Política de privacidad

1. Quiénes somos

MechItAll LLC, Florida, EE. UU. ("nosotros") crea artograffi y es el responsable del tratamiento de la información personal descrita aquí. Contacto: contact@mechitall.com. Esta política se aplica a la app artograffi y a sus páginas web, no a otras apps o sitios que enlacemos.

2. Información que recopilamos

Cuenta y perfil

• Datos de inicio de sesión: correo y contraseña, un número de teléfono o tu cuenta de Google (nombre, correo y foto de perfil de Google, si inicias sesión así). Las contraseñas las gestiona Firebase Authentication; nunca las vemos.
• Datos de perfil que añadas: nombre visible, nombre de usuario, foto, fondo, biografía, color de acento, música, estilo de QR, tu respuesta a "¿para qué quieres usar artograffi?", un correo de contacto opcional y un alias de Ghostograffer si lo usas.
• Un identificador único de cuenta, la fecha de alta, qué versión de estos documentos legales aceptaste y cuándo, y ajustes como las preferencias de notificaciones, los usuarios silenciados y bloqueados y tus artograffers cercanos.

Contenido que creas

• Dibujos y meshtograffs (coordenadas 3D de los trazos), fotos, ráfagas, vídeos, clips de audio, títulos, textos, franjas de acceso y opciones de visibilidad.
• Galas (colecciones), elementos del vault y sus archivos, eventos de la comunidad que organices y sesiones de dibujo en directo.

Actividad social

• Mensajes (texto, fotos, notas de voz, obras compartidas, reacciones), relaciones de amistad, valoraciones (me gusta), críticas (comentarios), favoritos, visualizaciones y títulos que consigas.
• Las denuncias que presentes sobre contenido o usuarios y las que otros presenten sobre ti.

Ubicación

Ubicación precisa cuando guardas una obra, buscas contenido cercano, organizas un evento o usas avisos de proximidad. Ver sección 3.

Cámara, micrófono y archivos

Solo se usan cuando utilizas la función correspondiente. Ver sección 4.

Dispositivo, uso y diagnóstico

• Un token de notificaciones push de tu dispositivo.
• Analítica de uso de la app (pantallas abiertas y acciones concretas) mediante Firebase Analytics, vinculada a un identificador de instancia de la app.
• Diagnóstico de fallos y rendimiento mediante Firebase Crashlytics y Performance Monitoring: modelo del dispositivo, versión del sistema y de la app, registros técnicos y trazas de error. Para ayudarnos a solucionar problemas, los informes de fallos también pueden incluir tu identificador de cuenta, nombre visible y nombre de usuario, y una ubicación aproximada redondeada a aproximadamente 1 km.
• Señales de integridad de la app de Google Play Integrity / Firebase App Check, para confirmar que las solicitudes proceden de la app real.

Guardado solo en tu dispositivo

Preferencias como el tema, el idioma, las opciones de accesibilidad, los fondos de chat que elijas, los ajustes de pincel y el bloqueo de la app (tu PIN se guarda solo como hash con sal). El desbloqueo biométrico lo gestiona tu teléfono; nunca recibimos datos de huella o rostro.

3. La ubicación, en concreto

• Cuándo: la app pide la ubicación la primera vez que una función la necesita. Puedes permitirla mientras usas la app, permitirla una vez o rechazarla. Las funciones de ubicación no funcionarán hasta que la permitas, pero el resto de la app sí.
• Vinculación: al guardar una obra se almacenan las coordenadas donde la guardaste. Para mostrar un nombre de lugar ("cerca de la calle Mayor"), esas coordenadas se envían una vez al servicio Nominatim de OpenStreetMap y el nombre resultante se guarda con la obra. Nuestros servidores también envían las coordenadas (nunca tu nombre ni tu cuenta) a Open-Meteo para conocer el clima en ese momento y a Wikipedia para el lugar destacado más cercano, y guardan ambos datos con la obra.
• Pronósticos de eventos: la ubicación y la fecha de un evento se envían desde nuestros servidores a Open-Meteo para mostrar su pronóstico y la hora del atardecer.
• Cercanía: para encontrar arte, puntos calientes, sesiones en directo y eventos cercanos, tu ubicación actual se envía a nuestros servidores, que solo devuelven lo que está dentro del alcance. Quién puede ver qué se controla en nuestros servidores.
• Búsqueda de direcciones de eventos: cuando organizas un evento y buscas una dirección, lo que escribes se envía al servicio Nominatim de OpenStreetMap para encontrar lugares.
• Avisos de proximidad: si tienes activados los avisos de vaults, eventos o audioguías, la app revisa tu posición mientras está abierta y muestra un pequeño símbolo de radar en pantalla mientras lo hace. Solo si activas "Seguir buscando en segundo plano" (desactivado de forma predeterminada) sigue revisando con la app en segundo plano; entonces Android exige una notificación permanente ("Watching for nearby vaults & events"). No usamos el permiso de ubicación en segundo plano "Permitir siempre", y la revisión se detiene si desactivas los avisos o cierras la app.
• No intentamos averiguar tu domicilio ni usamos la ubicación con fines publicitarios.

4. Cámara, micrófono y archivos, en concreto

• Dibujo en RA: la imagen en directo de la cámara se procesa en tu dispositivo (Google ARCore para el seguimiento y MediaPipe para el seguimiento de manos y cuerpo). La imagen en directo no se sube; solo lo que guardas.
• Se suben las fotos, ráfagas y vídeos que captures y decidas guardar.
• Trazar imagen y Wireframe capture detectan bordes en tu dispositivo y guardan los trazos resultantes, no la imagen original.
• Subir archivos sube los archivos que elijas de tu dispositivo.
• El micrófono solo se usa mientras grabas un mensaje de voz o un clip de audio. La app no escucha en segundo plano.
• Los mensajes de voz de hasta 60 segundos se envían a Google Cloud Speech-to-Text tras enviarse, y la transcripción se guarda con el mensaje para que todos en el chat puedan leerla.
• El escaneo de QR procesa la imagen de la cámara en tu dispositivo.

5. Revisión automática de contenido

Para proteger a la comunidad, parte del contenido se analiza automáticamente después de guardarlo o publicarlo:

• Las fotos, miniaturas y vistas previas se envían a Google Cloud Vision (SafeSearch) y los vídeos a Google Cloud Video Intelligence, que devuelven puntuaciones de probabilidad de contenido para adultos y violento.
• Las críticas (comentarios) se envían a la moderación de texto de Google Cloud Natural Language, que devuelve categorías como "tóxico".

Las imágenes de las obras guardadas también se describen automáticamente: Google Cloud Vision etiqueta lo que muestran (por ejemplo, "mural" o "perro") para que se puedan encontrar al buscar, y Claude de Anthropic escribe una descripción de una frase para lectores de pantalla y, cuando tocas Sugerir títulos, ideas de títulos. Anthropic no usa este contenido para entrenar sus modelos.

Una foto o un vídeo marcado se oculta a los demás hasta que lo revisa un administrador, y el resultado (marcado, motivo, decisión) se guarda con él. Una crítica marcada se elimina. Google procesa este contenido por cuenta nuestra para prestar estos servicios. Puedes pedir que una persona revise cualquier decisión automática escribiendo a contact@mechitall.com.

6. Traducción

• Mensajes: se traducen íntegramente en tu dispositivo con Google ML Kit. El texto de los mensajes no se envía a ningún sitio para traducirlo.
• Críticas (comentarios): cuando pulsas Traducir, el texto de ese comentario se envía a Google Cloud Translation y recibes la traducción. No guardamos la traducción.

7. Cómo usamos la información y bases jurídicas

No vendemos información personal, no la compartimos para publicidad comportamental, no mostramos anuncios y no usamos tu contenido para entrenar modelos de IA de terceros.

8. Cuándo se comparte la información

Con otras personas, según elijas

El contenido se muestra según la visibilidad que elijas. Tu nombre visible, nombre de usuario y foto de perfil son visibles para las personas con las que interactúas (o tu alias, en modo Ghostograffer). Las páginas web públicas de un perfil u obra (por ejemplo, abiertas desde un código QR) muestran los datos visibles en esa página. Lo que esté en "Solo yo" no se muestra a nadie más.

Proveedores de servicios

Estos proveedores tratan los datos para prestarnos sus servicios, conforme a sus propias condiciones de protección de datos.

Motivos legales y de seguridad

Podemos revelar información si la ley lo exige o si creemos de buena fe que es necesario para proteger la seguridad de alguien, prevenir fraudes o abusos o proteger nuestros derechos. El material que aparente ser explotación sexual infantil se denuncia al NCMEC según exige la ley de EE. UU.

Operaciones empresariales

Si MechItAll participa en una fusión, adquisición o venta de activos, la información puede transferirse como parte de esa operación, y esta política seguirá aplicándose a ella.

9. Cuánto tiempo conservamos la información

Cuando eliminas tu cuenta, eliminamos tu perfil, contenido, galas, elementos del vault, interacciones y relaciones, y te retiramos de las conversaciones. Pueden quedar brevemente algunas copias en cachés o en mensajes que otros usuarios ya recibieron.

10. Tus derechos

Según dónde vivas, puedes tener derecho a:

• acceder a la información personal que tenemos sobre ti y obtener una copia, también en formato portable;
• rectificar información inexacta;
• suprimir tu información;
• limitar u oponerte a determinados tratamientos, incluidos los basados en el interés legítimo;
• retirar tu consentimiento cuando nos basemos en él (por ejemplo, desactivando un permiso);
• no ser discriminado por ejercer estos derechos; y
• presentar una reclamación ante tu autoridad de protección de datos (en España, la AEPD).

Las leyes de privacidad de los estados de EE. UU. (como la de California) otorgan derechos similares. No vendemos ni compartimos información personal según la definición de esas leyes.

Muchas de estas acciones puedes hacerlas tú mismo en la app (ver sección 12). Para lo demás, escribe a contact@mechitall.com. Puede que necesitemos verificar que la solicitud es tuya, y responderemos en el plazo que exija la ley (en general, de 30 a 45 días). Puedes recurrir nuestra decisión respondiendo a nuestra contestación.

11. Tus controles

12. Menores

artograffi no está pensado para menores de 13 años y no recopilamos a sabiendas su información personal. Los usuarios por debajo de la edad de consentimiento digital de su país necesitan el permiso de su madre, padre o tutor. Si crees que un menor de 13 años nos ha dado información, escribe a contact@mechitall.com y la eliminaremos.

13. Seguridad

Ciframos los datos en tránsito, aplicamos reglas de acceso en nuestros servidores (no solo en la app), verificamos la integridad de la app y limitamos quién puede acceder a los datos. Puedes añadir un PIN o un bloqueo biométrico en la app. Ningún sistema es totalmente seguro, por lo que no podemos garantizar una seguridad absoluta. Si detectamos una brecha que te afecte, te avisaremos según exija la ley.

14. Transferencias internacionales

Estamos en Estados Unidos, y nuestros proveedores pueden tratar datos en EE. UU. y otros países. Cuando lo exija la legislación de la UE o del Reino Unido, las transferencias se basan en garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea o los compromisos de nuestros proveedores con el Marco de Privacidad de Datos UE-EE. UU.

15. Cambios en esta política

Actualizaremos la fecha de "Última actualización" cuando cambiemos esta política. Si los cambios son sustanciales, te avisaremos en la app y te pediremos que revises la nueva versión.

16. Contacto

MechItAll LLC, Florida, EE. UU. Correo: contact@mechitall.com