Aviso de Privacidad de UpBeep

Vigente desde: 31 de octubre de 2026

Última actualización: 2 de noviembre de 2026

Este aviso abarca las apps de UpBeep para Windows, iPhone, iPad, Apple Watch y Android, nuestros servidores, nuestro sitio web upbeep.app, la compra de UpBeep y el soporte. UpBeep es creado por Adam K Goodwin, empresario individual que opera bajo el nombre comercial UpBeep (“nosotros”).

En pocas palabras

• Sin cuentas, sin analítica, sin publicidad. No vendemos información ni la usamos para publicidad.

• La mayoría de las cosas permanecen en su oficina. Sus avisos, mensajes, tareas, calendario de oficina, nombres de personas, notas, mapa de la oficina y mensajes de voz y sus transcripciones se almacenan en las computadoras y teléfonos de su propia oficina y viajan por la red de su propia oficina.

• Algunas cosas sí salen de su oficina. La sección 2 enumera cada una:

  1. Notificaciones que activan un teléfono bloqueado. Pasan por nuestro servidor push y luego por Apple (para un iPhone) o Google (para un teléfono Android). Donde Talk esté disponible, también puede activarse un teléfono bloqueado para Talk; esa notificación está cifrada y no contiene audio. Nuestro servidor push puede leer las notificaciones de avisos, y en un iPhone también Apple, al igual que la notificación “Esperando por usted” del iPhone. Las notificaciones de mensajes están cifradas, al igual que las de tareas donde estén disponibles y todas las notificaciones a un teléfono Android, por lo que Apple y Google no pueden leerlas.

  2. Mensajes para teléfonos fuera de la oficina (y, donde estén disponibles, notificaciones de tareas y Talk en vivo). Donde esta función esté activada, los mensajes y las notificaciones de tareas viajan por nuestro retransmisor en Amazon Web Services, cifrados de extremo a extremo para que el retransmisor no pueda leerlos; se conservan solo hasta su entrega y se eliminan después de unos pocos días como máximo. Talk en vivo pasa por un retransmisor en vivo separado operado en Cloudflare; está cifrado para que el retransmisor no pueda escucharlo y nunca se almacena. Los avisos nunca viajan de esta manera.

  3. La verificación de licencia, para confirmar su suscripción.

  4. Dictado y ciertos avisos por voz. El habla dictada en un reloj o en el teclado de un teléfono es convertida en texto por Apple, Google o el fabricante del dispositivo. Donde esté disponible, el reconocimiento de los avisos por voz en un teléfono o reloj se realiza en el dispositivo, y se envían a Apple o Google solo cuando el dispositivo no puede reconocerlos por sí mismo.

  5. Compras a través de Paddle.

  6. Consultas y descargas de actualizaciones (desde GitHub), y un modelo de voz opcional (desde Hugging Face).

  7. Lo que usted decida enviarnos: correos de soporte, informes de fallos y registros.

  8. Visitas a nuestro sitio web.

• Voz. La grabación de un mensaje de voz se elimina una vez reproducida o, si no se reproduce, al finalizar el siguiente día en que la oficina abra. Su transcripción escrita se conserva hasta 30 días. Las transcripciones se producen en las computadoras de la oficina o en el teléfono, nunca mediante los servicios de voz de Apple o Google. Talk en vivo nunca se graba.

• Información de pacientes. UpBeep no está destinado a información de pacientes, y su oficina acepta mantener fuera de él cualquier dato que pueda identificar a un paciente. No ofrecemos acuerdos de asociado comercial (BAA, por sus siglas en inglés). Lea la sección 10.

Resumen de las prácticas de información

UpBeep está diseñado pensando en la privacidad, pero no está destinado a información sensible. UpBeep no está diseñado para crear, recibir, mantener ni transmitir información de salud protegida (PHI, por sus siglas en inglés) según la define HIPAA. Las oficinas no deben ingresar nombres de pacientes ni otra información de salud en avisos, mensajes, mensajes de voz, tareas o notas, ya sea en la oficina o fuera de ella.

UpBeep:

• Mantiene los avisos en la red local de la oficina, excepto la notificación que se usa para activar un teléfono bloqueado (sección 2.1).

• Cifra el tráfico entre las computadoras de la oficina cuando se establece una contraseña de la oficina, y siempre cifra la conexión de cada teléfono.

• Cifra de extremo a extremo los mensajes, las notificaciones de tareas y Talk en vivo que se envían a teléfonos fuera de la oficina o desde ellos, de modo que nuestros servicios de retransmisión no puedan leerlos ni escucharlos (sección 2.2).

• Elimina cada grabación de mensaje de voz una vez que se ha reproducido, o al final del siguiente día en que la oficina abra si no se ha reproducido, y conserva su transcripción escrita hasta por 30 días (sección 1).

• Conserva los mensajes escritos hasta por 30 días, o por un período más corto en una computadora con un volumen de mensajes muy alto (sección 5).

UpBeep no:

• Declara cumplir con HIPAA ni celebra acuerdos de asociado comercial (BAA, por sus siglas en inglés) (sección 10).

• Analiza, marca ni bloquea el contenido de lo que los usuarios escriben o dicen.

• Graba Talk en vivo ni lo convierte en texto.

• Vende información personal ni la usa con fines publicitarios.

Talk, así como los mensajes de voz y los avisos por voz en teléfonos y relojes, aún no están disponibles. Los pasajes de este aviso marcados como “donde esté disponible” describen cómo los maneja UpBeep una vez que se publiquen.

1. Qué permanece en su oficina

Estos datos nunca salen de la red de su oficina a través de UpBeep, salvo según se describe en la sección 2:

• Lo que usted ingresa en UpBeep:

  • el nombre y mapa de la oficina, las salas, los tipos de avisos y los nombres de las personas;

  • los avisos y quién los atendió;

  • los mensajes, respuestas, reacciones, confirmaciones de lectura, indicaciones de escritura, encuestas, estados y fotos del personal;

  • las tareas y listas: lo que dicen, a quién se asignan, fechas de vencimiento y recordatorios, quién las completó, comentarios y corazones;

  • el calendario de la oficina: horario de apertura, días cerrados y días festivos, incluidos los que importe su oficina;

  • los temporizadores, recordatorios y notas adhesivas.

  Todo se almacena en las computadoras y teléfonos emparejados de su oficina y se envía solo a sus otras computadoras y teléfonos emparejados con UpBeep por su propia red. Donde estén disponibles las notificaciones de tareas para teléfonos, viajan de la misma manera. Las notas adhesivas y la pantalla de privacidad permanecen en su propia computadora.

• Voz.

  • Mensajes de voz. La grabación de un mensaje de voz se conserva solo hasta que se haya reproducido; una grabación que no se reproduzca se conserva hasta el final del siguiente día en que la oficina abra. Su transcripción escrita se conserva hasta 30 días, igual que los mensajes escritos. Las transcripciones se producen mediante el motor de voz propio de UpBeep en las computadoras de la oficina. Una computadora más lenta puede pedir a la computadora más rápida de la oficina que produzca una transcripción; esa computadora no conserva ni la grabación ni la transcripción después de responder. Donde esté disponible, un teléfono o iPad produce la transcripción en el propio dispositivo, y la grabación de un reloj es transcrita por su teléfono emparejado. Nunca se usan los servicios de voz de Apple ni Google para producir una transcripción. Donde ningún dispositivo pueda producirla, no se genera una transcripción. (Un ajuste de pruebas, desactivado de forma predeterminada, conserva grabaciones en esa computadora y se desactiva automáticamente después de 24 horas.)

  • Talk (donde esté disponible) es en vivo: se escucha al momento de hablar y nunca se graba ni convierte en texto.

  • Computadoras. Los avisos por voz y el dictado se ejecutan en la propia computadora. No se envía habla a Apple, Google ni a ningún servicio en la nube.

• Emparejar un teléfono. Un teléfono se une a su oficina al escanear un código mostrado en una computadora de la oficina o al escribir sus ocho letras. No hay cuenta ni correo electrónico. El teléfono pide la contraseña de oficina, si su oficina tiene una, y el nombre de la persona a quien pertenece. Ambos permanecen en su oficina.

• Teléfonos y relojes.

  • iPhone. La app de iPhone se comunica con las computadoras de su oficina por la red de su oficina. Sus únicos otros contactos por internet son el registro push de Apple (sección 2.1) y, si los mensajes fuera de la oficina están activados y el teléfono está fuera, nuestro retransmisor (sección 2.2).

  • Android. La app de Android se comunica con las computadoras de su oficina por la red de su oficina. Sus únicos otros contactos por internet son Firebase Cloud Messaging de Google, que da al teléfono una dirección push y entrega sus notificaciones de activación (sección 2.1), y, si los mensajes fuera de la oficina están activados y el teléfono está fuera, nuestro retransmisor (sección 2.2). No usamos Firebase para analítica ni publicidad.

  • Apple Watch. El reloj funciona a través de su iPhone.

  • Otros relojes inteligentes. La app de Wear OS aún no está disponible. Un reloj emparejado con un teléfono Android, como un reloj Samsung Galaxy, puede mostrar las notificaciones de UpBeep del teléfono según lo permitan los ajustes del propio teléfono y reloj (sección 2.9).

• El registro de diagnóstico de cada computadora. Solo sale si alguien lo envía (sección 2.7).

Cifrado en su red:

• Con una contraseña de oficina, UpBeep cifra todo lo que envía entre sus computadoras.

• Sin ella, otros dispositivos de su red pueden leer ese tráfico. Recomendamos establecer una contraseña.

• Los enlaces de teléfono siempre están cifrados con la clave propia de ese teléfono.

• También se necesita una contraseña para las notificaciones de mensajes cifradas, las notificaciones a teléfonos Android y los mensajes fuera de la oficina (sección 2).

2. Qué sale de su oficina

2.1 Activar un teléfono bloqueado (nuestro servidor push, Apple y Google)

Para que un teléfono bloqueado siga recibiendo avisos y mensajes (y, donde estén disponibles, notificaciones de tareas), una computadora de la oficina también envía una notificación a través de nuestro servidor push (en Amazon Web Services) al servicio push de Apple para un iPhone, o a Firebase Cloud Messaging de Google para un teléfono Android. Apple o Google la entrega luego al teléfono. Esto ocurre solo si su oficina ha emparejado un teléfono. Una oficina que no empareja ningún teléfono nunca contacta a nuestro servidor push.

(a) Registrar la oficina y sus teléfonos. Cuando se inicia la app, un iPhone emparejado obtiene direcciones push (“tokens”) de Apple y un teléfono Android obtiene una de Firebase de Google, sin preguntar. El teléfono las entrega a una computadora de la oficina por su Wi-Fi. Esa computadora registra luego la oficina una vez y cada teléfono cuando cambian sus tokens y nuevamente después de reiniciarse la computadora. Con los mensajes fuera de la oficina activados, un teléfono que esté fuera también puede enviar por sí mismo un token nuevo a nuestro servidor push (sección 2.2). Desactivar las notificaciones en un iPhone no detiene esto, y lo mismo puede ocurrir en Android.

Para obtener su dirección push, el software Firebase de la app de Android registra la app con Google, como lo hace cualquier app de Android que usa el servicio push de Google. Puede enviar a Google detalles técnicos necesarios para entregar notificaciones, como un identificador de esa instalación de la app. Google maneja esto bajo sus propios términos.

(b) Notificaciones de avisos. Nuestro servidor push puede leerlas, al igual que Apple en un iPhone. Un aviso se envía así cuando el teléfono:

• está emparejado y tiene un token push;

• se ha comunicado por el Wi-Fi de su oficina en los últimos 30 minutos;

• no está configurado como Ausente (Emergencia sigue pasando);

• está en una oficina que no está en modo solo pantalla de privacidad;

• no confirmó el aviso por su propio enlace en 5 segundos;

• en el caso de un teléfono Android, está en una oficina con contraseña (porque la notificación debe estar cifrada, como se describe abajo).

La notificación lleva, en forma legible para nuestro servidor push:

• el lugar: el nombre de la sala, o el nombre de la persona para un aviso enviado a una persona, o “Recordatorio”;

• el nombre del aviso: para un recordatorio o temporizador, el nombre escrito del propio recordatorio (se envían hasta 60 caracteres);

• la etiqueta del remitente;

• si es una Emergencia, cuándo se abrió el aviso y si es un aviso silencioso;

• identificadores del aviso y del teléfono;

• cuándo su oficina vio por última vez ese teléfono en su Wi-Fi;

• si el teléfono permite Alertas críticas.

Para un iPhone, Apple recibe:

• el título “‹aviso› · ‹lugar›” y el texto “De ‹remitente›”;

• la categoría y los identificadores;

• una instrucción de descartar la notificación después de 60 segundos si no puede entregarse.

Estas notificaciones se cifran en tránsito (TLS), pero nuestro servidor push y Apple pueden leer el lugar, el nombre del aviso y el remitente.

Para un teléfono Android, el lugar, el nombre del aviso y el remitente se cifran dentro de la notificación antes de que salga de su oficina, como se describe en (d). Google recibe solo el token push, un identificador, cuánto tiempo debe seguir intentando (60 segundos) y la notificación cifrada, por lo que Google no puede leer el lugar, el nombre del aviso ni el remitente. El teléfono descifra el contenido y muestra el aviso en su pantalla de bloqueo.

Las notas de los avisos nunca se envían en forma legible. Una notificación de iPhone las omite y una de Android puede llevarlas solo dentro del contenido cifrado.

(c) La notificación “Esperando por usted” de la pantalla de bloqueo de iPhone. Nuestro servidor push y Apple pueden leerla. Cuando un iPhone que está en la oficina (visto en los últimos 30 minutos) no está conectado a ella y hay avisos pendientes, la pantalla de bloqueo muestra un contador en vivo de “Esperando por usted”. Se envía una notificación al iniciarse, con cada cambio, cada 10 minutos mientras haya avisos pendientes y al finalizar.

Lleva, en forma legible:

• el nombre de su oficina (clínica) (al iniciarse);

• la cantidad de avisos pendientes;

• la sala (o persona, o “Recordatorio”) del aviso pendiente más antiguo, su nombre de aviso (o nombre de recordatorio) y cuándo se abrió;

• “Emergencia · ‹sala›” mientras haya una Emergencia pendiente;

• la hora;

• el identificador del teléfono y cuándo la oficina lo vio por última vez.

Al iniciarse, Apple muestra “Esperando por usted · N” con “‹aviso›, ‹sala›”.

(d) Notificaciones de mensajes (y, donde estén disponibles, notificaciones de tareas). Cifradas, para que nuestro servidor push, Apple y Google no puedan leerlas. Estas notificaciones necesitan que su oficina tenga una contraseña.

• Notificaciones de mensajes a un iPhone cerca de la oficina. Si su oficina no usa mensajes fuera de la oficina (sección 2.2), se envía una notificación de mensaje a un iPhone solo si:

  • su oficina está en modo completo;

  • el iPhone no está conectado en ese momento, estuvo en la oficina en los últimos 30 minutos y no está configurado como Ausente;

  • el mensaje es nuevo (de los últimos 2 minutos) y no es del propio teléfono.

  Hay un máximo de 5 notificaciones por teléfono por minuto y 20 mientras esté bloqueado.

• Con mensajes fuera de la oficina. Donde esta función esté activada, se envía una notificación a un teléfono que la use cuando ninguna computadora de la oficina esté conectada a él, ya sea que el teléfono esté dentro o fuera de la oficina. Le indica al teléfono que hay un mensaje cifrado (o, donde esté disponible, una notificación de tarea) esperándolo en nuestro retransmisor (sección 2.2), y puede llevar una copia cifrada. Un teléfono configurado como Ausente no se activa por mensajes de otras personas; estos esperan hasta que el teléfono consulte. Hay un máximo de 30 activaciones por teléfono por minuto, luego una notificación de “más”.

Antes de salir de su oficina, cada notificación se cifra de extremo a extremo entre las computadoras de su oficina y ese teléfono. Se rellena hasta alcanzar uno de unos pocos tamaños fijos y se protege con claves que nunca tenemos, de modo que solo ese teléfono y las propias computadoras con UpBeep de su oficina pueden abrirla. Dentro del contenido cifrado están:

• para un mensaje: el nombre y sala del remitente; la hora; si es Privado o menciona a la persona; el tipo de mensaje; y su texto o una vista previa (una notificación a un iPhone cerca de la oficina no lleva vista previa de un mensaje Privado y solo dice “Mensaje de voz” para uno de voz);

• para una notificación de tarea, donde esté disponible: lo que dice la notificación y los identificadores de la tarea;

• para un aviso a un teléfono Android: los detalles del aviso enumerados en (b).

Qué no está cifrado de extremo a extremo:

• Nuestro servidor push ve: el identificador del teléfono; un identificador fijo para ese elemento y teléfono; el tamaño rellenado de la notificación; la hora de vencimiento; los identificadores de oficina y computadora; los tiempos; la dirección de internet; y, para algunas notificaciones, el minuto en que el teléfono se vio por última vez en el Wi-Fi de su oficina.

• Apple ve: el token push; palabras genéricas fijas, como “Nuevo mensaje”; la categoría; un identificador; si la notificación emite un sonido; y los bytes cifrados. Donde estén disponibles las notificaciones de tareas, Apple puede distinguirlas de las de mensajes.

• Google ve: el token push; la hora; cuánto tiempo debe seguir intentando; un identificador; y los bytes cifrados, rellenados hasta un tamaño fijo. Google no recibe texto.

Por lo tanto, nuestro servidor push, Apple y Google conocen qué teléfono recibió una notificación y cuándo, pero no quién la envió ni qué dice.

(e) Activar un teléfono bloqueado para Talk (donde esté disponible). Cifrado, para que nuestro servidor push, Apple y Google no puedan leerlo. Cuando alguien habla a una persona cuyo teléfono está bloqueado, una computadora de la oficina activa ese teléfono a través de nuestro servidor push y del servicio push de Apple (o Firebase Cloud Messaging de Google para un teléfono Android), lo cual requiere la conexión a internet de la oficina. La notificación es un único elemento cifrado de tamaño fijo. En una oficina con contraseña, se cifra con una clave que solo poseen ese teléfono y la oficina; sin contraseña, se cifra para la clave propia de ese teléfono.

• No contiene audio ni palabras.

• Dentro del contenido cifrado: un identificador de la comunicación y su hora de inicio; quién habla (una etiqueta corta, como un nombre o sala); adónde debe enviarse una respuesta; para un teléfono fuera de la oficina, la información que necesita para unirse a la comunicación; y hasta cuatro direcciones de red de la oficina.

• Fuera del contenido cifrado: solo un identificador aleatorio, el formato y modo, y los datos necesarios para abrirlo.

Por eso, nuestro servidor push y Apple o Google solo conocen que se envió una notificación a ese teléfono y cuándo, junto con su tamaño fijo y el token push del teléfono; nuestro servidor push también sabe qué oficina la envió, como ocurre con cada notificación. A diferencia de una notificación de aviso según (b), ninguno puede leer quién está hablando: el propio teléfono descifra el contenido y muestra a quien habla en su pantalla de bloqueo. La comunicación llega luego al teléfono por la red de oficina o, fuera de ella, a través de nuestro retransmisor en vivo (sección 2.2).

Qué conserva nuestro servidor push. El contenido de los avisos y de “Esperando por usted” se retransmite y no se almacena ni registra. Las notificaciones cifradas se retransmiten y no se almacenan. Los únicos elementos cifrados que conserva son los que esperan en el retransmisor (sección 2.2). Aparte de eso, solo conserva:

La eliminación ocurre automáticamente y puede demorarse unos días. El servidor push no conserva copias de seguridad.

Apple y Google conservan una notificación no entregada hasta que vence: para una notificación de aviso, “Esperando por usted” o mensaje, 60 segundos (máximo 5 minutos; hasta 1 hora para el final de “Esperando por usted”). Con mensajes fuera de la oficina, una activación sobre un elemento que espera en nuestro retransmisor puede conservarse hasta el resto del tiempo que el retransmisor conserve ese elemento (unos pocos días como máximo). La política de privacidad de Apple y la política de privacidad de Google se aplican a su tratamiento.

Sus opciones:

• No empareje teléfonos o quítelos.

• Configure un teléfono como Ausente.

• Use el modo solo pantalla de privacidad.

• Para detener las notificaciones de mensajes: una oficina sin contraseña no recibe ninguna. Un teléfono Android en una oficina sin contraseña tampoco recibe notificaciones de avisos a través de Google.

• Un administrador de la oficina puede desactivar Mensajes fuera de la oficina (sección 2.2).

• Su responsable de TI puede desactivar todas las notificaciones push en una computadora (con el ajuste UPBEEP_PHONE_PUSH=0).

2.2 Mensajes y Talk fuera de la oficina (nuestros retransmisores)

Mensajes fuera de la oficina es una función que puede activarse. Cuando está activada y el teléfono de un miembro del personal está fuera de la red de oficina, por ejemplo en casa o usando datos móviles, UpBeep aún puede enviarle y recibir de él mensajes (y, donde estén disponibles, enviarle notificaciones de tareas). Viajan por nuestro retransmisor: el mismo servidor en Amazon Web Services que nuestro servidor push (sección 2.1).

Los avisos nunca usan el retransmisor. Un aviso nunca espera en él ni puede atenderse a través de él. Un teléfono fuera de la oficina no recibe avisos. La única excepción es una notificación de aviso a un teléfono que haya estado en el Wi-Fi de su oficina en los últimos 30 minutos (sección 2.1(b)).

Cuándo se usa. Donde esté disponible la función, aparece en una computadora de la oficina en Configuración › Teléfonos y relojes como Mensajes fuera de la oficina. Está activada para los teléfonos emparejados cuando su oficina tiene una contraseña, y la fila de cada teléfono muestra Recibe mensajes fuera. Una oficina sin contraseña no puede usarla. Un teléfono usa la red de su oficina siempre que puede conectarse a una computadora de la oficina, y el retransmisor solo cuando no puede.

Cómo funciona:

• De la oficina al teléfono. Cuando ninguna computadora de la oficina está conectada a un teléfono, una computadora cifra cada mensaje nuevo y confirmación de lectura para ese teléfono (y, donde esté disponible, cada notificación de tarea), y lo deja en el buzón del teléfono en el retransmisor. Una notificación de activación (sección 2.1(d)) le indica al teléfono que lo recoja.

• Mensajes de voz. Un mensaje de voz viaja a un teléfono fuera de la oficina como su transcripción escrita, cifrada; la grabación permanece en la computadora de la oficina.

• Del teléfono a la oficina. El teléfono cifra lo que envía (un mensaje o una confirmación de lectura) y lo deposita en el retransmisor. Una computadora de la oficina lo recoge, normalmente en un minuto. Si ninguna computadora de la oficina está encendida, espera.

• Recogido significa eliminado. Una vez recogido un elemento, su contenido cifrado se elimina del retransmisor.

Cifrado de extremo a extremo. Todo lo que hay en un buzón se cifra con claves creadas por las computadoras de su oficina y ese teléfono. Nunca tenemos las claves, así que el retransmisor no puede leer el contenido: ni el texto del mensaje, qué persona envió un mensaje o para quién es, las confirmaciones de lectura ni lo que dice una notificación de tarea. Solo ese teléfono y las propias computadoras con UpBeep de su oficina pueden abrirlo. El retransmisor rechaza todo lo que no esté cifrado de extremo a extremo.

Qué puede ver el retransmisor:

• el identificador de retransmisión de su oficina, una etiqueta por cada computadora de la oficina y cuál recoge datos para ella;

• el identificador, plataforma (iPhone o Android), tokens push y clave pública de firma de cada teléfono;

• de cada elemento cifrado: para qué teléfono es o de cuál proviene, en qué dirección va, cuándo llegó y se recogió, su tamaño rellenado y cuántos hay;

• si una computadora de la oficina está conectada;

• como cualquier solicitud por internet, la dirección de internet de la computadora de la oficina o teléfono que lo contacta. Para un teléfono fuera de la oficina, es la dirección de la red que usa, como la de su operador móvil. El retransmisor no almacena direcciones de internet; la única excepción es el hash diario de la sección 2.1, usado para limitar los registros de oficinas nuevas.

Así, el retransmisor puede saber cuándo un teléfono está fuera de la oficina y envía o recibe algo, pero no qué dice, qué persona lo envió ni para quién es.

Qué conserva el retransmisor:

Talk en vivo fuera de la oficina (donde esté disponible). Talk en vivo usa un servicio separado, nuestro retransmisor en vivo, operado en Cloudflare. En una oficina con contraseña, mientras una computadora de la oficina esté encendida, Talk en vivo hacia y desde un teléfono fuera de la oficina pasa por el retransmisor en vivo cifrado de extremo a extremo, para que este no pueda escucharlo.

• Qué conserva, solo en memoria, durante una comunicación: qué computadora de la oficina y qué teléfonos están conectados, los pases que usan y el audio cifrado mientras pasa. Conserva el audio cifrado no más de 10 segundos después de que termina una comunicación, para que un teléfono que se esté activando pueda oírla desde el principio.

• No se escribe nada en almacenamiento y no hay copias de seguridad.

• Sus registros contienen solo cantidades: el número de comunicaciones, tramas de audio, bytes, incorporaciones y errores de cada oficina, como máximo una línea por minuto, que pueden verse mientras el retransmisor está funcionando y no se almacenan. Nunca contienen un identificador de oficina, dispositivo o comunicación, una dirección de internet, audio alguno, el tamaño de una trama ni los tiempos de una comunicación individual.

• Por lo tanto, el retransmisor en vivo puede saber qué teléfonos participan en una comunicación, cuál está enviando, cuándo empieza y termina la comunicación y el tamaño y los tiempos del audio cifrado, solo en memoria y sin conservarlos nunca. No puede saber lo que se dice.

• Cloudflare ve las direcciones de internet y los tiempos de las conexiones, como lo hace Amazon Web Services para nuestro servidor push. No conservamos nada de esta información.

Sus opciones:

• Un administrador de la oficina puede desactivar Mensajes fuera de la oficina para toda la oficina, en Configuración › Teléfonos y relojes en una computadora de la oficina. Entonces no pasa ningún mensaje por el retransmisor.

• Una oficina sin contraseña no puede usarlo.

2.3 La verificación de licencia

La licencia de su oficina indica a sus computadoras que UpBeep está pagado y hasta cuándo. Proviene de nuestro servicio de licencias en Amazon Web Services.

• Cuándo. Cualquier computadora de la oficina que esté conectada verifica aproximadamente una vez al día (cada 22–26 horas). Lo hace con mayor frecuencia al acercarse la fecha hasta la que está pagado: cada 6 horas o menos en los últimos 7 días y cada hora en los últimos 2. También verifica cuando alguien hace clic en Volver a comprobar y antes de que UpBeep se detenga. Los teléfonos y relojes nunca contactan al servicio de licencias.

• Qué se envía:

  • el identificador de su oficina (un identificador aleatorio);

  • su licencia actual;

  • un identificador aleatorio que UpBeep creó para esa computadora (16 bytes aleatorios, no tomados de su hardware);

  • la versión de UpBeep;

  • cuándo empezó la prueba gratuita;

  • la dirección de internet de la computadora.

  Nunca lleva avisos, mensajes, tareas, notas, nombres de salas ni de personas.

• Qué se recibe: la licencia firmada de su oficina. Muestra el plan, si es de prueba o pagado, la fecha hasta la que está pagado, cualquier fecha de cancelación y si la suya es una oficina fundadora.

• De Paddle. Cuando su oficina se suscribe, renueva, tiene un pago fallido, cancela o recibe un reembolso o contracargo, Paddle informa al servicio de licencias. Envía: identificadores de suscripción y cliente de Paddle, estado, identificadores de plan, producto y precio, las fechas correspondientes, el identificador UpBeep de su oficina e identificadores de transacción y evento. El servicio de licencias no almacena ningún nombre ni dirección de correo electrónico. Nada vuelve del servicio de licencias a Paddle.

Qué conserva el servicio de licencias:

Un firewall (AWS WAF) limita la frecuencia con que cualquier dirección de internet puede llamar al servicio.

Sus opciones. La verificación no puede desactivarse sin que UpBeep se detenga, porque así sabe UpBeep que su oficina ha pagado. Mientras UpBeep esté detenido en su oficina, no consulta actualizaciones ni envía notificaciones a teléfonos. Sigue verificando para poder iniciarse otra vez cuando usted renueve.

2.4 Dictado y avisos por voz (relojes y teléfonos)

• Apple Watch. Al responder a un mensaje en un Apple Watch, se puede dictar. Es el dictado propio de Apple y siempre está disponible en la app de UpBeep para el reloj.

  • Apple convierte el habla en texto. Según el reloj, el idioma y los ajustes de Apple, el audio puede enviarse a los servidores de Apple. UpBeep nunca recibe el audio.

  • El texto pasa luego del reloj a su iPhone y después a su oficina, como una respuesta escrita.

  • Apple afirma que no conserva el audio de dictado a menos que el propietario del dispositivo haya activado “Mejorar Siri y Dictado”. Consulte el aviso de privacidad de Siri y Dictado de Apple.

  • Para evitar el dictado, use Escribir a mano o el teclado, o desactive el dictado en los ajustes del reloj.

• Relojes Wear OS. Un reloj Wear OS, como un reloj Samsung Galaxy, que muestre las notificaciones de UpBeep de un teléfono Android puede responder a un mensaje por voz.

  • La entrada de voz propia del reloj convierte el habla en texto y puede enviar el audio a Google o al fabricante del reloj, bajo sus propios términos. UpBeep nunca recibe el audio.

  • El texto pasa luego al teléfono y después a su oficina, como una respuesta escrita.

  • Para evitar el dictado, escriba la respuesta o desactive la entrada de voz en los ajustes del reloj.

• Teclados de teléfono. La tecla de micrófono de un teclado de iPhone o Android envía el habla a Apple, Google o al fabricante del teclado bajo sus propios términos. UpBeep no la desactiva.

• Avisos por voz en teléfonos y relojes (donde estén disponibles: mantener presionado el megáfono, Siri, el botón de acción del iPhone o el asistente de Android). El teléfono o reloj reconoce las palabras en el dispositivo cuando puede, comparándolas con los nombres de avisos, salas y personas de la propia oficina. Cuando no puede, el reconocedor de voz propio del dispositivo puede enviar el audio a los servidores de Apple o Google bajo sus propios términos. UpBeep nunca recibe el audio.

No dicte ni diga información de pacientes.

2.5 Comprar a través de Paddle

Paddle.com es nuestro revendedor y vendedor registrado.

• Visitar /buy/. Nuestra página de compra (/buy/ en nuestro sitio web) carga el proceso de pago de Paddle desde Paddle en cada visita. Paddle recibe la visita (su dirección de internet y detalles del navegador) y puede instalar sus propias cookies allí.

• Elegir un plan. La página entrega a Paddle el precio que usted eligió y el identificador UpBeep de su oficina, tomado del enlace que abre la app. Así Paddle puede indicar a nuestro servicio de licencias qué oficina pagó.

• Pagar. Usted proporciona a Paddle su nombre, dirección de correo electrónico, datos de pago y país o dirección. Los datos de su tarjeta van a Paddle, nunca a nosotros.

• Qué comparte Paddle con nosotros. En el panel de Paddle podemos ver los datos del comprador que Paddle conserva sobre su compra (como nombre, dirección de correo electrónico y país), qué compró y el estado del pago. Paddle también envía a nuestro servicio de licencias los eventos de suscripción de la sección 2.3.

• Cómo lo usamos. Usamos esto solo para gestionar y dar soporte a su suscripción, enviar recordatorios de renovación y notificaciones sobre estos términos y cumplir obligaciones fiscales y legales.

• La política propia de Paddle. Paddle gestiona el pago como empresa independiente, bajo el aviso de privacidad de Paddle.

2.6 Actualizaciones y descargas

• Consulta de actualizaciones. UpBeep busca actualizaciones 8 segundos después de iniciarse y luego cada 6 horas. No consulta mientras UpBeep esté detenido.

  • Es una solicitud web ordinaria de un archivo fijo en GitHub, que aloja nuestras versiones. La dirección de la solicitud no lleva nada sobre su oficina ni ninguna versión.

  • GitHub ve su dirección de internet y los encabezados estándar de la solicitud, que pueden identificar el software de actualización, su versión y el sistema operativo de su computadora. Consulte la declaración de privacidad de GitHub.

  • No hay un ajuste para desactivarla.

• Descarga de actualizaciones. Solo cuando alguien hace clic en Instalar, desde GitHub.

• Más adelante. Podemos trasladar las actualizaciones y descargas a nuestros propios servidores en Cloudflare, bajo upbeep.app. Una versión posterior también puede enviar una clave de oficina codificada, para distribuir las actualizaciones a las oficinas por etapas. Actualizaremos este aviso antes de que ocurra cualquiera de las dos cosas.

• Modelo de voz opcional. Se descarga solo si alguien hace clic en Descargar el modelo más preciso en Configuración › Voz. Si una descarga no terminó, se reanuda la próxima vez que se abra esa sección de Configuración.

  • Proviene de Hugging Face, una biblioteca pública de modelos, y no lleva identificadores de UpBeep.

  • Hugging Face ve su dirección de internet, como lo haría cualquier sitio web.

  • Use Quitar para eliminar el modelo.

2.7 Lo que usted decide enviarnos

• Correo de soporte. Si escribe a support@upbeep.app, recibimos su dirección y todo lo que escriba o adjunte.

  • El enrutamiento de correo de Cloudflare lo reenvía a nuestro buzón de soporte, alojado por nuestro proveedor de correo electrónico.

  • Lo usamos solo para ayudarle. Lo conservamos solo mientras lo necesitemos para ayudar a su oficina y mantener un registro de nuestro soporte, y luego lo eliminamos.

  • No envíe información de pacientes, ni capturas de pantalla o archivos que la muestren.

• Informes de fallos de iPhone.

  • Apple proporciona a la app de iPhone informes técnicos de fallos. La app conserva los 10 más recientes en el teléfono, fuera de sus copias de seguridad.

  • Un informe sale solo si alguien toca Configuración › Acerca de › Compartir informe de fallos y elige adónde enviarlo.

  • Contiene solo detalles técnicos: direcciones de código, tipo de error, motivo por el que se detuvo la app, versiones de la app y de iOS, y la hora. No contiene información de la oficina.

• El intercambio de informes de fallos propio de Apple. Si el propietario de un iPhone ha activado el uso compartido con desarrolladores de apps (en Configuración › Privacidad y seguridad › Análisis y mejoras del iPhone), Apple puede facilitarnos informes de fallos y estadísticas de uso.

• Google Play (Android). Para la app de Android de Google Play, Google puede facilitarnos informes de fallos y de “no responde” de teléfonos cuyos propietarios hayan aceptado compartirlos.

• El registro de diagnóstico de Windows.

  • Permanece en la computadora: el archivo actual más 2 anteriores, cada uno de hasta 50 MB.

  • Solo sale si alguien lo adjunta a un correo electrónico.

  • Está diseñado para contener mensajes fijos e identificadores codificados, no el texto de avisos o mensajes, pero revíselo antes de enviarlo.

• Cuánto tiempo los conservamos. Conservamos los informes de fallos y registros que nos envíen solo mientras los necesitemos para encontrar y resolver el problema, y luego los eliminamos.

2.8 Nuestro sitio web

• Sin seguimiento. upbeep.app no instala cookies propias, no incluye analítica ni rastreadores y no carga nada de otras empresas.

• La única excepción: /buy/. Carga el proceso de pago de Paddle (sección 2.5).

• Alojamiento. El sitio está alojado en Cloudflare, que procesa cada solicitud (dirección de internet, detalles del navegador y página solicitada) para entregarla y proteger el sitio. Para protegerlo del abuso, Cloudflare puede instalar una cookie de seguridad estrictamente necesaria. Consulte la política de privacidad de Cloudflare.

• Do Not Track. Nuestro sitio no le sigue por otros sitios, así que trata a todos los visitantes de la misma manera, esté o no activado “Do Not Track”.

• Otras empresas en nuestro sitio. Ninguna otra empresa le rastrea en nuestro sitio, salvo Paddle en /buy/.

2.9 Las funciones propias de sus dispositivos (no nuestras)

• Sistemas operativos. Windows, iOS y Android pueden enviar su propia información a Microsoft, Apple o Google bajo sus políticas. Algunos ejemplos son los informes de errores de Windows, las actualizaciones y diagnósticos de WebView2 y las verificaciones de SmartScreen al ejecutar el instalador. UpBeep no controla esto.

• Relojes inteligentes que muestran notificaciones del teléfono. Si el teléfono Android de un miembro del personal está emparejado con un reloj inteligente, como un reloj Samsung Galaxy, el reloj puede mostrar las notificaciones de UpBeep del teléfono, con el mismo texto que en el teléfono, según lo permitan los ajustes propios del teléfono y del reloj. Las acciones del reloj (como Atender aviso o Responder) vuelven a través del teléfono. El teléfono, el reloj y el software de sus fabricantes gestionan esto, normalmente por Bluetooth, bajo las políticas de sus fabricantes, no de UpBeep. Para detenerlo, desactive las notificaciones de UpBeep para el reloj en los ajustes del teléfono o del reloj.

• Escanear el código de emparejamiento con otra app. En Android, si alguien escanea el código de emparejamiento con otra app, como la de cámara o Google Lens, en lugar de UpBeep, esa app puede procesarlo. El código contiene el identificador y nombre de su oficina, las direcciones de red de las computadoras de su oficina y un código de emparejamiento de un solo uso.

3. Quién maneja información por nosotros

No vendemos información personal ni la compartimos para publicidad entre distintos contextos. Si agregamos o cambiamos un proveedor de servicios que maneje información de su oficina, actualizaremos primero este aviso.

4. Cómo usamos la información

Usamos la información que nos llega para:

• entregar notificaciones a teléfonos y mensajes hacia y desde teléfonos fuera de la oficina (y, donde estén disponibles, notificaciones de tareas);

• confirmar la suscripción de su oficina e impedir el uso de una licencia en varias ubicaciones;

• ayudarle cuando nos contacte y corregir errores;

• mantener seguros nuestros servidores y detener el abuso (por ejemplo, con límites de frecuencia);

• gestionar obligaciones de facturación, fiscales y legales.

No la usamos para publicidad, no la vendemos y no la usamos para entrenar modelos de IA. No rastreamos a nadie en las aplicaciones ni en los sitios web de otras empresas, y no compartimos información con corredores de datos.

5. Cuánto tiempo conservamos la información

6. Seguridad

• Conexiones a nuestros servidores. Todas las conexiones a nuestros servidores están cifradas (TLS). Las solicitudes a nuestro servidor push y retransmisor se firman con la clave de su oficina (o, para un teléfono fuera de la oficina, la clave propia del teléfono) y se protegen contra su repetición.

• Cifrado de extremo a extremo. Las notificaciones de mensajes (y, donde estén disponibles, de tareas), las notificaciones a teléfonos Android, las notificaciones que activan un teléfono para Talk, todo lo que se conserva en nuestro retransmisor y Talk en vivo que pasa por nuestro retransmisor en vivo se cifran de extremo a extremo, con claves que nunca tenemos. El retransmisor rechaza todo lo que no esté cifrado de extremo a extremo.

• Identificadores. Siempre que podemos, nuestros servidores conservan hashes con clave en lugar de identificadores o direcciones de internet sin transformar.

• Claves y registros. Las claves del servidor se guardan en AWS Secrets Manager. Los registros contienen texto fijo y cantidades, no contenido.

• La red de su oficina. En su red, UpBeep cifra el tráfico entre computadoras cuando su oficina tiene una contraseña y siempre cifra los enlaces de teléfono.

Ningún sistema es perfectamente seguro. Si nos enteramos de un incidente de seguridad que afecte la información de su oficina, le informaremos a su oficina sin demora indebida y según lo exija la ley.

7. Sus opciones y solicitudes

Sus opciones, en un solo lugar:

• Notificaciones de teléfono. No empareje teléfonos, quítelos, configúrelos como Ausente o use el modo solo pantalla de privacidad (sección 2.1).

• Contraseña de oficina. Establezca una. También habilita las notificaciones de mensajes cifradas, las notificaciones a teléfonos Android y los mensajes fuera de la oficina.

• Mensajes fuera de la oficina. Un administrador de la oficina puede desactivarlos para la oficina (sección 2.2).

• Dictado. Use Escribir a mano o el teclado, o desactive el dictado o la entrada de voz en los ajustes del reloj (sección 2.4).

• Avisos por voz en teléfonos y relojes. Seleccione un aviso en la pantalla en lugar de decirlo (sección 2.4).

• Relojes inteligentes. Desactive las notificaciones de UpBeep para el reloj en los ajustes del teléfono o del reloj (sección 2.9).

• Modelo de voz. No lo descargue o quítelo (sección 2.6).

• Informes de fallos y registros. Envíelos solo si lo desea (sección 2.7).

Solicitudes. Escriba a support@upbeep.app, desde el correo de su cuenta de Paddle o desde su oficina, para preguntar qué conservamos sobre su oficina o para corregirlo o eliminarlo. Responderemos en un plazo de 30 días. Podemos eliminar:

• los registros de su oficina en el servidor push y retransmisor (los elementos cifrados se eliminan de todas formas después de unos pocos días como máximo);

• correos de soporte, informes de fallos y registros;

• el registro de licencia de su oficina. Podemos conservar lo que debamos por motivos fiscales, contables, de prevención del uso indebido de licencias o reclamaciones legales, y eliminar el registro termina la suscripción.

Para los registros de Paddle, solicítelo a Paddle.

Si una ley de privacidad le otorga otros derechos sobre su información, escríbanos y los respetaremos.

8. Niños

UpBeep es una herramienta empresarial para el personal de oficina. No está dirigida a menores de 13 años y no recopilamos a sabiendas información de niños.

9. Dónde se procesa la información

UpBeep está destinado a oficinas en Estados Unidos. Nuestros servidores están en Estados Unidos (Amazon Web Services, Ohio). Paddle, Cloudflare, GitHub, Hugging Face, Apple y Google pueden procesar información en otros lugares, bajo sus propias políticas.

10. Para consultorios dentales y médicos: información de pacientes

UpBeep no está destinado a información de pacientes, incluida la información de salud protegida (PHI, por sus siglas en inglés) según HIPAA. Al configurar UpBeep, su oficina acepta, mediante una casilla que debe marcar, no ingresar nada que pueda identificar a un paciente en ninguna parte de UpBeep: avisos, mensajes, tareas, notas, recordatorios, calendario de oficina, personas o dictado (consulte la sección 10 de los Términos de servicio).

Aun así, estos son los lugares por los que el texto que escriba su personal puede salir de su oficina, para que pueda ver por qué importa la regla:

• Nombres de salas, avisos, recordatorios y temporizadores, y nombres de personas a quienes se envían avisos. Aparecen en las notificaciones de avisos a un teléfono bloqueado y en la notificación “Esperando por usted” del iPhone. Nuestro servidor push puede leerlos, al igual que Apple en un iPhone. El nombre de su oficina puede leerse de la misma forma en “Esperando por usted”. Google los recibe solo cifrados.

• Mensajes para teléfonos fuera de la oficina (y, donde estén disponibles, notificaciones de tareas), y notificaciones de mensajes a teléfonos bloqueados. Están cifrados: nuestro retransmisor, Apple y Google no pueden leer quién los envió ni qué dicen. Pero aun así salen de la red de su oficina, viajan por internet y pueden esperar en nuestro retransmisor unos pocos días como máximo.

• Respuestas dictadas y dictado por teclado, y avisos por voz en un teléfono o reloj cuando el dispositivo no puede reconocer las palabras por sí mismo. Van a Apple, Google o el fabricante del dispositivo.

• Talk en vivo fuera de la oficina, donde esté disponible. Está cifrado para que nuestro retransmisor en vivo no pueda escucharlo, pero aun así sale de la red de su oficina.

• Correos de soporte, capturas de pantalla y registros. Llegan a nosotros.

No ofrecemos acuerdos de asociado comercial (BAA, por sus siglas en inglés). No tenemos un BAA con Apple ni Google para UpBeep y no afirmamos que UpBeep cumpla con HIPAA.

Por lo tanto, en todas las partes de UpBeep:

• no ingrese nada que pueda identificar a un paciente en avisos, nombres de avisos, salas, recordatorios o temporizadores, mensajes, notas o mensajes de voz, tareas, nombres de listas o comentarios de tareas, el calendario de la oficina o la lista de personas de UpBeep;

• no dicte información de pacientes ni la diga en Talk o en un mensaje de voz;

• no nos envíe por correo información de pacientes ni capturas de pantalla o registros que la muestren.

Su oficina es responsable de su propio cumplimiento de HIPAA y de asegurarse de que su personal siga esta regla. Si su oficina necesita enviar información de pacientes a su personal, use un sistema para el que tenga un BAA, no UpBeep. Si nos llega información de pacientes por error, avísenos y eliminaremos lo que conservemos. Nuestros servidores no almacenan el texto de los avisos y nuestro retransmisor conserva solo elementos cifrados que no puede leer, que elimina después de unos pocos días como máximo. Apple y Google manejan lo que reciben bajo sus propias políticas.

11. Cambios a este aviso

Si cambia lo que UpBeep o nuestro sitio web envía o conserva, actualizaremos este aviso antes de publicar la versión que lo cambie y cambiaremos la fecha de arriba. Para un cambio que importe a su oficina, también enviaremos un correo a las oficinas suscritas y mostraremos una notificación en la app.

12. Contacto

Adam K Goodwin, que opera bajo el nombre comercial UpBeep 122 Upola Court, Bastrop, Texas 78602 support@upbeep.app · +1 706-619-8342