Política de Privacidad

Marmot Vox

Voz → Inteligencia

A qué accede Vox en tu dispositivo

• Micrófono: se usa solo mientras estás grabando activamente o pulsando un botón de micrófono en Interpretación en directo.
• Reconocimiento de voz: Vox usa el framework de Speech de Apple para transcribir el audio en el dispositivo de forma predeterminada. En algunos idiomas y dispositivos, Apple puede procesar el audio en sus servidores — consulta la Política de privacidad de Apple.
• Grabaciones de voz y notas: los archivos de audio, títulos, transcripciones y anotaciones que creas — guardados localmente en tu dispositivo (y opcionalmente en tu cuenta de iCloud — ver más abajo).
• Perfil de voz (opcional): si entrenas un perfil de voz, solo se guardan localmente las características acústicas (tono, MFCC) para mejorar la coincidencia de voz TTS. Tus muestras de voz nunca salen del dispositivo.

Qué envía Vox a OpenAI (opt-in)

• Datos de audio (transcripción en la nube): la transcripción en el dispositivo es la opción predeterminada. Si activas la transcripción en la nube para mayor precisión, el fragmento de audio se envía a la API de reconocimiento de voz Whisper de OpenAI.
• Texto transcrito: al pedir un resumen, mapa mental, puntos clave, tareas o chat con La Madriguera, el texto transcrito se envía a la API de GPT de OpenAI.
• Texto de Interpretación en directo: al usar Interpretación en directo, el texto de la frase reconocida (no el audio) se envía a la API de GPT de OpenAI para su traducción. El audio permanece en tu dispositivo.

Sincronización con iCloud (opcional)

Vox ofrece sincronización opcional con iCloud para que tus grabaciones, transcripciones y metadatos estén disponibles en todos tus dispositivos Apple. Cuando se activa, los archivos de audio se sincronizan a través de iCloud Drive (CloudDocuments) y los metadatos a través de CloudKit, ambos sujetos a la Política de privacidad de Apple. Puedes desactivar la sincronización con iCloud en cualquier momento desde Ajustes de iOS → [Tu nombre] → iCloud → Marmot Vox. La app funciona perfectamente sin ella.

A qué nunca accede Vox

• A tus contactos, fototeca, ubicación ni cámara.
• Al micrófono fuera de una grabación activa o un turno de Interpretación en directo.

Marmot Vault

Papel → Buscable

A qué accede Vault en tu dispositivo

• Cámara: se usa solo mientras estás escaneando activamente un documento.
• Fototeca: se accede solo cuando tú importas explícitamente una imagen desde el selector de Fotos.
• Documentos escaneados, texto OCR y metadatos: guardados localmente en tu dispositivo (y opcionalmente en tu cuenta de iCloud — ver abajo).

Qué envía Vault a OpenAI (opt-in)

• Imágenes de documentos: al pedir OCR mejorado con IA, la imagen se envía a la API Vision de OpenAI para extraer el texto.
• Texto extraído: al usar funciones del Espacio de IA (resúmenes, preguntas, extracción de datos clave), el texto extraído se envía a la API de GPT de OpenAI.

Sincronización con iCloud (opcional)

Vault ofrece sincronización opcional con iCloud para que tus documentos estén disponibles en todos tus dispositivos Apple. Cuando está activa, tus documentos escaneados y metadatos se sincronizan a través del servicio CloudKit de Apple, sujeto a la Política de Privacidad de Apple. Puedes desactivar la sincronización con iCloud en cualquier momento desde Ajustes de iOS → [tu nombre] → iCloud → Marmot Vault. La app funciona completamente sin ella.

A qué nunca accede Vault

• Al micrófono.
• A tus contactos o ubicación.
• A la cámara o fototeca fuera del flujo de escaneo / importación.

Marmot Build

Espacio → Plano

A qué accede Build en tu dispositivo

• Cámara y sensor LiDAR: se usan solo mientras estás escaneando activamente una habitación. Los cuadros de cámara crudos y las nubes de puntos se procesan enteramente en el dispositivo mediante Apple RoomPlan.
• Ubicación (opcional): si concedes permiso, Build puede etiquetar los escaneos con tu ubicación aproximada para organizarlos. Totalmente opcional y revocable en cualquier momento.
• Modelos 3D, mediciones, planos, capturas: guardados localmente en tu dispositivo.

Qué envía Build a OpenAI (opt-in)

• Metadatos estructurados de la habitación: al pedir sugerencias de diseño con IA, las dimensiones, colocación de muebles y datos de layout se envían a la API de GPT de OpenAI.
• Ningún dato crudo de escaneo: los cuadros de cámara crudos, las nubes de puntos LiDAR y los archivos de modelos 3D (USDZ) nunca se transmiten a ningún tercero.

Bloqueo biométrico

Build ofrece bloqueo opcional con Face ID / Touch ID para restringir el acceso a tus escaneos guardados. El cotejo biométrico ocurre íntegramente en el dispositivo mediante el framework Local Authentication de Apple — ningún dato biométrico sale nunca de tu dispositivo.

A qué nunca accede Build

• Al micrófono.
• A tus contactos o fototeca.
• A la cámara o al sensor LiDAR fuera de una sesión de escaneo activa.

Hera

Cuerpo → Bienestar

A qué accede Hera en tu dispositivo

• HealthKit (con permiso explícito por tipo): frecuencia cardíaca, frecuencia cardíaca en reposo, VFC, duración y fases del sueño, pasos, calorías activas, entrenamientos, frecuencia respiratoria, VO2 máx, peso, porcentaje de grasa corporal, ingesta de agua, minutos de mindfulness y temperatura basal del cuerpo (TBC). Cada tipo de dato requiere autorización individual a través de los permisos de Salud de iOS. Puedes rechazar cualquier tipo — la app sigue siendo funcional con registro manual.
• Perfil de onboarding: etapa vital, historial de ciclo, fechas de menstruación, longitud media del ciclo, objetivos de salud, estatura, peso, preferencias dietéticas y nivel de actividad. Se guardan localmente en tu dispositivo.
• Registros de síntomas, check-ins de ánimo, ingesta de agua, entradas de diario: guardados localmente en tu dispositivo.
• Predicciones de ciclo y gráficos de TBC: se calculan localmente a partir de tus datos; no se envían a ningún servidor.

Qué envía Hera a OpenAI (opt-in)

• Mensajes a los entrenadores: cuando tocas a uno de los entrenadores de IA (Aria, Luna, Nora, Nova, Sage), tu mensaje y un pequeño conjunto de contexto de bienestar — síntomas recientes, fase actual del ciclo, opcionalmente la calidad de tu sueño — se envían a la API de GPT de OpenAI a través de nuestro proxy seguro.
• Ningún dato crudo de HealthKit (series de frecuencia cardíaca, fases de sueño, detalles de entrenamiento) se transmite jamás. Solo se envían las señales contextuales que incluyes explícitamente en una pregunta al entrenador.
• Ningún dato se envía hasta que concedes consentimiento de IA. Si eliges «Solo en el dispositivo» en el diálogo de consentimiento, los mensajes a los entrenadores no se transmiten nunca.

Estado de suscripción

Si te suscribes a Hera Premium, tu estado de suscripción (activa / vencida / período de gracia) se sincroniza vía StoreKit de Apple y nuestro backend para que el acceso premium funcione en todos tus dispositivos Apple. El pago lo gestiona enteramente Apple — nunca recibimos los datos de tu tarjeta, dirección de facturación ni tu Apple ID completo.

Sincronización en la nube (opcional)

La sincronización opcional en la nube de datos de ciclo, registros de síntomas y tu perfil de onboarding está cifrada de extremo a extremo entre tu dispositivo y nuestro backend. No podemos leer tus datos de bienestar sincronizados. Puedes desactivar la sincronización en cualquier momento en Ajustes → Privacidad y Sincronización; la app funciona plenamente sin ella.

Exportación de datos de salud

Puedes exportar un informe PDF preparado para llevar al médico con tu historial de ciclo, patrones de síntomas y tendencias biométricas desde dentro de la app. Las exportaciones se generan íntegramente en el dispositivo. El PDF es tuyo — Hera no transmite una copia a ningún servidor.

A qué nunca accede Hera

• A tu micrófono, cámara, fototeca, contactos o ubicación.
• A tipos de datos de HealthKit que no hayas autorizado explícitamente.
• A ningún dato de astrología, adivinación, zodíaco, tarot o carta natal — Hera es únicamente bienestar.

Para adultos

Hera está diseñada para usuarias adultas que llevan seguimiento de su ciclo menstrual, fertilidad y bienestar general. No está dirigida a personas menores de 18 años.

Códice

Biblia → Dirección espiritual · solo español

Qué guarda Códice en tu iPhone

• Texto bíblico: la Biblia Platense completa (Mons. Juan Straubinger, dominio público) viene incluida en la app y funciona sin conexión.
• Marcadores, resaltados y notas: guardados localmente; nunca salen del dispositivo.
• Diario espiritual e intenciones: guardados localmente.
• Historial de lectura: qué capítulos leíste y cuándo. Solo local. Sirve para calcular tu racha y «Tu lectura».
• Preferencias: voz elegida, dialecto, tamaño de letra, modo claro/oscuro. Guardadas en los ajustes del sistema.

Qué envía Códice a OpenAI (opt-in)

• Director Espiritual y Verse-AI: tu pregunta y los pasajes relevantes que Códice extrae localmente del texto bíblico (RAG en el dispositivo) viajan por nuestro proxy a la API de GPT de OpenAI. No enviamos tu identidad, tu Apple ID, tus contactos ni tu historial completo de lectura.
• Voz mejorada (cloud, opt-in): el texto del versículo o de la oración que quieres escuchar viaja por nuestro proxy a un servidor de voz operado por Marmot-Apps. El audio resultante se cachea en tu iPhone para que la siguiente escucha sea instantánea y sin conexión.
• Calendario litúrgico: Códice consulta el feed público de la USCCB para obtener las lecturas del día. Esta petición es anónima.
• Cuando la voz cloud está desactivada o no hay conexión, Códice usa la voz de síntesis del iPhone — 100 % local.

Estado de suscripción

Si te suscribes a uno de los niveles de apoyo (Sustentador, Misionero, Benefactor), tu estado de suscripción se sincroniza vía StoreKit de Apple para que el acceso funcione en tus dispositivos Apple. El pago lo gestiona enteramente Apple — nunca recibimos los datos de tu tarjeta ni tu Apple ID completo.

Sin cuentas, sin perfil servidor

Códice no tiene sistema de cuentas. No guardamos perfil de usuario ni identificadores en nuestros servidores. La app funciona enteramente con datos locales más, opcionalmente, las peticiones efímeras a OpenAI bajo Retención Cero de Datos.

A qué nunca accede Códice

• A tu micrófono, cámara, fototeca, contactos o ubicación.
• A datos de salud, calendario personal ni redes sociales.

Posicionamiento religioso

Códice es una herramienta cultural e intelectual de estudio. Marmot-Apps no afirma representar oficialmente a ninguna Iglesia ni Conferencia Episcopal. La Biblia Platense es una traducción cristiana reconocida, pero Códice no posee Imprimatur. Para preguntas doctrinales serias, consulta a un sacerdote y al catecismo oficial.