Política de privacidad

Última actualización: 26 de septiembre de 2026

Scratchpad es una aplicación de notas. Esta política explica qué recopilamos cuando usas scratchpad.sh y app.scratchpad.sh o visitas una página publicada en scratchpad.to, qué hacemos con eso, quién nos ayuda a operar el servicio y qué opciones tienes. En pocas palabras: tus notas son tuyas, nunca vendemos nada sobre ti ni lo usamos para publicidad, y lo que almacenamos de una nota bloqueada no puede leerse sin su contraseña, ni siquiera por nosotros.

Quiénes somos

Scratchpad.sh (“Scratchpad”, “nosotros”) es la empresa que opera el servicio y la responsable de tu información personal.

Scratchpad.sh 330 Avro Pointe-Claire, QC H9R 5W9 Canada hello@scratchpad.sh

Puedes comunicarte con la persona responsable de la protección de la información personal en ese mismo correo electrónico o en esa misma dirección postal. Escribe la palabra inglesa “Privacy” (privacidad) en el asunto para que le llegue rápido.

Qué recopilamos

Tu cuenta

• Tu nombre y tu correo electrónico.
• Tu contraseña, almacenada únicamente como un hash unidireccional que no podemos volver a convertir en la contraseña.
• Lo que configuras para iniciar sesión de forma segura: los secretos de la verificación en dos pasos, los códigos de respaldo y la mitad pública de tus llaves de acceso.
• Por cada sesión iniciada: la fecha, tu dirección IP y el navegador que usaste, para que puedas ver las sesiones y cerrarlas.

Lo que pones en Scratchpad

• Tus notas, carpetas, etiquetas e historial de versiones.
• Los archivos que agregas: fotos, PDF, audio, video y cualquier otra cosa, además del texto que extraemos de ellos para que aparezca en las búsquedas.
• Las transcripciones de las notas de voz, tus recordatorios y tus conversaciones con el asistente.
• Los enlaces para compartir que creas, los correos electrónicos de las personas que invitas y el nombre que escribe un invitado cuando abre una nota compartida.

Facturación

Los pagos los gestiona Creem, nuestro comerciante registrado. Creem recopila tus datos de pago directamente. Nosotros recibimos tu plan, su estado y tus fechas de facturación, y nunca vemos ni almacenamos el número completo de tu tarjeta.

Lo que necesitamos para operar el servicio

• Cuántos mensajes del asistente de IA y cuántas transcripciones usaste, para aplicar los límites del plan.
• Registros del servidor: dirección IP, fecha y hora, la página o dirección solicitada y el navegador, que usamos por seguridad y para corregir problemas.
• Tus preferencias, como tu zona horaria y tu tema.

Solicitar el descuento para estudiantes

• Tu nombre, el correo electrónico al que te respondemos, tu institución educativa, qué plan quieres y cómo prefieres que se te facture, y lo que escribas en el formulario.
• Tu correo electrónico institucional, si nos das uno, y si lo confirmaste.
• Una foto o un documento que muestre que eres estudiante, si subes alguno, y el tipo y el tamaño de cada archivo.
• Una forma codificada de tu dirección de red (un hash, no la dirección en sí), que usamos para evitar que el formulario se sature de envíos.
• Cuándo presentaste la solicitud, cuándo quedó lista para que la revisáramos, y qué decidimos y cuándo.
• Si te aprobamos, un registro de tu descuento: tu correo electrónico, tu cuenta una vez que la tengas, cuándo se te aprobó por primera vez y cuándo hay que volver a verificar tu descuento.

Visitar scratchpad.sh

No hay publicidad, y nada de lo que hay aquí se vende ni se comparte con nadie. Tu navegador carga fuentes tipográficas de Adobe Fonts, que recibe tu dirección IP al hacerlo.

Conteo de páginas vistas

Contamos las páginas vistas en scratchpad.sh y dentro de la aplicación, con nuestro propio software de analítica, que funciona en nuestro propio servidor en t.scratchpad.sh. No interviene ningún tercero y no se envía nada a ningún otro lugar.

No instala cookies y no te sigue de un sitio a otro. Por cada página vista registra la dirección de la página, la página anterior si llegaste desde un enlace, tu navegador, tu sistema operativo, el tamaño de tu pantalla, tu idioma y un país deducido a partir de tu dirección IP. Tu dirección IP en sí no se almacena.

Dentro de la aplicación, la dirección se limpia antes de enviarse. Los identificadores de notas, los tokens de los enlaces para compartir, los códigos de invitación y todo lo que haya en la cadena de consulta se reemplazan, igual que el título de la página, así que el nombre de una nota nunca llega hasta ahí. Lo que vemos es que alguien abrió una nota, nunca cuál.

Si prefieres que no te contemos, cualquier bloqueador de rastreadores lo impide, y no tenemos ningún problema con eso.

Cómo la usamos

• Para operar Scratchpad: almacenar y sincronizar tus notas, buscar en ellas, enviar tus recordatorios y mantener segura tu cuenta.
• Para enviar correos sobre tu cuenta: códigos de inicio de sesión, restablecimientos de contraseña, los recordatorios que programas y avisos sobre tu prueba, tus pagos y tu plan.
• Para enviar consejos sobre el uso de Scratchpad, si aceptaste recibirlos. Cada uno de esos correos incluye un enlace para darte de baja.
• Para verificar que eres estudiante y poner tu plan al precio para estudiantes, si solicitas el descuento para estudiantes.
• Para aplicar los límites del plan, prevenir abusos y hacer cumplir nuestra política de uso aceptable.
• Para cumplir nuestras obligaciones legales.

No vendemos información personal, no usamos tus notas para publicidad y no usamos tus notas para entrenar modelos de IA.

El asistente y la transcripción

Cuando le preguntas algo al asistente, enviamos al proveedor de IA lo que necesita para responder: tu pregunta, la conversación hasta ese momento, la nota que tienes abierta y el texto de los archivos de esa nota. Con los mensajes incluidos en tu plan, el proveedor es Anthropic. Si agregas tu propia clave de API, es el proveedor que hayas elegido (Anthropic, OpenAI o Google), conforme a tu propio acuerdo con él.

Las notas de voz se transcriben en nuestros propios servidores. Tu audio no se envía a otra empresa para hacerlo.

Notas bloqueadas

El texto de una nota bloqueada y su historial de versiones se cifran con una clave creada a partir de su contraseña. Para bloquear o abrir la nota, tu contraseña se envía a nuestro servidor a través de una conexión cifrada, y el servidor se encarga de cifrar y descifrar. Mientras la nota está abierta, el servidor mantiene su clave en memoria, nunca en disco. La base de datos y todos los respaldos contienen únicamente el texto cifrado, de modo que nada de lo que almacenamos puede leerse sin la contraseña, o sin Face ID o Touch ID si los configuraste para abrir la nota. No podemos recuperar una nota bloqueada por ti: si se pierde la contraseña, se pierde la nota, a menos que hayas configurado Face ID o Touch ID para abrirla. Cuatro cosas de una nota bloqueada no se cifran: su nombre (su primera línea, o el nombre que le des), para que pueda seguir apareciendo en tu lista; la pista de su contraseña, si das una; el texto de los recordatorios creados en ella, para que puedan llegarte; y las imágenes, las grabaciones y los archivos que contiene, que cualquiera que tenga su enlace puede abrir.

Compartir y publicar

Cualquiera que tenga un enlace para compartir puede abrir esa nota con el permiso que le diste al enlace. Una nota publicada es pública en su dirección de scratchpad.to: cualquiera puede leerla, los buscadores pueden indexarla y otras personas pueden copiarla o archivarla, incluso después de que dejes de publicarla. Podemos revisar las páginas publicadas, y los enlaces que contienen, para detectar abusos.

Con quién la compartimos

Compartimos información personal únicamente con las empresas que nos ayudan a operar Scratchpad, únicamente con ese fin, y cuando la ley lo exige.

Si alguna vez Scratchpad se vende o se fusiona, tu información pasaría al nuevo propietario conforme a esta política, y te avisaríamos antes.

Dónde se almacena

Nuestros servidores y las empresas mencionadas arriba pueden almacenar y tratar tu información fuera de Quebec y de Canadá, incluso en Estados Unidos y en la Unión Europea. Las leyes de esos lugares pueden dar acceso a ella a las autoridades de allí.

Cuánto tiempo la conservamos

• Tus notas, tus archivos y tu cuenta se conservan mientras tu cuenta esté abierta.
• Cuando se cierra tu cuenta, eliminamos tus notas y archivos de nuestros servidores en un plazo de 30 días. Las copias que quedan en nuestros respaldos desaparecen en un plazo de 90 días, a medida que esos respaldos se reemplazan.
• Si tu prueba termina sin una suscripción, o si falla un pago, tu cuenta queda en pausa y tus notas se conservan. Te escribimos por correo antes de llegar a eliminar una cuenta en pausa.
• Una foto o un documento que subes para el descuento para estudiantes se elimina en cuanto lo revisamos, o después de 30 días si no lo hemos hecho. Se almacena aparte de todo lo demás y nunca se incluye en nuestros respaldos.
• El resto de una solicitud de descuento para estudiantes (todo lo que figura arriba en “Solicitar el descuento para estudiantes”, salvo el comprobante en sí) se elimina 90 días después de que hayamos tomado una decisión sobre ella. Las copias que quedan en nuestros respaldos desaparecen en un plazo de 90 días después de eso, a medida que esos respaldos se reemplazan. Si quieres que desaparezca antes, escríbenos por correo y la eliminaremos.
• El registro de un descuento para estudiantes aprobado se elimina cuando se cierra tu cuenta. Si se te aprobó pero nunca creaste una cuenta, se elimina cuando el descuento habría terminado.
• Los registros del servidor se conservan por poco tiempo, por seguridad y para resolver problemas.
• Conservamos los registros de facturación durante el tiempo que exige la legislación fiscal.

Tus derechos

Puedes pedir ver la información personal que tenemos sobre ti, corregirla, obtener una copia en un formato que puedas llevar a otro lugar, o que se elimine. Puedes exportar tus notas en cualquier momento, y darte de baja de los correos de consejos desde cualquiera de ellos. Escribe a hello@scratchpad.sh y responderemos en un plazo de 30 días.

Si nuestra respuesta no te satisface, puedes presentar una queja ante la Commission d'accès à l'information du Québec o ante la Oficina del Comisionado de Privacidad de Canadá (Office of the Privacy Commissioner of Canada).

Seguridad

Todo viaja por conexiones cifradas. Las contraseñas se almacenan como hashes, la verificación en dos pasos y las llaves de acceso están disponibles, las notas bloqueadas se cifran y el acceso a nuestros servidores está limitado. Ningún servicio es perfectamente seguro, así que si una vulneración te expone a un riesgo de perjuicio grave, te avisaremos a ti y a las autoridades como exige la ley.

Cookies

Usamos unas pocas cookies para que Scratchpad funcione: para mantener tu sesión iniciada, para recordar qué notas bloqueadas abriste, para recordar tu tema y para recordar el nombre que dio un invitado en una nota compartida. No usamos cookies publicitarias ni de seguimiento, y nuestro recuento de páginas vistas (arriba) no instala ninguna cookie.

Menores

Scratchpad no es para menores de 14 años, y no recopilamos a sabiendas información personal de nadie menor de 14 años. Las personas de 14 a 17 años pueden usarlo con su padre, su madre o su tutor legal, que acepta nuestros términos con ellas y contrata cualquier plan.

Si eres padre, madre o tutor legal y crees que un menor de 14 años nos ha dado información personal, escribe a hello@scratchpad.sh. La eliminaremos.

Cambios en esta política

Cuando cambiemos esta política, actualizaremos la fecha de arriba. Si un cambio es importante, te escribiremos por correo antes de que entre en vigor.