Política de privacidad de Mushi
Última actualización: 1 de noviembre de 2026.
Contacto: mushi.insect.app@gmail.com
Mushi es una aplicación para Android que ayuda a coleccionar y reconocer invertebrados (insectos, arácnidos, moluscos y otros) como cartas coleccionables.
1. Resumen
- Puedes usar Mushi sin cuenta. Sin cuenta, tus cartas, fotos y ajustes se guardan solo en tu móvil y no se envían a ningún servidor de Mushi.
- Con cuenta (opcional), tu colección y una copia reducida de tus fotos se guardan en el servidor de Mushi (en Cloudflare) para que puedas recuperarlas en otro móvil y usar las funciones sociales (seguir a otros, Novedades, compartir).
- La contraseña nunca se guarda: solo un resumen cifrado que sirve para comprobarla.
- Sin publicidad ni analítica. Mushi no muestra anuncios ni recoge estadísticas de uso.
- Para identificar bichos puedes usar la IA de Google con tu propia clave; las fotos solo se envían a Google si la usas.
2. Qué datos se tratan y para qué
En tu móvil (siempre)
| Dato | Para qué |
|---|---|
| Tus cartas: especie, fotos, vídeos, lugar (texto que escribes tú), fecha y ajustes de la carta | Que la app funcione: ver, editar, descargar e imprimir tus cartas |
| Fotos que analiza BioCLIP | Identificar el bicho dentro de tu móvil, sin enviarlas a nadie |
| Clave de la IA (API key de Gemini), si la pones | Poder usar Gemini. Se guarda cifrada (Android Keystore) y no se envía a Mushi |
| Para entrar sin conexión: tu nombre de usuario y un resumen cifrado de tu contraseña (nunca la contraseña) | Entrar en tu cuenta sin internet en un móvil donde ya entraste |
Mushi no usa el GPS ni lee la ubicación de tus fotos: el lugar es un texto que escribes tú. La app solo recibe las fotos que eliges en el selector del sistema o haces con la cámara de tu móvil.
En el servidor de Mushi (solo si creas una cuenta)
| Dato | Para qué |
|---|---|
| Nombre de usuario | Identificarte y que otros puedan encontrarte |
| Resumen cifrado de la contraseña (PBKDF2 con sal) | Comprobar tu contraseña al entrar. La contraseña no se guarda |
| Resumen cifrado del código de recuperación | Recuperar la cuenta si olvidas la contraseña (sin pedirte correo). El código no se guarda |
| Sesiones abiertas (solo un resumen de cada una) y los intentos fallidos al entrar | Mantenerte conectado y frenar a quien intente adivinar tu contraseña |
| Tu colección: especies, datos de cada carta (lugar escrito por ti, fecha, modo, ajustes de la foto) | Copia en la nube y uso en varios móviles |
| Copia reducida de tus fotos (hasta 1,5 MB), sus miniaturas y los vídeos de tus cartas (hasta unos 2 MB, sin sonido); foto de perfil | Copia en la nube y mostrarlas a quien pueda verlas |
| A quién sigues, quién te sigue, solicitudes, bloqueos, mariquitas que das y recibes, notificaciones y lo que compartes | Funciones sociales |
| Si tu perfil es público o privado, y si tienes activada la nube | Decidir quién puede ver tus cartas |
| Denuncias que haces (a quién, qué carta y el motivo) y las sanciones de moderación | Moderar el contenido y hacer cumplir las normas de uso |
Quién ve tus cartas: con perfil público, cualquier usuario de Mushi; con perfil privado, solo quien te sigue (con tu permiso). Si desactivas la nube, nadie ve tus cartas: de ti solo se ve tu perfil con las medallas. Lo que compartes con un enlace lo puede ver quien tenga el enlace. Las fotos de la nube se sirven desde direcciones públicas difíciles de adivinar: quien tenga la dirección exacta de una foto podría verla.
Catálogo compartido de especies: las fichas de especies que genera la IA (nombre, hábitat, curiosidades, riesgos…) se guardan en un catálogo común para que otros usuarios no tengan que volver a generarlas. No contiene datos personales ni fotos tuyas.
Enviado a terceros (solo si usas esas funciones)
| Dato | Adónde va | Para qué |
|---|---|---|
| Fotos de bichos (recortadas), texto que escribes, lugar y fecha | Google Gemini, con tu propia clave | Identificar el bicho y rellenar su ficha |
| Nombres científicos (nunca tus fotos) | API pública de iNaturalist | Fotos de referencia y datos de la especie |
3. Proveedores y servicios de terceros
- Cloudflare (servidor de Mushi: Workers, base de datos D1 y almacenamiento R2). Guarda los datos de las cuentas por encargo de Mushi. Su red está repartida por todo el mundo, así que los datos pueden tratarse fuera de la Unión Europea; Cloudflare se acoge a las cláusulas contractuales tipo de la Comisión Europea. Política de privacidad: https://www.cloudflare.com/privacypolicy/.
- Google Gemini API (con tu propia clave). Si usas una clave del plan gratuito, ⚠️ Google puede usar lo que envías para mejorar sus productos y personas pueden revisarlo; con una clave de pago, las condiciones son distintas. No envíes fotos de personas ni datos personales. Condiciones: https://ai.google.dev/gemini-api/terms.
- iNaturalist: consultas de nombres científicos y fotos de referencia, que pertenecen a sus autores y se muestran con su licencia (CC0, CC BY o CC BY-SA) y su atribución. Condiciones: https://www.inaturalist.org/pages/terms.
Mushi no vende ni cede tus datos a nadie.
4. Base legal
- Con cuenta: el tratamiento es necesario para darte el servicio que pides al crearla (copia en la nube y funciones sociales).
- La moderación y las denuncias: el interés legítimo de mantener la app segura y hacer cumplir las normas de uso.
- El envío a Google Gemini: lo decides tú al poner tu clave y usar la IA.
5. Conservación y borrado
- Sin cuenta: los datos están en tu móvil mientras tengas la app. Puedes borrar cartas desde la app, la clave desde Ajustes, y todo lo demás desinstalando la app.
- Las cartas borradas pasan 15 días en la papelera y después se borran para siempre, también de la nube.
- Las sesiones caducan a los 60 días sin usarse.
- Borrar de la nube (Ajustes): borra de la nube todas tus fotos y vídeos y desactiva la sincronización; tus cartas siguen en el móvil.
- Borrar mi cuenta (en tu perfil): borra tu cuenta y todo lo tuyo del servidor (colección, fotos, vídeos, seguidores, mariquitas, notificaciones…) y del móvil, de forma inmediata y definitiva. Las denuncias que hayas hecho se conservan sin tu nombre, para la moderación.
6. Tus derechos
Puedes pedir acceso a tus datos, corregirlos, borrarlos, limitar su uso, oponerte o llevártelos, escribiendo a mushi.insect.app@gmail.com. Muchas de estas cosas puedes hacerlas tú mismo desde la app (editar o borrar cartas, cambiar tu nombre, borrar tu cuenta). Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (https://www.aepd.es).
7. Contenido generado por IA
La identificación (de Gemini o de BioCLIP) y las fichas (peligrosidad, hábitat, alimentación…) las genera una inteligencia artificial y pueden contener errores. No son consejo médico ni profesional. Ante una picadura, una reacción alérgica o una intoxicación, consulta a un médico o llama a emergencias.
8. Menores
Para crear una cuenta debes tener al menos 14 años, o contar con el permiso de tus padres o tutores. Si eres menor, usa la app con la ayuda de un adulto. Para usar la IA de Google hace falta además la edad mínima que exija Google.
9. Seguridad
Todas las conexiones (con el servidor de Mushi, Gemini e iNaturalist) van cifradas (HTTPS). La contraseña solo se guarda como resumen PBKDF2 con sal, y las sesiones solo como resumen; tras varios intentos fallidos la cuenta se bloquea unos minutos. Cada petición al servidor comprueba quién eres y qué puedes ver. La clave de la IA se guarda cifrada en el dispositivo y no sale de él salvo hacia Google.
10. Cambios
Si esta política cambia, publicaré la versión nueva en esta misma dirección y actualizaré la fecha de arriba. Si el cambio es importante, también lo avisaré dentro de la app.
11. Contacto
Manuel García · mushi.insect.app@gmail.com