Política de privacidad

En resumen

• Sonivora no tiene cuenta con nosotros, ni anuncios, ni analítica, ni rastreo. Lo que escuchas, no lo guardamos.
• La app habla con tu propio servidor (Plex, Jellyfin o Audiobookshelf) y solo con los servicios que usas: Plex para iniciar sesión, tu proveedor de IA si usas tu propia clave, los pódcasts a los que te suscribes y bases de datos abiertas para las portadas.
• Dos cosas pasan por intermediarios que gestionamos en Cloudflare: la búsqueda y las tendencias de pódcasts y, si lo usas, Sonivora AI, cuyas solicitudes van a Anthropic. Ninguno lleva registros ni guarda nada sobre lo que escuchas.
• Las credenciales se guardan cifradas en el llavero de tu iPhone. Tus datos se quedan en tu iPhone y, si dejas la opción activada, en tu iCloud privado.
• Sonivora es por ahora una beta cerrada: instalas la app con TestFlight de Apple, y vemos lo que Apple nos muestra de tu participación.
• Este sitio web no usa cookies, no cuenta las visitas y no carga nada de otros servidores.

Responsable

El responsable del tratamiento descrito aquí es el editor de Sonivora: Michael Güttinger, Industriestrasse 26, 9300 Wittenbach, Suiza. Para cualquier pregunta sobre protección de datos, escribe a support@sonivora.app.

La app

Esta política se aplica a Sonivora en iPhone y Apple Watch. Antes de que Sonivora llegue a Google Play, la ampliaremos para Android.

Sin cuenta, sin analítica

Para usar Sonivora no necesitas una cuenta con nosotros. La app no contiene código de publicidad, analítica ni rastreo, y no nos envía datos sobre ti, tu biblioteca ni lo que escuchas, salvo, con Sonivora AI, las solicitudes que nuestro intermediario pasa a Anthropic sin guardarlas.

Tu biblioteca: Plex, Jellyfin y Audiobookshelf

Cuando inicias sesión con Plex, Sonivora abre la página de inicio de sesión de Plex en tu navegador, donde confirmas un código. A cambio, la app recibe de Plex una clave de acceso y la lista de tus servidores. Plex sabe así que la app Sonivora está iniciando sesión, junto con un identificador aleatorio de esta instalación, la versión de la app, la versión de iOS y el tipo de dispositivo. De este inicio de sesión es responsable Plex, Inc. (EE. UU.) según su propia política de privacidad. También puedes introducir a mano la dirección y el token de tu servidor.

Después, Sonivora habla directamente con tu servidor: en la red de casa o desde fuera, según lo que esté accesible, y a través de los servicios de conexión de Plex si Plex lo organiza así. La app lee tu biblioteca y escribe en tu servidor lo que esperas encontrar allí: el progreso de los audiolibros, las canciones escuchadas, las estrellas y las listas de reproducción.

Si conectas un servidor Jellyfin, tu nombre de usuario y tu contraseña van solo a ese servidor; después la app conserva únicamente la clave de acceso.

Lo mismo vale si conectas Audiobookshelf: tu nombre de usuario y tu contraseña van solo a ese servidor, y después la app conserva únicamente el inicio de sesión. Le indica al servidor por dónde vas en un libro y qué libros marcas como escuchados.

La IA

Las funciones de IA siguen desactivadas hasta que las conectas: con Sonivora AI o con tu propia clave de Anthropic o de OpenAI. Tu propia clave tiene prioridad. Según la función, las solicitudes contienen:

• lo que le escribes al DJ IA y el historial de la conversación;
• cuando hablas con la IA sobre un episodio de pódcast: los títulos del episodio y del pódcast, su transcripción y tus preguntas;
• información de tu biblioteca que la IA necesita: canciones, artistas, álbumes, audiolibros, autores, géneros, pódcasts y episodios;
• información sobre lo que escuchas: historial de escucha, estrellas, canciones saltadas o interrumpidas, «No me gusta» y el perfil de gustos que Sonivora crea con ellos en tu iPhone, y dónde escuchas, sin nombres personales de dispositivos (por ejemplo «Coche», «Auriculares» o el nombre de una habitación Sonos), con el volumen.

Para sus investigaciones, por ejemplo sobre novedades o sobre un libro, la IA puede buscar en la web. Sonivora guarda las respuestas en tu iPhone (y en iCloud si la sincronización está activada) para que cada pregunta se haga una sola vez. Tu acceso a Plex, las direcciones de tus servidores y tus claves de acceso nunca van a la IA. En los ajustes puedes impedir que tu historial de escucha vaya a la IA y borrar la memoria, también en iCloud.

Con tu propia clave, las solicitudes van desde tu iPhone directamente al proveedor que hayas elegido. Nosotros no recibimos nada. El contrato con el proveedor lo tienes tú; el proveedor trata los datos según sus propias condiciones y su política de privacidad (Anthropic, OpenAI). Si borras la clave, Sonivora deja de enviarle solicitudes.

Con Sonivora AI, las solicitudes van a un intermediario que gestionamos en Cloudflare. La app adjunta la transacción de tu suscripción firmada por Apple: números de transacción, producto, fechas de compra y de vencimiento, país del App Store y precio. El intermediario comprueba con los certificados de Apple que la suscripción es válida, limita la solicitud a lo que la app necesita y la pasa con nuestra clave a Anthropic, PBC (EE. UU.). Anthropic la trata por encargo nuestro según sus condiciones para empresas y no la usa para entrenar sus modelos. El intermediario no lleva registros y no guarda ni solicitudes ni respuestas. Para que cada suscripción tenga su cuota mensual, guarda por suscripción solo una clave calculada a partir del número de transacción, que no permite volver a él, y lo que ha consumido en el mes: coste, número de solicitudes y cantidad de unidades de texto procesadas (tokens). Solo vemos estas cifras como resumen por clave, para vigilar los costes y los abusos; con ellas no podemos saber quién está detrás. Para evitar abusos, cuenta las solicitudes por dirección de internet durante un minuto cada vez. Si Apple reembolsa o revoca una suscripción, se lo comunica al intermediario (App Store Server Notifications) y la cuota queda bloqueada.

Pódcasts

Para la búsqueda y las tendencias, Sonivora consulta el Podcast Index (Podcastindex.org, EE. UU.). Para que no haya ninguna clave en la app, estas solicitudes pasan por un pequeño intermediario que gestionamos en Cloudflare. Recibe tu término de búsqueda y, como cualquier servidor, tu dirección de internet, añade la autenticación ante el Podcast Index y devuelve la respuesta. El Podcast Index solo ve al intermediario, no tu iPhone. Para evitar abusos, el intermediario cuenta las solicitudes por dirección de internet durante un minuto cada vez; guarda las respuestas hasta diez minutos (búsqueda) o una hora (tendencias), sin relación contigo. No lleva registros. Si guardas en los ajustes tu propia clave para el Podcast Index, las solicitudes van directamente desde tu iPhone al Podcast Index.

Sonivora carga los feeds de los pódcasts a los que te suscribes, sus episodios, capítulos, transcripciones e imágenes directamente de los servidores de cada programa, como cualquier app de pódcasts. Esos servidores ven tu dirección de internet. Si la campana está activada, la app comprueba en segundo plano si hay episodios nuevos; la notificación se crea en tu iPhone, sin servidor de por medio.

Portadas, autores y vistas previas

Para las sugerencias que no están en tu biblioteca, Sonivora busca portadas en bases de datos abiertas: la música en MusicBrainz con imágenes del Cover Art Archive, los libros en Open Library. Los retratos de autores vienen de Audnexus (un servicio abierto con las páginas de autor de Audible), de Open Library, del artículo de Wikipedia o de Wikidata. Si ninguna de estas fuentes encuentra una imagen y usas la IA, la app le pregunta con qué nombre se conoce al autor; su nombre y los títulos de sus audiolibros de tu biblioteca van entonces a tu proveedor de IA. Estas solicitudes contienen solo artistas, títulos o nombres y van desde tu iPhone a esos servicios, que ven tu dirección de internet. La app recuerda las imágenes encontradas para que cada búsqueda se haga una sola vez.

Si tocas «Buscar un fragmento» en una sugerencia, Sonivora abre una búsqueda de YouTube con el título y el artista. A partir de ahí se aplica la política de privacidad de Google.

Sonos

Sonivora encuentra los altavoces Sonos en tu red de casa y los controla allí. Cuando reproduces en Sonos, el altavoz recibe la dirección de la canción en tu servidor, junto con el permiso necesario, y la carga directamente desde allí. Lo que Sonos haga con los datos se rige por la política de privacidad de Sonos.

Escuchar juntos

Con «Escuchar juntos», un iPhone comparte su reproducción, por ejemplo en el coche, y otros iPhone cercanos inician a través de él música y episodios. La conexión va directamente entre los dispositivos, por una conexión wifi directa o una red wifi común, nunca por nuestros servidores, y está cifrada con una clave derivada del código de seis cifras que muestra el iPhone que comparte. Solo se transmiten las canciones pedidas (título, artista, álbum, duración y el identificador de la canción en el propio servidor), en los episodios de pódcast la dirección pública del archivo de audio, y el estado de la reproducción; nunca credenciales ni direcciones de servidor. Cerca, el iPhone que comparte aparece como «Sonivora» con un identificador aleatorio, no con el nombre del dispositivo.

Apple Watch e iCloud

Los álbumes, listas y episodios que pasas al Apple Watch van directamente de tu iPhone a tu reloj.

Si «Sincronización con iCloud» está activada (Ajustes › Datos; al principio lo está), Sonivora guarda la memoria, los audiolibros, los pódcasts, la lista de deseos, los marcadores, los ajustes, los puntos de experiencia, los coches que has marcado, la elección de servidor sin credenciales, tu punto de escucha en audiolibros y episodios y los chats con el DJ IA en tu espacio privado de iCloud. Apple los guarda en tu cuenta de Apple según la política de privacidad de Apple; nosotros no tenemos acceso. Puedes desactivar la sincronización en los ajustes.

En tu iPhone

Tu historial de escucha, las estadísticas, la memoria de la IA, las descargas, el estado de la reproducción para el próximo inicio y las imágenes en caché se quedan en tu iPhone. Tu acceso a Plex o Jellyfin y tus claves para la IA y el Podcast Index se guardan cifrados en el llavero. Si borras la app, iOS elimina sus datos del iPhone; lo que esté en tu iCloud sigue allí hasta que lo borres en los ajustes de iCloud.

Permisos

Sonivora pide acceso a la red local para llegar a tu servidor, a tus altavoces Sonos y, para «Escuchar juntos», a los iPhone cercanos, y permiso para enviar notificaciones si activas la campana de episodios nuevos. La app reconoce que estás en el coche por la salida de audio: CarPlay, el nombre del manos libres o un dispositivo Bluetooth que marques tú mismo como coche.

Informes de fallos

iOS comunica a la app los cierres inesperados y los bloqueos. Sonivora los guarda solo en tu iPhone, en Ajustes › Acerca de Sonivora, donde puedes compartirlos o borrarlos. Si en los ajustes de tu iPhone has elegido compartir datos de análisis con los desarrolladores, Apple también puede darnos informes de fallos y cifras de uso anónimos, tal como Apple lo describe.

Compras

Sonivora llega a través del App Store de Apple, y allí compras también Sonivora AI. Apple gestiona el pago, la renovación y la cancelación; nosotros no recibimos ni tu nombre, ni tu cuenta de Apple, ni tus datos de pago. De ello es responsable Apple según su propia política de privacidad. Apple nos facilita cifras de ventas y de suscripciones sin relación con personas concretas. Puedes cancelar en cualquier momento en los ajustes de tu cuenta de Apple.

Beta cerrada con TestFlight

Por ahora, Sonivora solo existe como beta cerrada. Para recibir una invitación, escríbenos a support@sonivora.app; usamos esa dirección para invitarte a TestFlight, la app de betas de Apple. Apple nos muestra entonces tu nombre y tu dirección de correo, si has aceptado la invitación, qué versión has instalado, cuántas veces se ha abierto la app y ha fallado, y los comentarios que envías tú en TestFlight: tu texto y tu captura con datos técnicos como el tipo de dispositivo, la versión de iOS y el idioma, y tras un fallo el informe de fallos. Solo lo usamos para llevar la beta y corregir errores, y te retiramos de TestFlight en cuanto quieras salir o la beta termine. De TestFlight es responsable Apple según su propia política de privacidad.

Este sitio web

sonivora.app lo distribuye Cloudflare, Inc. (EE. UU.), que envía las páginas a tu navegador y protege el sitio contra ataques. Para ello, Cloudflare trata datos técnicos como tu dirección de internet, tu navegador y la página solicitada, y los conserva solo el tiempo necesario. Hemos desactivado los registros del sitio y no recibimos estos datos. A este tratamiento también se aplica la política de privacidad de Cloudflare.

El sitio no usa cookies, no cuenta las visitas y no carga fuentes, imágenes ni scripts de otros servidores. Sus propios scripts eligen el idioma según el de tu navegador en tu primera visita, mueven las imágenes al desplazarte y hacen funcionar los menús. No guardan nada ni envían nada.

Correo electrónico

Cuando escribes a support@sonivora.app, usamos tu dirección y tu mensaje solo para responderte, y los borramos una vez resuelto el asunto, como máximo dos años después de tu último mensaje, salvo que la ley obligue a conservarlos más tiempo. «Enviar comentarios» y «Soporte» en los ajustes de la app preparan un correo así con la versión de Sonivora, la versión de iOS, el modelo de iPhone y el ajuste de idioma; ves todo lo que contiene y decides si lo envías. Los mensajes a esta dirección se reenvían a nuestro buzón mediante el enrutamiento de correo de Cloudflare; Cloudflare y nuestro proveedor de correo los tratan con ese fin.

Nunca nos envíes tu acceso a Plex, una clave de IA ni una contraseña. Nunca te los pediremos.

Datos en el extranjero

Cloudflare y los proveedores que usamos para el correo pueden tratar datos en Suiza, en Estados de la Unión Europea y en EE. UU. Cloudflare, Inc. está certificada según el EU-U.S. Data Privacy Framework y su extensión para Suiza, que Suiza y la Unión Europea reconocen como protección adecuada; las condiciones de tratamiento de datos de Cloudflare incluyen además las cláusulas contractuales tipo.

Para Sonivora AI pasamos las solicitudes a Anthropic, PBC en EE. UU., sobre la base de las condiciones de tratamiento de datos de Anthropic, que incluyen las cláusulas contractuales tipo de la Comisión Europea.

Parte de los servicios que la app contacta directamente a petición tuya también tienen su sede en EE. UU.: Plex, Anthropic, OpenAI, el Podcast Index, MusicBrainz y el Cover Art Archive, Open Library, Wikipedia y Wikidata, Audnexus y Apple. Esas conexiones las abre tu iPhone porque usas la función correspondiente; se aplican las condiciones de cada servicio.

Bases jurídicas

Donde se aplique el Reglamento General de Protección de Datos de la Unión Europea, nuestro tratamiento se basa en nuestro interés legítimo en distribuir el sitio web y los intermediarios y protegerlos contra abusos (art. 6.1.f RGPD), en la beta y Sonivora AI en el contrato contigo (art. 6.1.b RGPD) y en responder a tu mensaje (art. 6.1.b y f RGPD). Todo lo demás que hace la app ocurre en tu dispositivo o entre tu dispositivo y los servicios que eliges tú.

Tus derechos

Tienes derecho a saber qué datos tenemos sobre ti, a que se rectifiquen o se borren, a oponerte a su tratamiento o a limitarlo, y a recibirlos en un formato habitual. Fuera de la beta, de la app no tenemos datos que permitan identificarte: si usas Sonivora AI, solo conocemos la clave calculada a partir del número de transacción y el consumo del mes. Tu biblioteca y todo lo que la app sabe de lo que escuchas se quedan contigo. Sobre un correo que nos hayas enviado, escribe a support@sonivora.app. También puedes dirigirte al Comisionado Federal de Protección de Datos e Información de Suiza (FDPIC) o a la autoridad de protección de datos de tu país.

Cambios

Si esta política cambia, la nueva versión aparece en esta página con su fecha.