Privacidad

Tack+ trabaja en su Mac. Lo que lee en él (su calendario, sus mensajes, sus contactos, su portapapeles) permanece en el equipo y no se envía a ninguna parte. Lo que sale del Mac: los datos de su cuenta, necesaria para usar Tack+, y algunas solicitudes técnicas que se describen más abajo, como la búsqueda de actualizaciones.

Esta página describe exactamente qué se lee, qué se envía y a quién. Está redactada para que pueda comprobarse: cada permiso citado es uno de los que macOS le solicita y que usted encontrará en Ajustes del Sistema › Privacidad y seguridad.

El responsable del tratamiento es Pensa Corporation (1001771571 ONTARIO INC.), 570 Hood Rd, Markham (Ontario) L3R 4G7, Canada, contacto support@pensacorp.com. Dado que la sociedad está establecida fuera de la Unión Europea, su representante en la Unión en el sentido del artículo 27 del RGPD es Adrien Pennetier, su director técnico, en Francia, localizable en la misma dirección.

Lo que la aplicación lee en su Mac

macOS le pide su consentimiento para cada uno de estos accesos. Puede rechazarlos todos: la aplicación sigue funcionando y los módulos afectados quedan vacíos. Ninguno de estos datos sale del equipo.

• Calendario y Recordatorios. Para mostrar sus citas y sus recordatorios del día en el borde de la pantalla y permitirle marcar uno sin abrir la aplicación correspondiente. No sale del equipo.
• Contactos. Para poner un nombre a un número de teléfono en sus conversaciones. No sale del equipo.
• Mensajes. La aplicación lee la base de datos de Mensajes, en modo de solo lectura, mediante el permiso «Acceso total al disco». Es la única forma de mostrar sus conversaciones recientes. Nada se copia en otro lugar, nada se envía. No sale del equipo.
• Portapapeles. Se supervisa de forma continua para llevar un historial de lo que usted copia. Este historial se escribe en un archivo local, en ~/Library/Application Support. No sale del equipo.
• Archivos depositados en el borde de la pantalla («el Depósito»). La aplicación conserva la ruta del archivo, nunca su contenido: no lo abre, no lo copia ni genera de él una miniatura que se envíe a otro lugar. No sale del equipo.
• Otras aplicaciones, mediante los eventos de Apple. Se consulta a Spotify, Música, Mensajes, Safari, Notas y Atajos para saber qué se está reproduciendo, qué pestañas están abiertas y qué atajos existen. Es el mecanismo estándar de macOS para que una aplicación controle a otra. No sale del equipo.
• Sus archivos, mediante el asistente. Si instala el asistente y le pide que ordene, busque o lea algo, este lee los nombres de sus archivos y carpetas, y el texto de un archivo cuando usted se lo pide, en su carpeta personal, iCloud Drive, sus discos externos, la carpeta Aplicaciones y la carpeta compartida (ni la Biblioteca, ni los archivos ocultos, ni el sistema). Su modelo de inteligencia artificial se ejecuta en su Mac: sus solicitudes, sus archivos y sus respuestas no se envían a ninguna parte. No sale del equipo.
• Su calendario, sus recordatorios, sus contactos y el portapapeles, mediante el asistente. Desde la versión 1.0.63, cuando usted se lo pide, lee las citas de un día, sus recordatorios pendientes, la ficha de un contacto (para saber a quién escribir o a quién llamar) o el texto copiado, y añade una cita o un recordatorio. Estos datos permanecen en su Mac y los trata el modelo local. No sale del equipo.

El dictado: el micrófono

El dictado escribe lo que usted dice cuando mantiene pulsado su atajo (⌥⇧ Espacio) o pulsa su botón. Solicita el micrófono la primera vez que se usa; antes de eso, y si usted lo deniega, Tack+ no tiene acceso a él.

• El micrófono solo se abre mientras dura un dictado. Se abre cuando mantiene pulsado el atajo y se cierra cuando lo suelta (o al cabo de cinco minutos como máximo, en escucha manos libres): el indicador naranja de macOS lo muestra.
• El audio se transcribe en su Mac, por macOS. Pasa del micrófono a un archivo temporal y de ese archivo al reconocimiento de voz de macOS, obligado a funcionar en el dispositivo, y el archivo se borra en cuanto se entrega el texto. El audio no se conserva, ni se envía a Apple, ni se envía a nuestros servidores. macOS puede descargar una vez, desde los servidores de Apple, los recursos del idioma dictado: es una descarga, no sale ningún audio.
• El texto se coloca donde está el cursor, mediante un pegado: Tack+ lo pone en el portapapeles, pega y después vuelve a poner lo que había en él. Pegar en su lugar requiere el permiso «Accesibilidad»; Tack+ solo lo utiliza para ese pegado. Sin él, el texto simplemente queda en el portapapeles.
• Los treinta últimos dictados se conservan, en texto, en las preferencias de Tack+ en su Mac, para poder recuperarlos; puede borrarlos desde la página Dictado. No se sincronizan.

Las reuniones: la transcripción de las llamadas

Desde la versión 1.0.71, Tack+ puede transcribir una llamada (Zoom, Teams, Meet, FaceTime…) mientras se desarrolla. Solo lo hace si usted se lo pide: con un clic, o porque ha activado «Transcribir sin esperar un clic» en sus ajustes. Avise a las personas con las que habla: en algunos países, transcribir una conversación requiere su consentimiento.

• Detectar una llamada. Tack+ observa qué aplicación está usando el micrófono (macOS lo indica, sin dejar oír nada); si es una aplicación de llamadas, propone transcribir. No escucha nada para saberlo.
• Dos fuentes, solo durante la llamada. El micrófono (usted) y el audio que la llamada reproduce en su Mac (los demás), que macOS le permite captar tras su consentimiento («Grabación de pantalla y audio del sistema»). El indicador del micrófono de macOS permanece encendido mientras dura la transcripción.
• El audio nunca se conserva. Cada frase va a un archivo temporal, la transcribe el reconocimiento de voz de macOS en su Mac y después el archivo se borra. No se envía ningún audio a Apple ni a nuestros servidores.
• El texto permanece en su Mac, en la carpeta de Tack+ (Application Support). No se sincroniza ni se envía. Puede borrar una llamada, o todas, desde la página Reuniones; «Exportar» escribe una copia en su carpeta Documentos.
• El resumen lo hace el asistente local, si lo ha instalado: el modelo lee la transcripción en su Mac, no sale nada.

El Faro: «Monitorización de entrada»

El Faro hace parpadear el LED de bloqueo de mayúsculas con cada tecla pulsada, si usted lo enciende; está apagado de forma predeterminada. Interviene un único permiso, «Monitorización de entrada» (Input Monitoring), para dos tareas:

• Saber que se acaba de pulsar una tecla. Mientras el Faro está encendido, y solo entonces, Tack+ instala una escucha del teclado en modo de solo lectura: macOS le avisa de cada tecla pulsada, en todas las aplicaciones. El aviso que macOS transmite contiene el carácter, el código de la tecla y los modificadores; el código de Tack+ no lee nada de ello y solo retiene el instante, el tiempo de encender la luz una fracción de segundo. Apagar el Faro retira esta escucha.
• Escribir en el indicador luminoso. macOS clasifica la escritura en un indicador del teclado bajo el mismo permiso que la lectura de las pulsaciones. Tack+ se limita a escribir en él, para encender la luz.

Por tanto, hay que decirlo con claridad: este permiso permitiría leer lo que usted escribe, y Tack+ solo lo utiliza para hacer parpadear una luz. El Faro no registra ninguna pulsación, no lee ningún carácter ni transmite ninguna, ni en el Mac ni en ningún otro lugar. El permiso puede denegarse: sin él, el Faro permanece apagado y su página indica lo que falta. Nada más cambia.

Lo que sale del Mac

Se necesita una cuenta para usar Tack+: es la que lleva su licencia. Esto es todo lo que envía, y nada más.

El nombre del Mac es el que le asigna macOS (Host.current().localizedName): a menudo contiene un nombre de pila, porque así es como macOS lo compone. Puede cambiarlo en los Ajustes del Sistema de su Mac.

Las comunicaciones se cifran en tránsito (HTTPS). Los tokens de sesión se guardan en el Llavero de macOS, nunca en un archivo de configuración.

El pago lo procesa Polar (polar.sh). Al realizar una compra, se le redirige a su página de pago, que es segura: su dirección de correo electrónico y sus datos de facturación y de pago (incluido el número de tarjeta) se introducen en Polar y este los trata. El editor nunca ve ni conserva su número de tarjeta. Polar solo nos devuelve la confirmación de la compra, el importe y una referencia de transacción, para activar la licencia en su cuenta.

Las demás solicitudes de la aplicación

Aparte de la cuenta, la aplicación solo emite tres tipos de solicitudes, y dos más si instala el asistente. Ninguna contiene lo que Tack+ lee en su Mac.

• La búsqueda de actualizaciones. Aproximadamente una vez por hora, y al abrir el panel cuando la última búsqueda tiene más de un cuarto de hora, Tack+ lee la lista de versiones publicadas, tackplus.app/updates/appcast.xml, en el sitio alojado por Vercel, tanto si ha iniciado sesión como si no. La solicitud contiene su dirección IP, el nombre y la versión de la aplicación y los de su módulo de actualización (Sparkle); ni identificador, ni cuenta, ni versión de macOS. Una nueva versión se descarga a continuación desde el mismo sitio.
• La comprobación del servicio de cuentas. Antes de ofrecerle el inicio de sesión, una vez por arranque, Tack+ comprueba que el servicio de cuentas responde. Esta solicitud no contiene ningún dato sobre usted, salvo la dirección IP que contiene toda solicitud.
• La carátula, con Spotify. Cuando la música procede de Spotify, la aplicación Spotify proporciona la dirección de la carátula de la canción en curso, y Tack+ descarga esa imagen desde los servidores de Spotify, una vez por canción. Spotify recibe entonces su dirección IP, igual que cuando su aplicación muestra la carátula. Con Música, la carátula procede de la propia aplicación, sin ninguna solicitud.

El asistente, si lo instala

El asistente es opcional. Mientras no descargue su modelo, nada de lo que sigue tiene lugar.

• La descarga del modelo. Cuando usted lo solicita, Tack+ descarga el modelo del asistente (Qwen3.5 4B, 2,74 GB) desde Hugging Face (huggingface.co), que recibe entonces su dirección IP, como en cualquier descarga. No se le envía nada más: ni cuenta, ni identificador. El archivo permanece en su Mac y puede eliminarlo desde Tack+.
• Las páginas web que le pide leer. Cuando pide al asistente que lea o resuma una página web, Tack+ obtiene esa página directamente de su sitio, sin sus cookies ni su sesión. El sitio recibe su dirección IP, como si usted la abriera. Una solicitud que ha leído una página web ya no accede a sus archivos ni a sus datos personales (calendario, recordatorios, contactos, mensajes, portapapeles), y a la inversa: lo que contiene una página no puede hacer salir lo que contiene su Mac.
• Los mensajes que le pide enviar. Cuando le pide que escriba a alguien, el asistente le muestra el destinatario y el texto, y nada sale sin su consentimiento. El mensaje se envía entonces mediante la app Mensajes de Apple, como si usted lo hubiera escrito. Un correo electrónico nunca se envía: el asistente abre un borrador en su app de correo. No lee sus conversaciones ni su bandeja de entrada.

Abrir un sitio o lanzar una búsqueda a petición suya se hace a través de su navegador, como si lo hiciera usted mismo. El asistente no paga nada, no rellena ningún formulario y no introduce ninguna contraseña.

El sitio web

El sitio mide su audiencia con Vercel Web Analytics, la herramienta de su proveedor de alojamiento (que figura más abajo entre los encargados del tratamiento). Esta herramienta funciona sin cookies y no deposita nada en su navegador: ningún identificador le sigue de un sitio a otro, y las cifras son agregadas y anónimas (páginas vistas, país, tipo de navegador). Es la única herramienta de medición: no hay Google Analytics, ni píxeles de redes sociales, ni cookies publicitarias.

El propio sitio guarda tres cosas en su navegador, ninguna para seguirle:

• Su sesión, cuando inicia sesión: la biblioteca de autenticación la guarda en el almacenamiento local del navegador (sb-…-auth-token), para evitarle volver a introducir su contraseña en cada página. Desaparece al cerrar la sesión.
• El idioma de la última página traducida que haya abierto (tackplus.lang, en el almacenamiento local), para mostrar en ese idioma el encabezado y el pie de las páginas que solo existen en francés. Se mantiene tras cerrar la sesión; borrar los datos del sitio en su navegador lo elimina.
• Una cookie de idioma (tackplus_lang, un año), que se coloca solo si elige un idioma en el selector, para devolverle a ese idioma cuando vuelve a la página de inicio. Es la única cookie del sitio.

Estos tres elementos sirven para lo que usted pide al sitio, y para nada más: por tanto, no es necesario ningún aviso de consentimiento.

La fuente tipográfica del sitio está alojada en nuestro propio dominio, y no en Google Fonts. Por tanto, su navegador no contacta con ningún servidor de terceros para mostrarla: ninguna dirección IP se filtra a Google ni a nadie por la simple consulta. Es una decisión de cumplimiento normativo: cargar una fuente desde Google Fonts transmite la IP del visitante sin su consentimiento, lo que la CNIL y la jurisprudencia europea consideran contrario al RGPD.

El sitio incluye un enlace saliente a macplus.pro. Al seguirlo, usted abandona este sitio y pasa a estar sujeto a la política de privacidad de su destino.

Con qué base jurídica

Cada tratamiento se basa en una de las bases previstas en el artículo 6 del RGPD:

• La cuenta, la licencia, la sincronización de los ajustes y la lista de dispositivos se basan en la ejecución del contrato (artículo 6.1.b): sin estos datos, el servicio no puede prestarse.
• La conservación de los justificantes relacionados con una compra se basa en una obligación legal (artículo 6.1.c): el derecho contable francés obliga a conservar los justificantes.
• El inicio de sesión con Google se basa en su consentimiento (artículo 6.1.a): es una opción que usted elige, y el inicio de sesión con dirección de correo electrónico sigue siendo siempre posible.
• La búsqueda de actualizaciones, la comprobación de que el servicio de cuentas está disponible y la seguridad del servicio se basan en el interés legítimo (artículo 6.1.f): mantener la aplicación actualizada, hacerla funcionar y proteger las cuentas, sin enviar nada más que lo descrito anteriormente.

Durante cuánto tiempo

• Los datos de la cuenta se conservan mientras exista la cuenta. Usted puede solicitar su supresión en cualquier momento; se borran entonces, con excepción de los justificantes relacionados con una compra, que el Código de Comercio francés (artículo L123-22) obliga a conservar diez años en la contabilidad.
• El historial del portapapeles y el contenido del Depósito residen en su Mac, y en ningún otro lugar. La aplicación permite vaciarlos; desinstalar la aplicación y eliminar su carpeta en ~/Library/Application Support los hace desaparecer.
• Los registros técnicos que los servidores de Vercel y de Supabase generan con cada solicitud (dirección IP, fecha, dirección solicitada) sirven para la seguridad y el buen funcionamiento del servicio. Se conservan durante los plazos propios de estos proveedores.

Sus derechos

El Reglamento (UE) 2016/679 (RGPD) le otorga, sobre los datos de su cuenta, derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición. También puede retirar su consentimiento en cualquier momento, sin que ello afecte a lo realizado anteriormente.

Estos derechos se ejercen mediante un mensaje a support@pensacorp.com. Recibirá una respuesta en el plazo de un mes. No se solicita ningún documento de identidad más allá de lo necesario para asegurarse de que la solicitud procede realmente de usted.

Los datos que solo afectan a su Mac (portapapeles, Depósito, calendario, mensajes) no están en nuestro poder: no podemos comunicárselos ni borrarlos. Son suyos y están en su equipo.

Si una respuesta no le satisface, puede presentar una reclamación ante la Commission nationale de l'informatique et des libertés (CNIL), la autoridad francesa de protección de datos, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Responsable del tratamiento: Pensa Corporation (1001771571 ONTARIO INC.), 570 Hood Rd, Markham (Ontario) L3R 4G7, Canada, contacto support@pensacorp.com. Representante en la Unión Europea (artículo 27 del RGPD): Adrien Pennetier, Francia, en la misma dirección.

Encargados del tratamiento y destinatarios

Intervienen cuatro proveedores, y ningún otro.

Si inicia sesión con una cuenta de Google, Google sabe que ha iniciado sesión en Tack+, y nosotros recibimos a cambio su dirección de correo electrónico y su nombre visible. Puede evitarlo creando una cuenta con una dirección de correo electrónico y una contraseña.

Hugging Face no es un encargado del tratamiento: no trata ningún dato por nuestra cuenta. Si instala el asistente, sirve el archivo del modelo y recibe por ello su dirección IP, durante la descarga.

Supabase, Vercel, Polar y Google pueden alojar o tratar datos fuera de la Unión Europea. Estas transferencias están amparadas por las garantías previstas en el capítulo V del RGPD (cláusulas contractuales tipo de la Comisión Europea). El editor, Pensa Corporation, está establecido en Canadá, país reconocido por la Comisión Europea como garante de un nivel de protección adecuado para las organizaciones sujetas a la ley canadiense de protección de la información personal (Decisión 2002/2/CE). Ningún dato se cede a terceros con fines comerciales.

Lo que Tack+ no hace

• Ningún dato se vende, alquila ni cede a nadie.
• Ninguna publicidad, ni en la aplicación ni en el sitio.
• Ninguna elaboración de perfiles, ninguna decisión automatizada que le afecte.
• En la aplicación, ninguna medición de audiencia, ninguna estadística de uso, ninguna telemetría: lo que abre en el panel, cuánto tiempo lo utiliza, lo que copia. Nada de ello se transmite.
• No se lee ni se registra ninguna pulsación realizada en otra aplicación: el Faro solo retiene el instante.
• No se transmite ningún contenido de sus archivos, mensajes o citas.
• Ninguna de sus solicitudes al asistente se envía a un servicio de inteligencia artificial: su modelo se ejecuta en su Mac.

Modificaciones

Si esta página cambia, porque la aplicación cambia, la fecha que figura a continuación cambia con ella. Un cambio que ampliara lo que se envía se anunciaría en la aplicación antes de aplicarse.

Última actualización: 18 de octubre de 2026.