. En concreto, la app manda a nuestro servidor en Vercel:

• Una visita por día: el servidor calcula una huella con tu IP, tu navegador y un valor al azar que cambia cada día y se borra a las 36 horas, y la suma a un contador de visitantes únicos. Ni la IP ni la huella quedan guardadas de forma que se puedan leer: el contador solo dice cuántas visitas distintas hubo.
• Pasos de la app, con un nombre fijo y sin datos: por ejemplo "se abrió la puerta", "terminó la bienvenida", "se cerró una página (ganada o perdida)", "se instaló". Solo se suman a un contador por día.
• De dónde llegaste, una sola vez: el dominio del link que te trajo (por ejemplo, t.co) y la etiqueta del link si la tiene (por ejemplo, ?ref=x-hilo1).
• Errores de la app: el tipo de error, la pantalla y la versión, con el mensaje técnico recortado y sin lo que haya entre comillas. Como mucho cinco por vez que abrís la app.

Estos contadores se guardan en el servicio de datos que usamos junto con Vercel (Upstash) y se borran solos a los 400 días. Los ve solo el responsable de Estoa.

Conexiones a internet

La app se descarga desde estoa.app, un sitio alojado en Vercel. Como cualquier sitio web, Vercel puede registrar datos técnicos de cada visita (dirección IP, navegador, fecha) por seguridad y por un tiempo limitado; nosotros no los usamos para identificarte. Después de la primera visita, la app queda guardada en tu teléfono y funciona sin conexión: las tipografías, los óleos, las frases, las historias y las voces vienen con la app (las voces y los óleos se guardan la primera vez que se usan). No se generan ni se descargan cosas nuevas sobre vos.

Permisos y funciones del teléfono

• Cámara y fotos: si querés sacarle una foto a tu página escrita a mano o elegir una de la galería, la app abre la cámara o el selector de fotos del teléfono. Solo recibe la foto que elegís, y la guarda dentro de la app (y en tu copia en la nube, si entraste con tu mail).
• Micrófono: el navegador pide permiso al tocar Voz. Solo se usa mientras grabás y se detiene al terminar o salir. Podés guardar la voz sin transcribirla, o adjuntar un audio ya grabado.
• Avisos a la hora de tu Kairós (opcional): si los prendés, el navegador te pide permiso y le da a la app una dirección de avisos de su servicio (Google, Apple, Mozilla o Microsoft, según tu teléfono). Guardamos esa dirección, la hora de tu Kairós y tu zona horaria en nuestro servidor (Vercel y el servicio de datos que usamos con él), sin tu mail ni nada de lo que escribís, para mandarte a esa hora "¿Le ganaste al día?". El aviso viaja cifrado por el servicio de tu teléfono, que no puede leerlo. Si los apagás (Más → Tu ritual → Kairós), la dirección se borra; si el servicio nos dice que ya no existe (por ejemplo, porque desinstalaste la app), también.
• Pantalla encendida: durante los ejercicios y las historias con voz, la app le pide al teléfono que no apague la pantalla. Nada más.
• En la versión para Android: notificaciones a la hora de tu ritual (programadas dentro del teléfono, sin pasar por ningún servidor) y vibraciones suaves.

Copias de seguridad

Además de la copia en la nube, desde Más → Avanzado podés descargar una copia de tus datos en un archivo, cifrada con una frase que elegís vos: sin esa frase no la abre nadie, nosotros tampoco. La copia incluye las notas, sus versiones, audios, fotos, cuadros y borradores. La guardás donde quieras. El diario también puede exportarse como PDF o texto editable: esos archivos se guardan sin cifrar; los audios originales van en la copia cifrada. Si usás la versión para Android con la copia de seguridad del teléfono activada, Android puede incluir los datos de Estoa en la copia de tu cuenta de Google; esa copia la gestiona Google.

Protección de la pantalla

Podés proteger Estoa en este teléfono con un código de seis números. Se guarda una prueba cifrada del código y una huella de la clave de recuperación, nunca el código ni la clave tal cual. Al salir de la pantalla se oculta la app. La recuperación desactiva el bloqueo para que puedas crear otro código. Este bloqueo no cifra la base del navegador ni la sincronización de extremo a extremo. El código y la recuperación no viajan a la nube ni en las copias; para un archivo privado usá la copia cifrada con una frase propia.

Compras

Estoa es gratis, y Estoa Pro es una suscripción paga opcional. El pago lo procesa Polar, el vendedor registrado (merchant of record). Nosotros no recibimos el número de tu tarjeta ni su código: de Polar solo nos llega el mail de tu cuenta, el plan, el estado de la suscripción, sus fechas, los montos de tus pagos y, para mostrarte con qué tarjeta pagás, su marca, sus últimos cuatro números y su vencimiento. Todo eso es para mostrártelo en la app: la tarjeta no se guarda en nuestro servidor. Los recibos los abrís directo desde Polar.

Cómo borrar tus datos

Vos tenés el control, y hay dos caminos, desde el último botón de Más, «Borrar de este teléfono»:

• Borrar de este teléfono: borra todo lo de Estoa en ese teléfono (páginas, fotos, perfil, ajustes y la sesión). Si usás la copia en la nube, tu cuenta queda intacta y, al volver a entrar con tu mail, vuelve todo. También podés borrar los datos del sitio en tu navegador o desinstalar la app.
• Borrar también mi cuenta: si usás la copia en la nube, borra tu cuenta y todo lo sincronizado, en la nube y en todos tus teléfonos. Para confirmar, escribís BORRAR y, si hace rato que entraste, te pedimos un código nuevo al mail. Si no podés entrar a la app, escribinos a soporte@estoa.app desde el mail de tu cuenta y la borramos nosotros.

Todo esto es definitivo.

Menores de edad

Estoa no está dirigida a menores de 13 años y no recopila datos a sabiendas de ellos.

No es un servicio de salud

Estoa es una herramienta de reflexión personal. No brinda diagnósticos ni tratamientos y no reemplaza la ayuda de un profesional de la salud. La lectura la escribe una IA: puede equivocarse y no es consejo profesional. Si estás pasando un momento difícil, buscá ayuda profesional o comunicate con los servicios de emergencia de tu país.

Tus derechos

Podés escribirnos a soporte@estoa.app para acceder, corregir o borrar tus datos, o para cualquier consulta. Te vamos a responder.

En la Argentina, la Agencia de Acceso a la Información Pública, como órgano de control de la Ley 25.326 de Protección de Datos Personales, tiene la atribución de atender las denuncias y reclamos de quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en la materia.

Cambios

Si cambiamos esta política, lo vamos a publicar en esta página con la fecha nueva y, si el cambio es importante, te lo vamos a avisar dentro de la app antes de que aplique.