Política de privacidad

Responsable: quien desarrolla Possible Voice, una persona física establecida en Costa Rica: bbaltodano-portafolio.vercel.app. Contacto: el botón de contacto de esta web. Por ahora no hemos designado un representante en la Unión Europea ni en el Reino Unido: para cualquier consulta sobre privacidad, escríbenos por esa misma vía.

1. Qué es Possible Voice

Possible Voice es una app móvil de salas de voz en directo para usar mientras juegas; también hay una web app en beta que se usa desde el navegador (ver el apartado 3A). Puedes entrar a salas públicas, a las salas de tus amigos y a grupos privados; hablar; enviar mensajes de texto; escuchar vídeos de YouTube juntos con la sala ("música de la sala") y, en Android, compartir tu pantalla en directo con una sala.

Possible Voice usa YouTube API Services. La música de la sala usa la API de datos de YouTube (búsqueda e información de vídeos, llamada desde nuestros servidores) y el reproductor oficial de YouTube, en tu dispositivo. Cuando usas la música de la sala, se aplica también la Política de privacidad de Google. Consulta el apartado Música de la sala.

2. Tu voz y tu pantalla no se graban

La voz se transmite en directo a las personas de la sala a través de nuestros servidores de tiempo real. Esos servidores funcionan con LiveKit, un software de código abierto que ejecutamos en servidores contratados a un proveedor de infraestructura en la nube. No grabamos, guardamos, transcribimos ni analizamos la voz. El micrófono solo se usa mientras estás en una sala de voz con el micrófono encendido y, en la web app, mientras pruebas tu micrófono con "Probar mi micrófono" en Ajustes > Voz y audio: esa prueba solo la oyes tú, la sala nunca la oye y no se guarda nada.

Pantalla compartida (Android). Cuando eliges compartir tu pantalla en una sala, Android te pide permiso cada vez. La imagen de tu pantalla se transmite en directo, por los mismos servidores, a las personas de esa sala que deciden verla. No la grabamos, no la guardamos ni la analizamos, y no capturamos audio de la pantalla, del juego ni del sistema. Todo lo que se vea en tu pantalla mientras compartes, incluidas las notificaciones que aparezcan, puede verlo quien mira: cierra antes el contenido privado. Puedes dejar de compartir en cualquier momento. Nadie de la sala puede detener tu pantalla, pero cada persona puede cerrarla en su teléfono y denunciarla. Nosotros podemos terminar una pantalla compartida suspendiendo la cuenta que la comparte o cerrando la sala.

3. Qué información recogemos

Lo guarda nuestro proveedor de inicio de sesión (Firebase Authentication de Google). Firebase guarda tu identificador de usuario, tu correo y si está verificado; en las cuentas de correo, un resumen irreversible de tu contraseña (nosotros nunca vemos ni guardamos tu contraseña); la cuenta de Google o Apple vinculada a tu inicio de sesión (Google puede darle a Firebase tu nombre y tu foto, que nosotros no copiamos a tu perfil); las fechas de alta y de último acceso, y los tokens de sesión. Firebase envía los correos de verificación y de restablecimiento de contraseña.

Guardado en tu teléfono. Tu sesión de inicio, que guardan el SDK de Firebase y el almacén seguro del sistema; tus ajustes de sonido, incluidos los volúmenes que fijas para otras personas; tus preferencias de la música de la sala (reproducción automática, y volumen o silencio por persona); y tu decisión sobre los anuncios.

Publicidad. Sin la suscripción "Sin anuncios", la app muestra anuncios de Google AdMob: un banner en Inicio, un banner pequeño en las salas de voz y anuncios a pantalla completa al abrir la app o volver a ella tras 30 segundos o más fuera, al salir de una sala y, como máximo, uno más cada 20 minutos de uso (nunca durante una llamada de voz). Con o sin la suscripción, puedes pedir un anuncio con recompensa para conseguir marcos, fondos o monedas, también dentro de una sala. Todos empiezan sin sonido. Antes de pedir anuncios usamos la herramienta de consentimiento de Google cuando la ley lo exige. Consulta el apartado Publicidad.

Música de la sala (YouTube). Cualquier persona de una sala puede poner un vídeo de YouTube para la sala, y varios vídeos pueden sonar a la vez. Todas las personas de la sala los escuchan juntas; cada persona puede bajar o silenciar un vídeo solo para sí, o escucharlo en privado ("Solo yo"). Cada teléfono reproduce el vídeo con el reproductor oficial de YouTube. Nunca descargamos, grabamos, extraemos ni retransmitimos audio o vídeo de YouTube.

• *Lo que reciben nuestros servidores:* el enlace o el identificador del vídeo que pones; lo que haces con tu fuente (iniciar, pausar, reanudar, adelantar o parar), y el texto que buscas. Después, nuestros servidores piden a YouTube la información pública del vídeo (título, canal, miniatura, duración y si puede reproducirse en una sala), a través de la API de datos de YouTube o del servicio oEmbed de YouTube. No confiamos en un título que nos envíe la app.
• *Lo que ve la sala:* el vídeo que pusiste, con tu nombre visible y tu avatar, mientras suena; y la lista "Recientes" con lo que se puso en la sala (enlace, título, canal, quién lo puso y cuándo), que se conserva como máximo 30 días.
• *Búsqueda:* el texto que buscas va de nuestros servidores a YouTube con nuestra propia clave de API. No se guarda con tu cuenta. Solo guardamos una huella irreversible de la consulta, sin tu identidad, para reutilizar la respuesta de YouTube durante unas horas, y un recuento diario de búsquedas, sin su texto, para aplicar los límites. YouTube recibe el texto buscado y el idioma y la región de tu dispositivo, para ordenar los resultados, pero no tu identidad.
• *El reproductor de YouTube en tu dispositivo:* cada vez que carga el reproductor (también cuando empieza solo, tras aceptar la reproducción automática), tu dispositivo se conecta directamente con YouTube. YouTube puede recibir datos como tu dirección IP, los datos de tu dispositivo y navegador, y cómo usas el reproductor; también puede guardar o leer cookies u otros datos similares en el visor web de la app. YouTube puede mostrar sus propios anuncios dentro del reproductor. Esto se rige por la Política de privacidad de Google y por los Términos de servicio de YouTube. Nadie inicia sesión en Google ni en YouTube dentro de Possible Voice.
• *Explorar YouTube (app de Android y iPhone):* desde el panel de música puedes abrir la web móvil de YouTube (m.youtube.com) dentro de la app, como invitado, para buscar y elegir vídeos. Solo carga páginas de YouTube: bloquea el inicio de sesión, YouTube Music, otras webs y los enlaces que abrirían otra app. Mientras navegas, tu dispositivo se conecta directamente con YouTube, que puede recibir los mismos datos que con el reproductor (como tu dirección IP, los datos de tu dispositivo y lo que buscas y ves en su web), mostrarte su aviso de cookies y guardar cookies u otros datos en el visor web de la app. Si ves un vídeo allí, la música de la sala se silencia solo en tu teléfono mientras suena. Nosotros no vemos lo que haces en esa web: solo recibimos el vídeo que eliges poner en la sala o escuchar con "Solo yo", igual que con un enlace pegado. Los datos que YouTube guarda en el visor web de la app se borran al cerrar sesión.
• *Solo en tu teléfono:* tu elección sobre la reproducción automática, y el volumen o el silencio que fijas para la música de cada persona.
• Los vídeos que su dueño no permite insertar, los que tienen restricción de edad y los que YouTube marca como "hechos para niños" no se ofrecen en las salas.

Foto de perfil (opcional). Si pones una foto de perfil, la eliges de tus fotos o la tomas con la cámara, y la recortas en tu teléfono. Para elegirla, la app usa el selector de fotos del sistema (en Android 13 o posterior), sin acceso a toda tu galería; la cámara solo se usa mientras tomas la foto. Solo se sube esa foto, recortada y reducida (como máximo 512 x 512 píxeles y 100 KB), y nuestros servidores la guardan de nuevo como JPEG sin metadatos, como la ubicación o los datos de la cámara. Se guarda mientras la tengas puesta y se borra al quitarla o al eliminar tu cuenta. Si alguien te denuncia, se guarda una copia con la denuncia (ver conservación).

No recogemos ubicación precisa ni contactos, ni más fotos que la foto de perfil que eliges, y no usamos SDK de analítica ni de informes de fallos.

Estadísticas de esta web. Esta web (no la app) usa estadísticas anónimas de Vercel Web Analytics, sin cookies ni identificadores personales, para contar visitas y páginas vistas. Con cada página vista se envía la dirección de la página (sin parámetros ni códigos de invitación), la web desde la que llegas, el país y el tipo de dispositivo, sistema y navegador. Solo vemos datos agregados.

3A. Web app (beta)

Possible Voice también se puede usar desde el navegador con una web app en beta, que puedes añadir a la pantalla de inicio. La servimos por HTTPS en la dirección que indica la página Beta de nuestra web. Usa las mismas cuentas de Possible Voice y nuestros mismos servidores, y trata los mismos datos que describe el apartado 3, con estas diferencias:

• Inicio de sesión: con correo y contraseña, a través de Firebase Authentication. Por ahora no se puede entrar con Google ni con Apple: una cuenta creada con ellos todavía no se puede usar en la web app.
• Guardado en tu navegador: en vez de en tu teléfono, tu sesión de inicio (la guarda el SDK de Firebase en el almacenamiento del navegador para ese sitio) y tus preferencias, como los ajustes de sonido y de la música de la sala. Al cerrar sesión se borra la sesión; si borras los datos de ese sitio en tu navegador, se borra todo.
• Permisos: los pide y los recuerda tu navegador, no el sistema: el micrófono, para hablar en una sala o para probarlo en Ajustes > Voz y audio (la sala no oye la prueba), y, si pones una foto de perfil, la cámara o tus fotos, según lo que ofrezca el navegador. Puedes cambiarlos en los ajustes del sitio de tu navegador.
• Sin anuncios ni compras: la web app no muestra anuncios, no usa Google AdMob ni su herramienta de consentimiento, y no vende la suscripción, monedas ni marcos.
• Archivos de Google: al abrirla, tu navegador puede descargar de los servidores de Google (gstatic.com) archivos que la web app necesita para funcionar, como su motor gráfico; Google recibe entonces tu dirección IP y los datos habituales de tu navegador.
• Música de la sala: todavía no está en la web app. El reproductor de YouTube no se carga en el navegador, así que YouTube no recibe datos tuyos por la música de la sala mientras usas la web app; para escucharla, entra a la sala desde la app de Android o iPhone.
• Pantalla compartida: solo se puede compartir la pantalla desde la app de Android.

4. Cómo usamos la información

Usamos la información para: crear y proteger tu cuenta; hacer funcionar las salas, las amistades, los mensajes, la pantalla compartida y la suscripción; aplicar nuestras normas y atender denuncias; prevenir abusos y mantener el servicio seguro; atender tus consultas de soporte, y cumplir obligaciones legales cuando correspondan, como los registros fiscales de las compras.

Tratamos tus datos conforme a la Ley n.º 8968 de Costa Rica, de Protección de la Persona frente al Tratamiento de sus Datos Personales. Si vives en otro país, también tienes los derechos que te reconozca su ley, como el Reglamento General de Protección de Datos (RGPD) en el Espacio Económico Europeo y el Reino Unido, o la CCPA en California. Cuando la ley exige indicar una base jurídica, nos basamos en:

• El contrato (los Términos de uso): crear tu cuenta y hacer funcionar las salas, las amistades, los mensajes, la música de la sala, la pantalla compartida y la suscripción.
• Nuestro interés legítimo: mantener el servicio seguro, prevenir abusos, atender denuncias, resolver problemas técnicos y defendernos ante reclamaciones.
• Tu consentimiento: la publicidad personalizada, donde la ley lo exige. Puedes retirarlo en cualquier momento, como se explica a continuación.
• Obligaciones legales: por ejemplo, los registros fiscales de las compras o responder a solicitudes válidas de las autoridades.

No vendemos tu información personal por dinero. En Android, si tu elección de consentimiento permite anuncios personalizados, Google puede usar los datos descritos en el apartado 3 para personalizarlos. Algunas leyes de Estados Unidos llaman a esto "compartir" o "publicidad dirigida". Puedes cambiar tu elección en cualquier momento en Ajustes > Privacidad de anuncios (cuando aparezca) o en los ajustes de anuncios de tu dispositivo. En iPhone y iPad no usamos tus datos para publicidad dirigida.

Si vives en un estado de EE. UU. con leyes de privacidad (como California): puedes pedirnos saber qué datos personales tenemos de ti, corregirlos o borrarlos, y excluirte de la publicidad dirigida eligiendo anuncios no personalizados como se indica arriba. No usamos datos personales sensibles para deducir características sobre ti, y no te trataremos de forma distinta por ejercer estos derechos. Para ejercerlos, sigue los pasos del apartado 9.

5. Quién puede ver qué

• Otras personas pueden ver tu nombre visible, tu nombre de usuario, tu ID de Possible Voice, tu foto de perfil, tu biografía y tu estado cuando te buscan por ID o por nombre de usuario exacto, y tu nombre y tu foto de perfil en las salas a las que entras.
• Tu foto de perfil también se ve en los mensajes y en las listas de amigos y de solicitudes de amistad. El enlace de la foto es público: quien lo tenga puede abrirla sin iniciar sesión.
• Quien está en la llamada de una sala ve a todas las personas que hay dentro. Desde fuera, por ejemplo en la lista de salas de Inicio, se ve cuántas personas hay, pero solo aparecen tus amigos, las personas de los grupos a los que perteneces y quienes no ocultan su presencia (ver las opciones de privacidad del apartado 3).
• Quien está en una sala puede ver tu pantalla mientras la compartes.
• Quien está en una sala ve el vídeo de YouTube que pusiste, con tu nombre, y la lista "Recientes" de la sala (hasta 30 días).
• Los mensajes son visibles para las personas de la conversación o de la sala.
• Nadie de una sala puede actuar sobre otra persona de la sala: solo puede silenciarla o bloquearla para sí, denunciarla o salir.
• El equipo de administración de Possible Voice puede ver las denuncias y los registros de moderación, incluidas la sala, las personas implicadas y la copia de la foto de perfil guardada con la denuncia, cuando revisa una denuncia.

6. Proveedores de servicios

Operamos el servicio desde Costa Rica, y algunos de estos proveedores tratan datos en otros países, como Estados Unidos, así que tus datos pueden tratarse fuera de tu país. Cuando la ley lo exige, esas transferencias se apoyan en las garantías que ofrecen los propios proveedores, como las cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Cuánto tiempo los conservamos

• Voz y pantalla compartida: nunca se guardan.
• Chat de la sala: se borra automáticamente cuando todas las personas salen de la llamada o la sala se cierra.
• Música de la sala: lo que está sonando es temporal, se borra cuando la sala se cierra o se vacía, y como máximo 12 horas después del último cambio. La lista "Recientes" se conserva como máximo 30 días, y se borra antes al cerrarse una sala pública o de amigos. La información de YouTube en caché se conserva como máximo 24 horas (los resultados de búsqueda, como máximo seis horas). El texto de búsqueda no se guarda.
• Mensajes directos: no tienen un plazo de borrado automático. Al eliminar tu cuenta se borra el texto de los mensajes que enviaste; los mensajes que otras personas te enviaron no se borran por tu eliminación.
• Cuenta, perfil y registro anonimizado: mientras exista tu cuenta. Después de eliminarla, el registro anonimizado, incluido el de las versiones de estos documentos que aceptaste, se conserva mientras sea necesario para mantener coherentes los registros de moderación y de auditoría, y como máximo 24 meses. Hoy ese borrado no es automático: lo hacemos al revisar los registros.
• Foto de perfil: mientras la tengas puesta; se borra al quitarla o al eliminar tu cuenta. La copia guardada con una denuncia se conserva como los registros de seguridad.
• Registros de seguridad (denuncias, acciones de moderación y auditoría): mientras sean necesarios y, como máximo, 24 meses después de cerrar la denuncia, salvo que la ley o una reclamación en curso nos obliguen a conservarlos más. Hoy ese borrado no es automático: lo hacemos al revisar los registros.
• Registros del servidor: tienen un tamaño máximo; cuando se llena, los más antiguos se borran automáticamente. No tienen un plazo fijo en días.
• Monedas, marcos, fondos, anuncios con recompensa y tiempo hablando: mientras exista tu cuenta; se borran al eliminarla. Solo los movimientos de monedas de los paquetes que compraste y de sus reembolsos se conservan como registros de compras.
• Registros de compras y suscripciones: mientras lo exijan las obligaciones fiscales y contables que se apliquen. Hoy no se borran automáticamente.
• Copias de seguridad: hacemos una copia diaria de la base de datos. La copia que queda en el servidor se borra automáticamente a los 14 días y la copia cifrada que guardamos fuera de él, a los 30, así que los datos borrados pueden seguir en ellas hasta 30 días. Si alguna vez bajamos una copia aparte, la borramos en ese mismo plazo.

8. Eliminar tu cuenta

Puedes eliminar tu cuenta en la app (Perfil > Ajustes > toca tu nombre, "Cuenta, ID y acceso" > Eliminar cuenta) o siguiendo la página de eliminación de cuenta. Borramos tu correo, los datos de tu perfil (incluida tu foto de perfil), tus amistades, los bloqueos que hiciste, el texto de tus mensajes, la música que pusiste en las salas (incluida la lista "Recientes"), tus monedas, tus marcos y fondos, el registro de tus anuncios con recompensa y tu tiempo hablando. Si creaste una sala, se cierra solo cuando no queda nadie más en ella; los grupos siguen abiertos para sus demás miembros.

Pedimos a Firebase Authentication que elimine tu identidad de inicio de sesión, de forma automática y en la medida de lo posible. Si entraste con Apple, también pedimos a Apple que revoque el acceso de Possible Voice a tu cuenta. Si alguna de estas peticiones falla, el resto de la eliminación se completa. Algunos registros se conservan como indica la página de eliminación de cuenta.

Eliminar tu cuenta no cancela una suscripción de App Store o de Google Play. Cancélala en la tienda.

9. Tus derechos

Según la ley que se te aplique, puedes pedirnos acceder a tus datos personales, rectificarlos, suprimirlos, recibirlos en un formato portable, oponerte a su tratamiento o limitarlo, y retirar tu consentimiento en cualquier momento. Muchas de estas cosas puedes hacerlas directamente en la app: editar tu perfil, cambiar tus opciones de privacidad y de anuncios, o eliminar tu cuenta.

Para ejercer tus derechos, escríbenos a través del botón de contacto de esta web, preferiblemente desde la dirección de correo vinculada a tu cuenta. Para proteger tu cuenta, podemos pedirte que confirmes datos de ella antes de actuar. Respondemos lo antes posible y dentro del plazo que fije la ley aplicable (por ejemplo, un mes según el RGPD). Ejercer tus derechos es gratuito.

También puedes presentar una reclamación ante una autoridad de protección de datos: en Costa Rica, la Agencia de Protección de Datos de los Habitantes (PRODHAB); en el Espacio Económico Europeo o en el Reino Unido, la autoridad de tu país.

10. Menores

Possible Voice no está pensada para niños. Debes tener al menos 13 años. Si la ley de tu país fija una edad mayor para dar tu consentimiento al tratamiento de tus datos (en el Espacio Económico Europeo, hasta 16 años según el país), necesitas tener esa edad o el permiso de tu padre, madre o tutor legal. Si descubrimos que una cuenta pertenece a una persona menor de la edad mínima, la cerramos. Las denuncias sobre seguridad infantil tienen su propia categoría y se priorizan. Los anuncios se limitan a contenido apto para adolescentes.

11. Seguridad

Las conexiones con nuestros servidores van cifradas en tránsito. La app se comunica con nuestra API y con la señalización de voz mediante HTTPS y TLS, y la voz y la pantalla compartida viajan con el cifrado propio de WebRTC (DTLS-SRTP). Este cifrado no es de extremo a extremo: nuestros servidores de tiempo real reenvían la voz y la imagen, sin grabarlas. Los enlaces de invitación se guardan solo como resúmenes irreversibles. Las sesiones de inicio se guardan en tu teléfono mediante el SDK de Firebase y el almacén seguro del sistema (en la web app, en el almacenamiento del navegador). Ningún sistema de transmisión o de almacenamiento es completamente seguro.

12. Cambios

Publicaremos las actualizaciones en esta página y, en los cambios importantes, te pediremos que aceptes la nueva versión en la app. Te avisaremos de los cambios importantes en la app o en nuestra web con una antelación razonable, normalmente de al menos 15 días antes de que se apliquen, salvo que debamos aplicarlos antes por motivos legales o de seguridad.