En vigor desde el 29 de octubre de 2026.

Política de privacidad

Golpix · 2026-11-02

Resumen

Grabar un golpe no sube su vídeo. La biblioteca privada permanece en tu dispositivo y no es una copia en la nube. Publicar un tutorial o añadir una foto de perfil sí sube esos archivos. El contenido comunitario y los perfiles públicos son visibles para otros miembros; tu diario de partidos es privado. No vendemos datos ni los usamos para publicidad entre apps. Sincronización, puntos corporales, estadísticas e informes de errores tienen controles separados; leer esta política no equivale a consentir.

Responsable

SoloTechAI e.U., titular Yijie Liu
Walter-Zeman-Gasse 2/2
1220 Viena, Austria
office@solotechai.com · +43 665 67221768

Somos responsables de Golpix y golpix.app. Consulta el aviso legal.

Grabación y vídeos privados

La cámara captura la grabación; el inicio por voz opcional requiere micrófono. La detección procesa puntos corporales, incluidos algunos faciales, en el dispositivo. Las puntuaciones no son una evaluación médica ni identificación biométrica. Los clips, resultados locales y borradores permanecen en la app salvo que elijas compartir o subir. Eliminar la app o sus datos puede borrar archivos; conserva copias de los importantes. Cambia los permisos en los ajustes del dispositivo. Grabación y análisis prestan el servicio solicitado (artículo 6.1.b RGPD).

Cuenta y perfil

Tratamos correo, identificadores, autenticación y sesiones, nombre visible obligatorio, confirmación de edad mínima, mano de juego, idioma y país y foto elegidos. El acceso con contraseña guarda un hash. Cuando tu versión de la app muestre los botones, puedes elegir Google en Android e iOS o Iniciar sesión con Apple en iOS en lugar de una contraseña de Golpix. Recibimos un identificador de cuenta del proveedor, correo verificado y tokens de autenticación; Google también puede facilitar tu nombre e imagen de perfil. Apple puede proporcionar un correo de retransmisión privado si eliges Ocultar mi correo. No recibimos tu contraseña de Google ni de Apple. Usamos estos datos para iniciar sesión y vincular un correo verificado coincidente con tu cuenta de Golpix. Las credenciales de revocación de Apple se guardan cifradas y se utilizan para desconectar el acceso de Apple al eliminar tu cuenta de Golpix. Elegir este acceso no activa el intercambio opcional de datos ni la promoción de colaboradores. El país puede sugerirse mediante configuración regional y cambiarse o borrarse; no es seguimiento de ubicación precisa. La cuenta se basa en el artículo 6.1.b. Metadatos necesarios, límites de solicitudes y registros protegen frente a abusos por nuestro interés legítimo (artículo 6.1.f).

Historial y diario

La sincronización opcional envía puntuaciones, tipos de golpe, fechas y detalles de análisis para restaurar el historial. Compartir puntos corporales es una elección separada. Estos usos se basan en consentimiento (artículo 6.1.a); desactivarlos detiene el tratamiento futuro para ese fin. Usa los controles de borrado o contáctanos sobre datos ya guardados.

El diario privado guarda fechas, nombres de jugadores, resultados y notas introducidos para prestar esa función (artículo 6.1.b). Usa apodos si es posible e informa a los demás jugadores. Quien figure en datos introducidos por otra persona puede contactarnos para ejercer sus derechos.

Mejorar la puntuación

Con tu autorización se pueden subir puntos corporales y análisis asociados para evaluar y mejorar la puntuación. Siguen siendo datos personales sin el vídeo. Esto no autoriza entrenar IA de propósito general con tutoriales o clips privados. Retira el consentimiento en Privacidad; el tratamiento anterior lícito no se ve afectado. Puedes solicitar la eliminación de aportaciones identificables.

Para la promoción voluntaria de colaboradores, guardamos el identificador de tu cuenta, tu decisión y fechas de participación, la versión del consentimiento, rutas de archivos válidos, huellas del contenido y fechas de recepción, además del premio obtenido. Estos registros gestionan la promoción que solicitas y evitan contar duplicados. El registro de invitación indica cuándo se solicitó la invitación única; no constituye consentimiento. Rechazarla no activa la opción de compartir. El progreso y los premios obtenidos se conservan si dejas de compartir o borras archivos compartidos. Los registros de participación y hasta 20 comprobantes válidos permanecen hasta que elimines la cuenta y se incluyen en la exportación de datos. Las copias de seguridad siguen los plazos indicados abajo. Compartir puntos corporales sigue siendo una decisión separada y revocable.

Comunidad y archivos subidos

Guardamos publicaciones, respuestas, etiquetas de golpes, tutoriales y miniaturas, votos, guardados, seguimientos, membresías, denuncias y bloqueos para operar la comunidad (artículo 6.1.b). Fotos y tutoriales utilizan Cloudflare R2 y nuestro backend. Publicar un tutorial lo hace visible en la comunidad elegida; guardar un clip privado no.

Otros miembros ven nombre público, foto, publicaciones e información de seguidores. El país aparece si su visualización está activada; puedes cambiarla o borrar el país. La clasificación mensual requiere una elección de participación separada. Guardados y diario no son públicos.

La moderación utiliza denuncias, contenidos relevantes, identificadores y decisiones para proteger a usuarios (artículo 6.1.f). Bloquear no retira copias previas. Obtén permisos o base jurídica necesarios antes de publicar imágenes o información ajenas.

Grupos, compartir y notificaciones

El contenido de grupos está disponible para sus miembros; no es mensajería cifrada de extremo a extremo. Compartir por otra app envía datos al destinatario y servicio elegidos.

Si activas las notificaciones de respuestas, guardamos un identificador de instalación, un token push, el idioma y su asociación con tu cuenta y sesión. Expo Push Service entrega un aviso genérico mediante Apple Push Notification service (iOS) o Firebase Cloud Messaging (Android). La entrega incluye identificadores de cuenta, publicación y respuesta para abrir la conversación correcta al tocar el aviso; no incluye el texto de la respuesta, grabaciones ni fotos. Esta entrega opcional se basa en tu consentimiento (artículo 6.1.a del RGPD). Puedes desactivarla en los ajustes de notificaciones; cerrar sesión también da de baja la instalación. El historial de respuestas sigue disponible en la app. El dispositivo programa los recordatorios locales.

Pagos

Este MVP no tiene planes de pago activados. No recogemos tarjetas. Antes de introducir suscripciones se informará de precios, proveedores, usos de datos y condiciones. Esta política no activa una suscripción.

Estadísticas opcionales

Las estadísticas de uso de PostHog no están activadas en esta versión de producción. Antes de introducirlas explicaremos los datos, destinatarios y transferencias y solicitaremos consentimiento. Son independientes de las contribuciones opcionales de puntos corporales descritas arriba.

Informes de errores opcionales

Los informes de errores de Sentry no están activados en esta versión de producción. Antes de introducirlos explicaremos los datos, destinatarios y transferencias y solicitaremos consentimiento. Los registros esenciales de seguridad del servidor son independientes.

Web y distribución

Las solicitudes web, API y descargas comunican IP, hora y metadatos técnicos a proveedores correspondientes para entregar el servicio y prevenir abusos (artículos 6.1.b y f). La web actual no utiliza cookies publicitarias ni analíticas. Tiendas y proveedores externos tienen avisos propios.

Lista de espera y contacto

La lista guarda correo, nivel, lugar de juego, idioma y registro de consentimiento para comunicaciones de beta solicitadas (artículo 6.1.a). Retíralo respondiendo o escribiendo a office@solotechai.com. Se conserva mientras esté activo el programa solicitado o hasta la retirada, y después se borra salvo necesidad jurídica concreta de un registro limitado. Las consultas se usan para responder y gestionar reclamaciones cuando sea necesario (artículos 6.1.b y f).

Destinatarios

Cuando envías un informe de error desde la app, enviamos tu descripción, el idioma elegido y el correo verificado de tu cuenta a support@golpix.app para investigar y responder. La opción de detalles técnicos permite incluir la versión de la app/compilación, el modelo del dispositivo, el sistema operativo y la versión de puntuación. No se adjuntan grabaciones ni registros automáticamente. Resend entrega el informe a nuestro buzón de soporte alojado en Zoho Mail. Se aplican las finalidades y reglas de conservación de la correspondencia de soporte descritas aquí.

Personas autorizadas y proveedores necesarios procesan información para alojamiento, base de datos, medios, correo transaccional y notificaciones. Los proveedores activos incluyen Hetzner, Cloudflare R2 y Resend. Google y Apple también tratan información de acceso cuando eliges sus métodos de inicio de sesión, según sus propios avisos de privacidad. Las notificaciones opcionales de respuestas se entregan mediante Expo Push Service, Apple Push Notification service y Firebase Cloud Messaging, como se describe arriba. Los encargados requieren contratos adecuados. Autoridades o asesores pueden recibir datos por obligación legal o reclamaciones.

Web, API y base de datos: Hetzner Online GmbH, Falkenstein, Alemania. Este despliegue almacena cuentas, análisis sincronizados opcionalmente, diario de partidos, comunidad y archivos de puntos corporales subidos.

Medios y correo: Los archivos subidos utilizan un bucket privado de Cloudflare R2 con jurisdicción UE. Los correos de acceso y verificación utilizan Resend con región de envío Irlanda. Una región de almacenamiento o envío no implica que todo el tratamiento del proveedor ocurra allí.

Copias y diagnósticos: Las copias diarias cifradas se guardan en un NAS gestionado por el operador en Austria. PostHog y Sentry no están activados en este despliegue de producción. El tratamiento está cubierto por el acuerdo de tratamiento celebrado con Hetzner y los anexos de tratamiento incorporados a las condiciones de Cloudflare y Resend.

Transferencias internacionales

Cloudflare y Resend pueden tratar datos personales fuera del EEE, incluidos los Estados Unidos. Resend identifica EE. UU. como ubicación principal del tratamiento; Irlanda es la región de envío, no la ubicación de todo el tratamiento. Sus acuerdos de tratamiento incorporan cláusulas contractuales tipo de la UE para las transferencias restringidas correspondientes y garantías adicionales. Consulta el DPA de Cloudflare y el DPA de Resend. Puedes solicitar información o copias de las garantías aplicables a office@solotechai.com. Nuestro bucket R2 utiliza jurisdicción UE; esto no promete tratamiento exclusivo en la UE por todos los proveedores.

Para el acceso opcional con proveedores, Google y Apple pueden tratar información de autenticación internacionalmente, incluso en Estados Unidos. Sus avisos explican el tratamiento y las garantías de transferencia aplicables: Datos del acceso con Google e Iniciar sesión con Apple y privacidad. Puedes gestionar la conexión en los ajustes de la cuenta del proveedor; desconectarla allí no elimina por sí solo tu cuenta de Golpix.

Para las notificaciones push opcionales, Expo, Apple y Google pueden tratar datos de entrega fuera del EEE, incluidos los Estados Unidos. Consulta Expo Privacy, Privacidad de Apple y la información de privacidad de Firebase. Los tokens push permanecen registrados mientras estén activados para una cuenta o sesión activa y se eliminan al dar de baja la instalación o recibir un aviso de token no válido. Se descartan las tareas pendientes de más de 24 horas; los mensajes tienen un plazo de entrega de una hora.

Actualizaciones de la app: Al iniciarse, la app consulta a Expo si hay actualizaciones compatibles y firmadas digitalmente. Las solicitudes incluyen un identificador de instalación, la versión de la app y del entorno de ejecución y datos de red como la dirección IP. Este tratamiento técnico permite distribuir y mantener la app y es independiente de la analítica de uso opcional (artículo 6.1.f del RGPD). La infraestructura de notificaciones también puede tratar identificadores de instalación para preparar la entrega; los avisos de respuestas siguen siendo opcionales. Expo y los proveedores de plataforma pueden tratar estos datos internacionalmente conforme a los avisos enlazados arriba.

Conservación

Cuenta, diario y contenidos permanecen mientras sean necesarios o hasta su eliminación. Las publicaciones permanecen hasta borrarlas, eliminar la cuenta o retirarlas la moderación. El borrado de base de datos retira acceso y programa el de archivos; errores temporales pueden retrasarlo y se reintenta.

Las tareas programadas limpian sesiones y verificaciones caducadas. Denuncias, registros y correspondencia pueden conservarse con acceso restringido para investigaciones documentadas, obligaciones o reclamaciones, solo mientras ese fin lo requiera.

La política conserva las dos últimas copias, además de 14 diarias, ocho semanales y doce mensuales. Las antiguas se depuran tras copias satisfactorias. Los registros de contenedores rotan por tamaño (tres archivos de hasta 10 MB por contenedor). Los registros de sistema y autenticación en archivos de texto rotan semanalmente con cuatro copias archivadas. El diario del sistema rota según el almacenamiento sin un límite de antigüedad fijo; la conservación depende del volumen y espacio disponible. Los registros preservados para una investigación u obligación legal concreta siguen la conservación limitada a su finalidad descrita arriba. No prometemos borrado inmediato de cada copia. Las restauraciones deben respetar solicitudes previas. Pueden mantenerse estadísticas realmente anónimas.

Exportación y eliminación

Usa Perfil → Privacidad y datos o las instrucciones de eliminación. Se eliminan perfil activo, historial sincronizado, diario privado y datos comunitarios asociados, y se programa el borrado de medios. No se eliminan automáticamente publicaciones independientes de otros, denuncias conservadas lícitamente ni copias externas. La titularidad de grupos puede transferirse.

Tus derechos

Con los requisitos legales aplicables puedes solicitar acceso, rectificación, supresión, limitación y portabilidad; retirar consentimiento; y oponerte a tratamientos por interés legítimo por motivos relativos a tu situación. Escribe a office@solotechai.com. Puede ser necesaria verificación proporcionada. Las solicitudes RGPD se contestan normalmente en un mes; se explicarán prórrogas permitidas.

Los derechos estatales de EE. UU. pueden incluir acceso, supresión, corrección, portabilidad y recurso, según leyes y umbrales aplicables. Puedes usar un representante autorizado. Las solicitudes ordinarias son gratuitas y no discriminamos por ejercer derechos. No vendemos datos ni los compartimos para publicidad conductual entre contextos. Do Not Track no modifica el tratamiento; la web no tiene seguimiento publicitario. Las puntuaciones orientan la práctica, no son decisiones exclusivamente automatizadas con efectos jurídicos o similares significativos.

Reclamaciones

Puedes reclamar ante tu autoridad sin contactarnos antes. Austria: Datenschutzbehörde, Barichgasse 40–42, 1030 Viena. España: Agencia Española de Protección de Datos.

Edad y cambios

Golpix es para personas de 16 años o más. No te registres si eres menor. Si sabemos de datos infantiles contrarios a esta regla, investigaremos y eliminaremos lo que corresponda; puedes avisarnos. Fecharemos cambios y notificaremos los importantes. Nuevos fines opcionales requieren otra elección cuando se necesite consentimiento.