Ir ao contido

Política de privacidade de Voice Goof!

Desenvolvedor: Puffy Slippers Tech LLC
Aplicación: Voice Goof! (com.voicegoof.app)
Data de entrada en vigor: 2026-06-12
Última actualización: 2026-06-12
Contacto: [email protected]


1. Quen somos

Puffy Slippers Tech LLC («nós», «nos» e «noso») desenvolve Voice Goof!, unha aplicación de entretemento persoal que permite gravar unha mostra de voz curta e xerar audio novo con esa voz lendo texto escrito por IA ou polo usuario. Estamos constituídos conforme as leis do estado de Washington, Estados Unidos.


2. A versión breve

Voice Goof! non recompila ningún dato teu. Todo o procesamento de IA ten lugar integramente no teu dispositivo. Ningún audio, gravación de voz, dato biométrico nin información persoal sae do teu teléfono. Non temos servidores que reciban os teus datos. Non podemos acceder ás túas gravacións de voz porque nunca nos chegan.


3. Datos que procesa a aplicación (só no teu dispositivo)

Os datos seguintes créanse e gárdanse exclusivamente no teu dispositivo. Nunca se transmiten a nós nin a terceiros.

Tipo de dato Finalidade Lugar de almacenamento
Gravacións de voz (ficheiros de audio) Voz de orixe para a clonación mediante IA Almacenamento local do dispositivo, cifrado
Códigos matemáticos de referencia da voz Permitir a inferencia da clonación de voz Almacenamento local do dispositivo, cifrado
Ficheiros de audio xerados por IA Resultado da función de clonación de voz Almacenamento local do dispositivo
Data e hora de aceptación da EULA Rexistrar que aceptaches as condicións AsyncStorage do dispositivo
Data e hora do consentimento para gravar a voz Rexistrar o consentimento de cada gravación AsyncStorage do dispositivo

A aplicación non inclúe SDK de analítica, publicidade, informes de fallos nin seguimento. Non hai recompilación de datos por terceiros de ningún tipo.


4. Datos biométricos — como os protexemos

As gravacións de voz son datos biométricos segundo a BIPA de Illinois, o artigo 9 do RXPD e a CCPA/CPRA.

4.1 Cifrado

Cada gravación de voz e ficheiro de código de referencia cífrase con AES-256-GCM antes de escribirse no disco. A clave de cifrado gárdase no almacenamento seguro con respaldo de hardware do dispositivo (iOS Keychain / Android Keystore), vinculada unicamente ao teu dispositivo (WHEN_UNLOCKED_THIS_DEVICE_ONLY). Non temos acceso a esta clave.

4.2 Prazo de conservación

Evento Acción
30 días de inactividade Todas as mostras de voz, os códigos de referencia e os ficheiros de audio xerados elimínanse do dispositivo de forma automática e permanente
«Eliminar todos os meus datos» (en Configuración) Elimínanse de inmediato todos os ficheiros e destrúese a clave de cifrado; xérase unha clave nova no seguinte uso

O período de 30 días de inactividade reiníciase cada vez que utilizas unha mostra de voz ou reproduces un ficheiro de audio xerado. «Inactividade» significa que non accediches aos datos durante ese período.

Este prazo de conservación publícase para cumprir a sección 15(a) da BIPA (política pública de conservación de datos biométricos).

4.3 Sen transmisión externa

Toda a inferencia da IA (xeración de texto mediante Google Gemma 4 E2B e síntese de voz mediante NeuTTS-Air) execútase integramente no teu dispositivo, con sistemas de execución nativos no dispositivo. Non se envía audio nin dato de voz a ningún servidor en ningún momento.


Se te atopas no Espazo Económico Europeo, tratamos os teus datos biométricos de voz conforme o artigo 9(2)(a) do RXPD — o teu consentimento explícito, dado no primeiro inicio mediante o Acordo de licenza de usuario final (EULA) que require desprazarse polo texto e confirmado de novo coa caixa de consentimento de cada gravación antes de gardar cada mostra de voz.

Principio do RXPD Como o cumprimos
Licitude do tratamento (art. 9(2)(a)) Consentimento explícito no primeiro inicio e para cada gravación
Minimización de datos (art. 5(1)(c)) Só se garda a mostra de voz necesaria para a clonación
Limitación da finalidade (art. 5(1)(b)) Única finalidade: clonación de voz para entretemento persoal
Limitación do prazo de conservación (art. 5(1)(e)) Eliminación tras 30 días de inactividade; borrado inmediato por solicitude
Integridade e confidencialidade (art. 5(1)(f)) Cifrado AES-256-GCM e almacenamento de claves con respaldo de hardware
Sen transferencia transfronteiriza Todo o procesamento ocorre no dispositivo; non hai comunicación con servidores externos

Dereito de supresión (art. 17): podes exercer este dereito en calquera momento mediante «Eliminar todos os meus datos» na pestana Configuración da aplicación. Elimina permanentemente todos os datos biométricos e destrúe a clave de cifrado.


6. Os teus dereitos — residentes en California (CCPA / CPRA)

Segundo a Lei de privacidade do consumidor de California e a Lei de dereitos de privacidade de California, os residentes en California teñen os seguintes dereitos sobre a información persoal e persoal sensible:

Dereito Como exercelo
Dereito a saber que datos se recompilan Esta política revela todos os datos; a EULA da aplicación ofrece máis detalles no primeiro inicio
Dereito de supresión Utiliza «Eliminar todos os meus datos» na pestana Configuración da aplicación
Dereito a opoñerse á venda/compartición Non é aplicable: non vendemos, compartimos nin divulgamos os teus datos a terceiros
Dereito a non sufrir discriminación Non discriminamos a ninguén por exercer dereitos de privacidade

Datos que recompilamos: gravacións de voz (audio), códigos matemáticos de referencia procesados e audio xerado — gárdanse só no dispositivo, nunca se transmiten nin se venden.


7. Os teus dereitos — residentes en Illinois (BIPA)

Conforme a Lei de privacidade da información biométrica de Illinois (740 ILCS 14), os residentes en Illinois teñen os seguintes dereitos sobre os datos biométricos (incluídas as impresións vocais):

  • Aviso: infórmaste de que se recompilarán datos biométricos (a túa gravación de voz) antes de gravar nada, mediante a EULA no primeiro inicio e o diálogo de consentimento para cada gravación.
  • Autorización escrita: aceptar a EULA e marcar a caixa para cada gravación constitúe a autorización escrita esixida pola sección 15(b) da BIPA.
  • Comunicación da finalidade: a única finalidade de recompilar a túa gravación de voz é a clonación de voz para entretemento persoal.
  • Prazo de conservación: 30 días de inactividade, como se describe na sección 4.2. Este prazo público cumpre a sección 15(a) da BIPA.
  • Estándar de protección: o cifrado AES-256-GCM con almacenamento de claves con respaldo de hardware cumpre a sección 15(e) da BIPA.
  • Sen beneficio dos datos biométricos: non vendemos, arrendamos, intercambiamos nin obtemos beneficio dos teus datos biométricos (sección 15(c) da BIPA).
  • Sen divulgación: non divulgamos os teus datos biométricos a terceiros (sección 15(d) da BIPA).

8. Privacidade dos menores (COPPA)

Voice Goof! non está dirixida a menores de 13 anos. Non recompilamos deliberadamente información persoal de menores de 13 anos. A EULA da aplicación esixe que os usuarios teñan polo menos 13 anos. Os usuarios de 13 a 17 anos necesitan que un pai, nai ou titor acepte a EULA no seu nome.

Se cres que un menor de 13 anos utilizou a aplicación, contacta connosco en [email protected]. Como todos os datos se almacenan localmente no dispositivo, o pai, nai ou titor pode eliminalos de inmediato mediante «Eliminar todos os meus datos» en Configuración.


9. Aviso sobre contido xerado por IA

Cada ficheiro de audio xerado por Voice Goof! márcase automaticamente como xerado por IA mediante unha dobre marca de auga:

  1. Marca esteganográfica LSB: unha sinatura de aplicación de 16 bits, inaudible e integrada en cada mostra de audio; pódese detectar automaticamente e sobrevive á maioría das recodificacións.
  2. Metadatos RIFF LIST INFO: os campos estándar da cabeceira WAV incorporan o nome da aplicación, a designación «AI cloned voice», a data e hora de creación e os nomes dos modelos de IA; calquera ferramenta de audio compatible cos estándares pode lelos.

Isto cumpre o requisito de marcado lexible por máquina do artigo 50 da Lei de IA da UE (data de aplicación: 2 de agosto de 2026).


10. Modelos de IA de terceiros

Voice Goof! inclúe os seguintes modelos de IA de terceiros, que se executan integramente no teu dispositivo:

Modelo Desenvolvedor Licenza
Google Gemma 4 E2B Google DeepMind Apache License 2.0
NeuTTS-Air Neuphonic Apache License 2.0

Estes modelos úsanse unicamente para inferencia no dispositivo. Non se envían datos a Google, Neuphonic nin a ningunha outra parte durante o uso.


11. Seguridade dos datos

Aplicamos as seguintes medidas para protexer os teus datos:

  • Cifrado AES-256-GCM para todos os ficheiros de voz e audio almacenados, cun vector de inicialización aleatorio e único para cada ficheiro
  • Almacenamento de claves con respaldo de hardware mediante iOS Keychain e Android Keystore, vinculado especificamente ao teu dispositivo
  • Eliminación automática dos datos que permanezan inactivos durante 30 días
  • Sen transmisión por rede de datos persoais nin biométricos
  • Sen SDK de terceiros que poidan recompilar ou transmitir datos

12. Cambios nesta política

Publicaremos nesta URL os cambios importantes desta política de privacidade cunha data de «Última actualización» revisada. Para cambios importantes que afecten os teus dereitos sobre datos biométricos, mostraremos un aviso dentro da aplicación.


13. Contacto e solicitudes sobre os datos

Para preguntas sobre privacidade, solicitudes de eliminación de datos ou para exercer algún dereito descrito nesta política:

Puffy Slippers Tech LLC
Correo electrónico: [email protected]
Sitio web: https://tech.puffyslippers.com

Responderemos ás solicitudes verificables nun prazo de 45 días (CCPA / CPRA) ou 30 días (RXPD).


14. Lei aplicable

Esta política de privacidade réxese polas leis do estado de Washington, Estados Unidos, sen ter en conta os principios sobre conflito de leis. Os usuarios do EEE conservan todos os dereitos do RXPD independentemente da lei aplicable.


Esta política de privacidade abrangue a aplicación móbil Voice Goof! (com.voicegoof.app). Non abrangue sitios web nin servizos de terceiros enlazados desde a aplicación.