Política de Privacidad
Magiks no crea cuentas, no pide datos personales, no lleva analítica ni publicidad, y el reconocimiento de voz se ejecuta en tu propio dispositivo. Lo único que puede salir del teléfono son las coordenadas de los trazos, y solo si activas la función de espejo en directo.
1. Responsable del tratamiento
Esta política se aplica a la aplicación móvil Magiks para iOS y Android, y a este sitio web.
- Titular: GOLDEN HAVEN, SLU
- NRT: L-720810-C
- Dirección: C/ del Manual Digest, 23. AD300, Ordino, Andorra
- Contacto y ejercicio de derechos: soporte@magiks.io
- Correo de la sociedad: gestion@goldenhavenlabs.com
Para cualquier asunto relacionado con esta política o con tus datos, escribe a soporte@magiks.io. Respondemos en un plazo máximo de 30 días.
El responsable está establecido en Andorra, país reconocido por la Comisión Europea como territorio con un nivel de protección de datos adecuado (Decisión 2010/625/UE). Eso permite que los datos circulen entre el Espacio Económico Europeo y Andorra sin necesidad de garantías adicionales.
2. Qué NO hacemos
Lo declaramos expresamente porque es lo que define esta aplicación:
- No hay cuentas de usuario. No pedimos correo, teléfono, nombre ni contraseña.
- No hay analítica ni telemetría. La aplicación no incorpora Google Analytics, Firebase Analytics, Crashlytics, Sentry, Facebook SDK ni ningún SDK de medición o atribución.
- No hay publicidad ni identificadores publicitarios (IDFA, GAID). No hacemos seguimiento entre aplicaciones ni sitios web.
- No grabamos audio. El micrófono se usa en tiempo real; no se escribe ningún archivo de audio ni se envía audio a nuestros servidores. No tenemos servidores propios de aplicación.
- No vendemos ni cedemos datos a terceros con fines comerciales.
- No creamos perfiles ni tomamos decisiones automatizadas sobre personas.
3. Micrófono y reconocimiento de voz
La aplicación necesita el micrófono para su función principal: convertir una palabra hablada en una figura dibujada en el lienzo. Este permiso te lo pide el sistema operativo y puedes revocarlo cuando quieras desde los ajustes del teléfono; la aplicación dejará de reconocer voz y el resto seguirá funcionando.
Dónde se procesa el audio
| Plataforma | Motor | Dónde se procesa |
|---|---|---|
| iOS | SpeechTranscriber / SpeechAnalyzer de Apple o, si no está disponible, el reconocedor de Apple forzado a modo local | En el dispositivo. El audio no sale del teléfono. |
| Android | Vosk, con un modelo de español incluido en el propio paquete de la aplicación | En el dispositivo, sin conexión. El audio no sale del teléfono. |
Excepción que debes conocer, solo en Android. Si el modelo local no llega a cargarse en tu terminal (por ejemplo, por falta de memoria o de espacio), la aplicación recurre al servicio de reconocimiento de voz del sistema Android. Ese servicio lo proporciona el fabricante del terminal o Google, no nosotros, y según el dispositivo puede procesar el audio en los servidores de ese proveedor, bajo su propia política de privacidad y no bajo esta. Nosotros no elegimos ese proveedor, no recibimos el audio y no recibimos nada más allá de la palabra reconocida, que se usa en memoria y se descarta.
Qué hacemos con la transcripción
Se compara en memoria con el banco de figuras de la aplicación para elegir el dibujo, y se descarta. No se guarda en disco, no se transmite y no queda ningún historial de lo que se ha dicho.
4. Espejo en directo (función opcional)
La aplicación permite que un dibujo se vea en tiempo real en otro dispositivo, a través de una página web asociada a un código de sala. Es la única función que envía información fuera del teléfono.
Qué se envía
- Coordenadas normalizadas de los trazos, su grosor y su color.
- Relación de aspecto del lienzo, marca de tiempo y un contador de secuencia.
- Un identificador de sesión anónimo, generado por Firebase Authentication en modo anónimo, que sirve para acreditar que el código de sala es tuyo.
Qué no se envía
Ni audio, ni transcripciones, ni palabras, ni identificadores del dispositivo, ni contactos, ni ubicación, ni ningún dato de contacto tuyo. La sesión anónima no lleva asociados correo ni nombre.
Importante sobre la visibilidad. Por diseño, el contenido de una sala es de lectura pública para quien conozca su código: cualquiera que introduzca ese código en la página del espejo verá los trazos en directo. El código actúa como una dirección, no como una contraseña. Por tanto, no dibujes datos personales, sensibles o confidenciales mientras el espejo esté activo. Puedes desactivar el espejo desde los ajustes de la aplicación y cambiar tu código de sala cuando quieras.
Cuánto duran esos datos
Los trazos son efímeros: cada nuevo envío sobrescribe el anterior, y se borran al limpiar el lienzo o al cambiar de código de sala. Las salas que quedan inactivas se eliminan, con la reserva del código y los últimos trazos, tras 90 días de inactividad.
Proveedor
Esta función usa Firebase Realtime Database y Firebase Authentication, de Google. Como parte de su funcionamiento, Google puede registrar la dirección IP y las fechas de creación y último acceso de la sesión anónima. La base de datos está alojada en Estados Unidos.
5. Compra dentro de la aplicación
La aplicación se desbloquea con un pago único, sin suscripción.
- La compra la procesa íntegramente Apple (App Store) o Google (Google Play). Nosotros no vemos, no recibimos y no tratamos ningún dato de pago: ni tarjeta, ni dirección de facturación, ni nombre del titular.
- La validez de la compra se comprueba en el propio dispositivo: verificación de la transacción en iOS y verificación criptográfica de la firma del recibo en Android. No enviamos recibos a ningún servidor nuestro, porque no existe.
- En el dispositivo queda únicamente una marca local de que la aplicación está desbloqueada.
- La restauración de compras la resuelve la tienda con tu cuenta de Apple o de Google.
El tratamiento de tus datos por parte de Apple y Google en la compra se rige por sus respectivas políticas de privacidad.
6. Información guardada en tu dispositivo
Se almacena en el almacenamiento privado de la aplicación, en tu teléfono:
| Dato | Para qué |
|---|---|
| Gatillo y rutina seleccionados | Recordar tu configuración |
| Estado del gatillo de volumen | Recordar tu configuración |
| Código de sala del espejo | Mantener tu mismo código entre sesiones |
| Identificador local aleatorio | Etiqueta interna generada al azar, sin relación con tu identidad ni con identificadores del dispositivo |
| Marca de introducción ya vista | No repetirte la introducción |
| Marca de compra realizada | Mantener la aplicación desbloqueada |
| Token de refresco de la sesión anónima | No crear una sesión anónima nueva cada vez |
Nada de esto se sincroniza con nosotros ni se comparte con terceros, y todo se elimina al desinstalar la aplicación.
7. Terceros y transferencias internacionales
No tenemos servidores de aplicación propios. Los únicos terceros implicados son:
| Tercero | Para qué | Qué datos ve | Ubicación |
|---|---|---|---|
| Google (Firebase) | Espejo en directo | Sesión anónima (identificador, IP, fechas de acceso) y coordenadas de trazos | Estados Unidos |
| Apple | Distribución, compra y motor de voz local en iOS | Datos de compra. El audio no se le envía: el reconocimiento es local | Según Apple |
| Google Play | Distribución y compra en Android | Datos de compra | Según Google |
| Servicio de voz del sistema Android | Solo en el caso de respaldo descrito en el punto 3 | El audio de la frase, si ese proveedor lo procesa en la nube | Según el proveedor |
| Cloudflare | Alojamiento de este sitio y de la página del espejo | Registros técnicos de acceso (IP, agente de usuario) para seguridad y operación | Red global |
Las transferencias a Estados Unidos se amparan en los mecanismos previstos en el Capítulo V del RGPD y en el capítulo equivalente de la Llei 29/2021 andorrana: cláusulas contractuales tipo y, cuando aplica, el marco EU-US Data Privacy Framework suscrito por esos proveedores. El propio responsable está en Andorra, con decisión de adecuación de la Comisión Europea, así que esa no es una transferencia que requiera garantías adicionales.
Este sitio web y la página del espejo son estáticos: no usan cookies propias ni analítica.
8. Bases legales del tratamiento
Al responsable le aplica la Llei 29/2021, qualificada de protecció de dades personals, de Andorra. Como la aplicación se ofrece también a usuarios del Espacio Económico Europeo, le alcanza además el Reglamento General de Protección de Datos (RGPD) por su artículo 3.2. Las bases se citan por el RGPD, que es la referencia más exigente de las dos:
- Ejecución del contrato (art. 6.1.b RGPD): habilitar el espejo en directo cuando tú lo activas, y gestionar el desbloqueo por compra.
- Consentimiento (art. 6.1.a RGPD): acceso al micrófono, que concedes mediante el permiso del sistema operativo y puedes retirar cuando quieras desde sus ajustes.
- Interés legítimo (art. 6.1.f RGPD): registros técnicos mínimos de nuestros proveedores de alojamiento, para mantener el servicio disponible y protegerlo frente a abusos.
No tratamos categorías especiales de datos. La voz se procesa como texto transitorio para elegir una figura y no se usa para identificar a nadie, por lo que no hay tratamiento biométrico con fines de identificación.
9. Plazos de conservación
| Dato | Conservación |
|---|---|
| Audio | No se conserva. No se graba en ningún momento. |
| Transcripción de voz | En memoria, durante el instante en que se resuelve la figura. |
| Trazos en el espejo | Hasta el siguiente envío, hasta que limpias el lienzo o hasta que cambias de sala. |
| Reserva de un código de sala | Hasta que la liberas o hasta 90 días de inactividad. |
| Sesión anónima | Mientras conserves la aplicación instalada. |
| Datos locales | Hasta que desinstalas la aplicación. |
| Registros técnicos de alojamiento | Según las políticas de retención de Cloudflare y Google. |
10. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a soporte@magiks.io.
Ten en cuenta una limitación real: no podemos identificarte. Al no existir cuentas ni datos de contacto, no tenemos forma de vincular una solicitud con una sesión anónima concreta, salvo que nos facilites tu código de sala. En la práctica:
- Supresión inmediata de todo lo local: desinstala la aplicación.
- Supresión de lo que hay en el espejo: limpia el lienzo, cambia de código de sala o desactiva el espejo. Si quieres que borremos una sala concreta, indícanos su código.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la autoridad de control del responsable, la Agència Andorrana de Protecció de Dades (www.apda.ad). Si resides en el Espacio Económico Europeo, puedes dirigirte igualmente a la autoridad de protección de datos de tu país.
11. Menores de edad
La aplicación no está dirigida a menores de edad y no recogemos de forma consciente datos de menores. Como no hay registro ni recogida de datos identificativos, no realizamos verificación de edad. Si eres responsable de un menor y crees que se ha compartido información a través del espejo, escríbenos a soporte@magiks.io con el código de sala y la eliminaremos.
12. Seguridad
- Toda la comunicación con los servicios de Firebase y con este sitio se realiza sobre HTTPS/TLS.
- Las escrituras en el espejo están restringidas por reglas de seguridad en el servidor: solo el dispositivo que reservó un código puede escribir en esa sala, y el tamaño y la frecuencia de los envíos están acotados.
- La verificación de la compra es criptográfica y se realiza en el dispositivo.
- La página del espejo aplica una política de seguridad de contenido restrictiva.
- Recordatorio de diseño: la lectura de una sala es pública para quien conozca el código, como se explica en el punto 4. Es una decisión funcional, no un fallo de seguridad.
13. Cambios en esta política
Si modificamos esta política, actualizaremos la fecha de la cabecera y publicaremos la nueva versión en esta misma dirección. Si el cambio afecta de forma sustancial al tratamiento de datos, lo advertiremos dentro de la propia aplicación.