Esta traducción se ofrece solo para tu comodidad; prevalece la versión en inglés.

Política de privacidad

Fecha de entrada en vigor: 1 de noviembre de 2026
Ámbito de aplicación: el sitio web de Phantom Machines (phantommachines.com) y las apps publicadas por Phantom Machines. La Parte A se aplica a todo, salvo que la sección de una app en la Parte B indique lo contrario; la Parte B contiene una sección independiente para cada app.
Versión vinculante: inglés. Las traducciones, si las hay, se ofrecen únicamente por comodidad; en caso de discrepancia, prevalece la versión en inglés.

Resumen

• Phantom Machines tiene su sede en la República Checa. Ningún inversor, socio ni anunciante recibe tus datos.
• No sabemos quién eres. No solicitamos registro, inicio de sesión con correo electrónico ni perfiles de usuario. Las compras se realizan a través de Apple; Apple no nos facilita tu nombre, tu correo electrónico ni tus datos de pago.
• Cuando una app envía el contenido que le proporcionas a nuestro servidor y, desde allí, a un proveedor de IA para obtener el resultado, no almacenamos ese contenido. Se procesa en memoria y se descarta. El proveedor no lo utiliza para entrenar sus modelos y puede conservarlo hasta 30 días para la supervisión de abusos.
• Conservamos únicamente la pequeña cantidad de datos técnicos y de facturación que necesita una app. En la sección de cada app de la Parte B se enumeran esos datos y el tiempo que los conservamos.
• Sin anuncios, sin SDK de publicidad ni de analítica, sin seguimiento entre apps o sitios web y sin cookies en el sitio web. No vendemos tus datos personales y nunca lo hemos hecho.
• Puedes escribirnos a support@phantommachines.com para cualquier pregunta o solicitud sobre tus datos.

Parte A — General

1. Quién es el responsable de tus datos

El responsable del tratamiento de los datos personales descritos en esta Política es:

Daniil Badalov, persona física, que opera bajo el nombre comercial Phantom Machines
Siroka 240/2, 362 63 Dalovice, República Checa
Correo electrónico: support@phantommachines.com
Sitio web: phantommachines.com

Estamos establecidos en la Unión Europea, por lo que no es necesario designar un representante en la UE conforme al artículo 27 del RGPD. No hemos nombrado un delegado de protección de datos porque la ley no lo exige para un tratamiento de esta naturaleza y escala; el contacto indicado arriba atiende todas las cuestiones de privacidad.

2. Ámbito y definiciones

Esta Política abarca:

• el sitio web phantommachines.com (sección 4);
• nuestro buzón de soporte (sección 5);
• cada una de las apps enumeradas en la Parte B.

«Datos personales» significa toda información sobre una persona identificada o identificable (artículo 4.1 del RGPD). «Contenido» significa el material que decides enviar a una app para su procesamiento (la sección de cada app en la Parte B indica qué incluye). «Apple» significa Apple Inc. y sus filiales, incluida Apple Distribution International Ltd. para la UE.

La recogida de datos que realiza la propia Apple a través del App Store, las compras dentro de la app, el Apple ID y los servicios del sistema macOS/iOS se rige por la política de privacidad de Apple (apple.com/legal/privacy), no por esta Política.

3. Principios que se aplican a todo lo que hacemos

• Sin cuentas en el sentido habitual. No te pedimos nombre, dirección de correo electrónico, número de teléfono ni ningún inicio de sesión. Cuando una app necesita reconocer a un cliente de pago, utiliza identificadores aleatorios generados por la propia app y los identificadores de transacción que proporciona Apple.
• El Contenido no se almacena en nuestros servidores. Transmitimos el Contenido para obtener el resultado que has pedido y lo descartamos. Los registros del servidor no contienen Contenido.
• Sin publicidad, sin seguimiento, sin analítica. Nuestras apps y nuestro sitio web no contienen SDK de publicidad ni de analítica, píxeles de seguimiento ni cookies de terceros. No te rastreamos en apps o sitios web de otras empresas ni combinamos tus datos con datos procedentes de otras fuentes. Por eso nuestras apps no solicitan el permiso de Transparencia en el Seguimiento de Apps: no hay nada que preguntar.
• No vendemos datos personales. No vendemos, alquilamos ni intercambiamos datos personales, ni los compartimos para publicidad comportamental entre contextos. Así ha sido desde que nació Phantom Machines y no tenemos previsto cambiarlo.
• Minimización de datos. Cuando un identificador aleatorio o un hash puede cumplir la función de un identificador directo, utilizamos el identificador aleatorio o el hash.

4. Sitio web (phantommachines.com)

El sitio web es un sitio estático servido por un proveedor de alojamiento en la nube e infraestructura perimetral (edge).

• Cookies y rastreadores: ninguno. El sitio no instala cookies ni carga scripts de analítica, publicidad o redes sociales.
• Registros de alojamiento: como cualquier servicio de alojamiento web, nuestro proveedor recibe tu dirección IP, el tipo de navegador, las páginas solicitadas y las marcas de tiempo para servir el sitio y protegerlo frente a ataques. El proveedor trata estos registros de conexión conforme a su propia política de privacidad y a sus propias normas de conservación; nosotros no realizamos analítica sobre ellos ni los utilizamos para identificar a los visitantes.
• Base jurídica: nuestro interés legítimo en mantener un sitio web operativo y seguro (artículo 6.1.f) del RGPD).

5. Correspondencia de soporte

Si escribes a support@phantommachines.com, recibimos tu dirección de correo electrónico, lo que escribas y cualquier archivo adjunto que envíes. Lo utilizamos únicamente para responderte y para mejorar las apps, sobre la base de nuestro interés legítimo en prestar soporte (artículo 6.1.f)) o, cuando el mensaje se refiera a una compra, del contrato contigo (artículo 6.1.b)). El correo de soporte está alojado por nuestro proveedor de servicios de correo electrónico en calidad de encargado del tratamiento. Conservamos la correspondencia de soporte hasta 24 meses después del último mensaje de la conversación y después la eliminamos, salvo que un litigio nos obligue a conservarla más tiempo.

6. Quién recibe los datos (categorías de destinatarios)

Solo compartimos datos personales con las categorías de proveedores de servicios que se indican a continuación, solo en la medida descrita y solo en virtud de contratos que limitan lo que pueden hacer con los datos (contratos de encargo del tratamiento o condiciones equivalentes). No compartimos datos personales con anunciantes, intermediarios de datos ni con nadie más.

También podemos comunicar datos personales si la ley lo exige (por ejemplo, ante una orden vinculante de un tribunal o de una autoridad), para formular, ejercer o defender reclamaciones o, en el improbable caso de que Phantom Machines o una app se transmita a otro titular, al adquirente con los mismos compromisos y previo aviso a ti.

7. Transferencias internacionales

Estamos en la República Checa (UE). Algunos de nuestros proveedores de servicios tratan datos en los Estados Unidos y en otros países fuera del Espacio Económico Europeo. Cuando los datos personales salen del EEE, nos basamos en las garantías reconocidas en el capítulo V del RGPD que correspondan al destinatario: una decisión de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU., para los destinatarios certificados conforme a él) o las cláusulas contractuales tipo de la Comisión Europea, junto con medidas complementarias cuando sea necesario. Para el Reino Unido y Suiza se aplican los mecanismos equivalentes reconocidos en esos países. Cuando a una transferencia concreta no se le aplica ninguno de estos mecanismos (por ejemplo, las alertas operativas internas), limitamos los datos a identificadores seudónimos y cifras que no permiten identificarte sin información que solo nosotros conservamos.

8. Seguridad

Adoptamos medidas adecuadas al riesgo, entre ellas: cifrado en tránsito (HTTPS/TLS) de todo el tráfico entre las apps, nuestro servidor y nuestros encargados del tratamiento; almacenamiento únicamente de valores hash cuando no se necesita un identificador directo (direcciones IP, claves de licencia); identificadores aleatorios en lugar de datos personales; acceso al servidor y a la base de datos limitado al desarrollador y protegido con autenticación multifactor; eliminación automática de los registros; y supervisión de anomalías. Ningún sistema es totalmente seguro. Si tenemos conocimiento de una violación de la seguridad de los datos personales que pueda poner en riesgo tus derechos, la notificaremos a la autoridad de control checa en un plazo de 72 horas y te informaremos según exigen los artículos 33 y 34 del RGPD.

9. Menores

Nuestras apps y nuestro sitio web están destinados al público general y no se dirigen a menores. No recogemos a sabiendas datos personales de menores de 13 años, ni de menores de la edad a partir de la cual pueden prestar su consentimiento para servicios en línea en su país (15 años en la República Checa; hasta 16 en otros países de la UE). Como no recogemos nombres, correos electrónicos ni edades, no podemos verificar la edad de los usuarios; si crees que un menor nos ha facilitado datos personales, escribe a support@phantommachines.com y los eliminaremos.

10. Tus derechos

10.1 Derechos conforme al RGPD (y al RGPD del Reino Unido / la LPD suiza, cuando sean aplicables)

Tienes derecho a:

• acceder a los datos personales que tenemos sobre ti y recibir una copia;
• la rectificación de los datos inexactos;
• la supresión («derecho al olvido») cuando los datos ya no sean necesarios o te opongas y no prevalezcan otros motivos legítimos;
• la limitación del tratamiento en los supuestos previstos en el artículo 18;
• la portabilidad de los datos que nos hayas facilitado en virtud de un contrato, en un formato legible por máquina;
• oponerte al tratamiento basado en nuestros intereses legítimos; dejaremos de tratarlos salvo que tengamos motivos legítimos imperiosos;
• retirar tu consentimiento en cualquier momento cuando el tratamiento se base en él (sin que ello afecte al tratamiento ya realizado);
• no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o te afecte significativamente de modo similar. Las únicas decisiones automatizadas que tomamos son las descritas en la Parte B; son necesarias para el contrato y puedes solicitar en cualquier momento que las revise una persona.

Cómo ejercer estos derechos. Escribe a support@phantommachines.com. Como no conocemos tu nombre ni tu correo electrónico, para localizar tus registros necesitaremos el identificador de cuenta o de dispositivo que se muestra en la app (o los datos de tu compra en Apple, como la fecha del pedido y el producto). Podemos pedirte información suficiente para tener una certeza razonable de que la solicitud procede del usuario de esa cuenta. Respondemos en el plazo de un mes; en casos complejos podemos ampliarlo hasta dos meses más y, si es así, te lo comunicaremos. El ejercicio de tus derechos es gratuito, salvo que las solicitudes sean manifiestamente infundadas o excesivas.

Reclamaciones. Tienes derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de la UE en el que residas o trabajes. Nuestra autoridad principal es la Oficina checa de Protección de Datos Personales:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7, República Checa
www.uoou.cz

Si te encuentras en el Reino Unido, puedes presentar una reclamación ante la Information Commissioner's Office (ico.org.uk); en Suiza, ante el Comisionado Federal de Protección de Datos y Transparencia (edoeb.admin.ch). Agradeceríamos tener primero la oportunidad de resolver tu inquietud, pero no es necesario que te pongas en contacto con nosotros antes de presentar una reclamación.

10.2 Residentes en California (CCPA / CPRA)

Es posible que Phantom Machines no alcance los umbrales a partir de los cuales se aplica la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act). Aun así, ofrecemos lo siguiente a los residentes en California:

• Categorías de información personal recogidas en los últimos 12 meses: se indican en la sección de cada app en la Parte B.
• Fuentes: tú (a través de la app) y Apple (identificadores de transacción).
• Finalidades: prestación del servicio, facturación y derechos de uso, uso razonable, seguridad y prevención de abusos, soporte y cumplimiento de la ley.
• Comunicaciones con fines comerciales: a las categorías de proveedores de servicios enumeradas en la sección 6.
• No vendemos información personal ni la compartimos para publicidad comportamental entre contextos, y no lo hemos hecho en los 12 meses anteriores. No tenemos conocimiento efectivo de vender o compartir información personal de consumidores menores de 16 años. Como no vendemos ni compartimos, no hay ninguna exclusión voluntaria que ofrecer; las señales de Global Privacy Control se respetan en el sentido de que no hay nada de lo que excluirse.
• Tus derechos: a conocer (acceder a) la información personal que hemos recogido sobre ti, incluidas las categorías y los datos concretos, las fuentes, las finalidades y los destinatarios; a eliminarla; a corregir la información inexacta; a excluirte de la venta o la compartición (no aplicable, véase arriba); a limitar el uso de información personal sensible (no aplicable, véase arriba); y a no ser discriminado por ejercer tus derechos. No te denegaremos el servicio, no te cobraremos un precio distinto ni te ofreceremos un nivel de calidad diferente por haber ejercido un derecho.
• Cómo ejercerlos: escribe a support@phantommachines.com indicando «California privacy request» en el asunto. Verificamos las solicitudes cotejando el identificador de cuenta o de dispositivo de la app y, cuando proceda, los datos de compra de Apple. Puedes recurrir a un agente autorizado; le pediremos prueba de tu autorización por escrito y podremos pedirte que lo confirmes directamente. Respondemos en un plazo de 45 días (prorrogable una vez por otros 45 días, con aviso).
• El plazo de conservación de cada categoría se indica en la Parte B.
• «Shine the Light» (Cal. Civ. Code §1798.83): no comunicamos información personal a terceros para sus fines de marketing directo.

10.3 Residentes en otros estados de EE. UU. y en otros países

Los residentes en Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Montana y otros estados con leyes integrales de privacidad tienen derechos similares de acceso, rectificación, supresión y portabilidad, así como a excluirse de la venta, la publicidad dirigida y la elaboración de perfiles. No vendemos datos personales, no realizamos publicidad dirigida ni elaboramos perfiles tuyos para tomar decisiones con efectos jurídicos o significativos similares. Para ejercer cualquier derecho, escribe a support@phantommachines.com; si rechazamos una solicitud, te explicaremos el motivo y podrás recurrir respondiendo a nuestra decisión; responderemos al recurso en el plazo que establezca la ley de tu estado.

Vivas donde vivas, puedes ponerte en contacto con nosotros y respetaremos los derechos que te reconozca la legislación local.

11. Do Not Track y Global Privacy Control

Nuestro sitio web y nuestras apps no te rastrean, por lo que no hay nada que una señal «Do Not Track» o de Global Privacy Control deba desactivar. Tratamos a cada visitante como si la señal estuviera activada.

12. Cambios en esta Política

Podemos actualizar esta Política cuando cambien nuestras apps, nuestros proveedores de servicios o la ley. La fecha de entrada en vigor que figura al principio indica la versión vigente. En caso de cambios sustanciales, mostraremos un aviso en la app o en el sitio web al menos 14 días antes de que el cambio surta efecto, siempre que sea razonablemente posible. Las versiones anteriores están disponibles previa solicitud.

13. Contacto

Daniil Badalov — Phantom Machines
Siroka 240/2, 362 63 Dalovice, República Checa
support@phantommachines.com

Parte B — Normas específicas de cada app

Cada app que publicamos tiene aquí su propia sección. Si una app no figura en la lista, esta Política todavía no la abarca y se aplican los datos de privacidad de esa app en el App Store.

B1. Briz (macOS)

Briz es una app de traducción por voz y dictado para Mac que también traduce documentos (PDF, Word, Excel, PowerPoint), páginas web y mensajes de chat en directo («Live-chat»). Esta sección explica qué ocurre con los datos cuando la utilizas. En esta sección, «Contenido» significa el audio, los textos, los documentos, las páginas web y los mensajes de chat que dictas, traduces o envías de cualquier otro modo a Briz.

B1.1 Qué ocurre con tu Contenido

Cuando dictas, traduces un texto, traduces un documento, traduces una página web o utilizas Live-chat:

1. La app envía el Contenido correspondiente (una grabación de audio, el texto que has seleccionado o escrito, el archivo del documento o la dirección y el texto de la página web) mediante una conexión cifrada (HTTPS) a nuestro servidor en api.phantommachines.com, que funciona en la infraestructura de nuestro proveedor de alojamiento en la nube e infraestructura perimetral.
2. Nuestro servidor reenvía el Contenido a nuestro proveedor de reconocimiento de voz y traducción con IA para que lo transcriba o lo traduzca, o ambas cosas.
3. El resultado se devuelve a tu Mac.

Lo que no hacemos con el Contenido:

• No almacenamos el Contenido en nuestro servidor. Se mantiene en memoria solo durante el tiempo necesario para procesar la solicitud y después se descarta.
• No escribimos el Contenido en los registros del servidor.
• No leemos el Contenido ni lo utilizamos para crear perfiles, entrenar modelos o mejorar el servicio, y no lo compartimos con nadie salvo con el encargado del tratamiento que genera el resultado.

Cómo trata el Contenido el proveedor de IA: el proveedor trata el Contenido por cuenta nuestra en calidad de encargado del tratamiento, en virtud de un contrato de encargo del tratamiento. No utiliza las entradas ni las salidas de la API para entrenar ni mejorar sus modelos. Puede conservar las entradas y salidas hasta 30 días para detectar abusos y usos indebidos, tras lo cual se eliminan, salvo que esté legalmente obligado a conservarlas más tiempo.

Contenido relativo a otras personas. El Contenido que envías puede contener información sobre otras personas (por ejemplo, un mensaje que has recibido y quieres traducir, o un documento en el que se mencionan terceros). Tú decides qué envías. Lo tratamos únicamente para obtener el resultado para ti y exactamente como se describe más arriba.

Categorías especiales de datos. No solicitamos datos sobre salud, religión, opiniones políticas, datos biométricos ni otros datos sensibles similares, ni tenemos interés alguno en ellos. Si el Contenido que decides enviar contiene casualmente este tipo de información, se trata únicamente para entregarte el resultado que has solicitado, con las mismas reglas de «ni se almacena ni se lee», sobre la base del contrato contigo y de tu decisión deliberada de enviarlo.

Vocabulario personal. Tu vocabulario personalizado (palabras y nombres que quieres que se reconozcan correctamente) se almacena en tu Mac. Las entradas pertinentes pueden incluirse en una solicitud para que el reconocedor de voz las escriba correctamente; en ese caso se tratan como cualquier otro Contenido y no se almacenan en nuestro servidor.

B1.2 Datos que nuestro servidor almacena sobre tu uso de Briz

Para saber si una copia de Briz tiene derecho a utilizar el servicio de pago, aplicar los límites de uso razonable, proteger el servicio frente a abusos y mantenerlo en funcionamiento, nuestro servidor almacena lo siguiente:

Lo que no tenemos: tu nombre, tu correo electrónico, tu Apple ID, tu tarjeta de pago, tu dirección de facturación, tu ubicación precisa ni el contenido de nada de lo que hayas traducido.

B1.3 Datos que permanecen en tu Mac

Briz guarda lo siguiente únicamente en tu Mac. No se nos envía a menos que decidas enviárnoslo:

• tus ajustes y preferencias;
• tu vocabulario personal (consulta B1.1 para saber cómo pueden viajar sus entradas con una solicitud);
• el historial reciente de dictados y los documentos traducidos (para que puedas volver a encontrarlos);
• la memoria de idioma por app (qué idioma utilizas en cada app);
• un registro de diagnóstico, que puede contener información técnica sobre la app, tu Mac y los errores recientes. No contiene el texto de tus dictados ni traducciones. El registro permanece en tu Mac salvo que nos lo envíes.

Puedes eliminar estos datos en cualquier momento desde la app o eliminando la app y sus datos. Si nos pides ayuda, puedes enviarnos voluntariamente el registro de diagnóstico mediante «Guardar registro para soporte»; revísalo antes de enviarlo. Lo utilizamos únicamente para ayudarte y lo eliminamos cuando se cierra tu caso.

B1.4 Permisos de macOS

Briz solicita a macOS:

• Micrófono: para grabar tu voz mientras dictas. La grabación solo se produce cuando la inicias.
• Accesibilidad: para pegar la traducción donde esté el cursor en otra app. Briz lo utiliza para insertar texto; no lee ni recoge el contenido de otras apps con ninguna otra finalidad.
• Reconocimiento de voz / traducción (opcional): en algunas situaciones, Briz puede recurrir a los frameworks de voz y traducción de Apple en el dispositivo. En ese caso, el procesamiento se realiza en tu Mac conforme a las normas de Apple.

Puedes retirar estos permisos en cualquier momento en Ajustes del Sistema. Algunas funciones dejarán de funcionar sin ellos.

B1.5 Decisiones automatizadas de uso razonable

Nuestro servidor compara automáticamente el coste de tu uso con lo pagado en el periodo en curso. Si el uso supera con creces la asignación de uso razonable del plan, el servidor puede pausar el servicio de pago de esa cuenta hasta que comience el siguiente periodo de pago. Se trata de un límite de uso contractual, no de un juicio sobre ti, y es reversible: si crees que una pausa ha sido errónea, escribe a support@phantommachines.com y una persona (el desarrollador) la revisará. Las prohibiciones permanentes nunca son automáticas; las decide una persona y solo en casos de abuso grave (véanse los Términos de uso).

B1.6 Alertas internas

Cuando el servidor detecta una interrupción, una anomalía de costes o una sospecha de abuso, envía una breve alerta al desarrollador a través de un servicio de mensajería. Las alertas contienen identificadores seudónimos (identificador de cuenta o de dispositivo) y cifras (recuentos, costes); nunca contienen Contenido, direcciones IP ni nada que te identifique por tu nombre. La base jurídica es nuestro interés legítimo en mantener el servicio en funcionamiento y protegerlo frente a abusos (artículo 6.1.f)).

B1.7 Bases jurídicas para Briz (artículo 6 del RGPD)

B1.8 Cuánto tiempo conservamos los datos de Briz

Cuando los datos dejan de ser necesarios, los eliminamos o los anonimizamos para que ya no puedan vincularse contigo.

B1.9 Datos de privacidad en el App Store (resumen)

Briz declara lo siguiente en su página de producto del App Store: Historial de compras, ID de usuario, ID del dispositivo, Datos de audio, Otro contenido del usuario, Interacción con el producto y Datos de rendimiento; todos ellos vinculados a un identificador de cuenta aleatorio, ninguno utilizado para el seguimiento y todos recogidos únicamente para la funcionalidad de la app. El audio y el resto del Contenido se transmiten para su procesamiento y no los conservamos.

B1.10 California: categorías de información personal (últimos 12 meses)

identificadores (identificadores aleatorios de cuenta y de dispositivo; un hash truncado de la dirección IP); información comercial (registros de compra y saldo); actividad en internet u otras redes electrónicas (registro de solicitudes: tipo de solicitud, unidades, latencia, estado, par de idiomas, versión de la app); información de audio, electrónica o similar (Contenido, procesado en tiempo real y no conservado por nosotros). No recogemos información personal sensible con el fin de inferir características sobre ti, y no la utilizamos ni la comunicamos más allá de lo necesario para prestar el servicio que solicitas.