Política de privacidad

1. Responsable

El responsable del tratamiento de Noxyro es David García, que opera Noxyro como persona física (públicamente davidgarciab). Contacto: [email protected]. También puedes escribir a través de GitHub: https://github.com/davidgarciab.

Noxyro no tiene cuentas de usuario, ni base de datos de clientes, ni un servidor de subida de vídeo. La mayor parte del tratamiento descrito ocurre en tu dispositivo o se limita a la entrega ordinaria del sitio web.

2. Ámbito

Esta política cubre el sitio y la aplicación en el navegador de Noxyro en https://noxyro.app, incluidas las páginas en inglés y en español. No cubre sitios independientes que abras desde Noxyro, como Ko-fi o las aplicaciones que elija tu dispositivo al compartir un resultado.

3. Qué no recopila Noxyro

Noxyro no sube, recibe ni almacena tu vídeo, audio, fotogramas, puntos de pose ni archivos de compartición en un servidor de Noxyro. El análisis, la puntuación (Aura XP) y la generación de recursos para compartir se ejecutan localmente en tu navegador.

Noxyro no recopila nombres, direcciones de correo, teléfonos, datos de pago, documentos de identidad, ubicación precisa ni credenciales de cuenta. Noxyro no infiere ni puntúa atractivo, personalidad, género, edad, emoción, estado mental ni identidad. El acceso a cámara y micrófono, si lo concedes, se usa solo en tu dispositivo.

4. Tratamiento en tu dispositivo

Si grabas o subes un clip, el archivo permanece en la memoria del navegador como una URL de objeto local. Noxyro puede muestrear fotogramas y ejecutar visión por computador en el dispositivo (MediaPipe Pose Landmarker, cargado desde archivos estáticos de Noxyro) para producir una puntuación de entretenimiento. El audio puede capturarse para la vista previa local y para un vídeo para compartir que tú exportes; el Judge no puntúa el sonido.

Este tratamiento en el dispositivo es necesario para prestar el servicio que solicitas. Los clips se descartan cuando sustituyes el vídeo, empiezas de nuevo o cierras la sesión. Noxyro no conserva tu medio al terminar la sesión del navegador.

5. Almacenamiento en tu dispositivo

Noxyro usa localStorage del navegador para preferencias funcionales, no para publicidad. El idioma se guarda en “noxyro_locale”. Las estadísticas opcionales de resultado (última puntuación, mejor marca, número de análisis y versión del Judge) se guardan en “noxyro.result-stats.v1”. Estos valores no salen de tu dispositivo a través de Noxyro.

Este almacenamiento es estrictamente necesario o limitado a la función básica del servicio (recordar el idioma y mostrar tus propias estadísticas). Noxyro no instala cookies publicitarias. Puedes borrar estos datos con los controles de datos del sitio de tu navegador.

6. Alojamiento del sitio (Cloudflare)

Noxyro es un sitio estático alojado en Cloudflare Pages. Cuando tu navegador solicita páginas, scripts, estilos o el modelo de pose, Cloudflare puede tratar datos técnicos como dirección IP, user-agent, referente, URL solicitada y una ubicación aproximada derivada de la IP, para entregar el sitio, cachear contenido y protegerlo frente a abusos. Noxyro no opera un servidor de aplicación que registre clips o puntuaciones.

Cloudflare actúa como encargado / proveedor de servicios para la entrega del sitio. Los avisos de Cloudflare se aplican a ese tratamiento de infraestructura.

7. Analítica de producto opcional

Algunas copias pueden activar analítica anónima de producto mediante PostHog (host de ingesta por defecto https://eu.i.posthog.com). La analítica está desactivada si no hay clave de proyecto. Cuando está activa, Noxyro envía solo eventos de embudo con propiedades permitidas y agrupadas (por ejemplo tramos de duración, formato de compartición o familia de navegador). No envía vídeo, audio, fotogramas, pose, nombres de archivo, puntuaciones exactas, valores de URL de desafío ni identidad.

PostHog se inicializa sin cookies ni identificadores en localStorage, sin grabación de sesión, sin autocaptura, sin pageviews y con la recogida de IP desactivada. Los eventos sirven para la salud del embudo de producto, no para perfilarte. Si la analítica está activa en la copia que usas, PostHog es encargado de esos payloads limitados.

8. Compartir y enlaces de desafío

Si compartes un resultado, la hoja de compartir o las herramientas de descarga de tu dispositivo envían el archivo o el texto que elijas al destino que tú elijas. Noxyro no ve qué aplicación seleccionas y no sube el archivo a Noxyro.

Los enlaces de desafío contienen solo un valor acotado de Aura XP y la versión del Judge. Son indicaciones controladas por el cliente, no una identidad verificada ni una prueba de puntuación. Quien abra el enlace puede ver esos números en la URL.

9. Terceros que tú eliges

Los enlaces opcionales “Apoya Noxyro” abren Ko-fi (https://ko-fi.com/davidgarciab). Los pagos, la identidad del mecenas y el checkout los trata Ko-fi, no Noxyro. Noxyro no recibe confirmación de pago.

10. Bases jurídicas (RGPD / UK GDPR)

Cuando aplica el RGPD o el UK GDPR, Noxyro se basa en: (a) ejecución de un contrato o medidas precontractuales a tu petición (art. 6.1.b) para el análisis en el dispositivo y la generación de archivos para compartir que inicies; (b) intereses legítimos (art. 6.1.f) en entregar un sitio estático, protegerlo, recordar el idioma y medir embudos anónimos de producto cuando la analítica está activa; (c) consentimiento (art. 6.1.a) cuando el navegador exige permiso de cámara o micrófono, que puedes denegar o revocar en el navegador.

Noxyro no pretende tratar categorías especiales de datos. Los puntos de pose permanecen en tu dispositivo y solo se usan para puntuar el momento grabado como entretenimiento, no para identificarte.

11. Conservación

El medio y el análisis existen solo en la sesión actual del navegador, salvo que tú los guardes o compartas. Las claves de idioma y de estadísticas permanecen en localStorage hasta que las borres. Cloudflare puede conservar registros de seguridad y entrega según sus propios plazos. Los eventos de analítica opcional, si están activos, los conserva PostHog según la configuración de ese proyecto.

12. Destinatarios y transferencias internacionales

La entrega del sitio puede implicar a Cloudflare, que puede tratar datos técnicos fuera de tu país, incluido Estados Unidos, con garantías como las Cláusulas Contractuales Tipo cuando proceda. La ingesta opcional de PostHog usa por defecto un host en la UE. Noxyro no vende información personal ni la comparte para publicidad conductual entre contextos.

13. Tus derechos en el EEE, el Reino Unido y Suiza

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad de los datos personales que controlamos, y retirar el consentimiento de los permisos del navegador en cualquier momento. Como Noxyro no guarda cuentas ni medios, a menudo no podemos identificarte a partir de los clips en el dispositivo. Puedes borrar los datos locales tú mismo en la configuración del navegador.

También tienes derecho a presentar una reclamación ante tu autoridad de control (en España, la Agencia Española de Protección de Datos; en el Reino Unido, la ICO). Escribe a [email protected] para ejercer derechos. Puede que necesitemos información suficiente para localizar registros de alojamiento que realmente te conciernan.

14. Avisos de privacidad en Estados Unidos (incluida California)

Noxyro no se dedica a vender ni a compartir información personal según la CCPA/CPRA y leyes estatales similares de EE. UU. No usamos ni divulgamos información personal sensible para inferir características sobre ti.

Categorías que pueden tratarse al visitar el sitio: identificadores y actividad de internet/red (como IP y user-agent a través de la CDN) y, si la analítica está activa, datos de eventos limitados. Fuentes: tu dispositivo y navegador. Finalidades: prestar el sitio, seguridad y métricas opcionales de producto. Destinatarios: alojamiento (Cloudflare) y analítica opcional (PostHog). Conservación: la descrita más arriba.

Las personas residentes en California pueden solicitar conocer, eliminar o corregir la información personal que conservemos, y oponerse a la venta/compartición (no hay ninguna de la que optar por no participar). No discriminaremos por ejercer estos derechos. Envía solicitudes a [email protected]. No procesamos actualmente solicitudes de consumidores mediante una señal universal de exclusión porque no vendemos ni compartimos información personal para publicidad. Leyes tipo “Shine the Light”: no comunicamos información personal a terceros para su marketing directo.

15. Menores

Noxyro no está dirigido a menores. No lo uses si tienes menos de 13 años (COPPA). Si estás en el EEE o el Reino Unido, debes cumplir la edad de consentimiento digital de tu país (14 años en España; 16 en algunos países) o usar Noxyro solo con un progenitor o tutor. No recopilamos a sabiendas datos de menores. Si crees que un menor nos ha facilitado datos, escribe a [email protected] y borraremos lo que controlamos.

16. Tratamiento automatizado

Aura XP es una puntuación de entretenimiento automatizada producida en tu dispositivo. No produce efectos jurídicos ni de impacto similar. No es un sistema de identificación biométrica ni una decisión de crédito, empleo, vivienda o elegibilidad.

17. Cambios

Podemos actualizar esta política cuando cambie el producto o la ley. Cambiará la fecha de “última actualización”. Seguir usando Noxyro después de un cambio significa que has leído la política revisada. Los cambios materiales se reflejarán en esta página.

18. Contacto

Preguntas de privacidad y ejercicio de derechos: [email protected]. Operador: David García. Sitio: https://noxyro.app.