Aviso de Privacidad

Última actualización: 5 de junio de 2026

Este Aviso de Privacidad explica cómo Tarlo trata la información cuando usas la aplicación Tarlo para macOS y el sitio web en tarlo.me. Tarlo está diseñado para ser local-first: tus conversaciones, memoria, archivos y las claves de API que conectas permanecen en tu Mac y nunca se envían a nuestros servidores.

1. ¿Qué información recopilamos?

Tarlo está diseñado para minimizar la información que sale de tu Mac. La única información que llega a nuestros servidores es telemetría anónima y, si decides crear una cuenta, datos básicos de la cuenta.

Telemetría anónima

Para entender la estabilidad y cómo se usan las funciones, la aplicación puede enviar los siguientes datos no identificativos a nuestro propio backend (Cloudflare Workers con una base de datos D1):

• Un UUID de instalación aleatorio generado en tu dispositivo (no vinculado a tu identidad);
• Duración de la sesión;
• Eventos estructurales sobre los resultados de las herramientas que describen si una acción tuvo éxito o falló, sin ninguno de los contenidos implicados.

Esta telemetría no contiene datos personales ni contenido de mensajes, archivos o claves. Operamos con sendDefaultPii=false.

Información de la cuenta (opcional)

Si decides iniciar sesión (consulta la Sección 6), almacenamos tu dirección de correo electrónico y tu nombre para operar la cuenta. Las instalaciones anónimas no envían correo electrónico ni nombre.

2. Datos que permanecen en tu dispositivo

Lo siguiente se almacena localmente en tu Mac y nunca se envía a nuestros servidores:

• Tus chats e historial de conversaciones;
• La memoria de Tarlo sobre tus proyectos, preferencias y contexto;
• Los archivos que proporcionas a Tarlo y cualquier contenido que lee o escribe localmente;
• Las claves de API que conectas para proveedores de IA, almacenadas en el Llavero de macOS.

Estos datos residen en una base de datos SQLite local en tu equipo. Como permanecen en tu dispositivo, tú los controlas: eliminar la aplicación y sus datos locales los elimina.

3. ¿Cómo usamos tu información?

• Para proporcionar y mantener la aplicación. Los datos locales impulsan las funciones de Tarlo directamente en tu dispositivo.
• Para mejorar la estabilidad y fiabilidad. La telemetría anónima y los informes de fallos nos ayudan a encontrar y solucionar problemas.
• Para operar cuentas opcionales. Si inicias sesión, tu correo electrónico y nombre se usan para identificar y gestionar tu cuenta.

4. Proveedores de IA (Bring Your Own Key)

Tarlo utiliza un modelo Bring Your Own Key. Tú conectas tus propias claves de API para uno o más proveedores:

• Anthropic (Claude)
• OpenAI
• Google (Gemini)
• OpenRouter

Cuando usas Tarlo con un proveedor conectado, las solicitudes se envían directamente desde tu Mac a ese proveedor. Tus claves se almacenan en el Llavero de macOS y nunca se nos transmiten. Los datos que envías a un proveedor son procesados por ese proveedor según su propia política de privacidad y términos. Recomendamos revisar las políticas de cualquier proveedor que conectes.

5. Integraciones y conectores

Tarlo puede conectarse a otras herramientas que utilizas:

• Conectores en la nube mediante Composio. Algunas integraciones usan Composio, que se conecta a servicios de terceros mediante OAuth del lado del servidor. Autorizar un conector es tu elección, y el servicio conectado procesa los datos según su propia política.
• Conectores locales. Las integraciones con Things 3, Apple Calendar, Reminders, Notes, Mail, Obsidian y tu navegador se ejecutan en tu dispositivo usando el acceso local que concedes a través de macOS.

6. Cuentas e inicio de sesión

Una cuenta es opcional. Si decides crear una, puedes iniciar sesión con Google Sign-In o con una dirección de correo electrónico. Almacenamos tu correo electrónico y nombre para operar la cuenta. No ofrecemos ni almacenamos credenciales para otras redes sociales.

7. Pagos

Actualmente, Tarlo no recopila información de pago. Cuando los planes de pago estén disponibles, los pagos serán procesados por un proveedor de pagos externo que actúa como comerciante registrado (merchant of record) — Stripe o Paddle. Cuando realices una compra, tus datos de pago serán gestionados por ese proveedor según su propia política de privacidad; no almacenamos los datos completos de las tarjetas de pago en nuestros sistemas.

8. Informes de errores y fallos

Para diagnosticar problemas, Tarlo utiliza Sentry para informes de errores y fallos. La información de identificación personal se elimina antes de la transmisión, y operamos con sendDefaultPii=false. Los informes de fallos se utilizan únicamente para mejorar la fiabilidad de la aplicación.

9. ¿Cuándo y con quién compartimos tu información?

Compartimos información solo con los proveedores de servicios necesarios para operar Tarlo:

• Cloudflare — alojamiento de nuestro backend (Workers, KV, D1) y del sitio web (Pages);
• Sentry — informes de errores y fallos (datos personales eliminados);
• Google — solo si eliges Google Sign-In;
• Composio — solo para los conectores en la nube que autorices;
• Stripe o Paddle — solo cuando se lancen los planes de pago y realices una compra;
• Los proveedores de IA que conectes, para las solicitudes que inicies (consulta la Sección 4).

No vendemos tus datos personales. No usamos redes publicitarias, retargeting, seguimiento de afiliados ni píxeles de marketing.

10. Alojamiento y encargados del tratamiento

Nuestro backend y sitio web están alojados en Cloudflare (Workers, KV y D1 para el backend; Pages para el sitio web). La telemetría descrita en la Sección 1 se almacena en nuestra base de datos Cloudflare D1.

11. ¿Cuánto tiempo conservamos la información?

Conservamos la telemetría anónima solo durante el tiempo necesario para entender las tendencias de estabilidad y uso. La información de la cuenta se conserva mientras exista tu cuenta; si eliminas tu cuenta, eliminamos el correo electrónico y el nombre asociados. Los datos almacenados localmente en tu Mac se conservan en tu dispositivo hasta que los elimines.

12. ¿Cómo protegemos tu información?

Utilizamos medidas técnicas y organizativas razonables para proteger la información. Tus claves de API se almacenan en el Llavero de macOS, y tu contenido permanece en tu dispositivo. Ningún método de transmisión o almacenamiento es perfectamente seguro, pero nuestro diseño local-first significa que los datos más sensibles nunca salen de tu Mac en primer lugar.

13. Información de menores

Tarlo no está dirigido a personas menores de 18 años. No recopilamos conscientemente información personal de personas menores de 18 años. Si crees que un menor nos ha proporcionado información personal, contáctanos para que podamos eliminarla.

14. Tus derechos de privacidad

Según el lugar donde vivas, tienes derechos sobre tu información personal. Si te encuentras en el Espacio Económico Europeo o en el Reino Unido, el RGPD (y el UK GDPR) te otorga los siguientes derechos sobre los datos personales que tenemos sobre ti:

• Derecho de acceso. Puedes solicitarnos una copia de los datos personales que tenemos sobre ti.
• Derecho de rectificación. Puedes pedirnos que corrijamos datos inexactos o incompletos.
• Derecho de supresión («derecho al olvido»). Puedes pedirnos que eliminemos tus datos personales, por ejemplo eliminando tu cuenta opcional.
• Derecho a la portabilidad de los datos (exportación). Puedes pedirnos que te proporcionemos los datos de tu cuenta en un formato estructurado, de uso común y legible por máquina.
• Derecho a limitar u oponerte. Puedes pedirnos que limitemos, o oponerte a, cierto tratamiento de tus datos.
• Derecho a retirar el consentimiento. Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento.
• Derecho a presentar una reclamación. Puedes reclamar ante tu autoridad local de protección de datos.

Como Tarlo es local-first, la mayor parte de tus datos permanece en tu dispositivo y puedes acceder a ellos, exportarlos o eliminarlos directamente en la aplicación o eliminando la aplicación y sus datos locales. Para la información limitada de la cuenta que tenemos (tu correo electrónico y nombre), o para ejercer cualquiera de los derechos anteriores — incluidos el acceso, la eliminación o la exportación — contáctanos usando los datos de la Sección 16 y responderemos conforme a la legislación aplicable.

15. Actualizaciones de este aviso

Podemos actualizar este Aviso de Privacidad de vez en cuando. Cuando lo hagamos, revisaremos la fecha de «Última actualización» en la parte superior de esta página. Los cambios importantes se reflejarán aquí.

16. ¿Cómo puedes contactarnos?

Tarlo es operado por Doroshenko Dmytro, con domicilio en 97 Beverley Drive, Prestatyn, LL19 7RD, United Kingdom.

Si tienes preguntas sobre este aviso o tus datos, puedes contactarnos en: hello@tarlo.me.