// Legal · Privacidad
Política de privacidad
// Vigente desde 2026-11-08 · v1.11 · Conforme al RGPD
// Novedad de la v1.11: en la app para iPhone, la tarta de cumpleaños (nivel del micrófono), el botón de foto, las plantillas de texto y los packs 3D
// Las traducciones de este documento se ofrecen por comodidad. Si una traducción y la versión en inglés difieren, prevalece la versión en inglés.
Somos un estudio pequeño y tampoco queremos tus datos. Esta página te explica exactamente qué recopilamos, por qué y cómo pedirnos que lo borremos. Está redactada para cumplir el Reglamento General de Protección de Datos de la UE (RGPD) y la legislación lituana de protección de datos.
Responsable del tratamiento
Piruz Afruz, MB (responsable del tratamiento)
Código de registro: 306655229
Laisvės pr. 60, LT-05120 Vilnius, Lituania
Contacto de privacidad:
privacy@popmagics.com
Qué recopilamos
| Dato | Base jurídica | Para qué lo necesitamos | Cuánto tiempo |
| Dirección de correo electrónico |
Ejecución del contrato (art. 6.1.b RGPD) |
Enviarte tu licencia; restablecer el acceso |
Hasta que se elimine la cuenta |
| Nombre (opcional) |
Ejecución del contrato |
Personalizar correos y recibos |
Hasta que se elimine la cuenta |
| ID de pago de Stripe y país de facturación |
Obligación legal (normativa fiscal) |
Conciliar reembolsos; registros fiscales |
10 años (normativa fiscal lituana) |
| Huella de equipo cifrada con hash y nombre del equipo |
Interés legítimo (art. 6.1.f, antipiratería) |
Aplicar el límite de equipos de tu plan; mostrar tus equipos en tu cuenta |
Hasta que caduque la licencia + 90 días |
| Analítica web (Google Analytics) |
Consentimiento (art. 6.1.a), solo si pulsas «Aceptar» |
Entender qué páginas ayudan a la gente a comprar |
Hasta 14 meses |
| Medición de anuncios (Google Ads) |
Consentimiento (art. 6.1.a), solo si pulsas «Aceptar» |
Saber cuáles de nuestros anuncios de Google llevan a una descarga. Los anuncios nunca se personalizan para ti |
Hasta 90 días |
| Suscripción al boletín |
Consentimiento (art. 6.1.a) |
Enviar las novedades de «lab notes» |
Hasta que te des de baja |
| Estadísticas de uso de la app (opcionales) |
Consentimiento (art. 6.1.a), desactivadas hasta que las actives |
Saber qué funciones usa la gente. Se envían con un ID aleatorio, nunca con tu clave, tu correo ni tu huella de equipo |
Hasta que nos pidas borrarlas |
| Actividad de la cuenta: las fechas en que inicias sesión y las fechas en que la app se abre con tu cuenta, con la forma en que iniciaste sesión, la versión de la app, el sistema, el país y un código corto que distingue uno de tus equipos de otro |
Interés legítimo (art. 6.1.f) |
Ayudarte cuando algo no funciona; mantener las cuentas seguras; ver si la app funciona para las cuentas nuevas |
12 meses |
| Dirección IP |
Interés legítimo (art. 6.1.f, seguridad) |
Frenar el spam y los intentos de adivinar contraseñas; contar descargas por país (se guarda acortada) |
Hasta que nos pidas borrarlas |
| Mensajes y solicitudes que nos envías |
Pasos que nos pides dar (art. 6.1.b) |
Responderte; revisar solicitudes de Creator Pass, de socio y de Asset Master |
Hasta que nos pidas borrarlas |
| Código de referido de socio |
Interés legítimo (art. 6.1.f) |
Atribuir la venta al socio cuyo enlace le trajo aquí, si se suscribe. El código se guarda en su navegador; no se instala ninguna cookie |
60 días en su navegador; con su cuenta hasta que se elimine |
| Ganancias y pagos de socios (solo socios) |
Ejecución del contrato; obligación legal (normativa fiscal) |
Calcular y pagar su comisión |
10 años (normativa fiscal lituana) |
Qué no recopilamos
- Tu número de tarjeta: Stripe gestiona todos los datos de pago y nosotros nunca los vemos.
- Los identificadores de hardware en bruto. La app los convierte en un hash en tu equipo antes de enviar nada.
- Tu vídeo ni tu audio. Nunca. Ninguno de los dos se nos envía. Cuando emites en directo, van solo a la plataforma que elijas.
- Cookies que personalizan los anuncios para ti. Las cookies de analítica y de medición de anuncios solo se instalan después de que pulses «Aceptar».
La app para el teléfono
Pop Magics para iPhone funciona en tu teléfono.
- La app no nos envía nada. No tiene cuenta ni inicio de sesión y no se conecta a ningún servidor nuestro. No contiene analítica, publicidad ni seguimiento.
- Lo que Apple nos transmite. Apple entrega a todos los desarrolladores informes de fallos y cifras de uso de las personas que aceptaron, en los ajustes de su iPhone, compartirlos con los desarrolladores de apps. Si pruebas la app mediante TestFlight, Apple también nos muestra que la instalaste, cuántas veces la abriste, el modelo de tu teléfono y su versión de iOS, la dirección con la que se te invitó, tus informes de fallos y los comentarios o capturas de pantalla que decidas enviar.
- Suscripción. Puedes suscribirte a Pop Magics Mobile en la app. Apple cobra el pago y guarda el registro; la app pregunta a Apple, en tu teléfono, si tu suscripción está activa. Apple nos da cifras de ventas sin tu nombre ni tus datos de contacto. Los packs 3D que compras en la app se pagan del mismo modo a través de Apple; no recibimos datos de pago ni datos personales.
- Cámara. La app muestra la imagen de la cámara para que puedas colocar contenido en la habitación. La imagen se procesa en tu teléfono. iOS determina, en tu teléfono y en cada fotograma, qué parte de la imagen es una persona y, con la cámara trasera en los teléfonos que tienen sensor de profundidad, la forma de la habitación. La app usa ambas cosas para colocar el contenido en la imagen. No se conserva nada de ello, salvo el mapa de la habitación que se describe más abajo. El selector de color lee un pequeño recuadro en el centro de la imagen para tomar un color; solo se guarda el color, como color del objeto, y ninguna imagen.
- Cámara frontal y seguimiento facial. Con la cámara frontal, la app utiliza el seguimiento facial de Apple (la cámara TrueDepth, en los teléfonos que la tienen). En los teléfonos que lo permiten, esto indica a la app dónde está el teléfono. La app no lee nada sobre tu rostro: ni su posición, ni su expresión, ni su forma. No se almacena, envía ni comparte ningún dato facial.
- Micrófono. El micrófono solo está activo mientras grabas. Lo que capta se conserva en esa grabación, y puedes dejarlo fuera. Mientras grabas, la app también mide lo fuerte que suena, solo para notar cuándo soplas las velas de una tarta de cumpleaños; no se guarda nada de esa medición. Tocar la tarta funciona sin el micrófono.
- Fotos y archivos. Eliges una imagen, un vídeo o un archivo con el selector propio de Apple. La app recibe una copia de ese único elemento y no puede ver el resto de tu fototeca. Solo puede añadir a tus Fotos: cada grabación se guarda allí cuando termina, y también cada película que guardas en el editor. Un archivo de sonido que eliges para una película se copia en la app, se coloca bajo la película y se elimina cuando lo quitas o cierras el editor (o, si la app se cerró mientras tanto, la próxima vez que abres el editor).
- Botón de foto. Una foto que haces con el botón de foto se añade a tus Fotos, como una grabación, y la app guarda una copia para que aparezca en «Editar vídeos». Borrarla en la app solo elimina la copia de la app; borrar la app también elimina esa copia.
- Plantillas de texto. Fechas, relojes, cuentas atrás, nombres de usuario, códigos QR, códigos de barras y carteles de tienda se crean en tu teléfono. Un código QR o de barras se crea en el teléfono a partir de las palabras que escribes, sin conectarse a internet.
- Lo que se queda en tu teléfono. Tus escenas (los elementos que contienen y dónde estaba el teléfono; con la cámara trasera, también un mapa de la habitación: puntos y las superficies que encontró el teléfono, sin imágenes), tus clips y películas editadas (en el almacenamiento temporal de la app, que iOS puede vaciar), copias de las imágenes, los vídeos y los archivos 3D que incorporaste, los objetos 3D que creaste en el teléfono con la imagen del logotipo a partir de la cual se hicieron, las fotos que tomaste o elegiste para las caras de un objeto 3D, algunos ajustes (si el contenido se voltea de izquierda a derecha, cuántos vídeos has guardado, cuándo te ofreció la app la suscripción o te pidió una valoración por última vez, y cuáles de tus clips terminan con la tarjeta de Pop Magics) y un registro de las mediciones de la propia app, como la duración de los clips y el nivel de batería. Al eliminar la app se elimina todo. Queda una sola cosa: la fecha en que usaste la app por primera vez, guardada en el llavero del teléfono y sin sincronizar, para que la app sepa que ya se usó en este teléfono.
- Tu iCloud. Los vídeos de tus Fotos y los archivos de la app incluidos en una copia de seguridad de tu teléfono pueden guardarse en tu propio iCloud si así lo indican tus ajustes. Eso queda entre tú y Apple.
Si una versión posterior añade inicio de sesión o envía algo, esta sección cambiará antes de que esa versión se publique.
Terceros (encargados del tratamiento)
Estos servicios tratan datos en nuestro nombre. Tenemos acuerdos de tratamiento de datos (DPA) con cada uno y cumplen el RGPD.
No vendemos, alquilamos ni regalamos sus datos personales. Solo llegan a los servicios indicados aquí, para los fines indicados aquí.
| Servicio | Finalidad | Región |
| Stripe, pagos | Procesar pagos con tarjeta | Irlanda (UE) para clientes de la UE |
| Postmark, correo electrónico | Enviar correos de licencia y de cuenta | EE. UU. (cláusulas contractuales tipo) |
| Buttondown, boletín | Gestionar el boletín con suscripción voluntaria | EE. UU. (CCT); solo si te suscribes |
| Google, analítica, anuncios y correo | Analítica web y medición de anuncios (solo si aceptas); nuestro buzón de correo | UE / EE. UU. (CCT) |
| Hetzner, alojamiento | Alojar la web y el servidor de licencias | Alemania (UE) |
Tus derechos según el RGPD
Tienes derecho a:
- Acceso: obtener una copia de todos los datos que tenemos sobre ti.
- Rectificación: corregir datos inexactos.
- Supresión («derecho al olvido»): que borremos tus datos.
- Limitación: limitar cómo tratamos tus datos.
- Portabilidad: recibir tus datos en un formato legible por máquina.
- Oposición: al tratamiento basado en intereses legítimos.
- Retirar el consentimiento: para el boletín u otros tratamientos basados en el consentimiento.
- Presentar una reclamación ante la Inspección Estatal de Protección de Datos de Lituania (vdai.lrv.lt) o ante tu autoridad de control local.
Para ejercer cualquiera de estos derechos, escribe a privacy@popmagics.com. Respondemos en un plazo de 30 días, como exige el artículo 12, apartado 3, del RGPD, normalmente en un día hábil.
Qué conservamos tras la eliminación
Si nos pides que eliminemos tu cuenta, borramos todo excepto:
- Los registros de pago de Stripe (conservación de 10 años exigida por la normativa fiscal lituana). Vinculados a un ID de pago, no a tus datos de contacto.
- Estadísticas agregadas y totalmente anonimizadas, sin datos personales vinculados.
Menores
Nuestros productos no están dirigidos a menores. No recopilamos a sabiendas datos personales de menores de 16 años. Si un padre, madre o tutor cree que un menor nos ha facilitado datos, que escriba a privacy@popmagics.com y los borraremos sin demora.
Transferencias internacionales
Cuando transferimos datos personales de la UE a encargados fuera de la UE (Stripe, Postmark, Buttondown, Google), nos basamos en cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea, junto con medidas complementarias adecuadas a los datos de que se trate.
Seguridad
Aplicamos prácticas estándar del sector, como HTTPS en todas partes, licencias firmadas con Ed25519, huellas de equipo cifradas con hash, inicio de sesión en dos pasos para el personal y controles de acceso de mínimo privilegio. Si una brecha pone en riesgo datos personales, la notificamos a la autoridad de control en un plazo de 72 horas desde que tenemos conocimiento de ella (artículo 33 del RGPD) e informamos a las personas afectadas sin dilación indebida cuando el riesgo para ellas es alto (artículo 34).
Cambios en esta política
Si cambiamos algo importante, escribiremos a todas las personas con una licencia activa y publicaremos un aviso en esta página. El número de versión de arriba indica la revisión vigente.
Contacto
Preguntas sobre privacidad, solicitudes de supresión, reclamaciones:
Piruz Afruz, MB · Reg. 306655229
Laisvės pr. 60, LT-05120 Vilnius, Lituania
Correo electrónico: privacy@popmagics.com
Autoridad de control lituana: Inspección Estatal de Protección de Datos (VDAI) · A. Juozapavičiaus g. 6, LT-09310 Vilnius