Política de Privacidad y Aviso Legal

ToolTip AI · tooltip-ai.com/privacy · Versión 3.3 · Vigente desde el 20 de octubre de 2026

Este documento rige el uso del software de escritorio ToolTip AI —una sola aplicación con comportamientos contextuales: traducir, explicar, escuchar y contexto de sistema—, del sitio web tooltip-ai.com y de los servicios asociados (colectivamente, el «Producto»). Al instalar, acceder o utilizar el Producto, usted acepta este régimen.

Advertencia funcional (no es letra pequeña). ToolTip AI es una utilidad de IA con clave del usuario (BYOK). Cuando usted lanza un análisis, el recorte de pantalla y el texto extraído se envían al proveedor de IA que usted configura (por ejemplo Google Gemini, OpenAI, Azure OpenAI, OpenRouter o Anthropic Claude). No operamos un servidor propio de capturas; eso no implica que sus datos permanezcan en su equipo. Y hay un segundo envío que no depende de su clave: la traducción rápida usa un servicio público de traducción (Google y, si falla, MyMemory). Los destinos están listados uno por uno en el apartado 3.3. No utilice el analizador sobre contraseñas, datos bancarios, documentos identificativos, información sanitaria ni datos personales de terceros si no desea que ese contenido se envíe a la API.

Índice

Responsable y notificaciones
Objeto del tratamiento de datos
Datos que salen de su equipo
Datos que permanecen en su equipo
Sitio web y pagos
Terceros, encargados y transferencias
Base jurídica y conservación
Derechos del interesado
Menores de edad
Aviso legal y limitación de responsabilidad
Uso indebido, terceros y fraude
Exactitud de la información
Ley aplicable y jurisdicción
Cambios y contacto

1. Responsable y notificaciones

Responsable del tratamiento / titular del Producto: Dixi3 Lqbs (también identificado comercialmente como ToolTip AI / Dixi3 Labs).
Canal oficial de notificaciones y ejercicio de derechos: contact@tooltip-ai.com
Dominio oficial: tooltip-ai.com
Por razones de seguridad personal y prevención de suplantación / localización no deseada, no se publica domicilio postal en esta página. Las comunicaciones formales se realizan por el canal de correo indicado y, en su caso, a través de la cuenta de editor de Microsoft Store / PayPal asociada al Producto.

2. Objeto del tratamiento de datos

El Producto es una herramienta de utilidad para Windows concebida para acelerar procesos de trabajo con información en tiempo real: interpreta elementos de interfaz, recortes de pantalla y texto copiado para explicarlos, traducirlos o leerlos en voz alta en el momento en que usted los necesita.

No es un servicio de almacenamiento en la nube, ni un keylogger, ni un sistema de vigilancia permanente: la captura y el envío a IA solo ocurren cuando usted los inicia, con el fin de resolver una tarea concreta de forma inmediata.

3. Datos que salen de su equipo

3.1. Envíos a proveedores de IA (usted es quien los contrata)

Recortes de pantalla (Ctrl+Shift+A), captura completa o análisis de portapapeles, cuando usted lo solicita.
Texto de interfaz y metadatos de Windows UI Automation (nombre del control, título de ventana, ayuda nativa).
Preguntas del chat de seguimiento del HUD, si las usa.
Texto bajo el cursor cuando usted pide traducir. Los campos de contraseña quedan excluidos de la lectura, de modo que ese contenido no llega a la fase de envío.

Ese contenido viaja por HTTPS al destino concreto que corresponda a la acción que usted lanzó: la API del proveedor de IA que usted configuró, con su clave, o el motor de traducción gratuito (véase 3.3, es el único envío que no depende de su configuración). Dixi3 Lqbs no recibe copia de esas imágenes en servidores propios. El tercero que recibe los datos aplica su política de privacidad y sus condiciones de retención.

3.2. Responsabilidad sobre el contenido enviado

Usted es el único responsable del contenido que decide analizar o traducir, incluida la eventual presencia de datos de terceros en su pantalla. El uso del Producto no autoriza a capturar, tratar o difundir datos personales ajenos sin legitimación.

3.3. Los destinos, uno por uno

No existe un servidor intermedio de Dixi3 Lqbs. Estas son las únicas direcciones a las que la aplicación abre conexión, y en qué caso lo hace cada una:

Análisis y explicación (se hace con su clave y solo cuando usted lo lanza). Según el proveedor que tenga elegido en Ajustes: generativelanguage.googleapis.com (Google Gemini), api.openai.com (OpenAI), openrouter.ai (OpenRouter), api.anthropic.com (Anthropic) o la dirección de Azure OpenAI que usted escriba; la aplicación solo acepta https y rechaza direcciones con usuario y contraseña empotrados. Sale el recorte, el texto extraído y su pregunta. Con OpenRouter viaja además una cabecera HTTP-Referer con la dirección de este sitio, para identificar la aplicación: no contiene ningún dato suyo.
Traducción (sin clave, sin casilla que marcar: es la vía por defecto). Cuando usted pulsa Ctrl+Shift+T y el texto no está en el diccionario local, ese texto se envía a translate.googleapis.com (interfaz pública del traductor de Google, sin clave de API y sin contrato suyo con Google). Si Google no responde, el mismo texto se intenta con api.mymemory.translated.net (MyMemory, de Translated). La clave BYOK no controla este envío: existe para que la traducción responda en milisegundos sin contratar nada. Si en su pantalla hay contenido que no debe salir del equipo, no lo traduzca con esta función; los campos de contraseña sí quedan excluidos antes de la fase de envío.
Lo que nunca sale del equipo. La lectura en voz alta se genera con los sintetizadores de voz de Windows en su PC; el reconocimiento de texto de la captura usa Windows.Media.Ocr, que es local; y mientras usted no pulse ninguna acción la aplicación no abre ninguna conexión con terceros. El gancho de teclado de bajo nivel tampoco es permanente: solo se instala si Windows no cedió alguna de las cuatro combinaciones, o si usted enciende el radar de reposo. Con el radar apagado y las combinaciones registradas, la aplicación no observa ninguna pulsación. Cuando el gancho está activo solo lee los cuatro atajos del producto y la señal de que usted está escribiendo; no se guarda ni se envía el texto pulsado.

4. Datos que permanecen en su equipo

Clave de API: cifrada con Windows DPAPI (alcance de usuario) en %APPDATA%\ToolTipAI\config.json. Protege frente a otros usuarios de Windows; no frente a software malicioso que ejecute con su misma cuenta.
Preferencias: proveedor, modelo, idioma, voz, dwell y opciones de arranque.
Registro técnico local %APPDATA%\ToolTipAI\run.log (eventos y errores). Puede eliminarlo en cualquier momento.
Caché de traducciones y contexto repetido en %APPDATA%\ToolTipAI\semantic_cache.json. Guarda texto reconocido en la pantalla junto con el análisis obtenido, para no volver a preguntar lo mismo; por tanto, puede contener contenido de su pantalla. Cada entrada caduca a las 24 horas y, al abrir la aplicación, el fichero se reescribe sin lo caducado: no acumula texto de días anteriores.
Borrado con un botón. En los ajustes de la aplicación existe «Borrar datos locales», que elimina el registro, la caché y los ficheros de configuración de esa carpeta. Conserva a propósito los modelos de OCR descargados (no contienen datos suyos), la licencia y el ancla del periodo de prueba: borrar estas dos últimas piezas reiniciaría la prueba de 24 horas cada vez que alguien pulsa el botón.
Las imágenes de análisis se manejan en memoria durante la consulta; no se incorporan a un repositorio de Dixi3 Lqbs.

4.1. Atajos reales

Ctrl+Shift+A — recorte y análisis
Ctrl+Shift+D — radar / dwell (opcional; apagado por defecto)
Ctrl+Shift+C — ajustes
Ctrl+Shift+T — traducir lo que está bajo el cursor

5. Sitio web, medición y pagos

Medición del sitio, solo si usted lo permite. La portada (tooltip-ai.com/) puede cargar dos servicios de terceros: Google Analytics 4 (identificador de medición G-WSGPY3DK4Z, responsable Google Ireland Limited) y Microsoft Clarity (identificador de proyecto yx9lgph0yh, responsable Microsoft Ireland Operations Limited). Al abrir la página aparece un aviso discreto; mientras no pulse «Permitir medición» no se descarga ninguno de los dos scripts, no se instala ninguna cookie de medición y no hay observación de comportamiento. Su elección se guarda en el almacenamiento local de su navegador (no hay cuentas de usuario en este sitio) y puede cambiarla en cualquier momento desde el pie de la página con «Volver a elegir medición». El periodo de conservación lo administran Google y Microsoft desde sus consolas.
Qué registran si usted lo permite. Google Analytics: páginas visitadas, orden y duración aproximada de la visita, tipo de dispositivo, navegador, sistema operativo, idioma y país deducido de la dirección IP, que Google trunca y no asocia con otros datos suyos. Microsoft Clarity añade la observación de la interacción en esta página: movimientos y clics del ratón, desplazamiento, tamaño de ventana y estructura del documento. Esta página no tiene formularios ni campos de texto, de modo que no hay contenido escrito por usted que pueda recogerse; los campos de contraseña quedan excluidos por configuración del propio Clarity. Más información en las políticas de privacidad de Google y Microsoft Clarity.
Diagnóstico de la aplicación (apagado por defecto y con un destino que no acepta nada). El código puede enviar avisos de fallo a Microsoft Application Insights, pero se necesitan dos condiciones simultáneas: que usted marque la casilla «Avisar de fallos» en los ajustes de la aplicación y que junto al ejecutable exista un fichero de destino (telemetry.json) con la dirección de ingesta. El paquete en distribución desde el 20 de octubre de 2026 —versión 1.1.12.0— sí lleva ese fichero dentro. Entró por un error del script de empaquetado, que lo montaba con solo existir una configuración local; ya está corregido y las versiones siguientes no lo incluirán. La segunda condición sigue sin cumplirse: la casilla viene sin marcar en una instalación nueva. Y aun marcándola, la dirección registrada en ese fichero apunta a una suscripción de Azure deshabilitada, cuyo punto de ingesta rechaza la clave con Invalid instrumentation key. Comprobado el 20 de octubre de 2026 contra el propio servicio, que devuelve cero eventos en todo su periodo de retención. Es decir: hoy ningún aviso de fallo sale de su equipo, ni siquiera con la casilla marcada, y no hay ningún aviso guardado en el recurso. Si algún día se activa, el aviso contendrá solo el tipo de error y su traza técnica, la versión de la aplicación y la de Windows. Las rutas de carpeta, el nombre de usuario y los rastros del contenido de la pantalla se eliminan del mensaje antes de que salga del equipo, el texto se corta a 1024 caracteres, no se envía la pila completa y nunca se envían textos copiados, títulos de ventana ni nombres de proceso ajenos. Puede desmarcar la casilla cuando quiera.
Pagos: la descarga y la licencia se canalizan a través de Microsoft Store, que es quien gestiona el cobro, el impuesto y la devolución. Desde esta web no se sirven instaladores ni se toman datos de pago.
Distribución: la aplicación se obtiene e instala desde Microsoft Store, que gestiona la licencia y las actualizaciones.

6. Terceros, encargados y transferencias

Pueden intervenir, según el comportamiento activo y la configuración del usuario: proveedores de modelos de IA (Google, OpenAI / Microsoft Azure, OpenRouter, Anthropic); servicios públicos de traducción cuando usted usa la traducción rápida (Google y MyMemory / Translated, véase 3.3); la medición de este sitio solo si usted la permite (Google Analytics y Microsoft Clarity); el diagnóstico opcional de la aplicación (Microsoft Application Insights, cuyo destino no es accesible hoy, según el apartado 5); Microsoft Store como vendedor, interlocutor del cliente y canal de cobro e impuesto, y alojamiento del sitio (GitHub Pages). paypal.com interviene únicamente como medio de pago del titular de la cuenta (payout de Partner Center) o en ventas directas fuera de la Tienda: no es la pasarela con la que usted compra la aplicación.

Dichos terceros pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo en Estados Unidos). Cuando usted utiliza BYOK, usted se relaciona con el proveedor de IA elegido; le recomendamos revisar sus cláusulas de transferencia, retención y entrenamiento de modelos. Si utiliza Azure OpenAI en un tenant propio, se aplican las garantías de su organización.

7. Base jurídica y conservación

Ejecución de contrato / prestación del servicio: poner a su disposición el Producto que instala o compra.
Interés legítimo: seguridad, prevención de abuso, diagnóstico técnico y defensa de reclamaciones.
Consentimiento / decisión del usuario: es usted quien activa el envío. Cada recorte, cada análisis y cada traducción parten de una pulsación suya; la clave de IA, el proveedor y el modelo también los configura usted. No hay envío por lotes ni en segundo plano.
Obligación legal: facturación y obligaciones fiscales o de la tienda, cuando proceda.

Conservación: datos locales hasta que usted los borre o desinstale el Producto; contenido enviado a la IA según la retención de cada proveedor; datos de compra según normativa aplicable.

8. Derechos del interesado

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento cuando este sea la base, escribiendo a contact@tooltip-ai.com. Responderemos en el plazo legalmente exigible (con carácter general un mes). El ejercicio es gratuito, salvo solicitudes manifiestamente infundadas o excesivas. Puede reclamar ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control competente.

9. Menores de edad

El Producto no se dirige a menores de 14 años. Si se detectara tratamiento de datos de un menor sin base suficiente, se eliminarán sin dilación indebida.

10. Aviso legal y limitación de responsabilidad

Las siguientes cláusulas se aplican al uso del Producto y del sitio web. Su finalidad es delimitar con claridad el alcance de la responsabilidad de Dixi3 Lqbs y evitar que interpretaciones erróneas de este texto generen expectativas o reclamaciones improcedentes.

10.1. Naturaleza del Producto

ToolTip AI es una utilidad de software, no un asesoramiento profesional (jurídico, financiero, médico, de seguridad informática ni de peritaje). Las explicaciones generadas por IA pueden ser inexactas, incompletas o inadecuadas. No debe usarse como única fuente para decisiones críticas.

10.2. Exclusión de garantías

En la máxima medida permitida por la ley aplicable, el Producto se entrega «tal cual» y «según disponibilidad», sin garantía de idoneidad para un fin concreto, de ausencia de errores, de resultados exactos ni de disponibilidad ininterrumpida.

10.3. Limitación de responsabilidad

Dixi3 Lqbs no responderá de daños indirectos, lucro cesante, pérdida de datos, pérdida de beneficios, interrupción del negocio ni perjuicios derivados de:

el uso o la imposibilidad de uso del Producto;
la interpretación que usted haga de esta política, de la documentación o de las salidas de la IA;
el contenido enviado por usted a servicios de terceros (incluidos proveedores de IA y PayPal);
fallos, cambios de términos o corte de servicios de dichos terceros;
el uso de credenciales, claves de API o cuentas de su responsabilidad.

Cuando la ley no permita excluir cierta responsabilidad, esta se limitará al importe efectivamente abonado por usted por el módulo o licencia en los doce (12) meses anteriores al hecho que la motive, o a cien (100) USD si no hubiera precio pagado.

10.4. Cláusula de deslinde por interpretación

Este documento se redacta en lenguaje técnico-normativo orientado a la transparencia. No constituye oferta de seguros, aval, fianza, patrocinio de un tercero ni compromiso de resultado. Ninguna frase de esta política puede interpretarse en el sentido de que:

garantizamos anonimato absoluto, privacidad absoluta o inviolabilidad total de sus datos;
asumimos responsabilidad por fraudes, suplantaciones o capturas realizadas por usted o por terceros usando el Producto;
modificamos unilateralmente derechos irrenunciables que la ley reconozca al consumidor;
sustituimos el criterio de un profesional cualificado ni el de la autoridad competente.

En caso de contradicción entre este aviso y una norma imperativa de derecho necesario, prevalece la norma. El resto del texto se interpreta de buena fe y sin atribuir a sus autores una voluntad distinta de la expresada.

11. Uso indebido, terceros y fraude

Queda prohibido emplear el Producto para capturar, extraer o difundir datos personales de terceros sin legitimación, ni para suplantar identidades, cometer fraude o eludir controles de seguridad.
Dixi3 Lqbs no es responsable de estafas, phishing o pérdidas económicas derivadas de claves de API robadas, de webs suplantadas, de paquetes modificados por terceros ni de pagos realizados fuera de los canales oficiales indicados.
Los instaladores auténticos son los publicados por este dominio / cuentas oficiales (Microsoft Store, GitHub del proyecto). Cualquier otra fuente está fuera de nuestro control.
Si sospecha suplantación o fraude, cese el uso y comuníquelo a contact@tooltip-ai.com y a las autoridades.

12. Exactitud de la información

Los textos de producto, precios, versiones y descripciones se ofrecen de forma informativa y pueden cambiar. No constituyen asesoramiento. Ante discrepancias entre marketing y este documento legal, en materia de privacidad y responsabilidad prevalece este documento.

13. Ley aplicable y jurisdicción

Se rige por la legislación española y europea aplicable, con especial atención al RGPD (Reglamento (UE) 2016/679) y a la Ley Orgánica 3/2018 (LOPDGDD). Para las controversias con consumidores serán competentes los juzgados del domicilio del consumidor; en el resto de casos, los juzgados que determine la ley aplicable, sin perjuicio de normas imperativas de protección del consumidor que no puedan excluirse por contrato.

14. Cambios y contacto

Publicaremos en esta misma URL las modificaciones sustanciales, con su fecha de vigencia. La versión 3.3 sustituye a la 3.2, que afirmaba que el paquete en distribución no incluía el fichero de destino del diagnóstico: sí lo incluye, y el apartado 5 describe ahora ese hecho junto con las dos razones por las que aun así no sale ningún dato. La 3.2 había sustituido a la 3.1, que afirmaba que el recurso de diagnóstico se había dado de baja el 18 de octubre de 2026: no era cierto. La 3.1 sustituyó a la 3.0, que describía el flujo de datos de forma incompleta o no incluía el régimen de responsabilidad.

Contacto (privacidad, legal y seguridad): contact@tooltip-ai.com

Documento informativo de cumplimiento y transparencia. No sustituye el asesoramiento de un abogado en un caso concreto. Si una cláusula se declara nula, el resto del documento mantiene su validez.