Política de privacidad

1. Introducción

Esta Política de privacidad describe cómo Igor Apelski – iasoftware (NIF polaco / NIP: 5242985396), con domicilio en Marcina Kasprzaka 31/119, 01-234 Varsovia, Polonia («Witnessy», «nosotros» o el «Proveedor»), creador y editor de la aplicación móvil Witnessy (la «App»), trata la información en relación con tu uso de la App.

Contacto de privacidad: support@witnessy.com.

La App se distribuye a través de Google Play. Esta Política se refiere a la propia App y al sitio web informativo witnessy.com. No se refiere a Google Play, al sistema operativo de tu dispositivo ni a productos o servicios de terceros, que se rigen por sus propios términos y políticas de privacidad.

2. Ámbito de aplicación

Esta Política se aplica a tu uso de la App móvil «Witnessy» disponible en Google Play y al sitio web informativo witnessy.com. Usar la App implica que reconoces esta Política. Si no estás de acuerdo, deberías dejar de usar la App y desinstalarla.

3. La privacidad de un vistazo

El resto de esta Política explica cada uno de estos puntos en detalle, describe las pocas situaciones en las que la App se conecta a internet y expone tus derechos según la legislación de protección de datos aplicable.

4. Lo que no recopilamos

Para dejar claro el enfoque de privacidad de la App, esto es lo que Witnessy no hace:

• no exigimos, creamos ni mantenemos una cuenta de usuario, un perfil ni un inicio de sesión;
• no te pedimos tu nombre, dirección de correo electrónico, número de teléfono, contactos ni agenda, y la App no nos los transmite;
• no subimos, transmitimos, archivamos ni replicamos tus grabaciones y transcripciones en ningún servidor operado por nosotros o en nuestro nombre;
• no usamos redes publicitarias ni mostramos anuncios en la App;
• no integramos en la App ninguna herramienta de analítica, telemetría, informe de fallos, atribución ni identificación por huella del dispositivo;
• no usamos cookies ni identificadores similares, ni dentro de la App ni en el sitio web witnessy.com;
• no accedemos a tu ubicación, cámara, fotos o biblioteca multimedia, calendario, mensajes SMS ni registro de llamadas;
• no vendemos, alquilamos ni compartimos tus datos personales, ni los tratamos para publicidad conductual de contexto cruzado.

5. Datos almacenados en tu dispositivo

Witnessy es una grabadora de audio que funciona en un modo de «bucle» continuo. Para cumplir su función, crea y almacena los siguientes elementos únicamente en tu dispositivo. Salvo que exportes deliberadamente un archivo (consulta la Sección 6), ninguno de ellos sale de tu teléfono.

5.1. Transcripción en el dispositivo

La transcripción y la búsqueda de palabras dentro de las grabaciones se realizan en tu dispositivo mediante el motor de reconocimiento de voz de código abierto Vosk y el modelo de idioma que selecciones. Todo este proceso se ejecuta localmente. Tus grabaciones de audio no se envían a nosotros ni a ningún tercero para su transcripción. Las palabras con baja fiabilidad pueden aparecer en la transcripción como «…».

5.2. Bloqueo de la app

Si activas el bloqueo de la app, el desbloqueo lo gestiona el mecanismo de seguridad de tu dispositivo (huella, rostro o PIN/patrón/contraseña de pantalla) a través del sistema biométrico estándar de Android. La App nunca ve, recibe ni almacena tus datos biométricos ni tu PIN; esa verificación la realiza el sistema operativo Android. La App solo almacena si el bloqueo está activado o desactivado.

6. Cuándo salen los datos de tu dispositivo

La App se conecta a internet únicamente en las situaciones limitadas que se describen a continuación. En ninguna de ellas la App nos envía tus grabaciones o transcripciones.

a. Descarga de modelos de reconocimiento de voz

Cuando eliges descargar un modelo de idioma para la transcripción o la búsqueda de palabras, la App lo descarga por internet desde el repositorio oficial de modelos Vosk operado por Alpha Cephei (alphacephei.com). Como en cualquier conexión de red, el operador del servidor puede tratar datos técnicos de conexión, como tu dirección IP, el archivo que se descarga y la región aproximada, según sus propios términos. Esta solicitud no contiene información sobre tus grabaciones ni sobre cómo usas la App.

b. Suscripciones y pagos

Witnessy Premium se vende y se factura a través de Google Play. Cuando compras una suscripción, tu compra y tu pago los gestiona Google conforme a los términos y la política de privacidad de Google; nunca recibimos los datos de tu tarjeta ni de pago. La App comprueba el estado de la suscripción directamente con Google Play en tu dispositivo; la información de derechos resultante permanece en el dispositivo. No operamos ningún servidor para recibirla.

c. Grabaciones que exportas

Puedes exportar una grabación guardada a una carpeta que elijas (por ejemplo, en el almacenamiento del dispositivo, en una tarjeta SD o en una carpeta sincronizada con una unidad en la nube). Cuando lo haces, la App descifra ese único archivo y lo guarda en la ubicación elegida como archivo de audio. Una vez exportado, el archivo queda fuera de la protección de la App y permanece bajo tu control y tu responsabilidad, también respecto a cualquier servicio en la nube o destinatario al que se lo entregues.

d. Apertura de enlaces

La App contiene enlaces (por ejemplo, a esta Política, a los Términos y a la gestión de suscripciones en Google Play). Al abrir un enlace se te lleva a tu navegador o a Google Play, cada uno de los cuales se rige por sus propios términos.

e. Correspondencia de soporte

Si te pones en contacto con nosotros (por ejemplo, por correo electrónico), recibiremos lo que incluyas: tu dirección de correo electrónico y el contenido de tu mensaje, junto con cualquier detalle de diagnóstico si lo adjuntas. Usamos esta información únicamente para responder y gestionar tu solicitud.

7. Permisos de la App

La App solo solicita los permisos necesarios para funcionar:

La App no solicita acceso a tu ubicación, contactos, cámara, fotos/multimedia, calendario, mensajes SMS ni teléfono. Puedes revisar y cambiar los permisos en cualquier momento en los ajustes de tu dispositivo; desactivar el permiso del micrófono impedirá la grabación.

8. Servicios de terceros

En las situaciones descritas anteriormente interviene un número reducido de terceros. La forma en que tratan cualquier dato se rige por sus propias políticas:

• Google Play / Google. Distribución de la App, actualizaciones y facturación de suscripciones. Consulta policies.google.com/privacy.
• Alpha Cephei (modelos Vosk). Alojamiento de los modelos de reconocimiento de voz sin conexión que puedes descargar. Consulta alphacephei.com.
• El sistema operativo de tu dispositivo (Android). Proporciona el micrófono, el almacén de claves cifrado y la verificación biométrica / de bloqueo de pantalla.

No integramos ningún servicio de publicidad, analítica ni intermediación de datos.

9. El sitio web witnessy.com

El sitio web witnessy.com es un sitio informativo estático. No requiere cuenta, no contiene formularios de recopilación de datos y no utiliza cookies ni herramientas de analítica o publicidad.

Registros del servidor. El sitio está alojado en servidores situados en la Unión Europea por un proveedor de alojamiento que actúa como encargado del tratamiento por cuenta del Proveedor. Como cualquier servidor web, el servidor registra en sus logs datos técnicos de conexión: dirección IP, fecha y hora de la solicitud, la URL solicitada, el identificador del navegador (user-agent) y la página de referencia. Estos datos se tratan únicamente para prestar el servicio del sitio, garantizar su seguridad (incluido el análisis de abusos) y diagnosticar errores, sobre la base del interés legítimo del Proveedor (art. 6.1.f del RGPD), y se conservan durante el periodo limitado necesario para esos fines, tras lo cual se eliminan o se sobrescriben automáticamente. A partir de los logs, el proveedor de alojamiento también genera estadísticas de visitas automáticas y agregadas que pueden contener las direcciones IP de algunos visitantes. No combinamos los logs ni las estadísticas con ningún otro dato y no los usamos para identificar a los visitantes.

10. Funciones y bases jurídicas

Como la App almacena tu contenido localmente y nosotros no tenemos acceso a él, nuestro papel como responsable del tratamiento es muy limitado. Tú decides si grabas, cuándo y a quién. Cuando se aplica el RGPD, eres tú, y no el Proveedor, quien determina los fines y los medios de la grabación y asume la responsabilidad por las grabaciones que realizas. Si una grabación constituye una actividad exclusivamente personal o doméstica, puede aplicarse la excepción doméstica; si grabas a personas identificables con otros fines, o publicas o compartes grabaciones, podrías convertirte en responsable del tratamiento con tus propias obligaciones (consulta los Términos).

En las pocas situaciones en las que el Proveedor trata datos limitados, las bases jurídicas se recogen en la siguiente tabla:

11. Tus derechos

Según el lugar donde vivas, puedes tener derecho a acceder a tus datos personales, rectificarlos, suprimirlos, portarlos, limitar su tratamiento u oponerte a él, así como a retirar el consentimiento y a presentar una reclamación ante una autoridad de control.

Como tus grabaciones, transcripciones y datos relacionados están en tu dispositivo y no en nuestros sistemas, puedes ejercer los más importantes de estos derechos de forma directa e inmediata:

• Acceso y portabilidad: tus grabaciones están en tu dispositivo; puedes reproducirlas y exportar las grabaciones guardadas a la ubicación que elijas.
• Supresión: elimina grabaciones, transcripciones o el historial de búsqueda concretos en la App, o desinstala la App para eliminar todos sus datos del dispositivo.
• Rectificación: edita los títulos y las notas que añades a las grabaciones.
• Retirada del consentimiento: deja de usar la App o desinstálala; desactiva el permiso del micrófono en los ajustes de tu dispositivo.

Para cualquier dato que podamos tener sobre ti (p. ej. la correspondencia de soporte), o para plantear preguntas sobre esta Política, escribe a support@witnessy.com. Responderemos dentro del plazo exigido por la ley. Para los datos de pago, contacta también con Google. En la práctica, como la mayoría de los datos se tratan localmente y el Proveedor no tiene acceso a ellos, puedes realizar tú mismo muchas de estas solicitudes en la App.

12. Información regional

Espacio Económico Europeo y Reino Unido (RGPD / RGPD del Reino Unido)

Cuando se aplica el RGPD o el RGPD del Reino Unido, dispones de los derechos enumerados en la Sección 11, incluido el derecho a presentar una reclamación ante la autoridad de control competente (en Polonia, el Presidente de la Oficina de Protección de Datos Personales; en el Reino Unido, la Information Commissioner's Office). No adoptamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o similares.

California (CCPA/CPRA)

En los 12 meses anteriores, el Proveedor no ha recopilado datos personales de consumidores en sus sistemas a través de la App, no ha vendido ni compartido datos personales y no los ha utilizado para publicidad conductual de contexto cruzado. Los residentes en California tienen derecho a conocer, eliminar y corregir sus datos, y a la no discriminación; puedes ejercerlos como se describe en la Sección 11. La grabación de conversaciones se rige por una ley específica de California (consulta los Términos).

Otros estados de EE. UU.

Si vives en un estado de EE. UU. con una ley de privacidad del consumidor (por ejemplo, Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Montana y otros), se aplica lo mismo: no recopilamos, vendemos, compartimos ni usamos tus datos personales para publicidad dirigida a través de la App. Puedes ejercer tus derechos mediante el contacto indicado en la Sección 19.

Brasil (LGPD)

En la medida en que se aplique la LGPD, nuestro papel es limitado, tal como se describe en la Sección 10. Los interesados tienen derecho a la confirmación, el acceso, la corrección, la anonimización, la portabilidad, la eliminación, la información sobre las comunicaciones de datos y la retirada del consentimiento. Puedes contactar con nosotros (Sección 19) y también dirigirte a la autoridad brasileña de protección de datos (ANPD).

Japón (APPI)

En la medida en que se aplique la Ley de Protección de Información Personal de Japón (APPI), tratamos los datos personales únicamente para los fines descritos en esta Política, no los compartimos con terceros salvo en la forma aquí descrita y atendemos las solicitudes de divulgación, corrección y cese del uso en la medida exigida por la ley.

India (Ley DPDP de 2023)

En la medida en que se aplique la Ley de Protección de Datos Personales Digitales (DPDP) de India, tratamos los datos personales únicamente para los fines aquí descritos y sobre las bases indicadas en la Sección 10. Como Data Principal, puedes acceder a tus datos, corregirlos y suprimirlos, designar a un representante y presentar reclamaciones, y puedes dirigirte a la Data Protection Board of India.

Otras regiones

Vivas donde vivas, aplicamos los mismos principios de minimización de datos descritos en esta Política: tu contenido permanece en tu dispositivo y no operamos sistemas que lo recopilen. Si las leyes aplicables en tu país (p. ej. PIPEDA y la Ley 25 en Canadá, la Privacy Act en Australia, la PIPA en Corea del Sur o la nFADP en Suiza) te otorgan derechos sobre los datos personales, puedes ejercerlos como se describe en la Sección 11 o contactando con nosotros (Sección 19). Responderemos dentro del plazo exigido por la ley aplicable.

13. Conservación y eliminación de datos

Tú controlas cuánto tiempo se conservan tus datos:

• El bucle conserva únicamente el audio más reciente durante la ventana de conservación que establezcas (hasta 24 horas en la versión gratuita, o hasta 31 días con Premium) y elimina automáticamente el audio más antiguo a medida que avanza.
• Las grabaciones guardadas y sus transcripciones permanecen hasta que las elimines.
• Si Premium caduca, el audio anterior a la ventana gratuita de 24 horas se bloquea y, tras un periodo de gracia de 3 días, se elimina, de modo que la conservación vuelve al límite de la versión gratuita. Exporta todo lo que quieras conservar antes de que finalice Premium.
• Al desinstalar la App se eliminan de tu dispositivo sus grabaciones, transcripciones, base de datos, modelos descargados y ajustes.
• La correspondencia de soporte se conserva durante un máximo de 12 meses tras el cierre de la solicitud, para gestionar cualquier asunto relacionado y para formular y defender reclamaciones, tras lo cual se elimina, salvo que la ley aplicable exija una conservación más prolongada.

14. Seguridad de los datos

• Cifrado en reposo. Los segmentos del bucle finalizados, las grabaciones guardadas en el archivo y las transcripciones se almacenan cifrados, mediante un cifrado autenticado y robusto (AES-256-GCM). Las claves de cifrado se guardan en el almacén de claves del dispositivo respaldado por hardware (Android Keystore).
• Almacenamiento privado. Los datos de la App se almacenan en zonas de almacenamiento privadas de la App e inaccesibles para otras apps.
• Bloqueo de la app. Puedes exigir la verificación biométrica o el bloqueo de pantalla del dispositivo para abrir la App.
• Sin superficie de ataque en la nube. Como no almacenamos nada de tu contenido en servidores, no existe ninguna copia en la nube de tus grabaciones que alguien pueda vulnerar.

Ningún método de almacenamiento o tratamiento es completamente seguro. La seguridad de tus datos también depende de que mantengas tu dispositivo protegido, uses un bloqueo de pantalla, mantengas el sistema operativo actualizado y controles quién tiene acceso a tu dispositivo desbloqueado y a los archivos exportados.

15. Menores

La App está destinada a adultos y no se dirige a menores. Para usar la App, debes tener al menos 18 años (o más, si esa es la mayoría de edad en tu lugar de residencia). Al usar la App, confirmas que tienes 18 años o más. No recopilamos deliberadamente datos personales de menores. Si crees que un menor nos ha facilitado datos personales (por ejemplo, en la correspondencia de soporte), contáctanos y los eliminaremos.

16. Transferencias fuera del EEE

Como tu contenido permanece en tu dispositivo, las transferencias transfronterizas son mínimas. Las pocas actividades que requieren internet, la descarga de modelos desde Alpha Cephei y la comunicación con Google Play, pueden implicar servidores situados fuera del EEE (p. ej. en EE. UU.). Estos terceros son responsables de los mecanismos de transferencia adecuados a sus servicios (p. ej. las Cláusulas Contractuales Tipo de la UE). Si contactas con nosotros desde fuera de Polonia, tu correspondencia se gestionará en Polonia, con las garantías adecuadas cuando la ley lo exija.

17. Cambios en esta Política

Podemos actualizar esta Política de vez en cuando en relación con cambios en la App, en la ley o en la tecnología. Cuando realicemos un cambio sustancial, actualizaremos la fecha de «Última actualización» de arriba y, conforme al consentimiento versionado de la App, te pediremos que vuelvas a revisar la Política en la App antes de seguir usándola. La versión vigente siempre está disponible en witnessy.com y en la App.

18. Versiones lingüísticas

Ponemos la Política a disposición en varias versiones lingüísticas. La versión de origen es la versión polaca y, en caso de discrepancia entre las traducciones, prevalece. Sin embargo, esto no limita ningún derecho imperativo que te corresponda según la ley aplicable a tu lugar de residencia, ni tu derecho a basarte en la versión en el idioma en el que se te presentó la Política.

19. Contacto

• Responsable del tratamiento: Igor Apelski – iasoftware (NIF polaco / NIP: 5242985396)
• Correo electrónico: support@witnessy.com
• Dirección: Marcina Kasprzaka 31/119, 01-234 Varsovia, Polonia
• Sitio web: witnessy.com

Consulta también nuestros Términos de uso.