Política de privacidad

Última actualización: 19 de octubre de 2026 · se aplica a AI Cockpit para iPhone, iPad y Apple Watch. Las ediciones para macOS y Windows son programas distintos con su propia política de privacidad.

Redactada para la versión 2.18, en el App Store desde el 19 de octubre de 2026. Las afirmaciones marcadas con «desde la 2.18» valen para esa versión y las posteriores; todo lo demás valía también para las anteriores.

Qué cubre esta política

Cubre la app AI Cockpit para iPhone en iPhone y iPad y su edición para el Apple Watch, que viene en el mismo programa. Las ediciones para macOS y Windows tienen su propia política: son programas distintos en sistemas distintos, y esta página describe solo la edición de iOS y watchOS.

Qué datos se recogen

Ninguno. Quien publica esta app no recoge ningún tipo de dato, ni personal ni anónimo. No hay ningún servidor que pudiera recibir algo, y la app no contiene ningún componente de terceros para medición, publicidad o informes de fallos. El manifiesto de privacidad de la app declara que no recoge datos ni hace seguimiento.

Lo que la app no hace

• Sin publicidad y sin identificador publicitario.
• Sin analítica, sin estadísticas de uso, sin informes de fallos a terceros.
• Sin compras y sin suscripción; solo una propina voluntaria a través de Apple que no desbloquea nada.
• Sin acceso a la ubicación, los contactos, las fotos, el calendario, el micrófono ni la cámara; la app no pide ninguno de estos permisos.
• Sin navegador integrado: los inicios de sesión se hacen en la ventana protegida de inicio de sesión del sistema, y los enlaces se abren en tu propio navegador.
• Sin cesión a terceros y sin comercio de datos.

A qué se conecta la app

Solo a los servicios cuyas cifras muestra, directamente y sin intermediarios:

Todas las conexiones usan HTTPS. La app no sigue redirecciones, no guarda cookies y no mantiene caché web.

El widget contacta con estas direcciones por sí mismo desde la versión 2.11, para los servicios que has configurado y solo para lo que muestra, de modo que no tiene que esperar a que se abra la app. Usa las mismas claves y las mismas conexiones que la app. Hasta la versión 2.11 nunca renueva un inicio de sesión; desde la 2.12, si un inicio de sesión de Claude o ChatGPT ha caducado, el widget lo renueva por sí mismo, con el mismo proveedor y del mismo modo que la app. Desde la 2.12, iOS también puede despertar la app en segundo plano de vez en cuando para consultar las cifras. Ninguna de las dos cosas abre más conexiones que las enumeradas arriba. Hasta la versión 2.9, el widget solo consultaba por sí mismo las ventanas de uso en api.anthropic.com. No hay más direcciones.

La Actividad en directo (pantalla de bloqueo y Dynamic Island, con hasta cuatro barras desde la versión 2.14) se dibuja en el dispositivo a partir de las mismas cifras. No usa ningún token push, así que ningún servidor la actualiza; sus cifras solo se mueven mientras la app se ha ejecutado.

Diagnóstico y registro de solicitudes (desde la 2.18)

En Ajustes › Cuentas › Diagnóstico, la app muestra, por proveedor, si sus últimas solicitudes funcionaron. Para ello guarda en el dispositivo un registro de solicitudes, en el almacenamiento que comparten la app y el widget. Una entrada contiene: la hora, el proveedor, qué parte de la app hizo la solicitud (app, widget, ejecución en segundo plano), el método, la ruta de la dirección (acortada, con los identificadores ocultados), el intervalo de fechas si lo hay, el estado, la duración, el tamaño, el tipo de contenido, un identificador de solicitud si el proveedor lo indica y el resultado. En una solicitud fallida hay además un breve esbozo de la estructura del final de la respuesta: solo llaves y comillas; cada texto y cada número se sustituye por un marcador.

Nunca contiene: claves, tokens, cabeceras ni el texto de una respuesta. El registro guarda como máximo 200 entradas por parte de la app y sustituye primero las más antiguas.

La app no envía nada de este registro. El «informe para soporte» es un texto que puedes copiar o pasar a otra app mediante la hoja de compartir de iOS; sale del dispositivo solo si lo haces tú. Contiene datos de versión y de sistema (como la versión de iOS, el idioma, la zona horaria y si las notificaciones están permitidas), el estado de cada proveedor y las últimas entradas del registro. Los identificadores que parecen claves, identificadores de organización o de proyecto y las direcciones de correo electrónico se ocultan, y los importes se dejan fuera salvo que los actives.

Dónde están tus credenciales

En el llavero de tu dispositivo, donde iOS guarda también las contraseñas: hasta tres inicios de sesión (dos cuentas de Claude y ChatGPT) y las claves de API, bajo el nombre de servicio propio de la app y separados de la edición del Mac. Salen del dispositivo solo para iniciar sesión en el servicio al que corresponden. La página Cuentas muestra que hay una clave guardada y, como mucho, sus últimos cuatro caracteres.

Un punto que corresponde aquí: las entradas se guardan de modo que se puedan leer tras el primer desbloqueo del dispositivo (kSecAttrAccessibleAfterFirstUnlock). Es necesario para que el widget pueda actualizar las cifras con la pantalla bloqueada. La alternativa más estricta dejaría el widget vacío tras cada reinicio.

Cuando inicias sesión, la app nunca ve tu contraseña: abre la página de inicio de sesión del proveedor y recibe de allí solo un token de acceso.

Apple Watch

La app incluye una edición para el Apple Watch. No guarda ninguna credencial de ningún tipo: recibe solo cifras ya calculadas (porcentajes, marcas de tiempo) de tu iPhone emparejado, a través del enlace Watch Connectivity de Apple en el propio dispositivo; nunca una clave, una contraseña ni un token de inicio de sesión. El reloj en sí nunca se conecta a los servicios mencionados arriba. Lo mismo vale para ambas complicaciones, la original y la configurable (desde la 2.11): muestran solo lo que el iPhone ya ha calculado y enviado.

La propina

La app ofrece una compra voluntaria dentro de la app. Se realiza a través de Apple, no de quien publica esta app: tu nombre, tu dirección y tus datos de pago nunca le llegan; Apple informa solo de importes agregados. Un único dato se queda en el dispositivo: que se dejó una propina, para que la app deje de pedirla. La compra no desbloquea nada.

Qué más hay en el dispositivo

Todo esto se queda en el almacenamiento propio de la app y en el almacenamiento compartido por la app y el widget. No se escribe nada en iCloud.

• Tus ajustes: aspecto, umbrales, orden de las tarjetas, qué avisos quieres y con qué frecuencia se consulta cada fuente.
• Lo que dibuja el widget: etiqueta, el valor mostrado (porcentaje, coste o saldo), hora de restablecimiento y cuándo se tomaron las cifras, además de lo que el widget necesita para su propia actualización (qué tarjetas muestra, cuándo fue la última vez que un servicio lo limitó). Sin claves, sin tokens.
• Una nota de qué avisos ya se mostraron, para que el mismo no vuelva a aparecer en cada vistazo.
• Los picos semanales de tus cuentas de Claude (desde la 2.15, para la comprobación de la suscripción): por cuenta, el porcentaje más alto de cada semana reciente, con horas. Sin nombres.
• Tus fechas de renovación (desde la 2.16): por suscripción, la fecha y el ritmo que indicaste, con cuántos días de antelación quieres el recordatorio y qué recordatorios ya están programados.
• Tus campanas de restablecimiento (desde la 2.16): por campana, la ventana, su etiqueta como «Claude 2», la hora de restablecimiento y cuándo la pusiste.
• La memoria de la ración diaria (desde la 2.16): por ventana semanal, el primer porcentaje del día, los días que quedan y la hora de restablecimiento.
• Tus horas de silencio (desde la 2.16): activadas o no, desde y hasta, si la alerta de costes puede pasar y hasta cuándo dura «Pausa hasta mañana».
• «Tu mes de IA» (desde la 2.16): hasta 13 meses, por fuente y mes, la cuota fija de suscripción que indicaste, el coste de API del mes, el pico semanal medio y cuándo se registró. Las fuentes son identificadores fijos como «claude», «claude2», «chatgpt», «openai», «anthropic»; sin nombres de cuenta y sin claves. Compartir la hoja como imagen deja fuera los nombres de cuenta y ocurre solo cuando tú lo tocas.
• Días de costes de OpenAI (la app ya los guardaba antes; desde la 2.18 en un almacén propio, adonde se traslada primero el historial anterior): por día, los importes que informó OpenAI, la divisa y cuándo se consultó el día, además de los días que OpenAI no devolvió de forma legible, con un motivo breve y el identificador de solicitud de OpenAI, y los nombres de tus proyectos de OpenAI y el número de claves de cada uno. La clave de administrador no se guarda en él, solo un valor de comprobación para distinguir claves diferentes. Los días de más de 400 días de antigüedad se descartan.
• El registro de solicitudes descrito arriba (desde la 2.18).

Nada de esto sale del dispositivo.

Notificaciones

La app puede avisarte. Todos los avisos se generan en el dispositivo; ningún servidor los envía. Solo aparecen después de que permitas las notificaciones en iOS. La app pide ese permiso solo cuando activas un aviso o tocas algo que lo necesita, como una campana.

• Activados por defecto (pero en silencio hasta que permitas las notificaciones): un restablecimiento de ventana fuera del plan (desde la 2.14), la alerta de costes por un gasto inusual (desde la 2.14) y «Tu mes de IA» el día 1 de cada mes, a partir de las 9:00 (desde la 2.16).
• Desactivados por defecto: un límite alcanzado, el aviso previo cuando una ventana está a punto de llenarse y el comienzo de una ventana nueva.
• Recordatorios de renovación (desde la 2.16): existen solo para las fechas que introduces. De uno a siete días antes (tres por defecto), a las 9:00, con el importe.
• Campanas de restablecimiento (desde la 2.16): de un solo uso. Toca la campana junto a una ventana y la app te avisa cuando vuelva a estar libre; un segundo toque la retira.
• Horas de silencio (desde la 2.16): desactivadas por defecto. Una vez activadas, retienen los avisos por la noche (de 22:00 a 7:00, salvo que lo cambies); «Pausa hasta mañana» silencia todo salvo las campanas. Se puede dejar pasar la alerta de costes.

Borrado

Al final de Ajustes, «Cerrar sesión y borrar todo» elimina todos los inicios de sesión, cada clave guardada, todos los ajustes y las cifras en caché, también lo que el widget guardó para su propia actualización, los picos semanales, las fechas de renovación, las campanas de restablecimiento, la memoria de la ración diaria, las horas de silencio, el libro mensual y las notificaciones ya programadas. Desde la 2.18 elimina también los días de costes de OpenAI, los nombres de proyecto y el registro de solicitudes; si eso no funciona del todo de inmediato, la app lo termina en su próximo inicio. También desaparece la anotación de que se dejó una propina, así que la app puede volver a preguntar algún día. Después, la app queda como en el primer arranque. Si borras la app, también desaparece todo. Las claves que borras siguen siendo válidas en el proveedor hasta que las revoques allí.

Tus derechos

Como no se recogen datos, quien publica esta app no tiene nada que comunicar, corregir ni borrar. Para los datos de tus cuentas en Claude, OpenAI, Anthropic, Moonshot, OpenRouter, xAI, GitHub y DeepSeek se aplican las políticas de privacidad de esas empresas.

Responsable

Consulta el aviso legal · Contacto.

Sin vínculo con los proveedores

AI Cockpit para iPhone es una app independiente y no tiene vínculo con Anthropic, OpenAI, Moonshot AI, OpenRouter, xAI, GitHub ni DeepSeek. Esos nombres aparecen solo para describir qué servicios puede leer la app.