Política de privacidad de Notchy

Notchy no recopila ningún dato personal. No tiene cuentas propias, no tiene servidores, no lleva analítica y no muestra publicidad. Tus sesiones y tus claves de API viven únicamente dentro de tu teléfono, y no entran en ninguna copia de seguridad; las únicas peticiones que sale a hacer la app van directas a los servidores de Anthropic, OpenAI, GitHub y DeepSeek, sin pasar por ningún intermediario nuestro. La aplicación incluye compras opcionales de pago único, que procesa Google Play; Notchy nunca ve tus datos de pago.

Notchy es una aplicación para Android que te enseña cuánta cuota te queda en Claude, ChatGPT, Codex y GitHub Copilot, y cuánto llevas gastado en las APIs de pago de Anthropic, OpenAI y DeepSeek: un porcentaje, cuándo se reinicia la ventana y poco más, en la app, en un widget, en el tile de ajustes rápidos y en un par de overlays sobre la pantalla. Esta política explica qué credenciales toca la app, dónde las guarda, con qué servidores habla, qué ocurre si compras algo dentro de ella y qué pasa cuando la desinstalas.

El responsable de la aplicación es Osuna Labs. Puedes escribirnos a emilianoos.dev@gmail.com.

Qué información se recopila

Ninguna. Notchy no te pide registrarte con nosotros, no genera identificadores de usuario, no mide tu uso de la app, no reporta fallos y no envía información sobre ti a nadie, ni a nosotros ni a terceros.

Esto no es una promesa difícil de cumplir: no existe ningún servidor de Osuna Labs. Aunque quisiéramos recibir tus datos, no habría dónde. La app está hecha de pantallas, un almacén local y peticiones directas a los proveedores que ya usas.

Si decides comprar algo dentro de la aplicación, el pago lo tramita Google Play y es Google quien recibe tus datos de facturación, nunca nosotros. Está explicado en Compras dentro de la aplicación.

Tus sesiones y tus claves

Para poder decirte cuánta cuota te queda, Notchy necesita preguntárselo a cada proveedor como si fueras tú. Hay dos maneras de conseguir eso, según el proveedor, y ninguna implica que nosotros veamos nada.

Iniciar sesión en Claude, ChatGPT, Codex y GitHub

Cuando añades uno de estos, la app abre una ventana con la página de inicio de sesión real del proveedor —claude.ai/login, chatgpt.com/auth/login o github.com/login— dentro de un WebView. Tú escribes tus datos ahí, en el sitio del proveedor, con su formulario y su certificado.

Notchy no ve, no lee ni guarda tu correo, tu contraseña ni tu código de verificación. No inyecta código en esa página ni interviene en el formulario. Lo único que la app comprueba, cuando terminas, es si ya existe la cookie de sesión que necesita para preguntar por tu cuota.

Al iniciar sesión, el proveedor deja sus cookies en el almacén de cookies del WebView de la app, que vive en el almacenamiento privado de Notchy, donde ninguna otra aplicación puede leerlas. Cuando toca preguntar por tu cuota, la app le devuelve a cada sitio sus propias cookies, igual que haría un navegador. A Claude le manda solo las dos que necesita, sessionKey y lastActiveOrg. A ChatGPT, a Codex y a GitHub les manda la cabecera de cookies completa de ese sitio, porque sus endpoints dependen de más de una y preferimos enviar lo que funciona antes que adivinar. En todos los casos las cookies vuelven al mismo sitio que las escribió, nunca a otro host y nunca a nosotros.

Claves de API

Para el consumo de la API de pago (la consola de Anthropic, la plataforma de OpenAI y DeepSeek) no hay login web: tú pegas una clave de administración y fijas un presupuesto mensual, y la app calcula el porcentaje gastado contra ese presupuesto. DeepSeek no tiene endpoint de gasto, así que ahí el porcentaje sale de restarle al presupuesto el saldo que te queda. Esa clave se guarda en el almacén local de la app y se envía en la cabecera de la petición al proveedor que corresponda, nada más.

Conviene decirlo con claridad: la clave se guarda en texto plano en el almacenamiento privado de Notchy, igual que las cookies de sesión. Lo que la protege es el sandbox de la aplicación, que impide que otras apps la lean. En un teléfono con el arranque desbloqueado o con acceso root, esa protección no es absoluta. Puedes borrarla desde la propia app cuando quieras.

A qué servidores habla Notchy

A cuatro, y siempre para preguntar por tu propio consumo:

• Anthropic: claude.ai/api/organizations/…/usage y, si configuraste la API, api.anthropic.com/v1/organizations/cost_report.
• OpenAI: chatgpt.com/api/auth/session, chatgpt.com/backend-api/wham/usage para ChatGPT, chatgpt.com/backend-api/codex/usage para Codex y, si configuraste la API, api.openai.com/v1/organization/costs.
• GitHub: api.github.com/copilot_internal/user, que es el mismo endpoint que consulta el propio editor para saber tu cuota de Copilot.
• DeepSeek: api.deepseek.com/user/balance, y solo si configuraste su clave de API. Es el saldo que te queda en la cuenta, no un registro de lo que hiciste con él.

Cada petición lleva las cookies de ese proveedor o tu clave, más el User-Agent del WebView de la app, y nada más: ni tus conversaciones, ni tus prompts, ni tu código, ni un identificador nuestro. En el caso de ChatGPT y Codex lleva además el token de acceso y el identificador de cuenta que devuelve chatgpt.com/api/auth/session; los dos son de OpenAI y solo viajan a OpenAI. La respuesta que vuelve son porcentajes y fechas de reinicio.

Ese tráfico va directo de tu teléfono al proveedor. No pasa por ningún servidor intermedio, ni nuestro ni de nadie. Lo que ocurre con esas peticiones del lado de Anthropic, OpenAI, GitHub y DeepSeek se rige por sus propias políticas de privacidad, exactamente igual que cuando abres sus sitios en el navegador.

Notchy solo consulta a los proveedores que tú hayas añadido. Uno que nunca configuraste, o que quitaste de la lista, no se pregunta.

Hay un interlocutor más, y solo por las compras: la app le pregunta a Google Play el precio de cada producto en tu moneda y qué has comprado ya, para saber si desbloquear lo que corresponde. Esa consulta no incluye nada sobre tu consumo, tus sesiones ni tus claves. Se rige por la Política de Privacidad de Google y se explica en detalle más abajo.

Qué guarda Notchy en tu teléfono

Todo vive en un único archivo de preferencias dentro del almacenamiento privado de la app, más el almacén de cookies del WebView. Lo que hay dentro es esto:

• Las cookies de sesión de los proveedores en los que iniciaste sesión, y las claves de API que hayas pegado, con su presupuesto.
• La última lectura de consumo: por proveedor, el porcentaje usado, la fecha de reinicio y la etiqueta del plan. Es lo que permite que el widget enseñe algo antes de terminar de refrescar.
• Un historial de siete días con el pico de consumo de cada día, que es lo que dibuja la barra de "tu semana". Son siete números por proveedor, sin hora ni detalle de qué hiciste.
• Tus ajustes: qué avisos quieres, cada cuánto refrescar, el orden de los proveedores, qué overlays están encendidos y de qué lado.
• El identificador de los productos que compraste, si compraste alguno, para no volver a ponerte un candado que ya pagaste.

Nada de esto se sincroniza con nosotros, porque no hay a dónde sincronizarlo.

Los overlays: el notch y la pestaña

Notchy puede dibujar tu consumo encima de otras aplicaciones: una píldora alrededor del recorte de la cámara y una pestaña en el borde de la pantalla. Para eso necesita el permiso de mostrarse sobre otras apps, que concedes a mano desde los ajustes del sistema y puedes retirar igual de fácil.

Ese permiso solo sirve para dibujar, nunca para leer. Notchy no ve qué aplicación tienes abierta, ni qué hay en tu pantalla, ni qué escribes. No es un servicio de accesibilidad y no pide ese permiso. Lo único que muestra el overlay es el dato que la propia app ya tiene.

Mientras hay un overlay encendido, la app mantiene un servicio en primer plano, que es lo que obliga Android a cambio de poder dibujar de forma continua. Por eso ves una notificación permanente: no es telemetría, es el requisito del sistema.

Avisos y alarmas

Puedes pedirle a Notchy que te avise cuando cruces el 80 % de una ventana, quince minutos antes de que se reinicie o justo al reiniciarse. Esos avisos se calculan y se programan dentro de tu teléfono, con el reloj del sistema; no llegan de ningún servidor de notificaciones push, ni nuestro ni de Google.

Para eso la app pide el permiso de notificaciones y el de alarmas exactas, sin el cual el sistema agrupa los avisos y llegan tarde. Si activas el modo de alarma real, Notchy le pide a tu aplicación de reloj que cree una alarma; lo único que le entrega es la hora y un texto corto.

Actualizaciones en segundo plano

Para que el widget y el tile no enseñen un número viejo, la app repite la consulta cada cierto tiempo mediante el planificador de Android, y solo cuando hay red. Es la misma petición descrita arriba, al mismo servidor del proveedor. Si apagas el refresco o cierras la sesión, deja de haber peticiones.

Compras dentro de la aplicación

Notchy es gratuita y funciona sin pagar nada: con un proveedor conectado tienes la app entera, con sus avisos, su widget y sus overlays. Hay dos cosas opcionales que sí cuestan:

• Notchy Pro, un pago único que quita el límite y te deja conectar todos los proveedores que quieras. Sin él se conecta uno, el que tú elijas.
• Apoyo voluntario, en cuatro montos que desbloquean exactamente lo mismo entre sí: nada. Es una propina, no una función.

Todos son pagos únicos. No hay suscripciones, no hay cobros recurrentes y no hay publicidad, ni la habrá.

Quién cobra y qué ve

El pago lo procesa íntegramente Google Play. Notchy no tiene pasarela de pago propia ni servidor: la app abre la ventana de Play y el resto ocurre fuera de ella.

Notchy nunca ve ni recibe tu tarjeta, tu nombre, tu correo, tu dirección ni tus datos de facturación. Esa información la maneja Google bajo su propia política, y nosotros no tenemos acceso a ella en ningún momento. Lo único que la app le pregunta a Play es el precio en tu moneda y si la compra existe.

Como desarrollador, Google nos entrega informes agregados de ventas (cuántas compras hubo, en qué país, por qué monto) sin identificar a las personas que las hicieron.

Qué guarda Notchy en tu teléfono

Únicamente el identificador de los productos que posees, en el almacenamiento privado de la app. Es una lista corta de texto, del estilo notchy_pro, y sirve para saber qué desbloquear sin tener que preguntárselo a Play cada vez que abres una pantalla. No lleva importe, ni fecha, ni forma de pago, ni nada que te identifique, y no sale del dispositivo.

Restaurar lo que compraste

Tus compras quedan asociadas a tu cuenta de Google Play, no a este teléfono. Si reinstalas Notchy o cambias de dispositivo, se recuperan solas al abrir la app; si tardan, hay un botón Restaurar compras en los ajustes. No hace falta que nos escribas ni que guardes ningún comprobante.

Reembolsos y problemas de cobro

Cualquier asunto de dinero (un cargo que no reconoces, una devolución, un pago que no se acreditó) se gestiona con Google Play, que es quien tiene la transacción. Puedes hacerlo desde tu historial de pedidos. Si el problema es que pagaste y la app no desbloqueó lo tuyo, escríbenos y lo revisamos.

Copias de seguridad

Notchy tiene desactivada la copia de seguridad automática de Android. Tus cookies de sesión, tus claves de API, tu historial y tus ajustes no se suben a Google Drive ni a ninguna nube, y tampoco salen en una copia hecha por cable. Se quedan en el sandbox de la aplicación, en este teléfono y en ninguno más.

Es una decisión deliberada: son credenciales que dan acceso a tus cuentas, y el sitio más seguro para ellas es el único dispositivo donde las escribiste. Como contrapartida, si cambias de teléfono tendrás que volver a iniciar sesión y a pegar tus claves.

Esto no afecta a lo que hayas comprado: eso vive en tu cuenta de Google Play y se recupera en el teléfono nuevo, como se explica arriba.

Menores de edad

Notchy no está dirigida a menores de 13 años y no recopila conscientemente información de ellos. Como la aplicación no recopila datos personales de ningún usuario, no existe información de menores que podamos tener almacenada. Las cuentas de Claude, ChatGPT, GitHub y DeepSeek tienen sus propias edades mínimas, fijadas por cada proveedor.

Tus derechos y cómo borrar tus datos

Como no guardamos nada en ningún servidor, no hay información tuya que podamos entregar, corregir ni eliminar a petición. El control es enteramente tuyo:

• Para desconectar un proveedor, ciérrale la sesión desde la propia app: Notchy borra sus cookies del almacén del WebView en ese momento.
• Para retirar una clave de API, bórrala desde su tarjeta de ajustes.
• Para borrar absolutamente todo, desinstala Notchy. Al desinstalarla, Android elimina su almacenamiento privado por completo: sesiones, claves, historial, ajustes y la lista de productos comprados. Como no hay copia de seguridad, no queda nada, ni en el teléfono ni en ningún otro sitio.

Una excepción que conviene decir con claridad: el registro de tus compras vive en tu cuenta de Google Play, no en nuestras manos. Desinstalar la app no lo borra, y de hecho eso es lo que permite restaurarlas. Nosotros tampoco podemos eliminarlo. Ese historial lo gestionas con Google.

Una precisión que conviene decir con claridad: tus cuentas de Anthropic, OpenAI, GitHub y DeepSeek siguen existiendo después de desinstalar, y lo que esos proveedores registren de tus visitas es cosa suya, bajo sus políticas. Nosotros no podemos borrar nada de eso, ni podríamos verlo. Cerrar sesión en Notchy retira el acceso de la app; cerrar la cuenta se hace con el proveedor.

Si resides en la Unión Europea, el Reino Unido, California o México, la normativa aplicable te concede derechos sobre tus datos personales. Puedes ejercerlos escribiendo a emilianoos.dev@gmail.com, si bien, como se explica arriba, no disponemos de datos personales tuyos que tratar.

Cambios en esta política

Si en el futuro Notchy incorpora funciones que cambien lo anterior —un proveedor nuevo, un permiso nuevo, cualquier cosa de pago— actualizaremos esta página antes de publicar esa versión, y cambiaremos la fecha del encabezado. Te recomendamos revisarla de vez en cuando.

3 de septiembre de 2026. Correcciones de exactitud, sin ningún cambio en lo que hace la app. Codex y DeepSeek ya los leía la aplicación pero faltaban en esta página: Codex queda listado entre los proveedores por sesión web y DeepSeek entre los de API, con su endpoint y su cuarto lugar en la lista de servidores. El párrafo de las cookies decía que la app escogía solo las que necesitaba, lo cual es cierto en Claude pero no en ChatGPT, Codex y GitHub, donde la cabecera de cookies completa vuelve a ese mismo sitio; ahora lo dice. Lo que se llamaba «identificador de navegador» se nombra por lo que es, el User-Agent del WebView, y se declara también el token que ChatGPT y Codex le envían a OpenAI.

2 de septiembre de 2026. Primera versión, correspondiente al lanzamiento de Notchy 1.0: los proveedores por sesión web (Claude, ChatGPT, Codex y Copilot), las tres claves de API opcionales (Anthropic, OpenAI y DeepSeek), los overlays, los avisos locales y el widget. Documenta las compras de pago único (Notchy Pro y el apoyo voluntario), procesadas por Google Play, y deja constancia de que la copia de seguridad de Android está desactivada: las credenciales no salen del teléfono. Sin suscripciones, sin publicidad y sin analítica.

Contacto

Cualquier duda sobre esta política o sobre cómo funciona la aplicación:
emilianoos.dev@gmail.com