Privacidad
Última actualización: 15 de noviembre de 2026
La versión corta
El contenido compartido está cifrado de extremo a extremo. Los reportes incluyen nombres legibles y la información que decidas añadir. Knock también guarda datos limitados de actividad de la cuenta, versión e idioma. Sin anuncios ni seguimiento entre apps.
No hay analítica de terceros, ni informes de fallos, ni publicidad, ni seguimiento, ni código de terceros de ningún tipo dentro de la app.
Qué se guarda y dónde
Cada vínculo tiene un registro cifrado en CloudKit de Apple: nombre y cara elegidos, estado, zona horaria y horas de silencio, días de actividad y totales, fecha de relación opcional, último knock y un registro limitado de las últimas 24 horas, fondo o dibujo actual, notas de texto o foto sin caducar y el contacto FaceTime elegido. Los metadatos de fotos se eliminan antes de compartir. Las posiciones compartidas voluntariamente con Un lugar o En directo, la hora de captura, precisión y caducidad fija viajan en el mismo perfil cifrado por persona, separadas de las fotos de notas y las notificaciones.
Knock cifra el contenido de estos registros compartidos en tu dispositivo antes de subirlo. La clave se genera al emparejaros y se comparte con la otra persona. Tu dispositivo la guarda en el llavero, que puede sincronizarla con tus otros dispositivos mediante el llavero de iCloud.
Knock también sincroniza una lista separada de tus personas vinculadas en tu base de datos privada de iCloud para que puedas recuperarlas en otros dispositivos. Esta copia puede incluir nombres, caras, estados, zonas horarias, países, datos de contacto de FaceTime, fondos, dibujos, actividad y preferencias del vínculo. Los controles de la cuenta de iCloud de Apple protegen esta copia. El cifrado de Knock para cada vínculo se aplica a los registros compartidos descritos arriba.
Compartir el país es opcional e independiente de compartir una ubicación. Para una persona vinculada, elige Un lugar o En directo durante 15 minutos o una hora, comparte por iniciativa propia o acepta su solicitud. Las coordenadas solo se capturan tras esa decisión y con el permiso de ubicación de iOS. Cada sentido tiene su propio consentimiento, modo, duración y caducidad fija desde la aceptación; compartir de vuelta es opcional. Un lugar toma una sola posición. En directo actualiza la última posición y puede seguir en segundo plano o con el móvil bloqueado, con el indicador de ubicación en segundo plano de iOS. Las actualizaciones dependen de iOS, del GPS y de la conexión. Al volver a Knock, la función En directo se reconecta automáticamente si el acceso a la ubicación está permitido; la caducidad original no cambia. Detener interrumpe la captura aquí; sin conexión, la otra persona puede conservar la última ubicación hasta sincronizar o hasta la caducidad original. Solo esta persona puede leer la ubicación cifrada. Knock no guarda un historial de rutas GPS. Apple procesa mapas y geocodificación por separado del intercambio cifrado entre personas. La distancia y la dirección usan solo las dos posiciones compartidas válidas, con el norte como referencia. Desvincular o Borrar todo no elimina reportes enviados ni registros separados de actividad y versión. Contacta con soporte sobre ellos.
Los identificadores de cuenta y pareja y las fechas de actualización son legibles en CloudKit. Son seudónimos, no anónimos: permiten bloquear y vincular actividad a una cuenta. No contienen tu correo de Apple.
Durante el uso, Knock registra actividad propia limitada: última presencia vinculada a la cuenta, versión, idioma y región, incluida una fila diaria con un hash determinista de la cuenta. El hash no la hace anónima. Se usa para el funcionamiento y estadísticas básicas de versión, no publicidad.
Si usas Knock en tu Apple Watch enlazado, el iPhone le envía los nombres visibles, los identificadores de emparejamiento, los emojis y las miniaturas de rostro disponibles de tus emparejamientos confirmados. El reloj los usa para mostrar a tus personas y pedir al iPhone que envíe un toque. El reloj no recibe notas, fotos de una sola vista, ubicaciones ni claves de cifrado.
Qué podemos ver nosotros
El contenido compartido está cifrado de extremo a extremo. Los reportes incluyen nombres legibles y la información que decidas añadir. Knock también guarda datos limitados de actividad de la cuenta, versión e idioma. Sin anuncios ni seguimiento entre apps.
El desarrollador puede leer un reporte: identificadores de ambas cuentas, nombres, motivo, comentarios, versión y fecha, y hasta tres notas recibidas solo si lo aceptas. No es contenido cifrado entre parejas. No incluyas información que no quieras que se revise.
Esa es la lista completa. A una denuncia no se le adjunta nada más, y no podemos leer nada más de lo que tú o tu persona hayan escrito, dibujado o compartido.
Para administrar la app, los datos existentes de actividad de las cuentas y versión pueden consultarse en un panel privado, protegido mediante autenticación y alojado en Vercel. No descifra el contenido compartido entre personas ni añade seguimiento publicitario.
Qué no hace Knock
El contenido compartido está cifrado de extremo a extremo. Los reportes incluyen nombres legibles y la información que decidas añadir. Knock también guarda datos limitados de actividad de la cuenta, versión e idioma. Sin anuncios ni seguimiento entre apps. Compartir el país es opcional e independiente de compartir una ubicación. Para una persona vinculada, elige Un lugar o En directo durante 15 minutos o una hora, comparte por iniciativa propia o acepta su solicitud. Las coordenadas solo se capturan tras esa decisión y con el permiso de ubicación de iOS. Cada sentido tiene su propio consentimiento, modo, duración y caducidad fija desde la aceptación; compartir de vuelta es opcional. Un lugar toma una sola posición. En directo actualiza la última posición y puede seguir en segundo plano o con el móvil bloqueado, con el indicador de ubicación en segundo plano de iOS. Las actualizaciones dependen de iOS, del GPS y de la conexión. Al volver a Knock, la función En directo se reconecta automáticamente si el acceso a la ubicación está permitido; la caducidad original no cambia. Detener interrumpe la captura aquí; sin conexión, la otra persona puede conservar la última ubicación hasta sincronizar o hasta la caducidad original. Solo esta persona puede leer la ubicación cifrada. Knock no guarda un historial de rutas GPS. Apple procesa mapas y geocodificación por separado del intercambio cifrado entre personas. La distancia y la dirección usan solo las dos posiciones compartidas válidas, con el norte como referencia.
Cámara
Knock usa la cámara para escanear códigos de emparejamiento o para tomar una foto de una sola vista si tú lo decides. Escanear un código no sube ninguna imagen. Si eliges enviar una foto, Knock elimina los metadatos de la cámara y la cifra de extremo a extremo para la persona a la que se la envías. Puedes denegar el acceso a la cámara y emparejarte igualmente introduciendo un código o abriendo un enlace.
La otra persona puede abrir la foto una sola vez. En la versión más reciente, la foto permanece visible hasta siete segundos desde que aparece. El tiempo puede variar en versiones anteriores. Puedes retirar una foto sin abrir si ambas versiones lo permiten. Una foto sin abrir caduca una hora después de enviarse. Las fotos cifradas y las confirmaciones de apertura pueden permanecer en CloudKit hasta que una actualización posterior del perfil elimine los datos caducados. La persona destinataria aún puede capturar una copia fuera de Knock.
Notificaciones
Knock solo te notifica de alguien con quien ya te has emparejado, o de alguien que pide emparejarse contigo: que se está acordando de ti, que quiere hablar o que quiere ser tu persona. Sin recordatorios, sin avisos, sin publicidad y sin nada pensado para arrastrarte de vuelta a la app. En versiones compatibles, puede llegar un aviso opcional al inicio de cada sesión de ubicación, sujeto al permiso de notificaciones y a la entrega. Detener el uso compartido y las actualizaciones en directo no envían avisos. Se respetan las horas de silencio y los ajustes para silenciar. Una foto de una sola vista puede generar una notificación sin la imagen.
Borrar tus datos
Desvincular elimina el vínculo local y programa el borrado de tu parte cifrada compartida. Borrar todo también restablece identidad, historial y ajustes. Los borrados pendientes se indican; Knock conserva identificadores aleatorios para reintentar y los archivos locales ocupados pueden esperar a la próxima limpieza. Notas, fotos y puntos caducados se limpian cuando la app o el widget vuelve a procesarlos. El destinatario puede haber guardado una captura u otra copia. Knock también conserva marcadores locales aleatorios para que un proceso retrasado no restablezca un vínculo eliminado. No contienen nombres, fotos, notas, coordenadas ni claves de cifrado. Desvincular o Borrar todo no elimina reportes enviados ni registros separados de actividad y versión. Contacta con soporte sobre ellos. Las ubicaciones tienen una caducidad fija; sin conexión, el último punto puede quedar hasta caducar o recibir la revocación. Knock no guarda rutas. Apple procesa mapas y geocodificación por separado del perfil cifrado.
Menores
Knock no está dirigida a menores de 13 años y no guarda a sabiendas datos de menores de esa edad.
Cambios
Si esta política cambia, la fecha de arriba cambia con ella, y los detalles de privacidad de la app en la App Store se actualizan en esa misma versión.