Política de privacidad
1. Quiénes somos
Sergei Golubnik (3-y Karacharovskiy proezd, 12, korp. 1, kv. 58, Moscow, 109202, Russia) opera la aplicación Voice Assistant AI: Sova («la app») y es el responsable del tratamiento de los datos personales aquí descritos. Preguntas y solicitudes: sgolubnik@gmail.com.
2. Qué hace la app
La app es un asistente de voz y un traductor en directo. Envía tu voz (y, si lo pides, una foto) a SovaAI, reproduce la respuesta o la traducción y mantiene para ello un saldo en dinero en nuestro servidor. No hay cuenta: tu teléfono se reconoce por un identificador aleatorio que crea la app.
3. Datos que se quedan en tu teléfono
Los ajustes, las notas guardadas, la marca de consentimiento, el registro de diagnóstico y el identificador aleatorio del dispositivo (en el llavero de iOS). El audio y las fotos nunca se escriben en la memoria del teléfono; el texto de la conversación actual se muestra en pantalla y solo se conserva mientras la app funciona. La ubicación, los contactos, el calendario y los recordatorios solo se leen en el teléfono y solo cuando pides algo que los necesita, con el permiso de iOS que diste. En las versiones para desarrolladores, la clave propia del desarrollador en un proveedor de IA se guarda en el llavero y nunca se envía a nuestro servidor. La memoria del asistente — el nombre que le diste, los temas de tus consultas recientes (búsquedas, precios, lugares, notas, eventos del calendario) y los enlaces de las respuestas — se guarda solo en el teléfono; puedes verla, borrarla o desactivarla en Ajustes → Memoria.
4. Datos enviados a SovaAI
SovaAI es nuestro servicio de IA; funciona sobre modelos de OpenAI, L.L.C. (EE. UU.), nuestro subencargado, donde se tratan los datos aquí descritos (para usuarios del EEE la entidad contratante es OpenAI Ireland Ltd.). Durante una conversación o una traducción, la app transmite tu voz, la voz de tu interlocutor (traductor), el texto del intercambio y las fotos que solicitas directamente desde el teléfono a SovaAI. Cuando usas las funciones del asistente, el intercambio también contiene tu ciudad y país, los nombres de los contactos que pides, el texto de un mensaje que dictas y los títulos de los eventos del calendario que pides; los números de teléfono, direcciones de correo y coordenadas exactas se quedan en el teléfono. Si la memoria está activada, el inicio de cada conversación incluye también tu nombre, tus 5 últimos temas y 3 enlaces. El subencargado trata estos datos para reconocer el habla y producir la respuesta y la traducción. Según las condiciones de la API de OpenAI, estos datos no se usan para entrenar modelos y pueden conservarse hasta 30 días para el control de abusos. Las transferencias fuera del EEE se basan en el anexo de tratamiento de datos de OpenAI con las cláusulas contractuales tipo de la UE. La app pide tu consentimiento antes de que el primer byte de audio salga del teléfono; puedes retirarlo eliminando la app.
5. Datos en nuestro servidor
Nuestro servidor (alojado en un centro de datos en Alemania) solo recibe lo necesario para el saldo: el identificador aleatorio del dispositivo, el país de la App Store y el país de tu dirección IP, el saldo con su historial (crédito inicial, recargas, cargos por sesión en segundos), metadatos de las sesiones (hora de inicio, modelo, duración, número de tokens) y los identificadores de transacción de tus compras en la App Store. Tu voz, tus fotos y el texto de las conversaciones nunca llegan a nuestro servidor: van del teléfono directamente a SovaAI. La única excepción es la búsqueda en internet del asistente (búsqueda y precios de productos, cuando los pides): la consulta, tu ciudad y país y, para un precio, la foto del producto pasan por nuestro servidor hacia SovaAI; el servidor no los guarda y solo conserva el cargo (hora, precio, número de tokens). Cuando algo falla, la app envía a nuestro servidor las líneas de error de su registro (el evento, la ruta de audio, la versión de la app y el modelo de iPhone; nunca audio, fotos ni texto de conversaciones) bajo el identificador del dispositivo; las conservamos 30 días para corregir el problema. El servidor web conserva registros de acceso estándar con direcciones IP hasta 14 días por seguridad. Si permite las notificaciones, el servidor guarda también el token de notificaciones que Apple asignó a la aplicación, si aceptó los consejos y novedades, los idiomas del sistema, la región y la zona horaria del teléfono, la versión de la aplicación y un registro de cada notificación enviada y de si se abrió, para que las notificaciones lleguen en su idioma, de día y como mucho una vez al día. Las notificaciones se entregan mediante el servicio Apple Push Notification service.
6. Apple y compras
Las recargas se compran a través de la App Store de Apple; Apple procesa el pago según su propia política de privacidad. Recibimos el identificador de la transacción y las notificaciones de reembolso, nunca tus datos de pago ni el correo de tu ID de Apple.
7. Diagnóstico
«Informes de fallos y estadísticas» en los ajustes está activado por defecto; puedes desactivarlo ahí en cualquier momento. Mientras está activado, los informes de fallos y los eventos de uso anónimos (pantallas, resultados de acciones) con un identificador de instalación, la versión de la app y el modelo de dispositivo se envían a Firebase (Google). Nunca contienen voz, fotos, texto de conversaciones ni identificadores publicitarios, y no hay rastreo entre apps.
8. Bases jurídicas (RGPD)
Prestación del servicio y del saldo: ejecución de un contrato (art. 6.1.b). Envío de la voz y las fotos a SovaAI: tu consentimiento (art. 6.1.a). Diagnóstico (informes de fallos y estadísticas), prevención de abusos, límites de uso y registros de seguridad: nuestros intereses legítimos (art. 6.1.f); puedes oponerte al diagnóstico en cualquier momento con el interruptor de los ajustes. Notificaciones sobre llamadas y mensajes que pidió preparar al asistente: ejecución del contrato (art. 6(1)(b)). Consejos y novedades: su consentimiento (art. 6(1)(a)), que se da con «Permitir» en la aplicación y se retira en cualquier momento con el interruptor «Consejos y novedades» en Ajustes → Notificaciones.
9. Plazos de conservación
SovaAI (subencargado OpenAI): hasta 30 días. Nuestro servidor: el registro del dispositivo y su saldo hasta que los elimines en la app («Eliminar mis datos» en los ajustes) o tras 24 meses sin uso; los registros de compras y cargos se conservan después sin el identificador del dispositivo durante el tiempo que exija la legislación contable; los registros de acceso hasta 14 días. En tu teléfono: hasta que elimines la app o borres el registro. Registros de notificaciones en el servidor: 180 días; el token de notificaciones, hasta que borre sus datos, desactive las notificaciones en iOS o elimine la aplicación.
10. Tus derechos
Puedes acceder a tus datos, rectificarlos, eliminarlos o exportarlos, y oponerte a su tratamiento o limitarlo. «Eliminar mis datos» en los ajustes borra inmediatamente el registro del dispositivo y su saldo en el servidor. Para cualquier otra cosa escribe a sgolubnik@gmail.com; respondemos en un plazo de 30 días. También puedes reclamar ante tu autoridad de protección de datos; en Rusia, Roskomnadzor; en la UE, la autoridad de tu país de residencia.
11. Otras personas
El traductor también trata la voz de tu interlocutor. Avísale de que la conversación se traduce a través de un servicio en la nube (la app muestra una tarjeta para ello) y respeta las leyes sobre grabación de conversaciones de tu país.
12. Menores
La app no está destinada a menores de 13 años ni por debajo de la edad de consentimiento digital de tu país. No pedimos la fecha de nacimiento ni tratamos a sabiendas datos de menores.
13. Seguridad
Todas las conexiones usan TLS. La app nunca guarda una clave permanente de SovaAI: el servidor emite una clave de sesión válida durante un minuto para conectarse. Nuestro servidor no almacena nombres, correos ni datos de pago.
14. Cambios
Podemos actualizar esta política; la fecha de arriba indica la versión vigente. Si un cambio afecta a lo que se envía a SovaAI, la app vuelve a pedir tu consentimiento.