Política de privadesa de Voice Goof!
Desenvolupador: Puffy Slippers Tech LLC
Aplicació: Voice Goof! (com.voicegoof.app)
Data d’entrada en vigor: 2026-06-12
Última actualització: 2026-06-12
Contacte: [email protected]
1. Qui som
Puffy Slippers Tech LLC («nosaltres») desenvolupa Voice Goof!, una aplicació d’entreteniment personal que us permet gravar una mostra de veu breu i generar àudio nou amb aquesta veu pronunciant text escrit per la IA o per vosaltres. Estem constituïts segons les lleis de l’estat de Washington, als Estats Units.
2. Resum
Voice Goof! no recull cap dada vostra. Tot el processament d’IA es fa íntegrament al dispositiu. Cap àudio, gravació de veu, dada biomètrica ni informació personal no surt mai del telèfon. No tenim servidors que rebin les vostres dades. No podem accedir a les gravacions de veu perquè no ens arriben mai.
3. Dades que processa l’aplicació (només al dispositiu)
Les dades següents es creen i s’emmagatzemen exclusivament al dispositiu. No es transmeten mai a nosaltres ni a tercers.
| Tipus de dada | Finalitat | Ubicació d’emmagatzematge |
|---|---|---|
| Gravacions de veu (fitxers d’àudio) | Veu d’origen per a la clonació amb IA | Emmagatzematge local del dispositiu, xifrat |
| Codis matemàtics de referència de veu | Permeten la inferència de clonació de veu | Emmagatzematge local del dispositiu, xifrat |
| Fitxers d’àudio generats amb IA | Resultat de la funció de clonació de veu | Emmagatzematge local del dispositiu |
| Marca temporal d’acceptació de l’EULA | Registra que heu acceptat les condicions | AsyncStorage del dispositiu |
| Marca temporal del consentiment de gravació de veu | Registra el consentiment per a cada gravació | AsyncStorage del dispositiu |
L’aplicació no inclou cap SDK d’analítica, publicitat, informes de fallades ni seguiment. No es recull cap dada per part de tercers.
4. Dades biomètriques: com les protegim
Les gravacions de veu són dades biomètriques segons la BIPA d’Illinois, l’article 9 del RGPD i la CCPA/CPRA.
4.1 Xifratge
Cada gravació de veu i cada fitxer de codi de referència es xifra amb AES-256-GCM abans d’escriure’l al disc. La clau de xifratge es desa a l’emmagatzematge segur del dispositiu protegit pel maquinari (iOS Keychain / Android Keystore) i queda vinculada només al dispositiu (WHEN_UNLOCKED_THIS_DEVICE_ONLY). No tenim accés a aquesta clau.
4.2 Termini de conservació
| Esdeveniment | Acció |
|---|---|
| 30 dies d’inactivitat | Totes les mostres de veu, els codis de referència i els fitxers d’àudio generats s’eliminen automàticament i permanentment del dispositiu |
| «Elimina totes les meves dades» (a Configuració) | Tots els fitxers s’eliminen immediatament i la clau de xifratge es destrueix; se’n genera una de nova en el proper ús |
El període d’inactivitat de 30 dies es reinicia cada vegada que utilitzeu una mostra de veu o reproduïu un fitxer d’àudio generat. «Inactivitat» vol dir que no heu accedit a les dades durant aquest període.
Aquest termini de conservació es publica aquí per complir la secció 15(a) de la BIPA (política pública de conservació de dades biomètriques).
4.3 Sense transmissió externa
Tota la inferència d’IA (generació de text amb Google Gemma 4 E2B i síntesi de veu amb NeuTTS-Air) s’executa íntegrament al dispositiu mitjançant entorns d’execució nadius. No s’envia cap àudio ni dada de veu a cap servidor en cap moment.
5. Base jurídica del tractament (RGPD — usuaris de l’EEE)
Si sou a l’Espai Econòmic Europeu, tractem les vostres dades biomètriques de veu d’acord amb l’article 9(2)(a) del RGPD —el vostre consentiment explícit, donat en iniciar l’aplicació per mitjà de l’acord de llicència d’usuari final (EULA), que requereix desplaçar-se pel text, i confirmat de nou amb la casella de consentiment individual abans de desar cada mostra de veu.
| Principi del RGPD | Com el complim |
|---|---|
| Base jurídica (art. 9(2)(a)) | Consentiment explícit en iniciar l’aplicació i per a cada gravació |
| Minimització de dades (art. 5(1)(c)) | Només es desa la mostra de veu necessària per a la clonació |
| Limitació de la finalitat (art. 5(1)(b)) | Única finalitat: clonació de veu per a entreteniment personal |
| Limitació de la conservació (art. 5(1)(e)) | Eliminació després de 30 dies d’inactivitat; supressió immediata si se sol·licita |
| Integritat i confidencialitat (art. 5(1)(f)) | Xifratge AES-256-GCM i emmagatzematge de claus protegit pel maquinari |
| Sense transferències transfrontereres | Tot el processament es fa al dispositiu; no hi ha comunicació amb servidors externs |
Dret de supressió (art. 17): podeu exercir aquest dret en qualsevol moment mitjançant «Elimina totes les meves dades» a la pestanya Configuració de l’aplicació. Això elimina permanentment totes les dades biomètriques i destrueix la clau de xifratge.
6. Drets dels residents de Califòrnia (CCPA / CPRA)
D’acord amb la Llei de privadesa del consumidor de Califòrnia i la Llei de drets de privadesa de Califòrnia, els residents de Califòrnia tenen els drets següents sobre la informació personal i personal sensible:
| Dret | Com exercir-lo |
|---|---|
| Dret a saber quines dades es recullen | Aquesta política les descriu totes; l’EULA de l’aplicació n’ofereix més detalls en iniciar-la |
| Dret de supressió | Feu servir «Elimina totes les meves dades» a Configuració de l’aplicació |
| Dret a oposar-se a la venda o compartició | No és aplicable: no venem, compartim ni divulguem les vostres dades a tercers |
| Dret a la no-discriminació | No discriminem ningú per exercir cap dret de privadesa |
Dades que recollim: gravacions de veu (àudio), codis matemàtics de referència processats i àudio generat; només s’emmagatzemen al dispositiu, mai no es transmeten ni es venen.
7. Drets dels residents d’Illinois (BIPA)
D’acord amb la Llei d’informació biomètrica d’Illinois (740 ILCS 14), els residents d’Illinois tenen els drets següents sobre les dades biomètriques (incloses les empremtes de veu):
- Avís: se us informa que es recolliran dades biomètriques (la gravació de veu) abans de fer cap enregistrament, mitjançant l’EULA en iniciar l’aplicació i el diàleg de consentiment per a cada gravació.
- Autorització escrita: l’acceptació de l’EULA i la casella de cada gravació constitueixen l’autorització escrita exigida per la secció 15(b) de la BIPA.
- Finalitat declarada: l’única finalitat de recollir la gravació de veu és la clonació de veu per a entreteniment personal.
- Termini de conservació: 30 dies d’inactivitat, tal com es descriu a la secció 4.2. Aquest termini publicat compleix la secció 15(a) de la BIPA.
- Norma de protecció: el xifratge AES-256-GCM amb emmagatzematge de claus protegit pel maquinari compleix la secció 15(e) de la BIPA.
- Sense benefici amb dades biomètriques: no venem, lloguem, intercanviem ni obtenim beneficis de les vostres dades biomètriques (secció 15(c) de la BIPA).
- Sense divulgació: no divulguem les vostres dades biomètriques a tercers (secció 15(d) de la BIPA).
8. Privadesa dels infants (COPPA)
Voice Goof! no s’adreça a menors de 13 anys. No recollim deliberadament informació personal de menors de 13 anys. L’EULA de l’aplicació exigeix que els usuaris tinguin almenys 13 anys. Els usuaris d’entre 13 i 17 anys necessiten que un pare, mare o tutor accepti l’EULA en nom seu.
Si creieu que un menor de 13 anys ha utilitzat l’aplicació, contacteu-nos a [email protected]. Com que totes les dades s’emmagatzemen localment al dispositiu, el pare, la mare o el tutor pot eliminar-les immediatament amb «Elimina totes les meves dades» a Configuració.
9. Avís sobre contingut generat amb IA
Cada fitxer d’àudio generat per Voice Goof! s’identifica automàticament com a generat amb IA mitjançant dues marques d’aigua:
- Marca esteganogràfica LSB: una signatura de l’aplicació de 16 bits, inserida de manera inaudible a cada mostra d’àudio; les màquines la poden detectar i sobreviu a la majoria de recodificacions.
- Metadades RIFF LIST INFO: els camps estàndard de la capçalera WAV incorporen el nom de l’aplicació, la designació «AI cloned voice», la marca temporal de creació i els noms dels models d’IA; qualsevol eina d’àudio que compleixi els estàndards els pot llegir.
Això compleix el requisit de marcatge llegible per màquina de l’article 50 de la Llei d’IA de la UE (data d’aplicació: 2 d’agost de 2026).
10. Models d’IA de tercers
Voice Goof! inclou els models d’IA de tercers següents, que s’executen íntegrament al dispositiu:
| Model | Desenvolupador | Llicència |
|---|---|---|
| Google Gemma 4 E2B | Google DeepMind | Apache License 2.0 |
| NeuTTS-Air | Neuphonic | Apache License 2.0 |
Aquests models només s’utilitzen per fer inferència al dispositiu. Durant l’ús no s’envien dades a Google, Neuphonic ni cap altra entitat.
11. Seguretat de les dades
Apliquem les mesures següents per protegir les vostres dades:
- Xifratge AES-256-GCM de tots els fitxers d’àudio i veu desats, amb un vector d’inicialització aleatori i únic per fitxer
- Emmagatzematge de claus protegit pel maquinari mitjançant iOS Keychain i Android Keystore, vinculat al vostre dispositiu concret
- Eliminació automàtica de les dades inactives durant 30 dies
- Cap transmissió per xarxa de dades personals o biomètriques
- Cap SDK de tercers que pugui recollir o transmetre dades
12. Canvis en aquesta política
Publicarem en aquesta adreça URL qualsevol canvi substancial d’aquesta política de privadesa, amb una data d’«Última actualització» nova. Si els canvis importants afecten els vostres drets sobre les dades biomètriques, us n’avisarem dins de l’aplicació.
13. Contacte i sol·licituds sobre dades
Per fer preguntes sobre privadesa, sol·licitar l’eliminació de dades o exercir qualsevol dels drets descrits en aquesta política:
Puffy Slippers Tech LLC
Correu electrònic: [email protected]
Lloc web: https://tech.puffyslippers.com
Respondrem a les sol·licituds verificables en un termini de 45 dies (CCPA / CPRA) o 30 dies (RGPD).
14. Legislació aplicable
Aquesta política de privadesa es regeix per les lleis de l’estat de Washington, als Estats Units, sense tenir en compte els principis sobre conflictes de lleis. Els usuaris de l’EEE conserven tots els drets que els atorga el RGPD, independentment de la legislació aplicable.
Aquesta política de privadesa cobreix l’aplicació mòbil Voice Goof! (com.voicegoof.app). No cobreix llocs web ni serveis de tercers enllaçats des de l’aplicació.