Política de privacidad de Basso

Fecha de entrada en vigor: 14 de octubre de 2026.

Basso es una aplicación de práctica vocal publicada por Şinasi Demirel bajo el nombre Tiki Studios («Tiki Studios», «nosotros»). Esta política explica qué información trata Basso y dónde se procesa.

Resumen

• Tu voz permanece en tu dispositivo. El audio del micrófono se analiza localmente en tiempo real y no se sube a nuestros servidores ni a terceros. Si activas la cápsula de voz opcional, tus grabaciones del texto se guardan en tu dispositivo.
• La identidad de suscripción depende de la tienda. Apple y Google utilizan un identificador anónimo de RevenueCat. En Huawei, Basso utiliza el inicio de sesión con HUAWEI ID y un identificador seudónimo de facturación de Basso para verificar y restaurar la suscripción. Basso no recibe tu contraseña de Huawei ni solicita tu correo electrónico, nombre o foto de perfil.
• Tus registros detallados de práctica son locales. Las mediciones, el progreso y los ajustes se guardan en el dispositivo. Cuando Analytics está habilitado, también se envían algunas mediciones numéricas de tono y eventos de uso, descritos en el apartado 3.1.
• Utilizamos Google Firebase para analítica e informes de errores y, en Huawei, para el almacenamiento de registros de suscripción (Cloud Firestore); Hetzner para el servidor de verificación de Huawei; RevenueCat para Apple y Google; y Huawei para HUAWEI ID y los pagos de AppGallery.
• Basso no contiene publicidad ni realiza seguimiento entre aplicaciones o sitios web. En iPhone y iPad, si instalaste Basso desde una de nuestras campañas de Apple Ads, Apple nos indica de qué campaña se trata (apartado 3.3).
• La analítica se desactiva para quienes indican que son menores de edad.

1. Responsable del tratamiento

El responsable es Şinasi Demirel (Tiki Studios), editor individual de Basso. Puedes contactar con nosotros en support@tikistudios.io.

2. Audio y registros de práctica en el dispositivo

Los siguientes registros detallados se crean y guardan en una base de datos local o en archivos temporales. El audio sin procesar no se sube a ningún servidor. Estos registros locales no se envían al servidor de verificación de suscripciones. Algunas mediciones numéricas y eventos de uso sí pueden enviarse a Analytics cuando está habilitado, como explica el apartado 3.1.

Según tus ajustes, el sistema operativo puede incluir bases de datos, archivos (incluidas las grabaciones de la cápsula de voz) o preferencias de la aplicación en sus copias de seguridad, o transferirlas a otro dispositivo. El servicio de facturación de Basso no almacena estas copias. Borrar el almacenamiento de la aplicación o desinstalarla no elimina necesariamente una copia del sistema operativo; debes gestionarla a través de tu proveedor de copias de seguridad.

• Audio de voz: las pruebas y ejercicios capturan un flujo PCM que se analiza directamente en el dispositivo y se descarta durante el análisis. La función opcional Grabar y comparar conserva un único archivo WAV temporal, de hasta aproximadamente diez segundos, para reproducir tu toma junto a la del entrenador. El archivo permanece en el dispositivo y se elimina automáticamente al cerrar la función.
• Mediciones: tono mediano y percentiles en Hz, estabilidad, tono cómodo más bajo, proporción de voz, ruido ambiental, indicador de calidad, modelo del dispositivo y hora local de la prueba.
• Perfil y preferencias: año de nacimiento, utilizado únicamente para las protecciones de menores del apartado 6; objetivo; minutos diarios de práctica; e idioma o configuración regional.
• Progreso: programa asignado, sesiones y ejercicios completados, ajustes y caché local del estado de suscripción.
• Recordatorios: si los activas, el sistema operativo programa las notificaciones localmente. No interviene un servidor.
• Cápsula de voz: si decides conservar tus grabaciones, el texto estándar que lees en tu primera prueba de voz y en cada prueba de voz semanal se guarda como archivo de audio en el dispositivo para que puedas escuchar tu progreso. Basso nunca sube estas grabaciones. Puedes eliminarlas todas en cualquier momento, con o sin suscripción, en Ajustes > Eliminar grabaciones de voz; así también dejan de guardarse nuevas.
• Prueba de habla: los textos que escribes para practicar la lectura en voz alta y el resumen de cada toma (proporción del tiempo hablando en tu zona de tono objetivo, tono mediano y duración) se guardan en la base de datos local. Nunca se suben ni se incluyen en la analítica.
• Favoritos: los ejercicios que marcas en la biblioteca.
• Imita la voz: tu toma se analiza en tu dispositivo mientras lees y no se guarda; solo se guardan en la base de datos local sus puntuaciones (melodía, ritmo y total) y la frase a la que corresponden. Las frases de referencia vienen incluidas en la app.
• Retos y metas: cuando empiezas el reto de voz de 30 días o fijas una meta mensual, la fecha de inicio o el número de días elegido se guarda en la base de datos local. Tu progreso se calcula en el dispositivo a partir de tus sesiones completadas.
• Tarjetas para compartir: se crean en el dispositivo y solo salen de él hacia el destino que elijas en el menú de compartir del sistema.

3. Información tratada por proveedores

3.1 Firebase Analytics (Google)

Basso registra eventos para entender el uso de la aplicación y mejorarla. Estos incluyen:

• aperturas de la aplicación;
• inicio y pasos de configuración inicial: objetivo, minutos diarios y confirmación de edad;
• permiso del micrófono concedido o denegado y resultado de la comprobación de ruido ambiental;
• finalización de pruebas de voz con valores numéricos de tono, incluidos el tono mediano y el tono bajo en Hz, e indicador de calidad; omisión de la prueba de tono bajo;
• visualización del resultado y del plan, itinerario de práctica asignado y versión de la configuración que lo selecciona;
• resultados de pruebas semanales y cambio de tono respecto a la referencia;
• visualización de la oferta de suscripción, inicio de prueba, compra completada —solo identificador del producto— y restauración;
• inicio y finalización de sesiones, identificador y duración de la sesión, y bloques de ejercicio completados;
• creación de tarjetas, apertura de notificaciones, cambios de ajustes y visualización del aviso de consulta a un profesional de logopedia.

Los eventos se vinculan a un identificador de instancia de Firebase, generado aleatoriamente al instalar la aplicación, y a metadatos habituales del dispositivo y la aplicación: modelo, versión del sistema operativo, versión de Basso y ubicación aproximada derivada de la dirección IP, como país, región o ciudad. No se solicita permiso de GPS. Los parámetros de eventos contienen identificadores, números y valores predefinidos; no contienen audio, texto libre, nombres ni datos de contacto.

3.2 Firebase Crashlytics (Google)

Si la aplicación falla, Crashlytics recibe la traza del error, modelo del dispositivo, versiones del sistema y de la aplicación, y estado del dispositivo en ese momento, asociados a un identificador de instalación de Crashlytics. Los informes están desactivados en compilaciones de depuración.

3.3 RevenueCat

En las versiones de Apple App Store y Google Play, RevenueCat administra el estado de suscripción mediante un identificador anónimo de usuario de la aplicación. Basso no te identifica ni inicia sesión en RevenueCat; nosotros no vinculamos estos registros a tu identidad. Apple o Google procesan el pago. No vemos los datos de tu tarjeta ni tu identidad de cuenta de la tienda.

Atribución de Apple Ads (solo iPhone y iPad). Al iniciarse en iPhone o iPad, Basso solicita un token de atribución al framework AdServices de Apple, y el SDK de RevenueCat envía ese token a RevenueCat. RevenueCat lo intercambia con Apple, y Apple indica si la instalación procede de una campaña de Apple Ads. En ese caso, Apple también devuelve los identificadores de la campaña, el grupo de anuncios, la palabra clave y el anuncio, además del país o región. RevenueCat guarda este registro con el identificador anónimo para que podamos ver qué campañas propias de Apple Ads generan pruebas y suscripciones. No se utiliza ningún identificador publicitario (IDFA), no se combina con datos de aplicaciones o sitios web de otras empresas y no implica el aviso de App Tracking Transparency. Las versiones de Android y AppGallery no lo hacen.

3.4 HUAWEI ID, AppGallery y servicio de verificación de Basso

En la versión de AppGallery, Huawei Account Kit obtiene un código de autorización de un solo uso con los permisos de identidad necesarios para comprobar la titularidad de la suscripción. Nuestro servicio canjea el código con Huawei y transforma el OpenID específico de la aplicación en un identificador seudónimo de facturación de Basso. No conserva el OpenID original ni los tokens de acceso o actualización de Huawei, ni solicita correo electrónico, nombre o foto. Una señal seudónima nativa de titularidad se utiliza únicamente para borrar acceso local obsoleto cuando cambia la cuenta; no concede acceso por sí sola.

El servicio de verificación firma su propia sesión de corta duración para este identificador seudónimo; no se crea ninguna cuenta de Firebase Authentication y la aplicación no contacta con el inicio de sesión de Google. El servidor de verificación está configurado en nuestro servidor existente de Hetzner, en Helsinki, Finlandia; su base de datos Firestore está en Frankfurt, Alemania. Los registros incluyen UID seudónimo, identificadores de intenciones de compra, producto y fechas, identificadores de suscripción y tokens de compra, entorno de pago, estado, vencimiento y fecha de verificación. Los recibos firmados originales y el precio y la moneda se procesan para verificar la compra; no conservamos las cadenas firmadas completas. Estos registros permiten comprobar la titularidad y el estado, restaurar compras interrumpidas y evitar la reutilización de recibos o la transferencia entre cuentas. Huawei procesa el pago; Basso no recibe datos de tarjetas o bancos.

Google determina sus ubicaciones de tratamiento y conservación conforme a la información de privacidad enlazada. La ubicación de Firestore en Frankfurt no implica que Analytics se procese exclusivamente allí.

El servicio conserva asimismo identificadores transformados mediante hash de códigos de autorización y de IP o límites de solicitudes para impedir la reutilización y los abusos. El alojamiento puede procesar metadatos y registros operativos. No enviamos al servicio de facturación audio, año de nacimiento ni progreso local. Las notificaciones de compra de Huawei actualizan registros de suscripción verificados existentes; una notificación sin firma no concede acceso. La versión de Huawei no utiliza RevenueCat.

No vendemos datos personales ni los compartimos fuera de los proveedores descritos.

3.5 Informes de soporte

Informes de soporte que decides enviar. Ajustes → Informar de un problema prepara un correo a support@tikistudios.io en la aplicación de correo que elijas. El informe incluye la versión y compilación de la aplicación, tienda y entorno, sistema operativo y versión, fabricante y modelo del dispositivo, configuración regional, hora UTC, y estado y vencimiento locales de la suscripción. También incluye tu programa asignado, sesión y semana actuales, la tarjeta que aparece en Inicio, la última sesión completada y su fecha, el número de sesiones completadas y la racha. En la versión de Huawei también incluye el identificador seudónimo de facturación de Basso cuando has iniciado sesión, para que soporte pueda identificar el registro de facturación. En Huawei no consulta RevenueCat. Puedes revisar o editar el correo antes de enviarlo. Si ninguna aplicación de correo puede abrir el informe, Basso lo copia al portapapeles del dispositivo y muestra la dirección de soporte; Basso no envía el correo automáticamente. Cuando lo envías, tu proveedor de correo y nuestro buzón de soporte tratan tu dirección de remitente, mensaje y datos de diagnóstico para atender tu solicitud. Los datos de diagnóstico generados no incluyen información de tarjetas, contraseñas, PIN de pago, tokens de compra, recibos firmados ni grabaciones de voz. Cualquier material adicional que decidas incluir forma parte de tu mensaje.

4. Información que Basso no recopila

• No subimos tu audio: se procesa en el dispositivo, como explica el apartado 2.
• La aplicación no solicita nombres, datos de contacto ni contraseñas. La versión de Huawei procesa la identidad seudónima descrita en el apartado 3.4. Si nos escribes por correo, recibimos tu dirección y el contenido del mensaje.
• No utilizamos redes publicitarias, identificadores publicitarios —IDFA o Android Advertising ID— ni seguimiento entre aplicaciones o sitios. Basso no muestra el aviso de App Tracking Transparency porque no realiza ese seguimiento. El único dato relacionado con anuncios es el registro de atribución de Apple Ads del apartado 3.3.
• No accedemos a ubicación precisa, contactos, fotos u otros datos del dispositivo fuera de lo descrito en el apartado 3.

5. Micrófono

Basso solicita el micrófono para analizar localmente el tono en las pruebas y ejercicios. Puedes retirar el permiso en los ajustes del sistema. Las funciones de medición dejarán de funcionar hasta que lo concedas otra vez; el resto de la aplicación seguirá disponible.

6. Niños y menores

Basso no está dirigido a menores de trece años; debes tener al menos trece años para utilizarlo. Durante la configuración inicial solicitamos el año de nacimiento. El año y el indicador de minoría de edad se guardan solo en el dispositivo. Para quienes indican ser menores de dieciocho años, Analytics está desactivado y no se recogen los eventos del apartado 3.1. Si eres progenitor o tutor y crees que un menor de trece años utiliza Basso, escribe a support@tikistudios.io.

7. Finalidades

Utilizamos la información del apartado 3 para operar y mejorar Basso, conocer el uso y la participación en los programas, diagnosticar errores, administrar suscripciones y, en iPhone y iPad, medir qué campañas propias de Apple Ads generan suscripciones (apartado 3.3). No mostramos anuncios ni utilizamos la información para segmentación publicitaria ni elaboración de perfiles.

8. Transferencias internacionales

Google Firebase, Hetzner, RevenueCat y Huawei procesan los datos que les corresponden. Sus infraestructuras pueden tratar datos fuera de tu país, incluidos Europa, Estados Unidos y otras ubicaciones, conforme a sus condiciones aplicables. La región configurada del servidor y la base de datos de facturación no determina todas las ubicaciones de tratamiento de los proveedores.

• Firebase: https://firebase.google.com/support/privacy y https://policies.google.com/privacy
• RevenueCat: https://www.revenuecat.com/privacy
• Huawei: https://consumer.huawei.com/en/privacy/

9. Conservación y eliminación

• Datos locales: las mediciones, perfil, progreso y ajustes permanecen hasta que borres el almacenamiento o desinstales. Las copias del sistema operativo se gestionan por separado y pueden restaurar datos.
• Archivos temporales: el WAV de comparación y las imágenes para compartir se eliminan automáticamente mediante la aplicación o el sistema operativo.
• Analítica e informes de errores: Google los conserva según la configuración del proyecto Firebase y sus condiciones de tratamiento. Crashlytics conserva los informes de errores durante 90 días antes de iniciar su eliminación. Consulta la información de privacidad de Firebase.
• Compras de Apple o Google: RevenueCat conserva registros bajo el identificador anónimo para administrar y restaurar suscripciones; en iPhone y iPad, junto a ellos se guarda el registro de atribución de Apple Ads (apartado 3.3).
• Identidad y registros de facturación de Huawei: en la versión de AppGallery, Ajustes → Eliminar cuenta de facturación de Basso solicita iniciar sesión con Huawei y confirmar. El servicio elimina las intenciones de compra y los tokens, estado y vencimiento almacenados; la aplicación cierra su propia sesión. El inicio de sesión automático de facturación se detiene, incluso tras reinstalar. Se conservan pruebas mínimas de titularidad de suscripción e intención de compra mediante hash y un marcador de eliminación o generación de sesión, para impedir que otra cuenta reclame la compra y permitir tu restauración explícita, incluido un pago interrumpido antes del registro. La prueba de intención conserva únicamente el titular seudónimo, producto, fecha de emisión y hash de suscripción asociado; no conserva tokens ni el identificador original de intención. Un nuevo inicio de sesión o una restauración explícitos pueden crear de nuevo la identidad. Huawei controla tu HUAWEI ID y sus registros; esta acción no los elimina ni cancela la suscripción. El progreso local se elimina por separado borrando el almacenamiento o desinstalando.
• Prevención de abusos de Huawei: los marcadores de códigos de autorización vencen tras diez minutos y los contadores de solicitudes tras dos días. El vencimiento no equivale a la eliminación física: los registros vencidos pueden permanecer hasta su eliminación durante el mantenimiento; la limpieza periódica automática está desactivada. Los registros de la aplicación rotan dentro de un límite de tres archivos de 1 MB por contenedor; su conservación depende del volumen de registros. Los registros de acceso del proxy están desactivados. Basso no tiene copias de volúmenes del servidor, tareas de copia de seguridad de Firestore ni recuperación a un momento dado configuradas. Estas opciones no sustituyen los períodos de tratamiento y eliminación del proveedor descritos arriba.
• Correspondencia de soporte: se conserva el tiempo necesario para resolver la solicitud.

Para solicitar la eliminación de los datos del servicio que podamos asociar a tu identificador de instancia o compra, escribe a support@tikistudios.io.

10. Tus derechos

Según tu lugar de residencia —por ejemplo, EEE, Reino Unido, Suiza o California— puedes tener derechos de acceso, rectificación, eliminación, limitación, portabilidad u oposición. Para los datos locales, borra el almacenamiento o la aplicación; para la identidad de facturación de Huawei, utiliza la eliminación autenticada en Ajustes. Para otros registros o solicitudes, escribe a support@tikistudios.io. Debemos verificar que se refieren a tus propios datos. Eliminar una identidad de facturación no cancela la suscripción de la tienda. Puedes reclamar ante tu autoridad local de protección de datos.

11. Seguridad

El audio se procesa en el dispositivo. Los registros locales permanecen en el almacenamiento privado de la aplicación, protegido por el aislamiento y el cifrado del sistema operativo. Los eventos de analítica y registros de suscripción salen del dispositivo como explica el apartado 3. Los proveedores los protegen conforme a sus condiciones de seguridad y tratamiento. Ningún método de transmisión o almacenamiento es completamente seguro.

12. Cambios

Publicaremos las nuevas versiones en https://vitola.my/basso/privacy/ y actualizaremos la fecha de entrada en vigor. Los cambios importantes se destacarán en la aplicación o en esa página antes de aplicarse.

13. Contacto

Şinasi Demirel (Tiki Studios) Correo: support@tikistudios.io