Política de privacidad de Hebra

Última actualización: 4 de octubre de 2026.

Quién es el responsable

Hebra la edita David Velasco. Contacto: lumbre@fodaveg.net.

Qué datos trata Hebra

Sin sincronización (por defecto). Tus notas, carpetas, etiquetas, adjuntos y ajustes se guardan solo en tu dispositivo (en la app web, en el almacenamiento de tu navegador). Hebra no envía tus notas a ningún servidor, no usa analítica ni publicidad, no te sigue y no incluye SDK de terceros de medición. El diagnóstico es un fichero de registro local que no se envía.

Con sincronización (opcional). Si conectas una cuenta de Lumbre y vinculas la biblioteca, Hebra cifra las notas y los adjuntos en tu dispositivo (AES-GCM) antes de enviarlos al servidor de Lumbre. El servidor ve tu cuenta y credenciales de autorización, tu IP y la hora y frecuencia de las peticiones, identificadores opacos de biblioteca, dispositivo y registro, el tamaño de cada objeto cifrado y, al pedir acceso desde otro dispositivo, el nombre y la plataforma de ese dispositivo. No ve títulos, textos, etiquetas, nombres de carpeta ni de archivo ni el contenido de los adjuntos. Al añadir un dispositivo confías en el servidor para entregar la clave: un servidor malintencionado podría manipular esa vinculación.

Notas bloqueadas. El cuerpo de una nota bloqueada se guarda cifrado con tu contraseña de notas. El título y los metadatos siguen visibles. Si olvidas la contraseña no se puede recuperar.

Bloqueo de la app. En Apple, Hebra puede pedir Face ID, Touch ID o el código del dispositivo para abrir la app o las notas bloqueadas. Lo resuelve el sistema: Hebra no recibe ni guarda datos biométricos.

Pegar un enlace. En las apps nativas, al pegar una dirección web sola en el editor, la app descarga esa página desde tu dispositivo para leer su título y, si activas la vista previa de un enlace, su descripción y su imagen. Las peticiones van directas a esa página (y a la dirección de su imagen, solo si es https), no pasan por Hebra ni por Lumbre y no se registran. La página ve tu dirección IP, como si abrieras el enlace. En la app web no se hace ninguna petición: el enlace se queda como lo pegaste.

Preguntar a tus notas. Se ejecuta en tu dispositivo con el modelo de Apple Intelligence y el índice local de Spotlight. Ni la pregunta, ni las notas, ni la respuesta salen del dispositivo.

Plugins. Los plugins de terceros están apagados por defecto. Un plugin puede pedir acceso a tus notas o a la red; Hebra te lo muestra y pide consentimiento antes de instalarlo. Los datos que un plugin trate con sus propios servidores dependen de ese plugin. Al abrir Ajustes > Plugins, Hebra lee la lista pública de plugins desde GitHub (raw.githubusercontent.com), que ve tu dirección IP; no se envía ninguna nota ni dato de tu biblioteca.

Servidor web. Los ficheros de la app web (app.hebra.pro) y de este sitio se sirven desde un servidor que, como cualquier servidor web, recibe tu dirección IP al entregártelos. Hebra no usa cookies de seguimiento ni analítica.

Permisos del dispositivo

Hebra no pide acceso a ubicación, contactos ni a toda tu fototeca (las fotos se eligen con el selector del sistema, que no necesita permiso). En iPhone y iPad pide cámara y micrófono únicamente cuando eliges hacer una foto o grabar un vídeo para adjuntarlo a una nota; el resultado se guarda como un adjunto más, con el mismo tratamiento que cualquier otro y sin recoger datos nuevos. Puede pedir permiso para mostrar avisos del sistema (por ejemplo, cuando otro de tus dispositivos pide acceso al sync) y, en Apple, permiso para usar Face ID.

Conservación y borrado

Las notas locales las controlas tú; al borrar la app se borran con ella. Para eliminar la biblioteca sincronizada, escribe a lumbre@fodaveg.net. Desde Ajustes > Sincronización también puedes sustituir la biblioteca del servidor por la de este dispositivo, lo que borra la anterior. Sin tu código de recuperación ni un dispositivo vinculado, ni Hebra ni Lumbre pueden recuperar la clave.

Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a lumbre@fodaveg.net. Responderemos en el plazo de un mes. También puedes reclamar ante la Agencia Española de Protección de Datos.

Cambios

Si esta política cambia, se actualizará esta página y su fecha.