Política de Privacidad

1. Responsable del Tratamiento

Alessandro Faedda es el responsable del tratamiento de los datos personales recopilados a través de la aplicación kAIboard.

2. Qué Datos Recopilamos

kAIboard está diseñada siguiendo el principio de minimización de datos. Solo recopilamos los datos estrictamente necesarios para el funcionamiento de la aplicación.

2.1 Datos Recopilados Automáticamente

Sincronización Multi-Dispositivo

Si usas kAIboard en múltiples dispositivos con la misma cuenta de Google Play:

• ✅ Suscripción compartida automáticamente entre todos los dispositivos
• ✅ Saldo de tokens sincronizado en tiempo real
• ✅ Límite mensual compartido (ej. 250.000 tokens TOTALES, no por dispositivo)
• ✅ Listener de Firebase actualiza todos los dispositivos simultáneamente

Datos guardados para multi-dispositivo:

• devices: Array de Android IDs anónimos que usan la misma suscripción
• purchaseToken: Clave única de la suscripción de Google Play (ID documento Firestore)
• current_usage: Consumo total de tokens entre todos los dispositivos (contador único)

Privacidad: El array devices contiene SOLO Android IDs pseudonimizados (ej. "android_abc123..."). No recopilamos números de teléfono, IMEI u otros identificadores personales.

2.1.1 Datos de Suscripción Mensual

Si se suscribe a una suscripción mensual (por ejemplo, Plan PLUS con 250.000 tokens/mes), guardamos los siguientes datos adicionales:

2.1.2 Período de Gracia (Grace Period)

2.1.3 Historial de Suscripciones

Cuando una suscripción expira o se elimina, movemos los datos a un documento de historial para cumplimiento del RGPD y auditoría.

2.1.4 Registros de Actividad Administrativa

Para garantizar la trazabilidad y el soporte en caso de disputas, guardamos un registro de las operaciones principales relacionadas con las suscripciones.

2.2 Datos Almacenados Solo Localmente (En el Dispositivo)

Los siguientes datos NUNCA se envían a servidores externos:

• ✅ Preferencias y configuraciones de la aplicación
• ✅ Idioma asignado a cada contacto (ID de contacto + código de idioma)
• ✅ Palabras escritas para sugerencias personalizadas (máx. 14 días, luego se eliminan automáticamente)
• ✅ Caché de traducción (solo RAM, se pierde al cerrar la aplicación)
• ✅ Modelos predictivos N-gram (descargados por el usuario, guardados localmente)
• ✅ Paquetes de traducción en el dispositivo (ML Kit, descargados por el usuario, ~30 MB por idioma, gestionados por Google Play Services)
• ✅ Diccionarios Hunspell (copiados de assets, guardados localmente)
• ✅ Alertas de suscripción (notificaciones locales sobre uso)

2.3 Datos que NO Recopilamos

kAIboard NO recopila:

• ❌ Historial de mensajes
• ❌ Contenido completo de chats
• ❌ Números de teléfono
• ❌ Direcciones de correo electrónico de contactos
• ❌ Ubicación geográfica precisa
• ❌ Datos biométricos
• ❌ Identificadores publicitarios

3. Cómo Usamos Tus Datos

3.1 Traducción en Tiempo Real

Cuando usas la función de traducción:

1. El texto que escribes se envía a nuestro servidor Cloudflare Worker (relé seguro)
2. El Worker reenvía el texto a OpenAI para traducción
3. La traducción se devuelve a la aplicación
4. ⚠️ IMPORTANTE: El texto NUNCA se guarda en nuestros servidores o en OpenAI (solo tránsito en memoria)

3.1.1 Traducción en el Dispositivo (ML Kit)

kAIboard también ofrece un modo de traducción completamente en el dispositivo, sin conexión a Internet:

• Los paquetes de idiomas (~30 MB cada uno) se descargan de Google Play Services en el dispositivo
• Las traducciones se realizan íntegramente en el dispositivo — no se envía ningún texto a servidores externos
• Google Play Services gestiona la descarga y el almacenamiento de los modelos
• ⚠️ PRIVACIDAD: A diferencia de la traducción en la nube, la traducción en el dispositivo no transmite ningún dato a terceros. El texto permanece exclusivamente en tu dispositivo

Puedes gestionar los paquetes de idiomas (descargar y eliminar) desde la pantalla Paquetes de Traducción en el Dispositivo en los Ajustes de la app.

3.2 Copia de Seguridad y Sincronización de la Suscripción

Los datos de la suscripción se guardan en Firebase (Google Cloud) para permitirte:

• ✅ Utilizar la suscripción en todos tus dispositivos con la misma cuenta de Google Play
• ✅ Sincronizar el consumo de tokens en tiempo real entre todos los dispositivos
• ✅ Restaurar tu suscripción si reinstalas la aplicación (solo si la suscripción está activa y en renovación automática)
• ✅ Mantener tu saldo incluso después de cambiar de teléfono

3.3 Protección Anti-Fraude para Suscripciones

Principio de funcionamiento:

Cada suscripción está asociada a un único documento Firestore identificado por el purchaseToken de Google Play. Todos los dispositivos con la misma cuenta de Google leen y escriben en el mismo documento, garantizando un contador de uso único y compartido.

Comportamiento práctico:

1. Dispositivo A compra suscripción PLUS (250.000 tokens/mes) → Documento Firestore creado ✅
2. Dispositivo B (misma cuenta Google Play) abre la app → Detecta la misma suscripción, se conecta al mismo documento ✅
3. Dispositivo A usa 1.000 tokens → current_usage pasa a 1.000 en Firestore
4. Dispositivo B recibe la actualización en tiempo real → Ve 249.000 tokens disponibles ✅
5. Ambos dispositivos permanecen activos simultáneamente, sin invalidación ✅

Por qué es seguro:

• ✅ Contador único: Existe un solo valor current_usage por suscripción, imposible de duplicar
• ✅ Sincronización en tiempo real: Cada consumo se escribe inmediatamente en Firestore y se propaga a todos los dispositivos mediante listener
• ✅ Validez gestionada por Google Play: La validez de la suscripción se verifica mediante Google Play Billing API, no modificable por el usuario
• ✅ purchaseToken único: Google Play asigna un token inmutable para cada compra, utilizado como clave del documento Firestore

Datos guardados para la protección anti-fraude:

• purchaseToken: Clave única de la suscripción (ID documento Firestore)
• devices: Array de Android IDs pseudonimizados que han utilizado la suscripción
• current_usage: Contador compartido de tokens consumidos en el mes actual
• monthly_limit: Límite máximo de tokens para el plan suscrito

Base legal: Ejecución del contrato (Art. 6.1.b RGPD) — el contador compartido es parte integral del servicio de suscripción adquirido, necesario para aplicar correctamente el límite mensual en todos los dispositivos.

3.4 Verificación de Compras

El historial de compras se guarda para:

• ✅ Verificar la validez de las compras dentro de la aplicación
• ✅ Prevenir fraude y abuso
• ✅ Gestionar reembolsos y disputas con Google Play

4. Dónde Enviamos Tus Datos

4.1 Servicios de Terceros

4.2 Transferencias fuera de la UE

El texto a traducir se envía a OpenAI (EE.UU.) para su procesamiento. La transferencia se basa en:

• ✅ Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea
• ✅ Política de Privacidad pública de OpenAI que declara que los datos de API no se usan para entrenamiento
• ✅ Tránsito temporal: el texto NO se guarda (0 segundos de almacenamiento)

⚠️ IMPORTANTE: kAIboard utiliza OpenAI como proveedor de servicios de traducción a través de API. Aunque OpenAI declara públicamente que no utiliza datos de API para entrenamiento, no tenemos un Data Processing Agreement (DPA) formal con OpenAI. Recomendamos evitar traducir información altamente sensible (datos de salud, financieros, legales).

Referencias:

• Política de Privacidad de OpenAI
• OpenAI API Data Usage Policy
• Política de Privacidad de Cloudflare

5. Cuánto Tiempo Conservamos Tus Datos

5.1 Política de Retención Automática

6. Tus Derechos (RGPD)

Bajo el RGPD, tienes los siguientes derechos:

6.1 Derecho de Acceso (Art. 15 RGPD)

Puedes solicitar una copia de todos los datos que conservamos sobre ti. Los datos de suscripción son visibles directamente en la aplicación.

6.2 Derecho de Rectificación (Art. 16 RGPD)

Puedes corregir datos inexactos o incompletos, por ejemplo modificando el idioma asignado a un contacto.

6.3 Derecho de Supresión (Art. 17 RGPD)

Puede eliminar todos sus datos en cualquier momento a través de la pantalla de Privacidad en la aplicación:

• ✅ Eliminar datos en la nube: Elimina los datos de suscripción, historial de suscripciones, historial de compras y registros de actividad de Firebase
• ✅ Eliminar datos de aprendizaje: Elimina las palabras aprendidas para sugerencias (los 13 idiomas)
• ✅ Eliminar todos los datos locales: Elimina todas las preferencias, datos en el dispositivo, modelos descargados, diccionarios y caché

6.4 Derecho a la Portabilidad de Datos (Art. 20 RGPD)

Puedes exportar tus datos en formato JSON legible por máquina mediante el botón "Exportar tus datos (JSON)" en la pantalla de Privacidad. El archivo incluye datos locales (preferencias, aprendizaje) y datos en la nube (suscripción, historial, registros de actividad).

6.5 Derecho de Oposición (Art. 21 RGPD)

Puedes oponerte al procesamiento de datos por razones legítimas. Puedes desactivar en cualquier momento la traducción, los informes de fallos y revocar el acceso a los contactos.

6.6 Derecho a Presentar una Reclamación

Puedes presentar una reclamación ante la autoridad de control competente:

• Alemania: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) - www.bfdi.bund.de
• Italia: Garante per la protezione dei dati personali - www.garanteprivacy.it

7. Cómo Ejercer Tus Derechos

7.1 A Través de la Aplicación (Inmediata)

Ruta: Configuración → Privacidad y Seguridad

1. Exportar tus datos (JSON): Exportación completa de datos locales y en la nube en formato legible por máquina (Art. 15 + Art. 20)
2. Eliminar datos en la nube: Datos de suscripción + historial de suscripciones + historial de compras + registros de actividad (irreversible - requiere cancelación de suscripción si está activa)
3. Eliminar datos de aprendizaje: Palabras aprendidas (13 idiomas)
4. Eliminar todos los datos locales: Todas las preferencias, modelos descargados, diccionarios, caché (reinicia aplicación)

7.2 Solicitud por Correo Electrónico

Para ejercer otros derechos, escribe a: support@kaiboard.eu

Responderemos dentro de 30 días de tu solicitud (Art. 12 RGPD).

8. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger tus datos:

• 🔒 Cifrado en tránsito: HTTPS/TLS 1.3 para todas las comunicaciones
• 🔒 Cifrado en reposo: Firebase usa cifrado AES-256
• 🔒 Cifrado de base de datos local: La base de datos de aprendizaje está cifrada con AES-256 mediante Android Keystore respaldado por hardware
• 🔒 Reglas de Seguridad de Firebase: Acceso limitado solo al propietario de los datos (denegación por defecto)
• 🔒 ID Pseudónimo: Sin datos personales directos (nombre, email, teléfono)
• 🔒 Minimización de datos: Solo recopilamos lo estrictamente necesario
• 🔒 Eliminación automática: Datos eliminados después de los períodos de conservación previstos (90-365 días)
• 🔒 Clave API protegida: La clave API de OpenAI nunca se expone en el cliente, se almacena como secreto en el relé de Cloudflare

9. Identificadores de Dispositivo y Permisos de Android

9.1 Identificadores de Dispositivo Utilizados

kAIboard utiliza los siguientes identificadores para generar el ID de dispositivo anónimo:

⚠️ NOTA DE PRIVACIDAD: El Android ID es un identificador único del dispositivo. kAIboard lo utiliza SOLO para generar el ID anónimo pseudonimizado (formato: "android_[hash]"). El Android ID sin procesar NUNCA se envía a nuestros servidores o a terceros.

9.2 Permisos de la Aplicación

10. Informes de Fallos (Opcional)

kAIboard puede enviar informes de fallos anónimos a Firebase Crashlytics SOLO si activas explícitamente la opción.

Qué Incluyen los Informes de Fallos:

• ✅ Stack trace (ruta de error en el código)
• ✅ Versión de la aplicación y sistema operativo
• ✅ Modelo del dispositivo
• ✅ Información de tiempo de ejecución (memoria, CPU)

Qué NO Incluyen:

• ❌ Texto escrito
• ❌ Contenido de chat
• ❌ Nombres de contactos
• ❌ Mensajes

Base legal: Consentimiento explícito (Art. 6.1.a RGPD)

Cómo desactivar: Configuración → Informes de fallos (opcional) → Desactivar. La desactivación detiene el envío futuro y elimina los informes no enviados presentes en el dispositivo. Los informes ya enviados a Firebase permanecen en el backend y no pueden eliminarse desde el teléfono.

11. Menores

kAIboard no está destinada a niños menores de 13 años. No recopilamos datos de menores a sabiendas. Si eres un padre y descubres que tu hijo ha proporcionado datos, contáctanos para eliminarlos.

12. Cambios en la Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos cualquier cambio sustancial a través de:

• 📧 Correo electrónico (si proporcionado)
• 📱 Notificación en la aplicación
• 🌍 Fecha actualizada en la parte superior de este documento

El uso continuado de la aplicación después de los cambios constituye aceptación de la nueva Política de Privacidad.

13. Base Legal para el Procesamiento

El procesamiento de tus datos se basa en:

• Art. 6.1.b RGPD - Ejecución del contrato: Gestión de suscripciones, sincronización multi-dispositivo, contador de tokens compartido, historial de compras, traducción
• Art. 6.1.a RGPD - Consentimiento: Informes de fallos (opcional)
• Art. 6.1.f RGPD - Interés legítimo:
  • Seguridad de las compras
  • Protección del sistema de facturación contra abusos
  • Registros de actividad administrativa (registro de auditoría)