Política de Privacidad

1. Responsable del tratamiento

Esta política se aplica a la app Agency Companion en iOS, iPadOS, macOS y Android, en Android tanto a la versión de Google Play como a la descarga directa desde agencyg.de, y a los servidores con los que funciona la app. Para nuestros sitios web rige una política de privacidad propia.

El responsable del tratamiento de tus datos es:
Agency Scripts, propietario: Leon Rudolf
Die Halde 2, 64853 Otzberg, Alemania
Correo electrónico: [email protected]
Datos completos en el aviso legal.

La autoridad de control competente es Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (el Comisionado de Hesse para la Protección de Datos y la Libertad de Información), Postfach 3163, 65021 Wiesbaden · datenschutz.hessen.de. Puedes presentar una reclamación ante ella o ante cualquier otra autoridad de control de protección de datos.

2. Lo esencial en pocas palabras

• Para usar la app, inicias sesión con Discord, Google o Apple.
• No mostramos ninguna publicidad, no analizamos tu comportamiento con servicios de análisis o de publicidad y no vendemos datos.
• La app genera un ID de dispositivo seudónimo. No es un ID de publicidad.
• La cámara sirve solo para escanear códigos QR y el micrófono solo para el dictado y la conversación por voz con AgencyAI. La app no usa ninguno de los dos hasta que inicies la función.
• Las compras se hacen a través de Google Play, Apple o nuestra tienda en línea. Nunca recibimos datos de tarjeta ni de cuenta bancaria.
• Puedes eliminar tu cuenta en la app y exportar tus datos.

3. Cuenta e inicio de sesión

La app requiere iniciar sesión. Inicias sesión con Discord, Google o Apple; cuáles de estos métodos se ofrecen lo determina nuestro servicio de inicio de sesión. El inicio de sesión se realiza en el navegador de tu dispositivo a través de nuestro servicio help.agencyg.de. Después, la app recibe una sesión que guarda cifrada en el almacenamiento seguro del sistema operativo.

De Discord recibimos tu ID de usuario, tu nombre, tu foto de perfil, tu dirección de correo electrónico, si está verificada, y la información de si eres miembro de nuestro servidor de Discord. De Google y Apple recibimos un identificador, tu dirección de correo electrónico, si la compartes, y tu nombre y tu foto de perfil, en la medida en que el proveedor los transmita.

Puedes vincular una cuenta de Google o de Apple con tu cuenta de Discord. Entonces fusionamos las cuentas, Discord pasa a ser la identidad principal y tus tickets anteriores se transfieren a ella. La app muestra el nombre y la foto de perfil de tu cuenta; en Android, carga estos datos de nuestro servidor cuando hace falta y no los guarda de forma permanente.

La base jurídica es la ejecución de nuestro contrato de uso contigo (art. 6, apartado 1, letra b), del RGPD).

4. ID de dispositivo

La app genera un ID de dispositivo seudónimo. En Android es un valor hash (SHA-256) calculado a partir del identificador que Android asigna a la app en tu dispositivo y de una sal fija. El identificador en sí no sale del dispositivo. El ID se mantiene igual tras una reinstalación y cambia cuando se restablece el dispositivo.

El ID de dispositivo no es un ID de publicidad. No se usa para el rastreo, no se combina con datos de otros proveedores y no se vende. Lo usamos para firmar las solicitudes que la app envía a nuestros servidores, vincular licencias y compras a tu dispositivo, contar la cuota de AgencyAI y proteger el programa de referidos frente a abusos. En una compra a través de Google Play, la app se lo entrega a Google como identificador de cuenta ofuscado, para que podamos asignar la compra a tu dispositivo.

Conservamos los contadores de la cuota de AgencyAI durante 30 días. La base jurídica es nuestro interés legítimo en un servicio seguro y protegido frente a abusos (art. 6, apartado 1, letra f), del RGPD) y, en el caso de las compras, la ejecución del contrato (art. 6, apartado 1, letra b), del RGPD).

5. Datos de conexión

En cada conexión con nuestros servidores se transmite, por motivos técnicos, tu dirección IP. La tratamos para responder a la solicitud y para limitar el número de solicitudes por dirección. Todas las conexiones de la app están cifradas (HTTPS). La base jurídica es nuestro interés legítimo en un funcionamiento seguro (art. 6, apartado 1, letra f), del RGPD).

6. Conexión con servidores de FiveM

La app se conecta a servidores de rol de FiveM en los que se ejecutan nuestros scripts. Los emparejas escaneando un código QR o introduciendo un código que un script muestra en el juego. Para cada emparejamiento, la app guarda un token de dispositivo aleatorio en el almacenamiento seguro del sistema operativo. No contiene ningún nombre real ni ninguna dirección de correo electrónico.

La conexión se realiza a través de nuestro relay en api.agencyg.de. Este reenvía las solicitudes entre la app y el servidor de juego y no guarda de forma permanente los contenidos de tu juego. Al emparejar, el servidor de juego recibe el nombre de tu dispositivo (fabricante y modelo) y, si has iniciado sesión, tu ID de cuenta, para poder comunicar tu rango en el juego a la función de amigos.

Cuando abres una función, la app obtiene los datos correspondientes de tu servidor de juego, por ejemplo mensajes, contactos, saldo bancario, informes o datos de administración en el juego. Son datos de rol de tu personaje. Las acciones como las transferencias en el juego las ejecuta el servidor de juego. Las fotos que subes a la galería del juego llegan al servidor de juego a través del relay.

El operador del servidor de juego es un responsable del tratamiento independiente, no nosotros. No podemos influir en lo que hace con estos datos, durante cuánto tiempo los guarda ni a quién los transmite. Para el acceso o la supresión de estos datos, dirígete directamente a él. Puedes anular el emparejamiento en cualquier momento en la app.

7. Cámara

La app usa la cámara solo para escanear el código QR del emparejamiento. Las imágenes se evalúan en tu dispositivo y solo se utiliza el código leído. La app no guarda ni transmite imágenes de la cámara.

En Android, la app lee el código con Google ML Kit. Esta biblioteca está incluida en la app y funciona en el dispositivo. Según las propias indicaciones de Google, ML Kit envía a Google datos técnicos de diagnóstico y de uso, por ejemplo información del dispositivo y de la app, identificadores, valores de rendimiento y códigos de error.

8. Micrófono y voz

La app usa el micrófono solo en AgencyAI: para el dictado, cuando tocas el micrófono en el chat, y para la conversación por voz con AgencyAI (Agency Max). La app solicita el permiso solo cuando usas una de estas funciones por primera vez.

Tu voz se convierte en texto mediante el reconocimiento de voz de tu sistema operativo. La app no graba audio por sí misma y solo reenvía el texto reconocido, como un mensaje escrito. El que el reconocimiento de voz envíe o no audio a su proveedor para ello (por ejemplo, Google o Apple) depende de tu dispositivo y de sus ajustes. En Android, la app solicita el reconocimiento en el dispositivo cuando el sistema lo ofrece.

En la conversación por voz, AgencyAI lee las respuestas en voz alta. Para ello, el texto de la respuesta se envía a nuestro servidor junto con el idioma y la voz elegida, y este lo convierte en audio mediante un servicio de síntesis de voz. La app reproduce el audio sin guardarlo. Si esto falla, la síntesis de voz de tu dispositivo lee el texto en voz alta.

9. Notificaciones

Las notificaciones son voluntarias. Solo llegan si las activas en la app y tu dispositivo lo permite. La app muestra entonces alertas sobre tu servidor emparejado (mensajes, llamadas, transferencias, correos, avisos), sobre las respuestas del soporte y sobre amigos y mensajes directos.

Para las notificaciones push, la app se registra en el servicio push del sistema operativo: en los dispositivos Apple, en el Apple Push Notification Service (APNs); en Android, en Firebase Cloud Messaging (FCM) de Google. El token push que se genera así lo envía la app a nuestro relay, junto con el servidor emparejado, el nombre del servidor y de tu personaje, tu idioma, tu sonido de notificación y los tipos de notificaciones que has desactivado. Si has iniciado sesión, el token push también se envía a help.agencyg.de, para las notificaciones de tu cuenta. El servidor de juego no recibe el token push.

Las notificaciones push se entregan a través de los servidores de Apple o de Google, según el caso. Una notificación puede contener extractos del texto, por ejemplo el comienzo de un mensaje. En Android, la app además consulta ella misma al relay si hay alertas nuevas mientras está abierta, y en segundo plano aproximadamente cada 15 minutos. La app guarda en el dispositivo las alertas recibidas. Puedes desactivar las notificaciones en cualquier momento en la app o en los ajustes del dispositivo; si las desactivas en la app, esta da de baja el token push.

De vez en cuando enviamos mensajes de producto sobre nuevos scripts y actualizaciones. Puedes desactivarlos en cualquier momento, de forma gratuita y permanente, en los ajustes de notificaciones de la app, con independencia de Pro o Max. La base jurídica de las notificaciones es la ejecución de nuestro contrato de uso (art. 6, apartado 1, letra b), del RGPD); para los mensajes de producto, nuestro interés legítimo en informarte sobre nuestros scripts (art. 6, apartado 1, letra f), del RGPD).

10. AgencyAI

AgencyAI es el asistente de IA de la app. Cuando le escribes, la app envía a nuestro servidor companion.agencyg.de los últimos mensajes de la conversación (como máximo doce, solo texto), tu idioma, el nivel de IA elegido y, en su caso, tu comprobante de compra de Pro o Max, para que se aplique la cuota correcta. Si has creado una AgencyAI propia, también se envían su nombre, su tono y tus instrucciones. La solicitud se firma con tu ID de dispositivo; tu inicio de sesión no se envía.

Con Agency Max también puedes dar a AgencyAI datos de tu servidor de juego activo: el nombre del servidor, el nombre de tu personaje, si estás en el juego, el saldo bancario y el efectivo en el juego y el estado de un viaje en curso. Esto está desactivado hasta que lo actives, y eliges cada grupo por separado. También con Max, AgencyAI puede iniciar una búsqueda web para preguntas de actualidad. En ese caso, tu pregunta o una consulta de búsqueda derivada de ella se envía a un servicio de búsqueda.

Nuestro servidor reenvía la solicitud a un proveedor de IA que la trata por cuenta nuestra (art. 28 del RGPD): OpenAI y, según el nivel de modelo, Groq. Hemos acordado con ellos que los datos que introduces no se usen para entrenar sus modelos.

El historial del chat solo se guarda en tu dispositivo; en Android, la app solo lo guarda para los usuarios de Max (como máximo 30 conversaciones). Puedes borrarlo en la app, conversación por conversación o por completo. Por favor, no escribas datos sensibles, por ejemplo contraseñas, datos de pago o de salud. Las respuestas de la IA pueden ser incorrectas; comprueba los datos importantes. La base jurídica es la ejecución de nuestro contrato de uso (art. 6, apartado 1, letra b), del RGPD).

11. Ayuda y soporte

Puedes contactar con el soporte en la app y en help.agencyg.de; ambos son el mismo sistema de tickets. Por cada ticket guardamos el asunto, la categoría, tus mensajes, el estado y el idioma, una dirección de correo electrónico para notificaciones, si la indicas (necesaria en las cuentas de Google y Apple), y un número de transacción de Tebex, si lo indicas; este lo comprobamos con Tebex.

Los archivos adjuntos (imágenes y otros archivos de hasta 10 MB) los guardamos en nuestro servidor de soporte. En Android, la app vuelve a procesar las imágenes antes de subirlas (como máximo 2560 píxeles por lado); con ello se eliminan datos de la toma, como la hora o el modelo del dispositivo. Los demás archivos se suben sin cambios y pueden contener esos datos.

Un asistente de IA lee el ticket, lo prepara y propone respuestas. Si lo deseas, también revisa tu borrador antes de que lo envíes. Para ello, los contenidos se envían a nuestros proveedores de IA (sección 17). Nuestro equipo ve los tickets y puede hacerse cargo en cualquier momento. Con Agency Max puedes pasar un ticket directamente al equipo, sin IA.

Te avisamos de las respuestas mediante un mensaje directo de Discord o por correo electrónico (envío a través de Brevo), según lo que elijas. Si compartes un ticket, cualquier persona que abra el enlace e inicie sesión puede leer el ticket y responder. La base jurídica es la ejecución de nuestro contrato y nuestro interés legítimo en una atención al cliente que funcione (art. 6, apartado 1, letras b) y f), del RGPD).

12. Amigos y mensajes directos

En la app puedes encontrar amigos por su identificador, un código de amigo o un enlace de invitación, enviar y aceptar solicitudes, escribir mensajes directos, así como bloquear y denunciar a usuarios. Esto funciona a través de nuestro servicio help.agencyg.de.

Otros usuarios ven tu perfil: nombre para mostrar, identificador, foto de perfil y tu plan (Pro o Max). Además, la app muestra tu estado de conexión, cuándo fue tu última actividad, y tus rangos en servidores de juego (empleo y rango, comunicados por el servidor de juego), en la medida en que nuestro servidor los habilite para cada usuario. El servidor deduce el estado de conexión a partir del uso de la app. La app no recopila datos de ubicación.

Nuestro servidor guarda los mensajes directos para que te lleguen a ti y a la otra persona en todos los dispositivos. Si denuncias a un usuario o un mensaje, nuestro equipo ve la denuncia con el motivo y el mensaje denunciado. Para que se muestre tu plan, la app envía al iniciarse tu comprobante de compra de Pro o Max para su verificación. La base jurídica es la ejecución de nuestro contrato de uso (art. 6, apartado 1, letra b), del RGPD) y, en el caso de las denuncias, nuestro interés legítimo en una convivencia segura (art. 6, apartado 1, letra f), del RGPD).

13. AgencyMod

AgencyMod es nuestro bot de Discord. Si has iniciado sesión con Discord o has vinculado Discord con tu cuenta, la app consulta al iniciarse qué servidores de Discord administras con AgencyMod y los conecta con la app. Con ello se envían a nuestro servidor los identificadores de esos servidores, el nombre de tu dispositivo y tu idioma. Los ajustes y las imágenes que defines en la app para AgencyMod se envían al servicio AgencyMod en bot.agencyscripts.dev.

14. Compras

La app ofrece Agency Companion Pro (compra única) y Agency Max (suscripción). El pago se realiza, según la versión, a través de Google Play, Apple o nuestra tienda en línea. En ningún caso recibimos tus datos de pago, como números de tarjeta o de cuenta bancaria, ni contraseñas; los tratan Google, Apple, Tebex o PayPal conforme a sus propias disposiciones de protección de datos.

Google Play (Android, versión de Google Play)

Realizas la compra en el cuadro de diálogo de Google Play. Al hacerlo, la app entrega a Google tu ID de dispositivo como identificador de cuenta ofuscado. Después envía la compra a nuestro servidor para su verificación: el token de compra de Google, el ID del producto, el número de pedido, la hora de compra y tu idioma, además de tu ID de dispositivo y, si has iniciado sesión, tu sesión. Nuestro servidor consulta a Google si la compra es válida, en el caso de una suscripción también la duración y la renovación, y luego la activa.

Para ello guardamos un valor hash del token de compra (no el token en sí), el número de pedido de Google, los ID de dispositivo en los que la compra está activada (como máximo dos), el ID de tu cuenta, si habías iniciado sesión, el código de licencia emitido, el estado de la compra, el inicio y el vencimiento de una suscripción y si fue una compra de prueba. Para detectar reembolsos, volvemos a comprobar la compra con Google cuando la app la presenta de nuevo, y consultamos a Google la lista de compras reembolsadas.

Apple (iOS, iPadOS, macOS)

Apple gestiona las compras a través de la App Store. Para la verificación, la app nos envía la confirmación de transacción firmada por Apple. Además, Apple nos comunica eventos relacionados con compras y suscripciones, por ejemplo renovaciones, cancelaciones o reembolsos. Guardamos los números de las transacciones que ya hemos procesado.

Tienda en línea (Android, descarga directa)

En la versión de agencyg.de, adquieres Pro, Max y scripts en el navegador a través de nuestra tienda en línea. El pago se realiza con Tebex (con inicio de sesión mediante Cfx.re) o con PayPal. Recibimos el número de pedido y de pago, el estado, el producto comprado y tu dirección de correo electrónico, en la medida en que el proveedor de pago la transmita. Recibes Pro como código de licencia, que vinculamos como máximo con dos ID de dispositivo; una suscripción a Max la vinculamos con tu ID de dispositivo y, si has iniciado sesión, con tu cuenta.

Si has iniciado sesión con la misma cuenta de Discord que en la tienda en línea, la app muestra además tu saldo de puntos, tus scripts comprados, tu historial de pedidos y tu carrito, procedentes de tu cuenta de la tienda. Esto lo suministra nuestro servidor desde la tienda.

Comprobante y aviso interno

Tras la compra, la app recibe un comprobante de compra firmado por nosotros y vinculado a tu dispositivo. La app vuelve a comprobar los códigos de licencia aproximadamente cada 14 días. Las compras realizadas a través de Apple y de la tienda en línea las comunicamos internamente en un canal de nuestro equipo en Discord, con el producto, el importe, la plataforma, el número de compra o de transacción y, en las compras de la tienda en línea, en su caso el nombre de tu cuenta. La base jurídica es la ejecución del contrato de compra (art. 6, apartado 1, letra b), del RGPD), nuestro interés legítimo en prevenir abusos (art. 6, apartado 1, letra f), del RGPD) y, para los justificantes contables, nuestra obligación legal de conservación (art. 6, apartado 1, letra c), del RGPD).

15. Programa de referidos

Cada dispositivo recibe su propio código de invitación. Para ello, al iniciarse, la app registra tu ID de dispositivo en nuestro servicio de referidos y consulta tu estado. Cuando alguien canjea un código, el ID de dispositivo, el servidor de juego emparejado y un comprobante del dispositivo (una firma del almacén de claves del sistema) se envían al servicio. Para ello guardamos el comprobante del dispositivo; los ID de dispositivo y las direcciones IP los guardamos solo en forma de valores hash con sal secreta. Usamos estos datos exclusivamente para acreditar correctamente los referidos y evitar el fraude, por ejemplo referidos a uno mismo, dispositivos falsos o canjes automatizados. La base jurídica es nuestro interés legítimo en un programa justo (art. 6, apartado 1, letra f), del RGPD).

16. Copia de seguridad, actualizaciones y lo que se queda en el dispositivo

En Android, la app crea a través del Block Store de Google una pequeña copia de seguridad para que puedas continuar en un dispositivo nuevo: tus servidores emparejados con sus tokens de acceso, el nombre y el número de tu personaje, tu código de licencia Pro con su comprobante, tu color de acento, el bloqueo de la app, tus ajustes de notificaciones y datos sobre el período de prueba y el bonus. Si la copia de seguridad está activada en tu cuenta de Google, Google la guarda allí. Al cambiar de dispositivo con la función de transferencia de Android pueden pasar también otros datos de la app; los tokens de acceso de los emparejamientos quedan excluidos.

En los dispositivos Apple, los ajustes de la app y los datos de emparejamiento, por ejemplo los servidores guardados y los ajustes de visualización y de notificaciones, pueden sincronizarse a través de tu cuenta de Apple (iCloud). Estos datos están entonces en Google o en Apple, según el caso, con arreglo a sus condiciones; nosotros no tenemos acceso a ellos.

La versión de descarga directa consulta en agencyg.de si hay actualizaciones y las descarga solo desde allí. Las fotos de perfil y las imágenes del juego las carga la app desde el servidor en el que se encuentran, por ejemplo Discord, Google o tu servidor de juego, en parte a través de nuestro relay; el servidor correspondiente ve entonces tu dirección IP.

El bloqueo de la app comprueba la huella dactilar o el rostro a través del sistema; nosotros no recibimos nada de ello. Los widgets, los accesos directos y el historial de tus notificaciones permanecen en tu dispositivo.

17. Destinatarios y terceros países

No vendemos datos ni los transmitimos con fines publicitarios. Recurrimos a los siguientes proveedores de servicios, cada uno solo para el fin indicado:

• OpenAI, Groq y Anthropic: respuestas de AgencyAI y la IA en el soporte.
• un servicio de síntesis de voz: la lectura en voz alta en la conversación por voz; un servicio de búsqueda: la búsqueda web de AgencyAI.
• Brevo: correos electrónicos sobre tus tickets.
• Cloudflare: servicio de red para una parte de nuestras direcciones.
• Discord: inicio de sesión, notificaciones sobre tickets y avisos internos de compras para nuestro equipo.
• Google: inicio de sesión, Google Play, Firebase Cloud Messaging, Block Store y ML Kit.
• Apple: inicio de sesión, App Store, notificaciones push (APNs) e iCloud.
• Tebex, Cfx.re y PayPal: pago en la tienda en línea.

Los operadores de los servidores de juego con los que emparejas la app son responsables del tratamiento independientes (sección 6).

Algunos de estos proveedores tienen su sede en Estados Unidos o tratan allí datos, por ejemplo OpenAI, Groq, Anthropic, Google, Apple, Discord y Cloudflare. Basamos la transferencia en una decisión de adecuación de la Comisión Europea (para Estados Unidos, el EU-U.S. Data Privacy Framework, en la medida en que el proveedor esté certificado conforme a este) o en las cláusulas contractuales tipo de la Comisión Europea.

18. Plazo de conservación

• En tu dispositivo: hasta que borres los datos en la app, cierres sesión, anules el emparejamiento o desinstales la app.
• Cuenta, amigos y mensajes directos: hasta que elimines tu cuenta.
• Tickets: hasta 24 meses después de su cierre, antes si lo solicitas.
• Cuota de AgencyAI: 30 días.
• Registros push: hasta que desactives las notificaciones o anules el emparejamiento, o hasta que Apple o Google declaren inválido el token.
• Comprobantes de compra: mientras la activación esté vigente, para que tu compra se conserve tras una reinstalación o en otro dispositivo; después, solo en la medida en que existan obligaciones legales de conservación.
• Justificantes contables: diez años según el § 147 del Código Fiscal alemán (Abgabenordnung); durante ese tiempo están bloqueados para cualquier otro uso.
• Programa de referidos: mientras sea necesario para la comprobación y la validez de la recompensa.

19. Tus derechos y eliminación de la cuenta

Tienes derecho de acceso (art. 15 del RGPD), de rectificación (art. 16), de supresión (art. 17), de limitación del tratamiento (art. 18), de portabilidad de los datos (art. 20) y de oposición a los tratamientos basados en nuestro interés legítimo (art. 21). Además, puedes presentar una reclamación ante una autoridad de control (sección 1).

Dos de ellos puedes ejercerlos directamente en la app, a través de tu foto de perfil en la pantalla de inicio, en «Tus datos»:

• Eliminar cuenta borra de nuestros servidores tu inicio de sesión, la vinculación de tus métodos de inicio de sesión, tus tickets de soporte con sus archivos adjuntos, tu dirección de correo electrónico guardada, tus registros de notificaciones y tu historial de compras. Los justificantes contables que debemos conservar por ley se mantienen. La eliminación es definitiva. Los datos de tu dispositivo los eliminas desinstalando la app.
• Exportar mis datos te entrega los datos de tu cuenta guardados con nosotros como archivo JSON legible por máquina.

Los comprobantes de compra vinculados a tu ID de dispositivo, por ejemplo una compra a través de Google Play, se mantienen para que tu compra siga siendo válida. Si lo solicitas, también los eliminamos; entonces se pierde la activación. Para los datos en poder de los operadores de los servidores de juego, dirígete a ellos. Para cualquier otra cosa, escríbenos a [email protected]. Respondemos en el plazo de un mes.

20. Niños

La app no está dirigida a niños. Está pensada para personas que juegan en servidores de rol de FiveM.

21. Cambios

Cuando la app cambia, adaptamos esta política. Rige la versión con la fecha indicada arriba.