SovaAIالعربية Čeština Deutsch Ελληνικά English Español Français עברית Hrvatski Italiano 日本語 Nederlands Polski Português (BR) Русский Slovenščina Svenska Türkçe Українська 简体中文 繁體中文Política de privacidad
1. Quiénes somos
Sergei Golubnik (ul. Tsentralnaya, 5A, d. Zinovkino, Komarichskiy district, Bryansk region, 242408, Russia) opera la aplicación Voice Assistant AI: Sova («la app») y es el responsable del tratamiento de los datos personales aquí descritos. Preguntas y solicitudes: [email protected].
2. Qué hace la app
La app es un asistente de voz y un traductor en directo. Envía tu voz (y, si lo pides, una foto) a SovaAI, reproduce la respuesta o la traducción y mantiene para ello un saldo en dinero en nuestro servidor. No hay cuenta: tu teléfono se reconoce por un identificador aleatorio que crea la app.
3. Datos que se quedan en tu teléfono
Los ajustes, las notas guardadas, la marca de consentimiento, el registro de diagnóstico y el identificador aleatorio del dispositivo (en el llavero de iOS). El audio y las fotos nunca se escriben en la memoria del teléfono; el texto de la conversación actual se muestra en pantalla y solo se conserva mientras la app funciona. La ubicación, los contactos, el calendario y los recordatorios solo se leen en el teléfono y solo cuando pides algo que los necesita, con el permiso de iOS que diste. En las versiones para desarrolladores, la clave propia del desarrollador en un proveedor de IA se guarda en el llavero y nunca se envía a nuestro servidor. La memoria del asistente — el nombre que le diste, los temas de tus consultas recientes (búsquedas, precios, lugares, notas, eventos del calendario) y los enlaces de las respuestas — se guarda solo en el teléfono; puedes verla, borrarla o desactivarla en Ajustes → Memoria.
4. Datos enviados a SovaAI
SovaAI es nuestro servicio de IA; funciona sobre modelos de OpenAI, L.L.C. (EE. UU.), nuestro subencargado, donde se tratan los datos aquí descritos (para usuarios del EEE la entidad contratante es OpenAI Ireland Ltd.). Durante una conversación o una traducción, la app transmite tu voz, la voz de tu interlocutor (traductor), el texto del intercambio y las fotos que solicitas directamente desde el teléfono a SovaAI. Cuando usas las funciones del asistente, el intercambio también contiene tu ciudad y país, los nombres de los contactos que pides, el texto de un mensaje que dictas y los títulos de los eventos del calendario que pides; los números de teléfono, direcciones de correo y coordenadas exactas se quedan en el teléfono. Si la memoria está activada, el inicio de cada conversación incluye también tu nombre, tus 5 últimos temas y 3 enlaces. El subencargado trata estos datos para reconocer el habla y producir la respuesta y la traducción. Según las condiciones de la API de OpenAI, estos datos no se usan para entrenar modelos y pueden conservarse hasta 30 días para el control de abusos. Las transferencias fuera del EEE se basan en el anexo de tratamiento de datos de OpenAI con las cláusulas contractuales tipo de la UE. La app pide tu consentimiento antes de que el primer byte de audio salga del teléfono; puedes retirarlo eliminando la app. En una llamada traducida, la app de quien llama envía igualmente a SovaAI la voz de ambos interlocutores para traducirla.
5. Datos en nuestro servidor
Nuestro servidor (alojado en un centro de datos en Alemania) solo recibe lo necesario para el saldo: el identificador aleatorio del dispositivo, el país de la App Store y el país de tu dirección IP, el saldo con su historial (crédito inicial, recargas, cargos por sesión en segundos), metadatos de las sesiones (hora de inicio, modelo, duración, número de tokens) y los identificadores de transacción de tus compras en la App Store. Tu voz, tus fotos y el texto de las conversaciones nunca llegan a nuestro servidor: van del teléfono directamente a SovaAI. La única excepción es la búsqueda en internet del asistente (búsqueda y precios de productos, cuando los pides): la consulta, tu ciudad y país y, para un precio, la foto del producto pasan por nuestro servidor hacia SovaAI; el servidor no los guarda y solo conserva el cargo (hora, precio, número de tokens). Cuando algo falla, la app envía a nuestro servidor las líneas de error de su registro (el evento, la ruta de audio, la versión de la app y el modelo de iPhone; nunca audio, fotos ni texto de conversaciones) bajo el identificador del dispositivo; las conservamos 30 días para corregir el problema. El servidor web conserva registros de acceso estándar con direcciones IP hasta 14 días por seguridad. Si permite las notificaciones, el servidor guarda también el token de notificaciones que Apple asignó a la aplicación, si aceptó los consejos y novedades, los idiomas del sistema, la región y la zona horaria del teléfono, la versión de la aplicación y un registro de cada notificación enviada y de si se abrió, para que las notificaciones lleguen en su idioma, de día y como mucho una vez al día. Las notificaciones se entregan mediante el servicio Apple Push Notification service. La segunda excepción son las llamadas: durante una llamada, el sonido de ambos interlocutores y los subtítulos pasan en tránsito por nuestro servidor para conectaros; el servidor no los graba ni los guarda y conserva solo el registro de la llamada (participantes por identificador de dispositivo o enlace, hora, duración, con o sin traducción, cargo). Los contactos se guardan como pares de identificadores de dispositivo; los nombres que les pones se quedan en tu teléfono. Mensajes: el texto de un mensaje se queda en nuestro servidor solo hasta que llega al teléfono de la otra persona, y como máximo 30 días; después solo queda el registro (remitente y destinatario por identificador de dispositivo, hora, entregado y leído). El historial de tus chats se guarda solo en tus teléfonos. Cuando pides traducir un mensaje, su texto pasa por nuestro servidor hacia SovaAI y no se guarda. Adjuntos (fotos, vídeos, documentos y mensajes de voz): el archivo se sube a nuestro servidor y se guarda allí solo hasta que el teléfono de la otra persona lo descarga, como máximo 30 días; las fotos pasan por una moderación automática (OpenAI) antes de la entrega. Después solo queda el registro (tipo y tamaño). Foto de perfil: si pones una, se guarda en nuestro servidor hasta que la quites o borres tus datos; solo la ven tus contactos y, si “Mostrar mi nombre en la vista previa del enlace” está activado, la persona a la que llamas por enlace.
6. Apple y compras
Las recargas se compran a través de la App Store de Apple; Apple procesa el pago según su propia política de privacidad. Recibimos el identificador de la transacción y las notificaciones de reembolso, nunca tus datos de pago ni el correo de tu ID de Apple.
7. Diagnóstico
«Informes de fallos y estadísticas» en los ajustes está activado por defecto; puedes desactivarlo ahí en cualquier momento. Mientras está activado, los informes de fallos y los eventos de uso anónimos (pantallas, resultados de acciones) con un identificador de instalación, la versión de la app y el modelo de dispositivo se envían a Firebase (Google). Nunca contienen voz, fotos, texto de conversaciones ni identificadores publicitarios, y no hay rastreo entre apps.
8. Bases jurídicas (RGPD)
Prestación del servicio y del saldo: ejecución de un contrato (art. 6.1.b). Envío de la voz y las fotos a SovaAI: tu consentimiento (art. 6.1.a). Diagnóstico (informes de fallos y estadísticas), prevención de abusos, límites de uso y registros de seguridad: nuestros intereses legítimos (art. 6.1.f); puedes oponerte al diagnóstico en cualquier momento con el interruptor de los ajustes. Notificaciones sobre llamadas y mensajes que pidió preparar al asistente: ejecución del contrato (art. 6(1)(b)). Consejos y novedades: su consentimiento (art. 6(1)(a)), que se da con «Permitir» en la aplicación y se retira en cualquier momento con el interruptor «Consejos y novedades» en Ajustes → Notificaciones.
9. Plazos de conservación
SovaAI (subencargado OpenAI): hasta 30 días. Nuestro servidor: el registro del dispositivo y su saldo hasta que los elimines en la app («Eliminar mis datos» en los ajustes) o tras 24 meses sin uso; los registros de compras y cargos se conservan después sin el identificador del dispositivo durante el tiempo que exija la legislación contable; los registros de acceso hasta 14 días. En tu teléfono: hasta que elimines la app o borres el registro. Registros de notificaciones en el servidor: 180 días; el token de notificaciones, hasta que borre sus datos, desactive las notificaciones en iOS o elimine la aplicación. Llamadas en la pestaña «Contactos»: el registro de la llamada (participantes por identificador de dispositivo o enlace, la clave del navegador de un invitado como hash unidireccional, hora, duración, con o sin traducción, motivo de fin, cargo) — 180 días, después se borra; invitaciones y enlaces de llamada — 7 días después de caducar; el bloqueo de un invitado por enlace — 24 horas, el de un contacto — hasta que lo quites; denuncias — 180 días. Los mensajes en la pestaña «Contactos», cuando la app los ofrezca, se guardan en el servidor solo hasta su entrega, como máximo 30 días. Textos de los mensajes: hasta la entrega, como máximo 30 días; registros de mensajes: hasta 30 días. Adjuntos: hasta que el destinatario los descargue, como máximo 30 días. Foto de perfil: hasta que la quites o borres tus datos.
10. Tus derechos
Puedes acceder a tus datos, rectificarlos, eliminarlos o exportarlos, y oponerte a su tratamiento o limitarlo. «Eliminar mis datos» en los ajustes borra inmediatamente el registro del dispositivo y su saldo en el servidor. Para cualquier otra cosa escribe a [email protected]; respondemos en un plazo de 30 días. También puedes reclamar ante tu autoridad de protección de datos; en Rusia, Roskomnadzor; en la UE, la autoridad de tu país de residencia.
11. Otras personas
El traductor también trata la voz de tu interlocutor. Avísale de que la conversación se traduce a través de un servicio en la nube (la app muestra una tarjeta para ello) y respeta las leyes sobre grabación de conversaciones de tu país. La persona a la que llamas por enlace se une desde su navegador, sin la app: antes de unirse, la página de la llamada le informa de que el audio de la llamada pasa en tránsito por el servidor de SovaAI sin grabarse y, en una llamada traducida, de que SovaAI traduce lo que dice; al unirse lo acepta, y guardamos la hora de ese consentimiento con el registro de la llamada. Durante la llamada, la página le permite denunciar un abuso; la denuncia nos llega con el registro de la llamada y se guarda 180 días. Cualquiera de las partes puede terminar la llamada en cualquier momento, y quien llama puede bloquear a un invitado durante 24 horas.
12. Menores
La app no está destinada a menores de 13 años ni por debajo de la edad de consentimiento digital de tu país. No pedimos la fecha de nacimiento ni tratamos a sabiendas datos de menores.
13. Seguridad
Todas las conexiones usan TLS. La app nunca guarda una clave permanente de SovaAI: el servidor emite una clave de sesión válida durante un minuto para conectarse. Nuestro servidor no almacena nombres, correos ni datos de pago.
14. Cambios
Podemos actualizar esta política; la fecha de arriba indica la versión vigente. Si un cambio afecta a lo que se envía a SovaAI, la app vuelve a pedir tu consentimiento.
15. La app para Android
La app para Android funciona como se describe arriba, con estas diferencias.
(a) El identificador aleatorio del dispositivo se guarda en el almacenamiento de la app, cifrado con una clave del Android Keystore.
(b) Para conceder el saldo inicial una sola vez por dispositivo, la app también envía un hash irreversible (SHA-256) del Android ID, un identificador que Android asigna a cada app en cada dispositivo y para cada usuario; no es un identificador publicitario. Nuestro servidor solo guarda un hash con clave secreta (HMAC), también después de «Eliminar mis datos», y no lo usa para nada más.
(c) Las recargas se compran a través de Google Play; Google procesa el pago según su propia política de privacidad. Recibimos el token de compra y el número de pedido, nunca tus datos de pago ni el correo de tu cuenta de Google.
(d) Las notificaciones las entrega Firebase Cloud Messaging (Google): en lugar del token de Apple, el servidor guarda el token de notificaciones que Firebase emitió para la app.
(e) Los informes de errores (sección 5) indican el modelo del teléfono y la versión de Android en lugar del modelo de iPhone.
(f) Android pide los permisos de micrófono, cámara y notificaciones cuando los necesitas por primera vez. Mientras hay una conversación o una traducción en curso, Android muestra una notificación con un botón Detener.