Je teksten gaan nooit de deur uit.

Laatst bijgewerkt: 4 november 2026. Verantwoordelijke: José Luis Saorín Ferrer, Tenerife (Spanje).

Waar dit over gaat

Dit is het privacybeleid van Yappy: de app voor iPhone, iPad, Android, Mac, Windows en Linux, met widgets en extensies. Het is kort omdat er weinig te vertellen valt. Yappy heeft geen accounts, vraagt niet om je naam of e-mail, en wat je te lezen geeft blijft op je apparaat. Wat wel het netwerk raakt zijn vier concrete zaken, en hier zijn die vier, stuk voor stuk.

Geen account, geen naam, geen teksten

Bij Yappy hoef je je niet te registreren en niet in te loggen. Yappy verzamelt geen naam, geen e-mailadres, geen contacten, geen locatie en geen advertentie-id. De artikelen, PDF's, EPUB's, documenten, spraaknotities en teksten die je met de app deelt, worden op je eigen toestel in spraak omgezet: de spraaksynthese, de transcriptie en het opschonen van pagina's gebeuren lokaal en gaan niet naar een server van ons of van derden. Er is ook geen cloudsynchronisatie: je bibliotheek, je voortgang en je luisterboeken staan op je toestel en verdwijnen als je de app verwijdert.

Wat het netwerk ziet (1): het downloaden van de modellen

Om te kunnen praten heeft Yappy zijn stemmodel nodig, en dat wordt één keer gedownload: zo'n 200 MB op de telefoon en zo'n 398 MB op de computer. Het komt van modelos.yappy.joseluissaorin.com, een R2-bucket bij Cloudflare. Op de iPhone en de iPad arriveert het meestal met de installatie zelf: het systeem haalt het van dat ene adres via Background Assets, en van nergens anders. Als dat niet is gelukt, downloadt de app het bij het openen — vanzelf als je op wifi zit, en anders als jij erom vraagt. Op Android begint de download vanzelf bij de eerste keer openen; op de computer pas als je erom vraagt.

Lukt onze opslag niet, dan probeert de app de openbare kopie van het model op Hugging Face (huggingface.co, dat de bestanden vanaf zijn eigen distributienetwerk levert). Alleen dan, en alleen voor de bestanden die niet van onze opslag zijn gekomen.

Op de telefoon brengt de eerste rondleiding door de app de stem van de papegaai mee in het Spaans en het Engels; voor de andere 29 talen worden die opnames van dezelfde opslag gehaald, zodra de app in jouw taal opstart of zodra je die taal kiest.

Voice-audio en andere opnames naar tekst omzetten vraagt om een tweede model, het gehoor: dat van de transcriptie (Parakeet, zo'n 670 MB). Dat wordt pas gedownload als jij erom vraagt, en het komt van Hugging Face (huggingface.co). De OCR zit daarentegen gewoon in de app en downloadt niets.

Bij al deze downloads ziet de server je IP-adres en welke bestanden je opvraagt, zoals bij elke download; er reist geen enkele identificatie van jou mee, en niets van wat je leest. In onze opslag bewaren we geen logboek dat jou identificeert. Daarna werken stem en transcriptie voor altijd in vliegtuigmodus.

Wat het netwerk ziet (2): de links die je deelt

Deel je een link of een video, dan gaat je apparaat naar dat adres om de tekst of het transcript op te halen, precies zoals je browser dat zou doen. Het bezoek komt van je eigen apparaat, niet van een server van Yappy, en de bezochte site ontvangt wat hij van elke browser ook ontvangt: je IP-adres en je type apparaat. Er wordt geen geschiedenis bewaard buiten je apparaat om.

Diensten van derden. Een paar links worden opgehaald via publieke diensten van derden. Verzoeken voor Hacker News gaan naar de API van Algolia (hn.algolia.com), die het nummer van de thread ontvangt. Lange artikelen op X (niet de gewone posts, die worden rechtstreeks bij X opgevraagd) worden opgehaald bij api.fxtwitter.com, een onafhankelijke publieke dienst, die het nummer van de post ontvangt. En op de telefoon, als een link mislukt en je tikt op de knop ‘Uit het archief’, vraagt Yappy de opgeslagen kopie op bij de Wayback Machine van het Internet Archive (web.archive.org), die het volledige adres van de link ontvangt. Zoals bij elk verzoek zien deze diensten ook jouw IP-adres.

De onzichtbare browser. Op de iPhone, de iPad en Android, als de directe download het artikel niet oplevert (de site weigert hem, verstopt hem achter een cookiemelding, of de tekst verschijnt pas als de pagina zijn JavaScript uitvoert), opent Yappy de pagina in een onzichtbare browser op het apparaat zelf (WKWebView op iOS, WebView op Android) en, als er een cookiemelding komt, accepteert die namens jou om bij de tekst te komen. Door te accepteren kan de site, zoals in elke browser, zijn cookies bewaren, ook de advertentiecookies. Die cookies blijven in Yappy, gescheiden van die van je eigen browser. Op de iPhone en de iPad leven ze alleen in het geheugen en verdwijnen ze zodra de app sluit. Op Android verwijdert Yappy die van de site zodra de pagina klaar is met laden; lukt dat niet, of springt de pagina naar een ander domein, dan kan er eentje in de app achterblijven totdat je de gegevens wist of de app verwijdert.

Betaalde artikelen. Yappy omzeilt geen betaalmuren. Ben je abonnee van een krant, dan kun je op de telefoon eenmalig bij je abonnement inloggen vanuit Yappy: de pagina van de krant zelf opent, daar typ je je gebruikersnaam en wachtwoord, en Yappy leest of bewaart ze niet. De sessie blijft alleen op je apparaat, en vanaf dat moment opent de onzichtbare browser de artikelen van die site ermee (de cookies die daar worden geaccepteerd, worden bij de sessie bewaard). Sessies verwijder je wanneer je wilt in de instellingen, onder “Ingelogde abonnementen”.

Wetenschappelijke artikelen. Is een artikel met DOI bij de uitgever betaald, dan vraagt Yappy aan Unpaywall, een gratis dienst van OurResearch, of er een legale kopie in open access bestaat, bijvoorbeeld in een universitaire repository. Bestaat die, dan leest Yappy die kopie en zegt hij op de telefoon waar hij vandaan komt. Unpaywall krijgt alleen de DOI van het artikel en een contactadres dat zijn API vereist – dat van Yappy, niet dat van jou; zoals bij elk verzoek ziet het ook je IP-adres. De kopie downloadt daarna je apparaat zelf, zoals bij elke andere link.

Wat het netwerk ziet (3): de anonieme statistieken

Dit moet er gewoon uit: er wordt weldegelijk statistiek bijgehouden, alleen in de mobiele app, en die staat aan. Uitzetten kan wanneer je wilt in de instellingen, onder “Anonieme statistieken”. Wat verstuurd wordt, is de naam van een gebeurtenis uit een vaste lijst (dat de app is geopend, welke stap van de introductieronde zichtbaar is, welk abonnement wordt aangeklikt, of een voorlezing klaar is), met wat technische gegevens, ook uit een vaste lijst: van welk type is wat je toevoegt, hoe lang het klaarmaken duurt en hoeveel er wordt geluisterd, of het misgaat en met welke foutcode, of de onzichtbare browser of het accepteren van een cookiemelding nodig was, en of je op wifi zit of op mobiele data. Bij elke gebeurtenis gaan een willekeurig installatie-id, het model van het apparaat, de systeemversie, de taal en de app-versie mee. Nooit je naam, je e-mailadres, de tekst die je leest, de titel van een document, een link of een advertentie-id. Niets gaat naar Google Analytics, naar Firebase of naar een analyticsbedrijf: het gaat naar een Worker en een D1-database bij Cloudflare van de maker zelf, en dient om te weten welke onderdelen van de app gebruikt worden en welke overbodig zijn. Op de computer bestaan geen statistieken van welke soort dan ook.

Wat het netwerk ziet (4): de aankopen

Yappy Parlanchín koop je in de mobiele app: op de iPhone en de iPad via de App Store van Apple, op Android via Google Play. Er is een maandabonnement, een jaarabonnement en een levenslange aankoop, en Apple of Google int het geld: Yappy ziet je betaalgegevens nooit. Om te weten of je abonnement actief is, gebruikt de app RevenueCat, een abonnementenbeheerder, die een anonieme installatie-id en het aankoopbewijs van de store ontvangt; je naam en je e-mailadres niet. RevenueCat wordt actief elke keer dat je de app opent, of je nu koopt of niet, om te weten wat de store aanbiedt en of je al een abonnement hebt. Apple en Google leggen hun eigen gegevensverwerking uit in hun privacybeleid: dat van Apple en dat van Google. Op de computer is er niets te kopen.

De brug: van je iPhone naar je computer en terug

Koppel je Yappy aan je Mac of pc, dan reizen de documenten die je laat omzetten via een directe, end-to-end versleutelde verbinding tussen je twee apparaten, met de bibliotheek iroh bovenop QUIC. Om elkaar te vinden kunnen ze gebruikmaken van relayservers, die alleen versleuteld verkeer zien dat ze niet kunnen lezen. Yappy heeft geen tussenliggende servers die iets bewaren, want Yappy heeft helemaal geen servers.

Minderjarigen en machtigingen

Yappy is niet bedoeld voor kinderen onder de 13 en verzamelt van niemand persoonlijke gegevens, van welke leeftijd dan ook. De machtigingen die het systeem vraagt, gelden alleen voor die ene handeling op dat moment: het klembord bij het plakken, de camera bij het scannen van de QR-code van de brug, de microfoon op de desktop om te dicteren. Geen enkele werkt op de achtergrond.

Je rechten en waar je terechtkunt

We bewaren geen persoonlijke gegevens, dus op onze servers valt niets te exporteren of te wissen: alles wat Yappy van je weet, woont op je apparaat en verdwijnt zodra je de app verwijdert. Wil je dat zelfs de anonieme statistieken niet meer aankomen, dan zet je ze uit in de app zelf. Vragen? Mail naar [email protected] of open een issue op GitHub. De code is open, onder een MIT-licentie: alles hierboven is te controleren door het te lezen.