HOWIE — PRIVACIDAD
21 de septiembre de 2026
Howie es un diario privado. Esta página describe qué datos existen, dónde están, quién puede leerlos y cómo borrarlos.
EDITOR
Howie está publicado por Studio Vaxa, sociedad francesa (SASU) con domicilio en 47 rue Vivienne, 75002 París, inscrita en el Registro Mercantil de París con el número 130 725 781. Contacto: howie [at] studiovaxa [dot] com o el formulario de contacto.
DOS FORMAS DE USAR HOWIE
Howie Free es la app en un teléfono, con o sin cuenta. Todo lo que se escribe se queda en ese teléfono: las notas, las fotos, las grabaciones de voz. Nada de eso se envía a Studio Vaxa.
Howie One es una suscripción de pago. Con ella, el diario se guarda en línea, cifrado, para poder abrirlo en otro teléfono y en un navegador web. Lo que significa «cifrado» aquí se describe más abajo.
La versión web de Howie es solo para suscriptores de One. No contiene notas propias: muestra el mismo diario cifrado que el teléfono.
QUÉ RECOGE HOWIE
Lo que escriben los usuarios. El texto de sus notas, sus fotos y sus grabaciones de voz. Sus cuadernos, sus etiquetas y los emojis asociados. La fecha de cada nota. Las transcripciones de sus grabaciones, que se añaden al texto de la nota. En Howie Free, todo esto se queda en el teléfono. En Howie One, se envía al servidor, cifrado.
La cuenta. Una dirección de correo electrónico, si se crea una cuenta. Identifica al usuario y recibe el código de acceso. Iniciar sesión con Google o con Apple entrega la dirección que guardan, y nada más de esas cuentas. Un nombre de pila, si el usuario decide darlo. Las respuestas a la pantalla «cómo podría ayudarte Howie», si se elige alguna.
Dos cosas salen de un teléfono incluso sin cuenta. Los nombres de las etiquetas, para que Studio Vaxa pueda ver para qué viene la gente a Howie: solo los nombres en sí, nunca lo que hay escrito debajo. Y los nombres de los cuadernos, por la misma razón y con el mismo límite. Ninguno de los dos está cifrado.
La suscripción. Si la cuenta tiene Howie One, desde cuándo y hasta cuándo. La compra se hace con Apple o Google, que conservan los datos de pago; Studio Vaxa nunca ve un número de tarjeta. RevenueCat, el servicio que avisa a Howie de que se ha hecho una compra, recibe el recibo de compra y un identificador de la instalación de la app, y nada de lo escrito en el diario.
Uso. La versión web de Howie utiliza Umami, una herramienta de analítica sin cookies. Registra qué pantallas se abren y algunas acciones, como una nota escrita o un uso compartido iniciado. Nunca el contenido de una nota, y sin nada que identifique a nadie. La app del teléfono no incluye ninguna herramienta de analítica.
CIFRADO
Todo lo que un diario envía al servidor se cifra primero en el dispositivo, con AES-GCM-256: el texto de las notas, las fotos y las grabaciones de voz.
La clave se calcula en el dispositivo, a partir de la dirección de correo de la cuenta y de una sal guardada con la cuenta. La clave en sí nunca se envía a ninguna parte, y lo que llega al servidor ya está cifrado.
Lo que esto no es: no es cifrado de extremo a extremo. Los dos elementos con los que se construye la clave están en la base de datos de Studio Vaxa, así que Studio Vaxa también podría calcular la clave. Nadie lo hace: ninguna persona ni sistema aquí lee las notas de un usuario, y nada de esto se usa para IA ni análisis. Pero la descripción honesta de la arquitectura es «cifrado en reposo, con una clave que podríamos reconstruir», no «no podemos leerlo». Hacer cierta esa afirmación exigiría pedir una frase de contraseña que nunca salga del dispositivo, y perderla significaría perder las notas para siempre. Ese compromiso no se ha adoptado, y esta página lo dirá si alguna vez se adopta.
En Howie Free no hay nada contra lo que cifrar, porque no se envía nada. Las notas se quedan en el almacenamiento propio del teléfono tal como se escribieron. Lo que las protege allí es el teléfono: su propio bloqueo y el de Howie, que se puede activar en la pestaña Mi cuenta y pide una cara, una huella o un código antes de abrir la app.
Los nombres de las etiquetas y de los cuadernos no están cifrados. Nada más se guarda en claro.
TRANSCRIPCIÓN
Una grabación de voz se convierte en texto para poder leerla y buscarla. En un teléfono, Howie pide primero el reconocimiento de voz del propio teléfono, el que iOS o Android ya tienen, y solicita su modo sin conexión: el teléfono transcribe la grabación, y esta no sale de él para eso. En Howie Free, esa es la única transcripción que existe.
El cuadro de permiso que iOS muestra para el reconocimiento de voz dice que los datos de voz pueden enviarse a Apple. Ese texto es el mismo para toda app que lo solicita, sea cual sea el modo que use después. Lo que Howie pide es el modo sin conexión, y nada de esa transcripción pasa por nuestros servidores.
Con una cuenta, y siempre en la versión web, una grabación que el teléfono no pudo transcribir se envía una vez, sin cifrar, al proveedor de transcripción, en el momento de grabar, y este no la conserva. Una grabación tiene que oírse para ponerse por escrito; esta es la única excepción deliberada a «nada sale en claro». El archivo almacenado está cifrado como todo lo demás.
PARA QUÉ SE USA
Las notas, cuadernos, etiquetas, grabaciones y fotos se usan para mostrárselos de nuevo a su autor, y para nada más.
La dirección de correo identifica la cuenta y transporta el código de acceso. El nombre de pila se usa para saludar. Las respuestas de las pantallas de bienvenida, los nombres de las etiquetas y los nombres de los cuadernos ayudan a Studio Vaxa a entender para qué viene la gente.
Howie no ejecuta ninguna IA sobre las notas de sus usuarios. Nada se analiza, se resume ni se usa para entrenar nada. La transcripción de las notas de voz es la única excepción, y se describe más arriba. Howie no vende nada a nadie y no muestra publicidad.
QUIÉN MÁS INTERVIENE
Supabase aloja la base de datos, las cuentas y los archivos: las notas, fotos y grabaciones cifradas, las etiquetas, los cuadernos, las direcciones de correo, el estado de la suscripción. Vercel sirve la versión web. Groq transcribe las notas de voz que el teléfono no pudo transcribir. Resend envía los correos de acceso. Google y Apple gestionan la autenticación de los usuarios que inician sesión así, y el pago de la suscripción. RevenueCat retransmite el estado de la suscripción desde Apple y Google. Umami cuenta pantallas en la versión web.
Las notas se almacenan en servidores en Suecia, dentro de la Unión Europea. No salen de ella para ser almacenadas.
Groq, Resend, RevenueCat, Google y Apple están establecidos en Estados Unidos, y solo reciben lo que describen los párrafos anteriores, durante el tiempo que dure la tarea.
CUANDO TERMINA UNA SUSCRIPCIÓN
Cuando Howie One termina, ya no se guarda nada en línea. La app trae de vuelta al teléfono las fotos y grabaciones, así que no se pierde nada, y la cuenta sigue abierta para poder retomar la suscripción. Las copias cifradas permanecen en el servidor, ilegibles para cualquiera salvo la cuenta, hasta que se elimina la cuenta.
CUÁNTO TIEMPO SE CONSERVA
Las notas permanecen mientras su autor las conserve. No hay caducidad ni limpieza automática.
Borrar una nota borra con ella sus grabaciones y fotos. Eliminar una cuenta, desde la pestaña Mi cuenta y sin pedírselo a nadie, borra todo: notas, cuadernos, etiquetas, grabaciones, fotos y la propia cuenta. En un teléfono, la copia que hay allí desaparece en el mismo momento. Es inmediato y definitivo. No hay papelera ni periodo de gracia.
SUS DERECHOS
Conforme al RGPD, los usuarios pueden acceder a sus datos, corregirlos, borrarlos, oponerse a su tratamiento y recibirlos en un formato legible.
Borrar: el botón «Eliminar mi cuenta», en la pestaña Mi cuenta. Inmediato, sin pasar por nadie. Corregir: los nombres, cuadernos, etiquetas y notas son todos editables en la app. Recibir: el botón «Exportar mis datos», en la misma pestaña, genera un archivo con cada nota, foto y grabación, legible sin Howie. Para cualquier otra cosa: escriba a howie [at] studiovaxa [dot] com; recibirá respuesta en el plazo de un mes.
También puede presentarse una reclamación ante la CNIL (cnil.fr), la autoridad francesa de protección de datos.
MENORES
Howie no está pensado para menores de 15 años. No se recogen a sabiendas datos sobre ellos.
CAMBIOS
Esta página cambia cuando cambia la app. La fecha de arriba indica de qué versión se trata, y todo cambio importante se avisa dentro de la app.